如果您使用 Instagram 私信与朋友、家人、客户或粉丝交流,请注意:私信的安全性已不如以往。自 2026 年 5 月 8 日起,Meta 已移除平台上私信的端到端加密,这大大降低了这些对话的隐私性。
这项变更悄无声息地实施了,几乎是秘密地通过更新应用程序的服务条款和帮助中心来实现。实际上,它为 Meta 读取、分析和处理你在 Instagram Direct 中撰写、发送和接收的内容打开了方便之门——这在加密功能启用之前是技术上无法实现的。
Meta究竟对Instagram消息做了什么?

自 2023 年起,Instagram 为其私信和通话提供端到端加密 (E2EE)选项。该功能默认未启用,需要在每个聊天设置中手动激活。启用后,内容会在发送者的设备上加密,仅在接收者的设备上解密。
该系统甚至阻止了 Meta 自身查看消息内容,类似于 WhatsApp、Signal 或 Telegram 的“秘密聊天”功能。无论是公司、潜在的中间人攻击者,还是法律请求,都无法在不实际拥有相关设备的情况下访问文本、照片、视频或语音消息。
所有这些功能在 Instagram 上都将不再可用。Meta 已在其官方文档中确认,Instagram 的端到端加密消息功能将于 2026 年 5 月 8 日之后停止支持。由于加密密钥丢失,这些聊天记录将不再显示在平台上,因此之前使用过加密私信的用户已在应用内收到通知,提示他们下载聊天记录副本。
从那时起,消息在传输过程中采用标准加密,但Meta 重新获得了访问其服务器上内容的技术能力。这其中的区别非常显著:它不再是一个纯粹的技术问题(无法做到),而变成了一个内部政策问题(理论上不会这样做)。
官方说法:“很少有人用它”

Meta 向《卫报》和 The Verge 等媒体给出的解释很简单:“很少有人选择在私信中使用端到端加密。”该公司认为,维护两套独立的消息系统(一套提供可选的端到端加密,另一套使用标准加密)增加了技术复杂性,而且使用率低,不值得投入精力。
Meta在声明中强调,任何希望继续使用端到端加密(E2EE)的用户都可以在WhatsApp上实现,WhatsApp默认对所有聊天、通话和视频通话启用加密功能。该公司指出,WhatsApp和Facebook Messenger都将这种安全保护作为其服务的核心组成部分。
然而,“低使用率”的说法并不能说服许多隐私专家。Instagram从未将端到端加密设为默认设置,也从未明确推广过。它被隐藏在菜单中,激活过程也十分繁琐,实际上大多数用户甚至都不知道它的存在。
多位分析师指出,即便如此,加密私信的使用率也仅占用户总数的2%左右。在一个拥有约2.500亿活跃账户的社交网络上,这意味着大约有50万人使用加密私信。对于Meta几乎没有推广的这项功能而言,这已经是一个相当可观的数字了。
对于你来说,Instagram 可以读取你的消息意味着什么?

