Meta eliminó los mensajes cifrados de Instagram y te culpa por no usarlos

En lo que podría ser el truco corporativo más descarado de este año, Meta ha anunciado que eliminará el cifrado de extremo a extremo de los mensajes directos de Instagram. ¿La razón? Aparentemente, no suficientes personas lo estaban usando. Lo cual es un poco como esconder la puerta principal de tu tienda detrás de un armario y luego culpar a los clientes por la falta de tráfico.

Qué pasó realmente

El 13 de marzo de 2026, Meta confirmó que la mensajería cifrada de extremo a extremo (E2EE) en Instagram se desactivaría después del 8 de mayo de 2026. Un portavoz de Meta ofreció esta joya de justificación: 'Muy pocas personas estaban optando por la mensajería cifrada de extremo a extremo en los mensajes directos, así que eliminaremos esta opción de Instagram en los próximos meses.'

A simple vista, eso suena casi razonable. ¿Por qué mantener una función que nadie usa? Pero si rascas un poco bajo la superficie, todo empieza a oler mal.

La función que nadie pudo encontrar

Aquí está el problema con la opción E2EE de Instagram: era prácticamente invisible. Según investigaciones de Platformer y Android Police, activar los mensajes cifrados requería navegar a través de cuatro toques separados en la configuración de la aplicación. Meta nunca promocionó la función dentro de la propia aplicación. Nunca se activó de forma predeterminada. Ni siquiera estaba disponible en todas las regiones.

Para ponerlo en perspectiva, Instagram te enviará alegremente una notificación a pantalla completa porque alguien a quien conociste una vez en una barbacoa en 2019 ha iniciado un directo. ¿Pero una función que protege tus conversaciones privadas de miradas indiscretas? Enterrada más profundamente que una cápsula del tiempo.

Los críticos argumentan, y es difícil no estar de acuerdo, que Meta saboteó efectivamente su propio despliegue de cifrado. Al hacer que el E2EE fuera prácticamente imposible de descubrir, al no promocionarlo nunca y al limitar su disponibilidad geográfica, la empresa fabricó las tasas de adopción tan bajas que ahora cita como motivo para su eliminación. Es una profecía autocumplida envuelta en un comunicado de prensa corporativo.

El momento es sospechoso, por decir lo menos

Si el entierro de la función levanta sospechas, el momento de su eliminación debería hacer sonar las alarmas. La Ley Take It Down, una ley estadounidense dirigida a la difusión de imágenes íntimas no consensuadas en línea, comienza a aplicarse el 19 de mayo de 2026. Eso es solo once días después de la fecha límite de cifrado de Instagram.

Sin cifrado, Meta puede reanudar el escaneo automatizado de contenido, la moderación mediante IA y el cumplimiento total de las solicitudes de datos de las fuerzas del orden. Con el cifrado activado, ese tipo de vigilancia simplemente no es posible. El momento es, en el mejor de los casos, notablemente conveniente.

Meta sabía lo que hacía

Esta no es una empresa que tropieza con una decisión difícil. Documentos internos de Meta, revelados durante un caso judicial en Nuevo México, revelan que la empresa ha estado luchando con la tensión entre el cifrado y la moderación de contenido durante años.

En marzo de 2019, Monika Bickert, jefa de políticas de contenido de Meta, describió el plan de cifrar la mensajería como 'muy irresponsable' en comunicaciones internas. Un informe interno de febrero de 2019 estimó que el cifrado en todas las plataformas de Meta causaría que los informes al Centro Nacional para Niños Desaparecidos y Explotados (NCMEC) cayeran un 65%, desplomándose de 18,4 millones a solo 6,4 millones.

Los mismos documentos proyectaban que el cifrado habría evitado referencias proactivas en 600 casos de explotación infantil, 1.454 casos de sextorsión, 152 casos relacionados con el terrorismo y 9 amenazas de tiroteos escolares. Estos no son números abstractos. Representan un daño real que pasa desapercibido cuando los mensajes no pueden ser escaneados.

