Instagram 正在取消加密：你需要了解的一切
Meta 将于5月8日起取消 Instagram 私信的端对端加密功能。如果你使用 Instagram 分享任何私人内容——从私密对话到敏感照片——这一变化至关重要。你的消息将对 Meta、互联网服务提供商以及潜在的政府机构可见。了解你将失去什么，以及仍然可以保护什么，是保护个人数据的第一步。
端对端加密究竟有什么作用
端对端加密（E2EE）意味着只有发送方和接收方才能读取消息内容，平台无法读取，你的网络服务提供商无法读取，任何在中间拦截流量的人也无法读取。当其正常运作时，即便是运营该服务的公司也无法读取你发送的内容。
当 Meta 从 Instagram 私信中移除这项保护后，你的消息将以 Meta 可读取的形式在互联网上传输，Meta 可存储这些消息，并可能在收到请求时将其共享给第三方或执法机构。这也意味着在你的设备与 Meta 服务器之间传输的数据，将更容易被监控你网络连接的人获取，包括你的网络服务提供商。
这并非对 Instagram 设置的细微调整，而是对一项隐私保护功能的重大撤回——而许多用户可能根本不知道自己曾经拥有这项保护。
5月8日之后，谁可以看到你的消息
一旦端对端加密被取消，可能访问你 Instagram 私信的主体将大幅增加：
- Meta 本身可以读取消息内容，并将其用于广告投放和数据画像。
- 你的网络服务提供商可以看到通过其网络传输的未加密流量，具体取决于数据的传输方式。
- 政府机构可以直接向 Meta 索取消息数据，也可能在网络层面拦截未加密的流量。
- 你本地网络上的任何人，例如公共 Wi-Fi 运营商，也可能处于能够监听传输中未加密数据的位置。
每当一个主要平台悄然降低其隐私标准，这种监控生态系统便会随之扩张。
VPN 能做什么，又做不到什么
有一点需要直说：VPN 无法阻止 Meta 读取你的 Instagram 私信。一旦你的消息到达 Meta 的服务器，Meta 就可以访问它。这是一个平台层面的问题，而非网络层面的问题。
VPN 所能做的，是保护你的数据在到达服务器之前的传输过程。当你通过 VPN 连接时，你的网络流量在设备与 VPN 服务器之间会被加密。这意味着：
- 你的网络服务提供商无法看到你正在使用 Instagram，也无法读取从你设备发出的未加密流量内容。
- 任何监控公共 Wi-Fi 网络的人都无法在传输过程中拦截你的数据。
- 你的真实 IP 地址被隐藏，使得基于网络层面监控来构建你的浏览和通信习惯画像变得更加困难。
在各平台纷纷缩减自身加密保护的时代，网络层面的防护变得愈发重要。VPN 填补了 Meta 选择留下的这一漏洞。
这对你意味着什么
如果你只是随意使用 Instagram 分享表情包或评论帖子，这一变化可能感觉离你很远。但如果你使用私信分享任何你认为私密的内容——无论是个人对话、财务信息，还是与工作相关的沟通——情况已经发生了改变。
以下是一些值得考虑的实际步骤：
- 将敏感对话转移到仍然提供真正端对端加密的应用程序，例如 Signal。Instagram 私信从未是私密通信的黄金标准，而现在它的安全性更是不如从前。
- 在你无法控制的网络上使用 VPN，尤其是咖啡馆、机场或酒店的公共 Wi-Fi。无论各应用程序在加密方面如何处理，VPN 都能保护你的流量。
- 重新审视今后在私信中分享的内容。 将 Instagram 消息更多地视为电子邮件：平台可能可以读取，且可能受到数据请求的约束。
Meta 的这一决定提醒我们，任何平台上的隐私保护都是有条件的。公司可以随时更改其政策，而当他们这样做时，用户往往是最后知道的那批人。
在日益收窄的隐私环境中保持掌控
Instagram 取消加密很可能不是此类举措的最后一次。各平台会定期在用户隐私与商业利益之间寻求平衡，而加密使数据更难以变现。平台层面隐私保护持续弱化的趋势，使网络层面的隐私工具变得更加重要，而非更不重要。
像 hide.me 这样的 VPN 可以保持你的网络流量加密，并让你的网络服务提供商无从知晓，无论应用程序开发者代你做出何种决定。这并非解决 Instagram 问题的完整方案，但对于那些仍在你掌控之内的问题，它确实意义重大。如果你一直在考虑将 VPN 纳入你的隐私保护体系，那么一个主要平台放弃加密，正是一个让你停止拖延的合理契机。
你还可以进一步了解加密的工作原理，以及公共 Wi-Fi 如何使你的数据面临风险，从而更全面地了解如何在网络上保护自己。