最直接的后果是,Meta 再次获得了访问你Instagram Direct 对话内容的完全权限。这并不意味着他们会逐条阅读你的聊天记录,但确实意味着该公司的自动化系统可以出于各种目的分析这些聊天记录:内容审核、检测非法活动、广告个性化或训练人工智能模型。
专门从事数据保护的法律专家指出,该公司撤回了E2EE(实体到企业表达)条款,这意味着它更多地依赖隐私政策中的“合法利益”等概念来处理这些通信。这一法律概念允许公司在认为对用户的影响有限且数据处理对其业务运营必要的情况下,无需获得用户的明确同意即可处理数据。
私信内容包罗万象:健康状况、财务状况、政治倾向、恋爱或性生活、工作细节、敏感观点,甚至家庭对话。在新形势下,这类内容可能受到算法分析、用户画像推断,并与Meta生态系统已收集的其他数据进行交叉比对。
专业律师也指出,该集团自身的隐私政策篇幅冗长且复杂,超过一百页,而且并未始终明确定义如何使用私信信息。尽管Meta在博客文章中声明不会使用私信直接训练其人工智能,但这一承诺在具有法律约束力的文件中并未得到清晰阐述。
另一个显著的影响是,如果收到法院命令或有效的法律请求, Meta 将能够把消息内容移交给有关部门。启用端到端加密后,该公司根本无法访问这些内容,即使想发布也无法做到。现在,这一技术障碍已经消除。
法律压力、虐待儿童以及人工智能的作用
除了Meta官方的说法之外,Instagram取消加密背后有着非常特殊的政治和监管背景。选择2026年5月8日这个日期并非偶然:11天后,所谓的《下架法案》(Take It Down Act)将在美国生效,这是美国首部专门针对未经同意传播私密照片(包括人工智能生成的私密照片)的法律。
这项规定要求Instagram等平台在48小时内删除未经授权的私密内容。为了履行这些义务,公司需要能够审查其系统上流传的内容,包括以前被视为私密空间的内容,例如私信。
电子前沿基金会等组织在立法过程中就曾警告,这类法律可能会促使平台放弃加密,以便监控对话和检测非法内容。欧盟也在讨论类似的问题,其提出的法规旨在打击儿童色情制品,一些专家认为这可能对端到端电子通信(E2EE)构成潜在威胁。
另一方面,一些儿童保护组织支持这项措施,他们多年来一直指出,加密技术会造成“盲区”,使不法分子或性侵犯者能够在无人监管的情况下接触未成年人。英国防止虐待儿童协会(NSPCC)等组织对Meta的决定表示赞赏,认为这将有助于侦破和起诉此类犯罪。
找到平衡点并非易事:隐私倡导者担心,禁用端到端加密(E2EE)会使儿童面临其他风险,因为这会将更多个人数据交到企业和潜在攻击者手中。他们还指出,大规模监控很少是解决此类严重问题的最佳方案。
与此同时,人工智能系统也迎来了飞速发展,能够分析海量数据。如果没有端到端加密,私人消息就成为一种极其宝贵的资源,可用于改进推荐模型、提升广告定向效果,以及训练新的对话算法,从而利用我们在聊天中使用的日常语言。
从“未来属于个人”到Instagram的倒退
目前的决定与Meta近年来一直秉持的言论截然相反。大约在2019年,在剑桥分析公司等丑闻曝光后,马克·扎克伯格甚至宣称“未来的通信将越来越注重隐私和加密”,该公司也宣布计划将端到端加密消息传递(E2EE)扩展到其所有消息服务。
Facebook Messenger 最终在 2023 年加入了这项功能,最初是作为一项可选功能,后来才扩展到更广泛的设置。然而,Instagram 的这项功能推出得却十分缓慢、姗姗来迟,而且从未全面普及:它只能手动启用,隐藏在特定聊天设置的深处,并且在应用内也没有明显的推广。
公司内部也存在分歧。一些高管认为广泛使用加密技术“不负责任”,因为它不仅可能保护合法对话,还可能暴露跟踪者、犯罪网络甚至恐怖组织的活动。这些分歧导致加密技术的实施被推迟,Instagram 后来才开始使用,但最终也未能成为行业标准。
包括Mozilla基金会和互联网协会在内的全球加密联盟等组织认为Meta的决定是一个“危险的先例”。他们指出,这是大型平台首次遭遇重大挫折,因为它禁用了现有的安全层。他们担心,在政府的压力下或为了获取更多数据而受到诱惑,其他公司也会效仿。
