WhatsApps nya användarnamn ska dölja telefonnumret – så fungerar funktionen

Funktionen blir dock inte en öppen katalog där vem som helst kan söka fram alla användare. Den som vill ta kontakt ska behöva känna till det exakta användarnamnet, och WhatsApp säger att plattformen inte ska föreslå namn automatiskt.

Varför vissa namn låses

WhatsApp håller tillbaka användarnamn som kopplas till offentliga personer, myndigheter och andra välkända aktörer. Syftet är att hindra någon annan från att registrera namnet först och sedan utge sig för att vara den riktiga personen eller organisationen.

I Singapore visade kontroller att namn som @LawrenceWong, @OngYeKung och @VivianBalakrishnan inte var tillgängliga. Inte heller vissa snarlika varianter, exempelvis namn med understreck eller siffror på slutet, gick att reservera. Namnen tillhör landets premiärminister, hälsominister respektive utrikesminister.

En person som råkar ha samma namn kan därför hindras från att ta det exakta användarnamnet. WhatsApp uppger att anspråk och tvister om skyddade namn ska bedömas så att reserveringen går till rätt innehavare. Den information som hittills offentliggjorts visar däremot inte att det finns en helt transparent, oberoende överklagandeprocess.

Vilket skydd ger funktionen?

• Mindre exponering av telefonnumret: Ett användarnamn kan delas med främlingar, kunder, säljare, kreatörer eller gruppmedlemmar i stället för ett privat mobilnummer. Numret försvinner dock inte ur WhatsApp – det krävs fortfarande för att skapa och använda kontot.
• Ingen öppen sökning: Användarnamn ska inte kunna hittas genom en offentlig katalog eller automatiska förslag. En ny kontakt behöver känna till det exakta namnet.
• En extra användarnamnsnyckel: Användare kan enligt uppgifter även välja en separat nyckel. Då räcker det inte att känna till användarnamnet för att skicka ett första meddelande; avsändaren behöver också nyckeln.
• Varningar vid första kontakten: WhatsApp säger att mottagaren ska få kontextuell säkerhetsinformation när någon kontaktar dem för första gången via ett användarnamn, bland annat uppgifter om land och konto. Det ska också gå att blockera eller anmäla oönskade meddelanden.
• Åtgärder mot massutskick: Plattformen uppger att den ska använda system för att upptäcka misstänkta konton och begränsa hur många nya kontakter ett konto kan försöka nå. Sådana åtgärder kan minska omfattningen av missbruk, men effekten beror på hur snabbt och effektivt de tillämpas.

Användarnamn är inte samma sak som anonymitet

Integritetsfördelen är tydlig: ett offentligt kontakt-ID behöver inte längre vara kopplat till ett personligt telefonnummer. Det kan minska oönskade samtal, möjligheterna att samla in telefonnummer och vissa risker kring angrepp riktade mot mobilabonnemang.

Men ett användarnamn bevisar inte vem som står bakom kontot. Bedragare kan använda snarlika namn, stulna profilbilder, kapade konton, social manipulation eller länkar från konton som ser trovärdiga ut. Att skydda ett begränsat antal politiker och andra offentliga personer stoppar inte försök att imitera vanliga privatpersoner, lokala företag, släktingar eller tjänstemän vars namn inte är spärrade.

Telefonnumret kan dessutom fortfarande bli synligt om användaren själv delar det, om kontakten redan finns i telefonboken eller i en grupp, eller om man fortsätter använda äldre chattar och tjänster där numret visas. Funktionen förbättrar alltså integriteten, men gör inte användaren anonym.

Det viktigaste skyddet är därför fortfarande sunt säkerhetstänkande: agera inte enbart för att ett användarnamn eller visningsnamn ser bekant ut. Kontrollera självständigt alla krav på pengar, inloggningsuppgifter, engångskoder eller brådskande åtgärder via en känd officiell kanal. Blockera och anmäl misstänkta konton.

Därför vill Indien pausa lanseringen

Indiens ministerium för elektronik och informationsteknik har bett WhatsApp att pausa lanseringen i landet i väntan på samråd och en detaljerad förklaring av hur systemet ska förhindra missbruk. Myndighetens huvudinvändning är att pseudonyma användarnamn kan göra nätfiske, identitetsbedrägerier och annan digital brottslighet svårare att koppla till en verklig person och utreda.

WhatsApp har svarat att användarnamn är frivilliga, att konton fortfarande kräver verifierade telefonnummer och att funktionen kommer att ha skydd mot imitation och bedrägerier.

Debatten fångar den centrala avvägningen: användare kan slippa exponera sitt telefonnummer i vardagliga kontakter, men får samtidigt ett nytt kontaktformat som bedragare kan försöka använda för att bygga förtroende.