Meta 8/5 закрывает сквозное шифрование в Instagram DM: 2 млрд пользователей под риском, основное давление со стороны OSA Великобритании

Компания Meta официально закрыла функцию сквозного шифрования (E2EE) в Instagram в разделе DM 8 мая, что затронет около 2 миллиардов пользователей по всему миру. BBC собрала ключевые моменты этого изменения: все существующие чаты с E2EE будут переведены в обычные чаты; «секретные диалоги», которые ранее включали пользователи, будут расшифрованы и сохранены в серверах Meta в стандартном формате; с этого момента Meta снова получает техническую возможность читать текст приватных сообщений, фотографии, аудиозвонки и видео. E2EE в Instagram существует в режиме opt-in с декабря 2023 года, никогда не была настройкой по умолчанию и полностью отключается с 8/5.

8/5 изменение: существующие зашифрованные чаты будут расшифрованы, Meta снова сможет читать

Конкретные детали текущего изменения политики:

Область действия: Instagram DM — около 2 миллиардов пользователей по всему миру

Существующие E2EE-диалоги: автоматически переводятся в незашифрованные чаты

Исторические «секретные диалоги»: будут расшифрованы и сохранены на серверах Meta в стандартном формате

Возможности на стороне Meta: снова считывать содержимое приватных сообщений, фото, аудиозвонков и видео

Пользовательский опыт: интерфейс DM и функции не изменятся, пользователи могут не сразу заметить разницу

E2EE — это криптографическая схема, при которой «дешифровать сообщения могут только отправитель и получатель, а посредник-платформа не может их прочитать»; после отключения серверы Meta напрямую смогут читать содержание сообщений.

Почему отключают: давление со стороны британского «онлайн-законодательства о безопасности» и нормативных актов ЕС, требующих контент-проверку

Официальная позиция Meta: «очень немногие пользователи выбирают включение E2EE», но в отрасли и среди организаций, выступающих за приватность, указывают, что реальным драйвером является регуляторное давление:

Британский «Online Safety Act» (Закон об онлайн-безопасности): требует от платформ обнаруживать и отчитываться о материалах сексуального насилия в отношении детей (CSAM) и контенте террористической направленности

Направление аналогичных требований для крупных платформ по ЕС — также предполагает проведение той или иной степени автоматической проверки содержимого приватных сообщений

Техническая реальность: в условиях E2EE инструменты ИИ-проверки контента Meta не могут читать сообщения на стороне серверов, поэтому не могут соответствовать требованиям регуляторов

Отключение E2EE означает конкретный выбор: поставить «приоритет соблюдения требований» выше «приватности на стороне пользователя». Meta снова сможет использовать инструменты AI для обнаружения нарушающего политики контента, а также это снижает юридические пороги для того, чтобы судебные органы других стран получали данные сообщений Meta (с «Meta не может прочитать» на «Meta может помочь предоставить»).

Возможные последствия для экосистемы шифрования/приватности

Хотя это изменение происходит на централизованной социальной платформе, оно все же дает косвенный сигнал для экосистемы шифрования и приватности:

Отказ крупных платформ от E2EE после этого означает, что пока «компромисс между соблюдением требований и шифрованием» временно смещается в пользу регуляторной стороны

Та же регуляторная логика (в Великобритании OSA и в ЕС) ранее обсуждалась как потенциально применимая и к криптобиржам, а также к проектам с шифрованными сообщениями и криптовалютой

Платформы вроде Signal и WhatsApp, которые продолжают поддерживать E2EE, в будущем могут столкнуться с аналогичным регуляторным давлением

Дальнейшие события, которые можно отслеживать: после отключения E2EE Meta — предварительные оценки соответствия требованиям, опубликованные регуляторами Великобритании и ЕС; динамика ответов других платформ сообщений, включая Signal и Telegram; а также дальнейшие юридические действия организаций за приватность (например, EFF) в ответ на изменения.

Эта статья Meta 5/8 о закрытии сквозного шифрования в Instagram DM: 2 миллиарда пользователей под ударом, основной источник давления — британский OSA, впервые появилась в Цепной новости ABMedia.