WhatsAppin uusi käyttäjänimi suojaa puhelinnumeroa – näin varaat omasi

Käyttäjänimi ei kuitenkaan tarkoita avointa hakemistoa. WhatsAppin mukaan palveluun ei tule julkista käyttäjänimiluetteloa eikä automaattisia nimiehdotuksia. Yhteydenottoa yrittävän henkilön on tiedettävä tarkka käyttäjänimi.

Miksi tietyt nimet on lukittu?

WhatsApp pitää julkisuuden henkilöihin, hallituksiin ja muihin korkean profiilin toimijoihin liittyviä nimiä varattuina niiden oikeille haltijoille. Tavoitteena on estää tilanne, jossa huijari ehtisi ensin rekisteröidä esimerkiksi pääministerin tai ministerin nimellä esiintyvän tunnuksen.

Singaporessa varattuja nimiä ovat olleet esimerkiksi @LawrenceWong, @OngYeKung ja @VivianBalakrishnan. Myös helposti sekoitettavat versiot, kuten alaviivaan tai numeroon päättyvät muunnelmat, on estetty. Näin pyritään vaikeuttamaan virkamieheksi tekeytymistä ja tämän uskottavuuden hyödyntämistä petoksissa.

Tämä voi tarkoittaa, ettei saman oikean nimen omaava yksityishenkilö pysty varaamaan täsmälleen samaa käyttäjänimeä. WhatsAppin mukaan suojattujen nimien vaatimukset ja kiistat arvioidaan, jotta nimet päätyisivät oikeille haltijoille. Julkisesti saatavilla olevat tiedot eivät kuitenkaan vielä kerro täysin läpinäkyvästä, riippumattomasta muutoksenhakumenettelystä.

Mitä suojaus käytännössä tarjoaa?

• Puhelinnumero pysyy paremmin piilossa. Käyttäjänimi voidaan jakaa tuntemattomille, asiakkaille, myyjille, sisällöntuottajille tai ryhmille ilman, että omaa numeroa tarvitsee antaa samalla tavalla kuin ennen. Puhelinnumero ei silti poistu WhatsAppista: jokainen tili on edelleen sidottu vahvistettuun numeroon.
• Lisäsuojaksi voi ottaa käyttäjänimiavaimen. Käyttäjä voi halutessaan lisätä erillisen avaimen, jolloin pelkkä käyttäjänimen tietäminen ei riitä viestin lähettämiseen. Lähettäjä tarvitsee myös tämän avaimen.
• Ensimmäiseen yhteydenottoon liittyy varoituksia. WhatsApp kertoo näyttävänsä uuden käyttäjänimiyhteyden vastaanottajalle kontekstitietoja, kuten lähettäjän maan ja tiliin liittyviä tietoja. Viestin voi estää tai ilmoittaa palvelulle.
• Väärinkäyttöä pyritään rajoittamaan teknisesti. WhatsApp kertoo tunnistavansa epäilyttäviä tilejä ja rajoittavansa uusien yhteydenottojen sekä viestien määrää. Toimien todellinen teho riippuu siitä, kuinka nopeasti väärinkäyttö havaitaan ja tilit suljetaan.

Käyttäjänimi ei tee tilistä anonyymiä

Yksityisyyden kannalta muutos voi olla merkittävä: julkinen yhteystieto irtoaa henkilökohtaisesta puhelinnumerosta, mikä voi vähentää ei-toivottuja puheluita ja numeroiden keräämistä esimerkiksi yritys- tai somekontakteissa.

Käyttäjänimi ei kuitenkaan todista lähettäjän henkilöllisyyttä. Huijari voi käyttää lähes samanlaista tunnusta, varastettua profiilikuvaa, kaapattua tiliä tai uskottavalta vaikuttavaa linkkiä. Julkisuuden henkilöiden nimien suojaaminen ei estä tavallisiin ihmisiin, paikallisiin yrityksiin, sukulaisiin tai suojaamattomiin viranomaisiin kohdistuvaa esiintymishuijausta.

Puhelinnumero voi myös edelleen paljastua, jos käyttäjä jakaa sen itse, on jo yhteydessä toiseen henkilöön yhteystietojen tai ryhmän kautta, käyttää vanhoja numeropohjaisia keskusteluja tai asioi palvelussa, jossa numero näytetään yhä. Ominaisuus parantaa yksityisyyttä, mutta se ei tarjoa täydellistä anonymiteettiä.

Käytännön perusohjeet pysyvät samoina: älä luota viestiin vain käyttäjänimen tai näyttönimen perusteella. Varmista rahaa, kirjautumistietoja, kertakäyttökoodeja tai kiireellisiä toimia koskevat pyynnöt erillistä, tunnettua virallista kanavaa pitkin. Epäilyttävä tili kannattaa estää ja ilmoittaa WhatsAppille.

Intia vaatii käyttöönoton keskeyttämistä

Intian elektroniikka- ja tietotekniikkaministeriö on pyytänyt WhatsAppia keskeyttämään käyttäjänimitoiminnon käyttöönoton Intiassa neuvottelujen ajaksi ja toimittamaan tarkemman selvityksen siitä, miten väärinkäyttö estetään. Viranomaisten keskeinen huoli on, että pseudonyymiset tunnukset voisivat vaikeuttaa tietojenkalastelun, toisena henkilönä esiintymisen ja petosten jäljittämistä ja tutkintaa, vaikka ne samalla parantaisivat yksityisyyttä.

WhatsAppin mukaan käyttäjänimet ovat vapaaehtoisia, tilit tarvitsevat edelleen vahvistetun puhelinnumeron ja palveluun rakennetaan edellä kuvattuja suojauksia. Kiista tiivistää ominaisuuden perusristiriidan: tavallisten käyttäjien puhelinnumerot voivat joutua harvemmin vääriin käsiin, mutta huijareille syntyy samalla uusi, helposti brändättävä tapa esiintyä uskottavasti.