أغلقت شركة Meta التابعة لـ Instagram رسميًا ميزة التشفير من طرف إلى طرف (E2EE) في قسم الرسائل المباشرة (DM) في 8 مايو، ما يؤثر على نحو 2 مليار مستخدم حول العالم. قامت شبكة BBC بتجميع ملخص للتغييرات الحالية: سيتم تحويل جميع محادثات E2EE الموجودة إلى محادثات عادية؛ وسيتم فك تشفير «المحادثات السرّية» التي قام المستخدمون السابقون بتفعيلها، ثم تخزينها بصيغة قياسية على خوادم Meta؛ ومنذ ذلك الحين، استعادت Meta القدرة التقنية على قراءة جميع نصوص الرسائل الخاصة، والصور، ومكالمات الصوت، ومحتوى الفيديو. كانت ميزة E2EE في Instagram موجودة منذ ديسمبر 2023 بصيغة خيار اختياري (opt-in)، ولم تُعيَّن أبدًا كإعداد افتراضي، وتم تعطيلها بالكامل اعتبارًا من 5/8.
5/8 تغييرات: فك تشفير المحادثات الحالية، وعودة إمكانية قراءة Meta
المحتوى المحدد لهذه التغييرات على السياسة:
نطاق التطبيق: رسائل Instagram المباشرة لمليارَيْ مستخدم تقريبًا عالميًا
محادثات E2EE القائمة: تتحول تلقائيًا إلى محادثات غير مُشفرة
«المحادثات السرّية» التاريخية: يتم فك تشفيرها وتخزينها بصيغة قياسية على خوادم Meta
قدرة جهة Meta: إعادة قراءة نصوص الرسائل الخاصة، والصور، ومكالمات الصوت، ومحتوى الفيديو
تجربة المستخدم: واجهة وخصائص DM دون تغيير، وقد لا يلاحظ المستخدمون الفرق فورًا
يُعد E2EE تصميمًا للتشفير «لا يمكن فك تشفير الرسائل إلا بواسطة المُرسِل والمُستقبِل، ولا يستطيع الوسيط داخل المنصة قراءتها»؛ وبعد إغلاقه، يمكن لخوادم Meta قراءة محتوى الرسائل مباشرة.
لماذا تم الإغلاق: تضغط «قوانين الأمان عبر الإنترنت» في المملكة المتحدة ولوائح الاتحاد الأوروبي على فحص المحتوى
تتمثل رواية Meta الرسمية في أن «عددًا قليلًا جدًا من المستخدمين هم من يختارون تفعيل E2EE»، لكن يشير قطاع الصناعة وجماعات الدعوة للخصوصية إلى أن العامل الحقيقي هو ضغط التنظيمات:
قانون المملكة المتحدة للأمان عبر الإنترنت (Online Safety Act): يتطلب من المنصات اكتشاف محتوى إساءة جنسية للأطفال والإبلاغ عنه (CSAM)، بالإضافة إلى محتوى الإرهاب
الاتجاه نفسه في لوائح الاتحاد الأوروبي يقضي كذلك بأن تقوم المنصات الكبرى بإجراء فحص تلقائي بدرجات متفاوتة لمحتوى الرسائل الخاصة
الواقع التقني: في ظل شروط E2EE، لا تستطيع أدوات Meta الخاصة بفحص محتوى الذكاء الاصطناعي قراءة الرسائل على مستوى الخادم، ولا يمكنها تلبية متطلبات الامتثال التنظيمي
إن إغلاق E2EE يعني اختيارًا محددًا يضع «الأولوية للامتثال» فوق «خصوصية المستخدم»؛ إذ أصبحت Meta قادرة مجددًا على استخدام أدوات فحص محتوى تعتمد على الذكاء الاصطناعي للكشف عن المحتوى المخالف للسياسات، كما يعني أيضًا أن العتبة القانونية للحصول على بيانات رسائل Meta من جهات قضائية في دول أخرى تنخفض (من «Meta لا تستطيع قراءتها» إلى «يمكن لـ Meta المساعدة في تقديمها»).
الدلالات المترتبة على نظام التشفير/الخصوصية
رغم أن هذا التغيير وقع في منصة مجتمع مركزية، فإنه يحمل إشارات غير مباشرة إلى النظام البيئي لتقنيات التشفير والخصوصية:
إن انسحاب المنصات الكبيرة بعد تفعيل E2EE يعكس، على نحو مؤقت، أن نتيجة شدّ وجذب «الامتثال مقابل التشفير» قد مالت لصالح جهة التنظيم
المنطق التنظيمي نفسه (المملكة المتحدة OSA والاتحاد الأوروبي) نوقش سابقًا أيضًا لتمتد فكرته إلى بورصات العملات المشفرة، وخطط العملات المشفرة التي تعتمد على التشفير في تبادل الرسائل
تواصل منصات مثل Signal وWhatsApp الحفاظ على E2EE، وقد تواجه مستقبلًا ضغوطًا تنظيمية مشابهة
الأحداث الملموسة التي يمكن متابعتها لاحقًا: بعد إغلاق Meta لـ E2EE، ستصدر تقييمات أولية للامتثال عن الجهات التنظيمية في المملكة المتحدة والاتحاد الأوروبي؛ واتجاهات رد فعل منصات رسائل أخرى مثل Signal وTelegram؛ بالإضافة إلى خطوات التحدي القانوني التي ستقوم بها جماعات الدعوة للخصوصية (مثل EFF) لاحقًا.
أول ظهور لهذه المقالة بعنوان: Meta 5/8 تُغلق التشفير من طرف إلى طرف في Instagram DM: 2 مليار مستخدم متأثرون، وضغط أساس من قانون OSA في المملكة المتحدة، في موقع سلسلة أخبار ABMedia.