Instagram dropper kryptering af dine DMs – og det handler ikke kun om sikkerhed
Meta fjerner end-to-end-kryptering fra Instagram Direct Messages den 8. maj. Det officielle argument er lav adoption, men kritikere peger på AI-træning og reklamedata som de virkelige motiver.
Meta har annonceret at end-to-end-kryptering (E2EE) fjernes fra Instagram Direct Messages den 8. maj 2026. Funktionen blev introduceret som opt-in test i 2021, men har aldrig været default. Nu lukker Meta den helt ned – og beder brugere skifte til WhatsApp hvis de vil have krypterede samtaler.
Zuckerbergs privacy-løfte holder kun 7 år
I marts 2019 publicerede Mark Zuckerberg et manifest med titlen "A Privacy-Focused Vision for Social Networking." Her lovede han E2EE på tværs af Messenger, Instagram og WhatsApp. "Jeg tror fremtidens kommunikation i stigende grad vil flytte til private, krypterede tjenester," skrev han dengang.
Syv år senere ser virkeligheden anderledes ud. Facebook Messenger fik ganske rigtigt E2EE som standard i 2023. Men Instagram? Her vælger Meta den modsatte retning. Brugere med krypterede chats får besked om at downloade deres beskeder og medier inden deadline.
Metas officielle forklaring er kort: "Very few people were opting in to end-to-end encrypted messaging in DMs, so we're removing this option." Det lyder fornuftigt – men det er langt fra hele historien.
Den ubekvemme sandhed: Dine beskeder har værdi
Privacy-organisationen Proton har analyseret beslutningen og peger på en langt mere interessant forklaring. I december 2025 afslørede Meta at interaktioner med Meta AI-værktøjer – inklusive i private samtaler – kan bruges til målrettet reklame. Uden E2EE kan Meta scanne alle DMs for data der kan fodre deres AI-modeller og annonceplatform.
En bruger på Hacker News formulerer det skarpt: "Virksomheder pushede E2EE for at genvinde tillid efter Cambridge Analytica. Nu kan beskeddata fodres ind i LLMs til træning, og pludselig er den data langt mere værd end den tillid krypteringen gav."
En anden kommenterer: "Det var plausibel benægtelse på grund af reguleringsmæssig kontrol. Nu er regulatoren død, så der er ingen ulempe og kun fordele ved at overvåge."
Proton advarer direkte: Private beskeder med billeder og følsomt indhold kan nu tilgås af Meta og analyseres til reklame, AI-træning eller deles med tredjeparter.
Var Instagrams kryptering overhovedet reel?
En interessant teknisk pointe rejser spørgsmålet om krypteringen nogensinde betød noget i praksis. En Hacker News-bruger med sikkerhedsbaggrund skriver: "Enhver E2E-kryptering leveret af den samme organisation der kontrollerer begge klienter er i bund og grund sikkerhedsteater. Meta kontrollerer appen på begge sider – de kunne teknisk set læse beskederne alligevel."
Det er et vigtigt perspektiv. Til forskel fra Signal, hvor koden er open source og kan verificeres uafhængigt, er Instagrams krypteringsimplementering en lukket sort boks. Brugere har aldrig kunnet verificere at Meta faktisk ikke kunne læse deres beskeder.
Danmark og EU's chatkontrol: En ubehagelig timing
Timingen er påfaldende. EU's frivillige Chat Control 1.0 – der giver platforme mulighed for at scanne beskeder for ulovligt materiale – udløber den 3. april 2026. Instagram fjerner E2EE den 8. maj. Fem uger efter.
Danmark har spillet en central rolle i Chat Control-debatten. Under Peter Hummelgaard som justitsminister bakkede den danske regering op om EU-Kommissionens forslag om tvungen scanning af private beskeder – også på krypterede tjenester. Danmark samlede som formandsland opbakning fra 19 ud af 27 EU-lande.
Forslaget mødte massiv modstand. 500 sikkerhedseksperter underskrev en erklæring mod chatkontrol. Signals CEO Meredith Whittaker advarede om at lokal device-scanning skaber massive sikkerhedshuller. Tyskland kaldte forslaget "masseovervågning." Og efter bred kritik – inklusive fra Moderaterne i den danske koalition – droppede Hummelgaard det tvungne scanning-mandat.