加密通信领域的专家,例如Element平台负责人马修·霍奇森,甚至称此举为“向监控投降”。根据他的分析,Meta公司将从信息、语音留言和私人互动中提取数据的经济价值置于维护真正保密对话的基本权利之上。
它对西班牙和欧洲用户的影响
对于在西班牙或其他欧盟国家使用 Instagram 的用户而言,此次变更属于《通用数据保护条例》(GDPR)的范畴,该条例对个人数据的处理方式施加了严格的规定。Meta 必须依法证明其获取的每一项信息(包括私信内容)的用途均有正当理由。
然而,在实践中,用户监督权十分有限。隐私政策冗长、技术性强,而且正如一些法律专家所指出的,即使对于专业人士而言也十分复杂。许多关键条款依赖于诸如“合法利益”之类的宽泛概念,这给公司自身留下了相当大的解释空间。
西班牙数据保护局和其他欧洲监管机构历来对过度依赖用户画像以及将大量数据用于广告或人工智能等用途的做法持批评态度。如果Instagram的端到端(E2EE)隐私政策受到监管机构的审查,尤其是在发现其私信内容的使用方式不够透明的情况下,这并不令人意外。
对于普通用户而言,除了未来可能面临的处罚之外,直接影响显而易见:Instagram 私信不再是进行敏感信息交流的推荐渠道。这与其说是“有什么不可告人的秘密”,不如说是用户必须接受这样一个事实:你写的内容可能会被纳入庞大的数据库,由算法进行分析;或者在发生安全漏洞时落入第三方之手。
在日常生活中,这意味着要考虑是否还有必要继续使用私信来分享工作文件、医疗信息、银行账户信息或高度私密的对话。对于这类内容,或许值得寻找其他替代方案,以确保保密性不依赖于公司政策的变更。
如果你担心聊天隐私,有哪些替代方案?
好消息是,尽管Instagram有所退步,但加密通讯市场已经相当成熟。在西班牙和欧洲,很容易找到以端到端加密通讯(E2EE)为标准而非例外,且隐私保护并非隐藏功能的平台。
WhatsApp 是最显而易见且应用最广泛的替代方案。尽管同属一家公司,但自 2016 年以来,WhatsApp 一直默认启用端到端加密,涵盖所有聊天,包括通话和视频通话。然而,这确实需要共享电话号码,而许多创作者、专业人士和用户都希望避免这种情况。
对于那些希望摆脱 Meta 生态系统的用户来说,Signal已成为隐私保护方面最可靠的选择。它免费、无广告、使用开源加密协议,并且由非营利组织运营。它不从用户数据中获利,这降低了滥用这些信息的动机。
就Telegram而言,情况则更为复杂。虽然常规聊天记录会加密存储在服务器上,但默认情况下并非使用端到端加密。要想达到类似 Instagram 启用加密后的保护级别,用户必须与每个联系人发起“秘密聊天”,而许多用户要么对此毫不知情,要么根本没有使用此功能。
其他平台,例如苹果生态系统中的 iMessage,默认提供苹果设备之间的端到端加密,在这种情况下可能更具吸引力。它们并非万能解决方案,但它们表明,无需用户深入设置,也能提供真正私密的通信。
与此同时,一些社交网络,例如 X(前身为 Twitter),正在探索默认启用用户间加密私信的功能,尽管这些功能目前仍在开发中,存在一些局限性。这是一个不断发展的领域,并非所有标榜“私密”的功能都能提供同等的技术和法律安全性。
归根结底,关键在于评估你在每个平台上进行的对话类型。Instagram 仍然适用于轻松聊天、协调内容或回复快拍,但它可能并非讨论敏感话题的理想场所。为此,最好选择那些加密措施不会轻易被简单更新条款就移除的服务。
Instagram 私信的现状标志着我们对社交媒体隐私理解的一个转折点:一项旨在保护对话的功能几乎未经任何讨论就被移除,这清楚地表明,如今的额外保护层,明天可能就会成为平台自身利益的绊脚石。在法律、政治压力和人工智能雄心壮志相互交织的环境下,用户必须自行决定愿意接受多大程度的隐私泄露,以及使用哪些工具来保护自己真正需要保密的信息。