Meta-odposlech: Instagram nyní čte všechny vaše soukromé zprávy!

Společnost Zuckerberga definitivně zrušila šifrování pro přímé zprávy na Instagramu. Od včerejška má Meta přístup ke všem datům v soukromých zprávách. Podle mluvčího společnosti by uživatelé měli přejít na WhatsApp. WhatsApp má však také bezpečnostní zranitelnost. Je tento krok náhodou uprostřed ambicí EU na „kontrolu chatu“ a zrušení šifrování a VPN?

Od roku 2023 je pro uživatele Instagramu volitelně dostupné end-to-end šifrování (E2EE) pro přímé zprávy. Tuto bezpečnostní funkci používalo mnoho ze stovek milionů uživatelů, a to i přes skrytou možnost přihlášení, k vedení důvěrných konverzací. Toto však včera, 8. května, skončilo .

Soukromé zprávy se sice stále přenášejí obvyklými šifrovanými kanály (TLS/SSL), ale od okamžiku odeslání ze zařízení odesílatele již nejsou šifrovány. Nyní se v zásadě nacházejí na metaserverech ve formě, ke které má Zuckerbergova společnost kdykoli přístup. Veškeré texty, obrázky a videa lze nyní používat libovolně. Z Zuckerbergova slibu z roku 2019, že se šifrování stane „ústředním pilířem“, nezbylo nic.

Meta tento krok ospravedlňuje „nedostatečným přijetím“ mezi uživateli Instagramu. Podle mluvčího tuto funkci používalo „velmi málo lidí“. Opomíjí však zmínit, že samotná společnost toto šifrování záměrně a úmyslně nikdy nenastavila jako výchozí. Uživatelé si ho museli sami pečlivě aktivovat hluboko v nastavení (tzv. „opt-in“). Miliony lidí si vůbec neuvědomovaly, že spolu komunikují nechráněně.

A jako by to všechno nestačilo, Meta se posmívá i svým vlastním zákazníkům. Americká společnost navrhuje, aby každý, kdo „stále oceňuje end-to-end šifrování“, přešel na WhatsApp. Ale i tam platí totéž: bez explicitní aktivace šifrování pro data zálohování cloudu přes iCloud nebo Google Drive jsou tyto zálohy zpráv nezabezpečeně dostupné.

Samotná Meta by mohla k trénování své vlastní umělé inteligence, Llamy, využívat nejen veřejné příspěvky, ale také soukromé zprávy uživatelů. Pro technologickou společnost, která již shromažďuje extrémně rozsáhlé datové sady, jež jsou velmi cenné pro reklamní profily, jsou dodatečná data ze soukromých chatů jen dalším bonusem. Efektivní ochrana dat koneckonců neprospívá obchodnímu modelu společnosti.