Instagram, dall’8 maggio addio alla crittografia end-to-end: cosa cambia per i messaggi privati

Negli ultimi giorni sta circolando una notizia che ha fatto parecchio rumore: dall’8 maggio 2026 Instagram non supporterà più la crittografia end-to-end nei messaggi privati.

La novità è reale, ma come spesso accade va contestualizzata bene, perché molti titoli stanno semplificando troppo la questione.

La prima cosa da chiarire è che non tutti i messaggi su Instagram erano già protetti automaticamente dalla crittografia end-to-end. Meta aveva introdotto questa possibilità in forma limitata e non universale, mentre ora ha deciso di rimuoverla del tutto dai Direct. La stessa azienda, aggiornando una sua comunicazione ufficiale, ha spiegato che l’uso di questa funzione su Instagram era molto basso e che gli utenti che vogliono continuare a scrivere con crittografia end-to-end possono farlo più facilmente su WhatsApp.

Che cosa è la crittografia end-to-end?

La crittografia end-to-end, spesso abbreviata in E2EE, è un sistema di protezione che fa sì che un messaggio possa essere letto solo dal mittente e dal destinatario.

In pratica, il contenuto viene “chiuso a chiave” sul dispositivo di chi lo invia e viene “aperto” solo sul dispositivo di chi lo riceve. Durante il tragitto, nessun intermediario dovrebbe poter leggere il testo in chiaro: né eventuali intrusi, né il provider della piattaforma. Meta stessa, parlando di E2EE su Messenger, la definisce come una protezione che impedisce anche all’azienda di vedere o ascoltare ciò che viene inviato nelle conversazioni protette. Allo stesso modo, WhatsApp continua a spiegare che con la crittografia end-to-end nessuno fuori dalla chat, “nemmeno WhatsApp”, può leggere i messaggi o ascoltare le chiamate.

Naturalmente questo non significa sicurezza assoluta in ogni scenario. Se il telefono è compromesso da malware, se qualcuno sblocca il dispositivo o se l’utente inoltra volontariamente i contenuti, la crittografia non può fare miracoli. Però resta una delle difese più importanti per la privacy delle comunicazioni digitali.

Che cosa cambierà dall’8 maggio

Dal punto di vista pratico, Instagram smetterà di supportare le chat Direct con crittografia end-to-end dopo l’8 maggio 2026. Le pagine di supporto di Instagram riportano in modo esplicito questa scadenza, e indicano anche che gli utenti con conversazioni coinvolte vedranno una notifica in-app.

Questo significa che le conversazioni che finora beneficiavano di quella protezione aggiuntiva non potranno più contare su quel livello specifico di riservatezza. Attenzione però: non vuol dire automaticamente che “chiunque” potrà leggere i messaggi. Vuol dire piuttosto che Meta non offrirà più su Instagram quel modello di protezione in cui neppure la piattaforma può accedere al contenuto in chiaro. Da quel momento, la privacy dei DM dipenderà dalle normali misure di sicurezza del servizio, ma non dalla crittografia end-to-end.

In altre parole, il cambiamento è serio, ma va raccontato senza sensazionalismi: non è che i messaggi diventino pubblici, bensì che perdono una barriera tecnica molto forte contro accessi di terzi e accessi lato piattaforma.

Quali sono i rischi?

Il rischio principale è abbastanza semplice da capire: senza crittografia end-to-end, il contenuto dei messaggi non gode più della stessa protezione tecnica “da dispositivo a dispositivo”.

Questo apre diversi scenari:

• Il primo è quello degli accessi lato piattaforma. Con l’E2EE, per definizione, il fornitore del servizio non può leggere i contenuti in chiaro. Senza E2EE, quel vincolo tecnico viene meno. Questo non significa che l’azienda leggerà i messaggi degli utenti uno per uno, ma significa che il modello di protezione non è più lo stesso.
• Il secondo riguarda eventuali richieste legali o compromissioni dei sistemi. Quando i messaggi non sono protetti end-to-end, in linea teorica esiste una superficie di rischio maggiore rispetto a un sistema in cui il provider non possiede il contenuto in forma leggibile.
• Il terzo è più pratico: molte persone usano Instagram Direct anche per scambiarsi dati personali, numeri di telefono, indirizzi, documenti, screenshot o piccoli dettagli della vita privata. In questi casi, l’assenza di E2EE rende Instagram meno adatto come canale per comunicazioni sensibili.

Per questo il consiglio è semplice: Instagram va bene per i messaggi social e informali, ma non dovrebbe essere la prima scelta per comunicazioni davvero riservate.

Meta può utilizzare questi messaggi per addestrare l’IA?

C’è poi un tema di fiducia che riguarda l’intelligenza artificiale. Meta oggi dichiara di non usare i messaggi privati tra persone per addestrare la propria AI, ma con la fine della crittografia end-to-end quei contenuti non saranno più protetti dallo stesso vincolo tecnico di prima. Questo non prova che verranno usati per l’addestramento, ma rende ancora più importante capire come la piattaforma gestirà i dati nel tempo. Le interazioni con Meta AI, invece, possono già essere utilizzate per migliorare i sistemi dell’azienda.

WhatsApp resisterà?

Ad oggi, sì. WhatsApp continua a presentare la crittografia end-to-end come protezione standard dei messaggi e delle chiamate personali. Nelle sue pagine ufficiali spiega chiaramente che solo i partecipanti alla chat possono leggere i contenuti, e che nemmeno WhatsApp può accedervi. Inoltre, Meta stessa, nell’aggiornamento con cui annuncia la rimozione dell’E2EE da Instagram, suggerisce WhatsApp come alternativa per continuare a messaggiare con crittografia end-to-end.

Questo non vuol dire che WhatsApp sia “invulnerabile”. Restano validi i soliti problemi legati a phishing, spyware, backup non protetti, accesso fisico al telefono o errori dell’utente. Però sul piano architetturale WhatsApp oggi resta la piattaforma di Meta più chiaramente orientata alla messaggistica privata con E2EE attiva di default.

In conclusione

In conclusione, la fine della crittografia end-to-end su Instagram segna un cambiamento che merita attenzione. Per chi usa i Direct per messaggi veloci cambierà poco, ma chi condivide informazioni personali, numeri di telefono, documenti o contenuti riservati dovrebbe iniziare a valutare con più attenzione quali strumenti utilizzare.

La privacy non è un dettaglio tecnico né una comodità da dare per scontata: è una scelta concreta, quotidiana, che passa anche dall’app che scegliamo per comunicare.

Ed è proprio qui che emerge un punto centrale: la sicurezza digitale non può dipendere da un’unica funzione o dalle sole decisioni di una piattaforma. Quando una protezione viene ridotta, diventano ancora più importanti tutti gli altri livelli di difesa: autenticazione forte, gestione sicura delle credenziali, controllo degli accessi e protezione dei dati.

È una visione che condividiamo da sempre anche con Autentica: la sicurezza non dovrebbe mai essere un’aggiunta dell’ultimo momento, ma una priorità da progettare fin dall’inizio.