WhatsApp готує імена користувачів: як працюватиме нова функція приватності

У Сінгапурі перевірка показала, що недоступними були, зокрема, @LawrenceWong, @OngYeKung і @VivianBalakrishnan. Заблокували також схожі варіанти — наприклад, імена із символом підкреслення або цифрами наприкінці. Це має ускладнити ситуації, коли шахрай намагається видати себе за прем’єр-міністра, міністра охорони здоров’я чи міністра закордонних справ.

Через це людина з таким самим ім’ям у реальному житті може не отримати точний відповідник як свій нік. WhatsApp заявляє, що розглядатиме претензії та спори щодо захищених імен, аби передавати їх справжнім власникам. Водночас доступна публічна інформація поки не підтверджує існування повністю прозорої незалежної процедури оскарження.

Які заходи безпеки обіцяє WhatsApp

• Менше розкриття номера. Під час першого контакту користувач зможе поділитися іменем, а не номером телефону. Це може бути корисно в спілкуванні з незнайомцями, клієнтами, продавцями, авторами контенту чи учасниками груп. Однак номер не зникне з WhatsApp: кожен обліковий запис і надалі буде прив’язаний до підтвердженого номера.
• Відсутність відкритого каталогу. Імена не планують зробити загальнодоступними для пошуку, а система не пропонуватиме їх алгоритмічно. Щоб написати людині, відправник має знати точний ідентифікатор.
• Додатковий ключ імені. За бажанням користувач зможе додати окремий username key — додатковий ключ. У такому разі одного імені буде недостатньо для надсилання повідомлення: потрібен також цей ключ.
• Попередження під час першого контакту. WhatsApp обіцяє показувати контекстну інформацію про новий контакт, зокрема країну та відомості про обліковий запис. Отримувач зможе заблокувати або поскаржитися на небажане повідомлення.
• Виявлення підозрілої активності. Платформа планує застосовувати системи виявлення підозрілих облікових записів і обмежувати кількість нових контактів та масових повідомлень. Такі заходи можуть зменшити масштаб зловживань, але їхня ефективність залежатиме від якості модерації та швидкості блокування порушників.

Чи зробить це WhatsApp безпечнішим

Зміна справді може посилити приватність. Якщо не потрібно щоразу показувати номер телефону, його буде складніше масово збирати під час публічних ділових або соціальних контактів. Це також може зменшити кількість небажаних дзвінків і можливостей для атак, спрямованих на SIM-картку.

Але ім’я користувача не підтверджує особу. Шахраї все одно можуть використовувати майже ідентичні ніки, викрадені фотографії профілю, зламані облікові записи, методи соціальної інженерії або переконливі посилання. Захист кількох відомих імен не вирішує проблему видавання себе за звичайних людей, родичів, місцеві компанії чи посадовців, чиї імена не потрапили до списку захищених.

Номер телефону також може залишатися видимим у ситуаціях, коли користувач сам ним ділиться, уже має співрозмовника у своїх контактах чи групах, продовжує користуватися старими чатами або взаємодіє через сервіси, де номер досі відображається. Тож ця функція підвищує приватність, але не забезпечує анонімності.

Найкращий захист не змінюється: не довіряйте повідомленню лише через ім’я або фотографію профілю. Запити на гроші, паролі, одноразові коди чи термінові дії перевіряйте через відомий офіційний канал. Підозрілі облікові записи варто блокувати й на них скаржитися.

Чому Індія попросила призупинити запуск

Міністерство електроніки та інформаційних технологій Індії попросило WhatsApp призупинити запуск функції в країні до завершення консультацій і надання детального пояснення щодо захисту від зловживань. Головне побоювання відомства полягає в тому, що псевдонімні імена можуть ускладнити ідентифікацію та розслідування фішингу, видавання себе за інших людей і шахрайства, навіть якщо водночас вони краще захищають номер телефону.

WhatsApp відповідає, що імена будуть необов’язковими, облікові записи й надалі вимагатимуть підтвердженого номера, а система матиме описані вище запобіжники. Суперечка навколо запуску показує головний компроміс нововведення: менше повсякденного розкриття номерів для звичайних користувачів — і водночас новий, зручний для брендування канал, який можуть спробувати використати шахраї.