Què suposa el canvi de xifratge en els missatges d’Instagram?

La privacitat es torna més fràgil a Instagram. Meta ha anunciat que a partir del pròxim 8 de maig eliminarà el xifratge d’extrem a extrem dels missatges, fins ara vigent en els xats privats entre usuaris. L’empresa no ha emès cap comunicat de premsa, sinó que ho ha fet saber a través d’una notificació dins la mateixa aplicació. 

Amb aquesta nova mesura, Mark Zuckerberg desvia la línia que havia defensat el 2019, quan va assegurar que el correcte era treballar per implementar el xifratge d’extrem a extrem en totes les comunicacions privades. Del 8 de maig en endavant, els continguts que es comparteixin en els xats d’Instagram no seran privats i Meta hi podrà accedir.

Què és el xifratge d’extrem a extrem?

Els missatges xifrats d’extrem a extrem garanteixen que només l’usuari i la persona o persones amb les quals conversa puguin veure o escoltar el que s’envia sense que ningú més, “ni tan sols Meta”, pugui fer-ho, tal com explica la mateixa plataforma.  Aquesta privacitat s’aconsegueix quan el dispositiu emissor bloqueja el missatge que s’envia i no es desbloqueja fins que el dispositiu receptor el rep, explica a Verificat Jordi Serra, professor dels Estudis d’Informàtica, Multimèdia i Telecomunicació de la Universitat Oberta de Catalunya. 

Ara, amb la nova mesura proposada, Meta elimina la possibilitat de mantenir converses xifrades per missatges privats a Instagram. Aquesta decisió, segons Serra, atempta contra la privacitat i la seguretat dels usuaris.

Des de Verificat hem preguntat a Meta el motiu d’aquesta decisió i la companyia ha respost que “molt poques persones optaven per la missatgeria amb xifratge d’extrem a extrem als missatges directes” i que, per tant, la decisió no suposarà cap canvi per al gruix de la població. El xifrat era una opció que no venia predeterminada i que calia activar manualment, a diferència de WhatsApp, on funciona “sense necessitat d’activar cap notificació”. 

Instagram podrà accedir a les teves converses

Meta no ha explicat què passarà amb aquests missatges ni quina és la intenció d’aquest canvi de gestió de dades però, des de l’acadèmia, Serra apunta que, si no són privades, l’empresa les pot fer servir com consideri.

D’acord amb l’article 9 del Reglament Europeu de Protecció de Dades, les dades personals, enteses com aquelles que defineixen el perfil identitari d’una persona, no es poden tractar. Tanmateix, si aquesta informació es comparteix en converses privades sense xifratge, pot esdevenir susceptible de ser utilitzada per la companyia o per tercers, alerta Serra. “Aquestes informacions deixen de ser dades protegides i passen a ser dades no xifrades”, alerta. Per això, l’investigador i professor de la UOC recomana evitar difondre informació personal, com ara dades bancàries, a través d’aquest tipus de xats.

Privadesa percebuda vs. privadesa real

La mesura ha tornat a fer saltar les alarmes pel que fa a la privacitat de la ciutadania a les xarxes. No obstant això, Serra recorda que, tot i que fins ara hi havia l’opció de xifrar les converses privades d’Instagram i protegir el seu contingut, les metadades (com ara la ubicació des d’on s’ha fet una foto o la data en què s’ha creat un arxiu) ja es recollien i es feien servir en funcions com l’entrenament dels models d’IA. “La situació ja era greu i s’aconseguien perfilar molts usuaris, però ara han fet un pas més enllà”, sintetitza l’expert. 

En aquest context, Serra apel·la sobretot al criteri dels usuaris. “Hem d’aplicar el sentit comú”, resumeix. L’investigador recomana limitar l’ús d’aquesta mena de canals per compartir informació sensible i evitar, en la mesura del possible, compartir-hi dades personals com informació bancària o continguts que puguin comprometre la privacitat. També insisteix que cal ser conscient de l’ús que es fa de les plataformes i del tipus de comunicació que s’hi manté.