Meta 旗下 Instagram hat am 8. Mai offiziell die Ende-zu-Ende-Verschlüsselung (E2EE) in den DMs geschlossen. Davon sind weltweit rund 2 Milliarden Nutzer betroffen. BBC hat die Details der Änderungen zusammengefasst: Alle bestehenden E2EE-Chats werden in normale Chats umgewandelt; „Geheime Gespräche“, die Nutzer in der Vergangenheit aktiviert hatten, werden entschlüsselt und im Standardformat auf den Meta-Servern gespeichert; damit erlangt Meta erneut die technische Fähigkeit, alle privaten Nachrichten, Fotos, Sprach-Telefonate und Videoinhalte zu lesen. Instagrams E2EE gibt es seit Dezember 2023 in einer opt-in-Form, wurde nie als Standard gesetzt und ist seit dem 8. Mai vollständig deaktiviert.
5/8 Änderung: Bestehende verschlüsselte Chats entschlüsselt, Meta kann wieder lesen
Die konkreten Inhalte dieser Policy-Änderung:
Anwendungsbereich: Instagram-DM weltweit rund 2 Milliarden Nutzer
Bisherige E2EE-Unterhaltungen: werden automatisch in nicht-verschlüsselte Chats umgewandelt
Historische „geheime Gespräche“: werden entschlüsselt und im Standardformat auf Meta-Servern gespeichert
Meta-seitige Fähigkeiten: kann private Nachrichten, Fotos, Sprach-Telefonate, Videoinhalte wieder auslesen
Nutzererlebnis: Die DM-Oberfläche und Funktionen bleiben unverändert; Nutzer bemerken den Unterschied möglicherweise nicht sofort
E2EE ist ein Verschlüsselungsdesign, bei dem „nur Absender und Empfänger Nachrichten entschlüsseln können und Plattform-Zwischendienste sie nicht lesen“; nach dem Abschalten kann Meta über seine Server die Inhalte direkt lesen.
Warum es ausgestellt wird: Der britische „Online Safety Act“ und EU-Vorgaben zwingen zu Inhaltssichtung
Meta zufolge „nutzen nur sehr wenige Nutzer E2EE“—doch aus der Branche und von Datenschutz-Initiativen wird betont, dass der eigentliche Treiber der regulatorische Druck ist:
Britischer „Online Safety Act“ (Online Safety Act): verpflichtet Plattformen, Inhalte zu erkennen und zu melden, die Kindesmissbrauchsmaterial (CSAM) darstellen, sowie Inhalte mit terroristischem Bezug
Richtung EU-relevanter Vorschriften: verlangt von großen Plattformen ebenfalls eine automatische Inhaltsprüfung von privaten Nachrichten in unterschiedlichem Ausmaß
Technische Realität: Unter E2EE können Metas KI-Tools zur Inhaltsprüfung in der Server-Umgebung nicht auf die Nachrichten zugreifen, wodurch sie die regulatorischen Anforderungen nicht erfüllen können
E2EE abschalten entspricht einer konkreten Entscheidung, „Compliance zuerst“ über die „Privatsphäre auf Nutzerseite“ zu stellen—Meta kann wieder seine KI-Tools zur Erkennung von rechtswidrigen Inhalten einsetzen; gleichzeitig sinkt auch die rechtliche Hürde für andere Länder-Justizbehörden, sich Meta-Nachrichtendaten zu verschaffen (von „Meta kann es auch nicht lesen“ zu „Meta kann bei der Bereitstellung helfen“).
Bedeutung für das Krypto-/Datenschutz-Ökosystem als Nebeneffekt
Obwohl sich diese Änderung bei zentrierten Social-Media-Plattformen ereignet, sendet sie indirekte Signale für die Ökosysteme von Verschlüsselung und Datenschutz:
Dass große Plattformen nach E2EE zurückrudern, zeigt vorerst, dass die „Compliance- vs. Verschlüsselung“-Auseinandersetzung zeitweise zugunsten der Regulierungsseite ausfällt
Die gleiche Regulierungslogik (UK OSA, EU) wurde in der Vergangenheit bereits diskutiert, um sie auf Krypto-Börsen, sowie auf Pläne für verschlüsselte Nachrichten-Kryptowährungen auszuweiten
Signal, WhatsApp und andere Plattformen, die E2EE weiter beibehalten, könnten in Zukunft mit ähnlichem regulatorischem Druck konfrontiert sein
Nachverfolgbare konkrete Ereignisse: Nach der Abschaltung von Meta E2EE veröffentlichten britische und EU-Aufsichtsbehörden erste Einschätzungen zur Compliance; außerdem die Reaktionsbewegungen anderer Messaging-Plattformen wie Signal und Telegram; sowie die späteren rechtlichen Anfechtungsaktionen von Datenschutz-Initiativen (wie EFF).
Der Artikel Meta 5/8 schaltet die Ende-zu-Ende-Verschlüsselung in den Instagram-DMs ab: 2 Milliarden Nutzer betroffen, britischer OSA als Hauptdruck erschien zuerst auf 鏈新聞 ABMedia.