El portavoz de Meta, Andy Stone, reconoció más tarde las preocupaciones de Bickert, afirmando que 'representan la razón misma por la que desarrollamos una gama de nuevas funciones de seguridad' antes de lanzar el cifrado. Si esas funciones de seguridad eran adecuadas es otra cuestión completamente distinta.

El impacto en el mundo real que ya hemos visto

No necesitamos especular sobre lo que sucede cuando Meta cifra una plataforma de mensajería. Ya lo hemos visto con Messenger.

Meta hizo que el E2EE de Messenger fuera la configuración predeterminada en diciembre de 2023. ¿El resultado? El NCMEC recibió 29,2 millones de informes de incidentes en 2024, frente a los 36,2 millones de 2023. Eso es aproximadamente 7 millones de informes menos en un solo año, y el NCMEC atribuye la mayor parte de la disminución directamente al despliegue de cifrado de Meta.

Vale la pena señalar que el despliegue de cifrado de Messenger fue en sí mismo incompleto. Una investigación de Accountable Tech encontró que a dos tercios de los usuarios encuestados todavía les faltaba el cifrado predeterminado meses después del anuncio. Por lo tanto, el impacto total podría ser incluso mayor de lo que sugieren esas cifras.

Por qué esto importa más allá de Instagram

Los expertos en privacidad están preocupados de que esta decisión pueda ser la primera ficha de dominó en caer para el cifrado de extremo a extremo a nivel mundial. Si la compañía de redes sociales más grande del mundo puede argumentar que la baja adopción justifica eliminar el cifrado, ¿qué impide que otros sigan su ejemplo?

TikTok ya ha declarado que no tiene planes de introducir E2EE para los mensajes directos. La Ley de Seguridad en Línea del Reino Unido, aprobada en 2023, otorga a los reguladores amplios poderes que podrían presionar a las plataformas cifradas. La propuesta de regulación de Chat Control de la UE requeriría que las plataformas escaneen los mensajes en busca de contenido ilegal, algo fundamentalmente incompatible con un cifrado de extremo a extremo genuino. Se espera que la Comisión Europea presente una Hoja de Ruta Tecnológica sobre el cifrado este año, evaluando las llamadas soluciones de 'acceso legal'.

La dirección del viaje es clara: los gobiernos quieren acceso a los mensajes privados y las empresas tecnológicas encuentran cada vez más difícil, o cada vez más conveniente, resistirse.

El doble rasero del cifrado

Lo que hace que la posición de Meta sea particularmente difícil de digerir es su inconsistencia. WhatsApp ha tenido cifrado de extremo a extremo desde 2016 y Meta no muestra signos de eliminarlo. El cifrado predeterminado de Messenger, lanzado en diciembre de 2023, también permanece en su lugar. Instagram, la plataforma más popular entre los usuarios más jóvenes y, por lo tanto, posiblemente la que más necesita protecciones de privacidad sólidas, es la que está viendo cómo se revoca su cifrado.

El propio Mark Zuckerberg publicó una nota de más de 3.000 palabras en 2019 abogando por un futuro centrado en la privacidad en todas las plataformas de Meta. Siete años después, los usuarios de Instagram están obteniendo lo opuesto a esa visión.

Qué significa esto para ti

Si usas los mensajes directos de Instagram para algo remotamente privado, ten en cuenta que después del 8 de mayo de 2026 tus mensajes ya no tendrán la opción de cifrado de extremo a extremo. Meta podrá escanear, moderar y entregar el contenido de tus conversaciones.

Para la mayoría de las personas que envían memes y hacen planes para cenar, esto probablemente no cambiará mucho en el día a día. Pero para periodistas, activistas, supervivientes de abuso doméstico, denunciantes y cualquier otra persona que dependa de la comunicación privada para su seguridad, este es un verdadero paso atrás.

La preocupación más amplia no es solo sobre una función en una plataforma. Es sobre si el cifrado, la herramienta más eficaz que tenemos para la privacidad digital, está siendo erosionado silenciosamente en toda Internet. La decisión de Meta de eliminar el E2EE de Instagram, una función a la que nunca dio una oportunidad justa, sugiere que la respuesta podría ser sí.

Y eso debería preocuparnos a todos, independientemente de si alguna vez encontramos el botón de activación.

Lee el artículo original en source.