WhatsApp заранее удерживает имена, связанные с публичными фигурами, государственными учреждениями и другими известными организациями, чтобы их не успели занять мошенники.
Показательный пример обнаружили в Сингапуре: имена @LawrenceWong, @OngYeKung и @VivianBalakrishnan оказались недоступны. Заблокированы также похожие варианты — например, с подчёркиваниями или цифрами в конце. Это должно помешать пользователю создать впечатление, будто он переписывается с премьер-министром, министром здравоохранения или министром иностранных дел страны.
Из-за такой политики человек с тем же именем в реальной жизни может не получить точный защищённый идентификатор. WhatsApp заявляет, что будет рассматривать обращения и споры, чтобы закреплять такие имена за их законными владельцами. Однако опубликованные на данный момент сведения не подтверждают существование полностью прозрачной независимой процедуры апелляции.
Меньше раскрытия номера. Имя пользователя можно будет сообщить незнакомому человеку, клиенту, продавцу, автору контента или участнику группы вместо мобильного номера. Это снижает вероятность того, что номер окажется в чужих списках или будет использоваться для нежелательных звонков. Но сам аккаунт всё равно остаётся связан с подтверждённым номером.
Дополнительный ключ. Пользователь сможет включить отдельный username key — дополнительный секретный код или ключ для первого контакта. В таком случае одного знания имени недостаточно, чтобы написать человеку: отправителю понадобится и этот ключ.
Предупреждения при первом сообщении. Для новых контактов WhatsApp обещает показывать контекстную информацию о безопасности, включая данные о стране и аккаунте. Получатель также сможет заблокировать или пожаловаться на нежелательные сообщения.
Ограничение массовых рассылок. Компания говорит, что будет выявлять подозрительные аккаунты и ограничивать число попыток связаться с новыми пользователями. Эти меры способны сократить масштаб злоупотреблений, но их результативность будет зависеть от качества модерации и скорости блокировки нарушителей.
Эксперты по безопасности видят в функции практическую пользу: публичный идентификатор отделяется от личного номера, который часто приходится сообщать при общении с клиентами, продавцами или незнакомыми людьми. Это может уменьшить количество нежелательных звонков и возможности для атак на SIM-карту или массового сбора номеров.
Но имя пользователя само по себе не подтверждает личность. Мошенники по-прежнему могут использовать похожие написания, чужие фотографии, взломанные аккаунты, методы социальной инженерии и ссылки на поддельные сайты. Блокировка имён известных политиков не защищает от выдачи себя за обычного родственника, местный магазин, сотрудника компании или чиновника, чьё имя не попало в список защищённых.
Номер также может раскрыться в уже существующих чатах, группах и контактах либо в ситуациях, когда пользователь сам его сообщает. Поэтому новая функция усиливает приватность, но не превращает WhatsApp в полностью анонимный сервис.
Практическое правило остаётся прежним: не доверяйте сообщению только из-за имени пользователя или фотографии профиля. Просьбы о переводе денег, пароле, коде из СМС или срочном действии проверяйте через известный официальный канал. Подозрительные аккаунты лучше сразу блокировать и отправлять на них жалобу.
Министерство электроники и информационных технологий Индии попросило WhatsApp остановить запуск имён пользователей в стране до консультаций и представить подробное объяснение того, как система будет предотвращать злоупотребления. Главная претензия властей заключается в том, что псевдонимные идентификаторы могут усложнить установление личности отправителя при фишинге, подделке аккаунтов и других видах мошенничества.
WhatsApp отвечает, что функция будет необязательной, аккаунты останутся привязанными к подтверждённым номерам, а система получит описанные выше механизмы защиты.
Спор показывает главный компромисс новой опции: пользователи смогут реже раскрывать личный номер, однако мошенникам может стать проще создавать убедительные псевдонимы. Поэтому зарезервированный ник — это удобный способ связаться, но не доказательство того, что собеседник действительно является тем, за кого себя выдаёт.