5月8日からInstagramであなたのDMを再度読むことができるようになります。 Metaはエンドツーエンドの暗号化されたダイレクトメッセージのサポートを終了します（わずか2年前に導入された機能を反転）。自動化されたコンテンツ検索、AIベースの調整、および法執行依頼に対するより簡単なコンプライアンスのためのドアを再び開きます。一方、TikTokは保護機能をまったく提供していないことを確認しました。この動きは、ソーシャルメディアで無条件のプライバシーを約束する時代が終わったという兆候です。
2週間、世界最大のソーシャルメディアプラットフォームの2つが、プライバシーを無条件の約束として扱うことが終わったという兆候を送りました。これらの動きは、ソーシャルメディアのプライベートメッセージに実際にかかる費用と、その対価を誰が支払うかについての決定的な計算を意味します。
TikTokのスポークスマンは、Fortuneとのインタビューで、メッセージに対する会社のアプローチは変わらなかったと述べた。スポークスマンは、この技術をGmailが使用する技術と比較して、「TikTokからの直接メッセージは、転送中および保存中に業界標準の暗号化を使用して保護されています」と述べました。 「人々のメッセージは非公開で保護されています。メッセージの内容へのアクセスは内部承認の制御に基づいて厳密に制限されており、安全調査、法令遵守、またはその他の限られた状況の一部として情報を確認する必要がある実績のある教育を受けた従業員にのみ提供されます。」言い換えれば、エンドツーエンドの暗号化ではありませんが、開いた本とは距離が離れています。
区別が重要です。 TikTokの広報担当者は、設計が意図的であり、エンドツーエンドの暗号化がないこと自体が安全機能であると述べた。 「TikTokのメッセージはエンドツーエンドで暗号化されていません」と彼らは言いました。 「これは、違法な資料を共有したい人に私たちのプラットフォームを望ましくないようにするのに役立ちます。」 Metaはまだコメントリクエストに応答していません。
Instagramの暗号化が2か月以内に終了すると、MetaはユーザーのDMコンテンツをスキャンしてアクションを実行するための技術的能力を再取得します。現在、オプトイン暗号化システムでは、Meta独自のサーバーでもメッセージの内容を表示できません。 5月8日から変更され、自動化されたコンテンツの調整、AIベースの詐欺の検出、法執行要求の遵守がさらに容易になりました。
エンドツーエンドの暗号化は人々を安全に保護しません
ディープフェイクや音声の複製など、AIベースの攻撃を防御できるように組織を教育する会社であるAdaptive SecurityのCEOであり共同創業者であるBrian Longは、両社が作っている計算には必要な方向修正が反映されていると述べています。 LongはFortuneとのインタビューで「難しい場所です。一方では、多くの企業がプライバシーに頼っていると考えているからです」と述べました。 「しかし、一方では、悪意のある行為者がバックグラウンドで詐欺を実行することから消費者を攻撃することまで何でもするように誘導しました。
規制圧力により、これらの変化が加速している。昨年制定されたテイクイットダウン法は、プラットフォームで有効な要求が発生してから48時間以内にAI生成ディープフェイクを含む合意されていない秘密の画像を削除することを要求し、施行はインスタグラム暗号化中断後わずか11日後の5月19日から始まります。 Long氏は、エンドツーエンドの暗号化により、この種のコンプライアンスがほとんど不可能になったと述べた。 「すべてが暗号化され、メッセージを見ることができない場合、実際にそのような行動を監視することはより困難になります」と彼は言った。 「彼らは法律で責任を負うでしょう。」
法的期限に加えて、Longは、法執行機関ではなく、内部安全チームが最初で最も重要な防衛線であり、暗号化がこれを効果的に無効にしたと主張しています。 「消費者が詐欺に陥る前に、安全チームが介入して消費者にメッセージを表示することができます」と彼は言いました。 「すべてが暗号化によって保護されている場合、安全チームは実際には何もできません。法執行機関に影響を与える前に、この多くのことを会社が処理する必要があります。そうしないと、法執行機関は完全に圧倒されます。」
FTC報告書によると、昨年100万人を超える高齢者が詐欺被害を受けて810億ドル以上の損失を被ったと推定されています。ディープフェイク、音声複製、年間ロマンス詐欺などAIベースの攻撃が前年比約17倍増加しています。 Longは、「特に代替メッセージングチャネルに対する攻撃の規模は、顧客から継続的に聞いている内容です」と述べた。 「歴史的に暗号化を使用したチャンネルは、特にこの問題に適していました。」
プライバシーの擁護者にとって、暗号化解除は依然として深刻な譲歩であり、安全上の利点とともに、ユーザーデータをプラットフォーム監視に開示することです。しかし、詐欺防止の専門家にとって、これは正しい決定です。ロング氏は、「企業がプライバシーに深刻な潜在的な欠点があることを認識していると思います」と述べました。 「結局、より悪意のある行為を防ぐためには、このような修正が必要になるでしょう。そして、プライバシーが最も優先されれば、人々が利用できるアプリケーションがあります。」
