全球加密联盟指导委员会关于 Meta 取消 Instagram 私信端到端加密的声明

由民主与技术中心（Center for Democracy & Technology）、全球伙伴数字组织（Global Partners Digital）、互联网自由基金会（Internet Freedom Foundation）、互联网协会（Internet Society）和 Mozilla 组成的全球加密联盟（Global Encryption Coalition）指导委员会，对 Meta 宣布将于 2026 年 5 月 8 日起停止为 Instagram 私信提供端到端加密（E2EE）表示严重关切。我们呼吁 Meta 撤回这一决定，并把端到端加密作为 Instagram 所有私人通信的默认标准，正如它已在 WhatsApp 上实现、并正在 Messenger 这一其他私人通信服务上推行的那样。
全球加密联盟（Global Encryption Coalition）的成立宗旨是在全球范围内促进和维护加密。加密是一项基础性技术，它保护着数十亿人的安全、隐私和基本权利，其中包括记者、人权维护者、虐待与家庭暴力的幸存者、性少数群体（LGBTQ+），以及依赖自身通信保密性的其他日常用户。联盟的 500 多个成员一贯倡导强加密，并反对任何可能削弱加密的举措，无论这种削弱来自立法提案还是产品设计选择。
Meta 一直是端到端加密益处的主要倡导者。正如 Meta 创始人马克·扎克伯格在 2019 年所写：
我相信，通信的未来将日益转向私密的、加密的服务，在这样的服务中，人们可以确信彼此所说的话保持安全，他们的消息和内容不会永久留存。这正是我希望帮助我们共同促成的未来。
Meta 自 2016 年起就默认在 WhatsApp 提供端到端加密，并曾公开抵御政府强制设置后门和客户端扫描对加密的侵蚀。因此 Meta 选择在 Instagram 上反向而行、剥夺用户关键的隐私保护，令人深感不安。
几年前，Meta 宣布将在 Instagram 私信中默认实现端到端加密，但这一功能从未正式推出。相反，Meta 只是把加密私信作为部分用户可选的功能，需要在隐私与安全设置中为每个单独聊天逐一开启。如今 Meta 已宣布连作为可选功能的端到端加密也不再支持。这一反转将使数百万用户面临严重而切实的危害：
Meta 自身的记录表明它理解加密为何重要。其旗舰通信产品 WhatsApp 之所以存在，正是因为对端到端加密的承诺。2023 年 12 月，Meta 还开始在 Messenger 中默认推出端到端加密，为此它承担了巨额成本，并顶住了政府压力，未让 Messenger 用户的数据任由他人索取。该公司还曾有力而公开地反对政府提出的可追溯性、后门或客户端扫描等方案。其政策团队和工程师已清晰而正确地阐明：不可能只为某一目的削弱加密而不使加密在所有用途上都被削弱。
我们承认，将 Instagram 这样功能丰富的平台转变为默认采用端到端加密的通信方式，在技术上十分复杂，也需要耗费大量资源。我们理解，同时维护加密与未加密两套并行架构会带来工程挑战，而媒体分享等功能必须重新构建才能在加密环境中运行。这些都是现实存在的约束。
但复杂并非取消的理由。尽管对 Instagram 而言端到端加密的功能代价可能高于独立通信应用，但彻底移除这一选项会对弱势人群造成不成比例的伤害。对于明知自己需要端到端加密、又可能无法获得其他安全通信渠道的人来说，这一功能绝不仅仅是一个设置开关，而是一道至关重要的保障。非默认功能的选择开启率低，并不能否定其内在价值，用户的基本安全永远应优先于算法参与度和富媒体预览。Meta 拥有解决这些问题的人才与资源。把它说成产品优先级决策，并不会减轻其对用户的影响：实际后果是数亿人将在缺乏切实隐私保护的情况下通信。
全球加密联盟指导委员会就此呼吁 Meta 采取以下行动：
我们还呼吁 Meta 公开重申该公司在其所有私人通信产品中致力于加密的承诺，并明确这一承诺同样适用于 Instagram。
全球加密联盟的存在，是为了积极而一贯地捍卫加密免受政府威胁，并推动其在消费服务中的广泛集成。我们仍致力于这一使命，并随时准备与 Meta 及其他平台合作，确保世界各地的用户都能安全、私密地通信。