WhatsApps nye brugernavne skal beskytte telefonnummeret – sådan fungerer det

WhatsApps planlagte brugernavnsfunktion skal gøre det muligt at starte en chat uden først at afsløre sit mobilnummer. Brugerne kan udveksle et unikt navn – et såkaldt handle – i stedet. Reservationer er åbnet før en trinvis lancering fra land til land senere i 2026.

Det ændrer dog ikke på, at alle WhatsApp-konti fortsat skal oprettes med et verificeret telefonnummer. Funktionen er valgfri, så man kan fortsætte med at bruge WhatsApp via telefonnummer, hvis man foretrækker det.

Sådan fungerer reservationen

• Privatpersoner kan reservere ét kvalificeret brugernavn. Almindelige ledige navne tildeles som udgangspunkt efter først-til-mølle-princippet. Reservationen findes via konto- eller profilindstillingerne i WhatsApp.
• Virksomheder kan på tilsvarende vis søge om et brandet navn gennem WhatsApp Business, WhatsApp Manager eller Meta Business Suite. Det kan også være muligt at gøre et eksisterende navn fra Instagram eller Facebook genkendeligt på WhatsApp.
• Der bliver ikke oprettet et offentligt katalog over brugernavne, og WhatsApp vil ikke foreslå navne automatisk. En person, der vil tage kontakt, skal kende det præcise brugernavn.

Hvorfor er kendte navne låst?

WhatsApp reserverer navne, der forbindes med offentlige personer, myndigheder og andre profiler med høj risiko for misbrug. Formålet er at forhindre, at en anden person registrerer et navn først og derefter udgiver sig for at være den legitime indehaver.

I Singapore viste undersøgelser eksempelvis, at @LawrenceWong, @OngYeKung og @VivianBalakrishnan ikke var tilgængelige. Det gjaldt også nært beslægtede varianter med blandt andet underscores eller tal. Navnene tilhører henholdsvis Singapores premierminister, sundhedsminister og udenrigsminister, og beskyttelsen skal gøre det sværere at bruge deres troværdighed til svindel.

Det betyder, at en privatperson med samme navn muligvis ikke kan få præcis det tilsvarende brugernavn. WhatsApp oplyser, at krav og tvister om beskyttede navne skal vurderes, så navnene går til de legitime indehavere. De offentligt tilgængelige oplysninger fastslår dog ikke, at der findes en fuldt gennemsigtig, uafhængig klageproces.

Hvilke sikkerhedsfunktioner kommer der?

Telefonummeret kan holdes skjult

Et brugernavn kan deles med fremmede, kunder, sælgere, kreative samarbejdspartnere eller grupper i stedet for telefonnummeret. Det kan begrænse den rutinemæssige eksponering af nummeret, men fjerner det ikke fra WhatsApp: Konti er stadig bundet til et verificeret nummer.

Et ekstra brugernøgleniveau

Brugere kan desuden vælge at tilføje en separat brugernøgle. I praksis betyder det, at det ikke nødvendigvis er nok at kende selve brugernavnet for at sende en besked; afsenderen skal også have nøglen.

Advarsler ved første kontakt

WhatsApp siger, at modtagere vil få kontekstbaserede sikkerhedsoplysninger, når en person med brugernavn kontakter dem for første gang. Oplysningerne skal blandt andet omfatte land og kontodetaljer. Uønskede henvendelser kan fortsat blokeres eller rapporteres.

Begrænsning af massebeskeder

Tjenesten vil ifølge WhatsApp bruge systemer til at opdage mistænkelige konti og begrænse omfanget af nye kontaktforsøg. Det kan gøre massebeskeder og misbrug vanskeligere, men effekten afhænger af, hvor hurtigt skadelige konti bliver identificeret og fjernet.

Mere privatliv – men ikke anonymitet

Privatlivs- og sikkerhedskommentatorer peger på en klar fordel: Når en offentlig kontaktidentitet ikke længere behøver at være koblet direkte til et personligt telefonnummer, kan det begrænse uønskede opkald, målrettede SIM-angreb og indsamling af numre fra åbne erhvervs- eller sociale kontakter.

Et brugernavn er dog ikke et bevis på identitet. Svindlere kan bruge overbevisende næsten-kopier, stjålne profilbilleder, kompromitterede konti, social engineering eller links fra et navn, der ser ægte ud. At reservere enkelte kendte navne forhindrer heller ikke nødvendigvis, at kriminelle udgiver sig for at være almindelige personer, lokale virksomheder, familiemedlemmer eller offentligt ansatte.

Telefonnummeret kan også stadig blive synligt, hvis man selv deler det, allerede er forbundet via kontakter eller grupper, bruger eksisterende chats baseret på telefonnumre eller benytter tjenester, der fortsat viser nummeret. Funktionen giver derfor øget privatliv – ikke fuld anonymitet.

Den bedste beskyttelse er fortsat at være skeptisk: Gå ikke ud fra, at en besked er ægte, bare fordi brugernavnet eller profilnavnet ser rigtigt ud. Bekræft uafhængigt anmodninger om penge, loginoplysninger, engangskoder eller hurtig handling via en kendt officiel kanal. Bloker og rapportér mistænkelige konti.

Indiens bekymring

Indiens ministerium for elektronik og informationsteknologi har bedt WhatsApp om at sætte lanceringen i landet på pause, mens parterne drøfter funktionen, og virksomheden fremlægger en detaljeret forklaring på, hvordan misbrug skal forhindres.

Ministeriets centrale bekymring er, at pseudonyme brugernavne kan gøre phishing, identitetssvindel og anden digital kriminalitet sværere at henføre til en bestemt person og efterforske – selv om funktionen samtidig kan styrke privatlivet for almindelige brugere.

WhatsApp har svaret, at brugernavne er frivillige, at konti fortsat kræver verificerede telefonnumre, og at systemet får de nævnte sikkerhedsforanstaltninger. Uenigheden illustrerer den grundlæggende afvejning: Brugerne kan få mindre behov for at dele deres telefonnummer, men svindlere får samtidig en ny identitet, der kan være nem at gøre troværdig.