Instagram elimina cifrado E2E: impacto en privacidad

Instagram elimina el cifrado de extremo a extremo para mensajes privados

A partir del 8 de mayo de 2026, Instagram eliminó oficialmente el cifrado de extremo a extremo (E2EE) para mensajes directos, un cambio drástico de Meta que ha generado un intenso debate sobre privacidad y seguridad. La función, que permitía que solo el remitente y el destinatario leyeran los mensajes, fue descontinuada silenciosamente después de que Meta citara bajas tasas de adopción voluntaria. Esto significa que Instagram —y por ende Meta— ahora puede acceder al contenido de las conversaciones privadas, incluidos texto, imágenes, videos y notas de voz.

Este movimiento marca un alejamiento de la 'visión centrada en la privacidad' que el CEO Mark Zuckerberg prometió en 2019, con el objetivo de hacer del cifrado la opción predeterminada en todas las aplicaciones de Meta. Ahora, Instagram es la única plataforma importante de Meta sin E2EE, mientras que WhatsApp lo ofrece por defecto y Facebook Messenger conserva chats encriptados opcionales.

¿Por qué Meta eliminó el cifrado?

Meta ha declarado que la decisión se debió a la baja adopción. La función E2EE en Instagram era opcional, lo que requería que los usuarios la habilitaran manualmente para cada chat. Según un portavoz de Meta, 'Muy pocas personas estaban optando por mensajes cifrados de extremo a extremo en los DM.' La empresa argumenta que mantener dos infraestructuras separadas era ineficiente.

Sin embargo, los críticos sostienen que Meta ocultó deliberadamente la función. Los usuarios tenían que navegar en los ajustes para activarla, sin promoción. Los defensores de la privacidad señalan que encuestas muestran que entre el 72 y 79% de los usuarios en mercados clave consideran importante el cifrado, lo que sugiere que la baja adopción fue por un diseño deficiente, no por falta de interés.

El momento: coincidiendo con la Ley Take It Down

La eliminación ocurre días antes de que entre en vigor la Ley Take It Down de EE.UU. el 19 de mayo de 2026, que exige a las plataformas eliminar rápidamente imágenes íntimas no consentidas. El E2EE habría dificultado el cumplimiento técnico, ya que Meta no podría escanear el contenido. Expertos en privacidad sospechan que no es casualidad, sino una medida para alinearse con las presiones regulatorias.

Las fuerzas del orden y organizaciones de protección infantil han presionado a Meta para eliminar el cifrado, argumentando que permite a delincuentes y depredadores operar sin ser detectados. La NSPCC en el Reino Unido acogió el cambio, afirmando que ayudará a proteger a los niños. Sin embargo, grupos de derechos digitales advierten que eliminar el cifrado expone a todos los usuarios a vigilancia y filtraciones de datos.

Qué significa para los usuarios

Sin E2EE, los DM de Instagram ya no son privados frente a Meta. La empresa ahora puede escanear mensajes para moderación, entrenar sus modelos de IA con conversaciones y compartir datos con las autoridades. Se recomienda a los usuarios que quieran mensajes cifrados que usen WhatsApp, donde el E2EE sigue siendo predeterminado. El cifrado de extremo a extremo de WhatsApp es considerado uno de los más seguros entre las aplicaciones populares.

Los expertos en seguridad aconsejan tratar los DM de Instagram como postales: legibles para cualquiera en el camino. Para comunicaciones sensibles, se recomiendan alternativas como Signal, iMessage o aplicaciones de mensajería segura comparadas. Signal es considerado el estándar de oro en privacidad por criptógrafos y periodistas.

Cómo proteger tu privacidad

• Cambia a WhatsApp o Signal para conversaciones sensibles. Ambos ofrecen E2EE por defecto.
• Descarga tus datos de Instagram antes del corte. Meta proporciona una herramienta para exportar tu historial de chats.
• Evita compartir información personal como contraseñas, datos financieros o fotos privadas en los DM de Instagram.
• Usa mensajes que desaparecen si está disponible, aunque ten en cuenta que ya no están cifrados.

Reacciones de la industria y defensores

Grupos de privacidad han condenado la medida. Big Brother Watch la calificó como 'un paso atrás peligroso para la privacidad digital que socava la confianza en los compromisos de Meta.' La Electronic Frontier Foundation (EFF) advirtió que eliminar el cifrado establece un precedente peligroso, dificultando la comunicación segura de activistas, periodistas y usuarios comunes.

Por el contrario, los defensores de la seguridad infantil han elogiado a Meta. El Centro Nacional para Menores Desaparecidos y Explotados (NCMEC) declaró que el cambio 'ayudará a identificar y detener a depredadores que explotan la mensajería privada para dañar a niños.' El debate resalta la tensión entre privacidad y seguridad, sin una resolución fácil.

La eliminación también plantea preguntas sobre la estrategia general de Meta. Algunos analistas sugieren que la empresa podría estar orientándose a monetizar las comunicaciones, utilizando el contenido de los mensajes para entrenar modelos de IA o dirigir anuncios. Las políticas de datos de entrenamiento de IA de Meta ya han enfrentado escrutinio por el uso de datos de usuarios.

Preguntas frecuentes

¿Cuándo eliminó Instagram el cifrado de extremo a extremo?

Instagram eliminó el E2EE el 8 de mayo de 2026. Meta lo anunció silenciosamente mediante una página de ayuda actualizada en marzo de 2026.

¿Todavía puedo obtener mensajes cifrados en Instagram?

No. Desde el 8 de mayo de 2026, Instagram ya no admite cifrado de extremo a extremo para ningún mensaje directo.

¿WhatsApp sigue cifrado?

Sí. WhatsApp continúa ofreciendo cifrado de extremo a extremo por defecto para todos los mensajes, llamadas y medios. Meta ha declarado que sigue comprometido con el cifrado en WhatsApp.

¿Por qué Meta eliminó el cifrado de Instagram?

Meta citó bajas tasas de adopción voluntaria. Los críticos argumentan que la función estaba deliberadamente oculta y que la razón real es permitir la moderación de contenido, el entrenamiento de IA y el cumplimiento de leyes como la Take It Down Act.

¿Cuáles son las mejores alternativas a Instagram para mensajería privada?

Signal, WhatsApp y Apple iMessage ofrecen cifrado de extremo a extremo. Signal es ampliamente considerada la opción más segura para los usuarios preocupados por la privacidad.

Fuentes

BBC News, Cybersecurity News, Wired, MacRumors, The Guardian, NOS, Centro de ayuda de Meta, Electronic Frontier Foundation, Big Brother Watch.