Instagram ha chiuso una strada che negli ultimi anni sembrava inevitabile destino, per questo social come per internet in generale: la via della messaggistica (davvero) privata. Dal 8 maggio 2026 la piattaforma non supporta più i messaggi con crittografia end-to-end (ossia completa) nei direct. Per molti utenti la differenza sarà quasi invisibile, perché su Instagram quella protezione non era mai diventata lo standard. Ma per chi l’aveva attivata su alcune conversazioni la novità c’è tutta: scompare la garanzia tecnica che neppure Meta possa leggere il contenuto delle chat.
Bisogna chiarire il punto. Quando si parla di “messaggi protetti”, non tutte le protezioni sono uguali. Anche senza crittografia end-to-end un servizio può cifrare i dati mentre viaggiano tra dispositivo e server. Ma con la end-to-end il contenuto resta leggibile solo ai partecipanti della conversazione. Senza questa architettura, il fornitore del servizio torna almeno in teoria a poter accedere ai messaggi, gestirli o consegnarli se richiesto in base alle regole applicabili.
Sulla questione c’è un po’ di caos mediatico in questi giorni. Bene saper che non tutti i DM di Instagram erano coperti da crittografia end-to-end. La funzione era opzionale, non attiva di default. Questo significa che per una larga parte degli utenti la novità non cambia il livello di privacy reale di molte conversazioni quotidiane: quelle chat erano già fuori da quel perimetro di protezione.
Sono invece direttamente coinvolti gli utenti che avevano scelto chat cifrate per scambi più sensibili, personali o riservati. In questi casi Instagram ha indicato che le conversazioni interessate avrebbero mostrato istruzioni per scaricare messaggi e contenuti multimediali eventualmente da conservare. In alcuni casi può essere necessario anche aggiornare l’app per completare l’operazione.
Per l’utente ci sono alcune conseguenze pratiche.
Instagram ora non è più il posto giusto per conversazioni che richiedono riservatezza forte: dati finanziari, documenti sensibili, temi sanitari, credenziali, informazioni di lavoro delicate o scambi personali che non si vorrebbero esporre al gestore del servizio.
