ఒక వాగ్దానం ఇచ్చి విచ్ఛిన్నమైంది

సంవత్సరాలుగా, Meta వినియోగదారులు మరియు నియంత్రకులకు Facebook Messenger మరియు Instagram యొక్క direct messages నందు end-to-end encryption ను అమలు చేయడం సాంకేతికంగా సవాలుగా ఉందని చెప్పింది — ఒక సంక్లిష్ట ఇంజనీరింగ్ సమస్య జీవించటానికి Meta కష్టపడుతోంది. 2023 లో, కంపెనీ ఆ సవాళ్లను పరిష్కరించిందని ప్రకటించింది, రెండు దిశలలో end-to-end encrypted messaging ను గణనీయ ఫ్యాన్‌ఫేర్‌తో రోల్ చేసింది. ఈ ప్రకటన ప్రపంచవ్యాప్త బిలియన్ల వినియోగదారుల కోసం ఒక ముఖ్యమైన privacy మైలకంగా ఉంచబడింది.

కంపెనీ ఇప్పుడు U-టర్న్ తీసుకుంది. Instagram direct messages, చాలా మంది వినియోగదారులు Meta వాదించిన end-to-end encryption ద్వారా రక్షించబడ్డారని నమ్ముతున్నారు, ఎన్నడూ పూర్తిగా ఎన్క్రిప్ట్ చేయబడలేదని లేదా ఎన్క్రిప్షన్ ఒక రోల్‌బ్యాక్‌లో తీసివేయబడిందని కంపెనీ సార్వజనికంగా వివరించలేదని కనిపిస్తుంది. ఈ వెల్లడి అన్ని హామీలపై ఆధారపడిన వినియోగదారులను వారు నమ్ముకున్నారు కంటే గణనీయంగా చెత్త privacy స్థితిలో ఉంచుతుంది.

End-to-End Encryption నిజానికి అర్థం

End-to-end encryption సందేశాలు పంపినవారి పరికరంపై ఎన్క్రిప్ట్ చేయబడతాయని మరియు ఉద్దేశ్య గ్రహీత ద్వారా మాత్రమే decrypted చేయబడవచ్చని నిశ్చితం చేస్తుంది. service provider — ఈ సందర్భంలో Meta — encryption keys ను నిలిపి ఉంచదు మరియు కాబట్టి law enforcement ద్వారా బలవంతం చేయబడిన లేదా Meta సర్వర్‌లను ప్రభావితం చేసే data breach సంఘటన యొక్క సందర్భంలో కూడా ఎన్క్రిప్ట్ చేసిన సందేశాలను చదవలేదు.

End-to-end encryption లేకుండా, సందేశాలు standard transport encryption (HTTPS/TLS) ద్వారా సరిహద్దు లో రక్షించబడతాయి, కానీ అవి Meta యొక్క infrastructure కు చేరుకున్న తర్వాత అవి కంపెనీ ద్వారా decryptable. అందువల్ల Meta Instagram DMs content moderation, advertising targeting, లేదా ఇతర ప్రయోజనాల కోసం చదవగలదు, మరియు law enforcement Meta పై directed legal process ద్వారా సందేశ సామగ్రీని పొందగలదు. వినియోగదారులు Instagram DMs లో sensitive personal information సమాచారం పంచుకున్నారు — health information, financial discussions, relationship communications, political organizing — end-to-end encryption లేకపోవడం గల్గా అర్థపూర్ణ exposure ను సూచిస్తుంది వారు తెలుసుకోవకపోవచ్చు.

ఎందుకు ఇది Instagram కంటే ఎక్కువ ఉంది

స్థితి encryption commitments వినియోగదారులకు ఎలా communicated చేయబడతాయో సంబంధించిన విస్తృత సమస్యను చిత్రిస్తుంది. End-to-end encryption సరళ బైనరీ కాదు దీని ఎక్కడ పూర్తిగా platform వెంబడి లేదా లేదు. ఇది కొన్ని message types కోసం అమలు చేయబడవచ్చు కానీ ఇతరులకు కాదు, ఆ మార్గాలలో వాస్తవానికి దాని రక్షణ weakening దానిని కట్టుబడుకుంటాయి. ఒక కంపెనీ end-to-end encryption అమలుపై technically accurate statements చేయవచ్చు, అయితే implied practical privacy protection పరంగా deeply misleading ఉంటుంది.

వినియోగదారులకు సాధారణంగా independently verify చేసే technical knowledge లేదు messaging application వారు ఉపయోగించే ఒకటి genuinely ఎన్క్రిప్ట్ చేస్తుందో లేదో చేసి. అవి company communications, third-party audits, మరియు security researchers యొక్క truthfulness నమ్ముతూ. ఒక కంపెనీ encryption reverse చేసినప్పుడు లేదా encryption అమలు చేయడంలో విఫలమైనప్పుడు అది provide చేయాలని చెప్పింది, వినియోగదారుకు తెలుసుకోగల practical పద్ధతి లేదు researchers specifically investigate మరియు report discrepancy చేసరు తక్కుణ.

The Competitive మరియు Regulatory Context

Meta ను encryption reversal messaging privacy ను ఎక్కువ politically contested చేస్తుంది గడిచిన దశాబ్దం యొక్క ఎక్కడ అయితే. Law enforcement agencies US, UK, మరియు European Union లో technology companies కు encrypted communications ను access ఇవ్వమని pressure కంటూ. అనేక EU member states ను Chat Control proposals ద్వారా encryption backdoors mandate చేయటకు ప్రయత్నించారు, అయితే ఆ వాటిని significant legal మరియు technical opposition అంటిపెట్టుకోవలసి వచ్చింది.

వినియోగదారుకు digital communications లో genuine privacy కోరుకునేవారు, నమ్మకమైన పద్ధతి dedicated encrypted messaging applications Signal, nonprofit foundation ద్వారా developed చేసిన encrypt and ఒక స్పష్ట privacy mission దీని encryption implementation independent security researchers ద్వారా extensively audited చేయబడింది. Meta యొక్క rollback ఒక reminder advertising-supported platforms ద్వారా చేసిన privacy promises వాటి business models తో inherent tension ఉందని చూపిస్తుంది: ఒక కంపెనీ ఆ వినియోగదారుల interests మరియు behaviors understanding చేసే revenue generate చేయు, structural incentives నుండి communication content ను అందు reside చేసుకోవటానికి, అయితే encryption ద్వారా ఆ access restrict చేయటపై public commitments చేసి తరువాత.

This article is based on reporting by 9to5Mac. Read the original article.