Men her er ironien: Det som EU ikke kunne gennemtvinge med lovgivning gør Meta nu frivilligt. Ved at fjerne E2EE kan Instagram scanne beskeder for CSAM, dele data med myndigheder og analysere samtaler – præcis det Chat Control-forslaget ville have krævet.
2,5 millioner danske brugere berøres
Danmark har omkring 2,5 millioner aktive Instagram-brugere. De fleste har formentlig aldrig aktiveret E2EE – det var trods alt opt-in og kun tilgængeligt i udvalgte regioner. Men ændringen markerer alligevel et principielt skifte.
Hidtil har Meta bevæget sig i retning af mere kryptering. Messenger blev krypteret som standard i 2023. Nu vender de kursen på Instagram. Og der er intet der forhindrer Meta i at gøre det samme med Messenger i fremtiden – hvis "lav adoption" viser sig at være et godt nok argument.
WhatsApp beholder sin E2EE – men WhatsApp er også Metas mest følsomme produkt reguleringsmæssigt, især i EU. At fjerne kryptering dér ville udløse øjeblikkelig juridisk modstand.
Hvad kan du gøre?
Hvis privatlivsbeskyttelse af dine beskeder er vigtig for dig, er anbefalingerne klare:
Brug Signal til følsomme samtaler. Signal er open source, uafhængigt verificeret og har ingen kommerciel interesse i dine data. Det er den mest troværdige krypterede beskedtjeneste.
Vær bevidst om hvad du skriver i Instagram DMs. Efter den 8. maj kan Meta læse, analysere og potentielt bruge dine beskeder til reklame og AI-træning. Behandl Instagram DMs som et offentligt rum.
Download dine krypterede chats før deadline. Hvis du har brugt E2EE på Instagram, downloader du beskederne via appen inden den 8. maj. Meta sender en notifikation, men vent ikke til sidste øjeblik.
Det store billede
Metas beslutning er en del af en bredere trend. Som en Reddit-bruger skriver: "Der er en generel bevægelse lige nu mod privatlivets fred og i mere generel forstand mod frihed."
Det er måske dramatisk formuleret, men mønsteret er reelt. TikTok har afvist E2EE for DMs. EU presser på for chatkontrol. Og Meta fjerner nu kryptering på Instagram med et skuldertræk og en henvisning til WhatsApp.
For de 2,5 millioner danske Instagram-brugere er den praktiske konsekvens begrænset – de fleste brugte aldrig krypteringen. Men det principielle signal er tydeligt: Meta prioriterer dataadgang over privatliv. Og den privacy-fokuserede vision Zuckerberg lovede i 2019? Den gælder åbenbart kun der, hvor det juridisk er svært at fjerne den.
Kilder
- Android Police – Instagram is getting rid of end-to-end encryption for DMs
Oprindelig kildeartikkel med Metas officielle udtalelse.
androidpolice.com/instagram-is-getting-rid-of-end-to-end-encryption-for-dms/ - Proton Blog – Instagram end-to-end encryption analyse
Privacy-analyse af motiverne bag Metas beslutning.
proton.me/blog/instagram-end-to-end-encryption - Mark Zuckerberg – A Privacy-Focused Vision for Social Networking (2019)
Zuckerbergs oprindelige privacy-manifest.
about.fb.com/news/2019/03/vision-for-social-networking/ - Version2 – 500 eksperter siger nej til EU's chatkontrol
Dansk ekspertmodstand mod Chat Control-forslaget.
version2.dk/artikel/500-eksperter-siger-nej-til-eus-chatkontrol - DR – Hummelgaard dropper chatkontrol-forslag
Den danske regerings tilbagetog på chatkontrol.
dr.dk/nyheder/politik/efter-tysk-kritik-hummelgaard-dropper-chatkontrol-forslag - Reddit r/technology – Instagram to discontinue E2E encryption
Community-diskussion med tekniske perspektiver.
reddit.com/r/technology/comments/1rsubqz/instagram_to_discontinue_endtoend_encryption_for/ - Hacker News – Diskussionstråd
Tekniske og politiske perspektiver fra sikkerhedseksperter.
news.ycombinator.com/item?id=47363922
Kilde: Reddit r/technology
Sidst opdateret: 13. marts 2026 kl. 23.12