Meta ha confermato la rimozione permanente del supporto alla crittografia end-to-end (E2EE) dai messaggi diretti di Instagram. La funzionalità verrà ufficialmente disattivata dopo l'8 maggio 2026, ponendo fine a un esperimento lanciato con grandi ambizioni ma che non ha mai decollato davvero.

L'annuncio, pubblicato discretamente sulla pagina di supporto dell'Help Center di Instagram, rappresenta un significativo passo indietro rispetto agli impegni sulla privacy che Meta ha dichiarato pubblicamente negli ultimi anni.

Cos'è la crittografia end-to-end e perché è importante

La crittografia end-to-end garantisce che solo i due partecipanti a una conversazione possano leggere i messaggi o ascoltare le chiamate. Nessun terzo, incluse le autorità governative, le forze dell'ordine o la stessa Meta, può accedere al contenuto.

Quando attiva su Instagram, la E2EE offriva una protezione concreta contro intercettazioni, perdite di dati e richieste legali di accesso ai messaggi. Con la sua rimozione, i DM di Instagram torneranno al formato standard, tecnicamente accessibile a Meta per scopi di moderazione dei contenuti o altri utilizzi interni.

Una funzionalità che non è mai decollata davvero

La E2EE su Instagram non ha mai avuto una storia lineare. Il percorso è stato tortuoso:

Anno Evento
2021 Test sperimentali iniziali
2023 (tardo) Lancio formale, ma solo su opzione (opt-in) e limitato a determinate regioni
Maggio 2026 Chiusura permanente

La funzionalità non è mai diventata quella predefinita per tutti gli utenti, a differenza di WhatsApp, dove la E2EE è attiva di default sia per i messaggi che per le chiamate. Il lancio geografico limitato e la mancanza di attivazione automatica hanno probabilmente contribuito alla bassa adozione che Meta ha citato come motivo principale del cambiamento.

Un portavoce dell'azienda ha dichiarato: "Pochissime persone sceglievano di utilizzare la messaggistica crittografata end-to-end nei DM, quindi rimuoveremo questa opzione da Instagram nei prossimi mesi."

Cosa succede alle chat già crittografate

Gli utenti che attualmente utilizzano le chat crittografate riceveranno notifiche nell'app che li inviteranno a scaricare i messaggi e i file multimediali condivisi prima della scadenza dell'8 maggio.

Meta non ha chiarito pubblicamente se le chat crittografate verranno eliminate permanentemente dopo la scadenza, lasciando gli utenti che hanno affidato comunicazioni sensibili a questa funzione in una zona grigia. Coloro che utilizzano versioni più vecchie dell'app potrebbero dover aggiornare Instagram prima di poter esportare le proprie conversazioni.

Reazioni della comunità della sicurezza

La decisione ha attirato critiche immediate da parte dei ricercatori di sicurezza. Matthew Green, crittografo e professore presso la Johns Hopkins University, ha definito pubblicamente la mossa un segnale che "Meta sembra allontanarsi dalla sua posizione forte sulla crittografia".

Le critiche si concentrano su due punti principali:

  • Il tempismo: la rimozione avviene in un contesto di crescente pressione normativa sulla verifica dell'età e la sicurezza dei minori, sollevando interrogativi sulle reali motivazioni dietro la decisione.
  • Le implicazioni pratiche: alcuni ricercatori ipotizzano che la rimozione della E2EE potrebbe aprire la strada all'implementazione di content scanning sui messaggi, o all'utilizzo delle conversazioni per alimentare le AI training pipelines.

Quest'ultimo punto rimane speculativo, ma non è privo di basi tecniche: senza la crittografia end-to-end, Meta ha pieno accesso al contenuto dei messaggi, e le politiche sull'utilizzo dei dati per addestrare modelli di IA sono un tema sempre più centrale nel dibattito sulla privacy.

Possibili ripercussioni

La rimozione della E2EE da Instagram non è un evento isolato: si inserisce in un quadro più ampio di tensione tra la privacy degli utenti e il controllo della piattaforma.

Per gli utenti:

  • I DM diventano nuovamente tecnicamente leggibili da Meta, il che significa che potrebbero essere soggetti a richieste di accesso legale da parte delle autorità.
  • Il rischio aumenta in caso di violazione dei sistemi di Meta: i messaggi non crittografati sono dati esposti.
  • Chiunque si affidasse a questa funzione per comunicazioni professionali o sensibili deve ripensare le proprie abitudini.

Per il settore:

  • La mossa potrebbe essere vista come un precedente: se un attore di rilievo riduce la crittografia senza conseguenze reputazionali significative, altri potrebbero seguire l'esempio.
  • Alimentano il dibattito sul cosiddetto "going dark", ovvero la capacità delle forze dell'ordine di accedere alle comunicazioni digitali, un tema su cui governi e aziende tecnologiche sono in conflitto da anni.

Dove spostarsi: WhatsApp e Messenger

Meta ha indirizzato gli utenti attenti alla privacy verso WhatsApp, dove la E2EE è attiva di default per tutti i messaggi e le chiamate. L'architettura di crittografia di WhatsApp rimane intatta e non è influenzata da questi cambiamenti.

Facebook Messenger mantiene la E2EE per le chat personali uno-a-uno, ma rimane disattivata per le comunicazioni di gruppo e aziendali.

La situazione evidenzia una frammentazione nel modo in cui la privacy viene gestita all'interno del proprio ecosistema Meta: diverse piattaforme con diversi livelli di protezione, un'incoerenza che può confondere gli utenti e portare a scelte di sicurezza inconsapevoli.

La rimozione della crittografia end-to-end dai messaggi Instagram riduce le garanzie tecniche di riservatezza rispetto a conversazioni protette da E2EE. Che la vera ragione sia la bassa adozione, come sostiene l'azienda, o che vi siano dinamiche più complesse legate alla pressione normativa o alla strategia dei dati, il risultato pratico è lo stesso: i DM di Instagram saranno meno sicuri.

Per chiunque abbia reali esigenze di riservatezza, il messaggio è chiaro: spostare le comunicazioni sensibili su piattaforme con crittografia nativa e non opzionale. Telegram, Signal o strumenti simili rimangono le scelte più robuste in questo senso.

L'episodio conferma, ancora una volta, che la privacy sulle piattaforme social non deve mai essere data per scontata.