Segundo o secretário de tecnologia da informação, S Krishna, as plataformas de mensagens forneceram suas respostas às notificações relativas ao recurso de nomes de usuário. O governo publicará sua posição sobre este assunto após analisar as respostas recebidas.
Três plataformas — WhatsApp, Telegram e Signal — estão sob atenção rigorosa do regulador depois que o governo lhes enviou notificações sobre o controverso recurso de nomes de usuário. Este recurso permite que os usuários se comuniquem em aplicativos de mensagens sem revelar seus números de telefone.
O secretário Krishna informou aos repórteres que as respostas de algumas plataformas já foram recebidas e estão atualmente em fase de análise, após o que será declarada a posição oficial. As plataformas tiveram um prazo de sete a dez dias para responder, portanto, é necessário tempo adicional para analisar as informações recebidas.
Em 1º de julho, o governo enviou uma notificação ao WhatsApp, pertencente à Meta, sobre o recurso proposto de nomes de usuário. O centro expressou preocupações de que este recurso possa aumentar significativamente os riscos de fraude online, phishing, esquemas de prisão digital e ataques de falsificação de identidade. Por isso, o WhatsApp foi instruído a não lançar este recurso até que as consultas sobre o assunto sejam concluídas e satisfaçam o governo.
Após enviar a notificação ao WhatsApp, o ministério de tecnologia da informação também enviou notificações semelhantes ao Telegram e ao Signal. Esses pedidos questionaram o recurso de nomes de usuário existente nessas plataformas e exigiram esclarecimentos sobre como os serviços lidam com os riscos de fraude e falsificação de identidade. Embora o WhatsApp tenha 500 milhões de usuários na Índia, a cobertura do Telegram é significativamente menor.
A equipe da Meta realizou uma reunião com representantes do ministério de tecnologia da informação na sexta-feira, após o Centro emitir um aviso oficial sobre o recurso proposto de nomes de usuário no WhatsApp. A empresa foi instruída a fornecer uma resposta final dentro de um prazo de três dias estabelecido pelo governo.
A reunião ocorreu depois que o governo solicitou esclarecimentos ao WhatsApp sobre o novo recurso, que permite aos usuários criar nomes exclusivos em vez de usar seus números de telefone. O governo expressou preocupações de que este recurso possa facilitar que cibercriminosos se passem por indivíduos privados, órgãos governamentais ou instituições financeiras, aumentando assim o risco de fraudes online, phishing e esquemas de prisão digital.
No início desta semana, o Ministério de Tecnologia da Informação (MeitY) enviou uma notificação formal à Meta exigindo uma explicação sobre este recurso e proibiu seu lançamento até que as consultas com o governo fossem concluídas. O secretário de tecnologia da informação, S. Krishnanu, afirmou que o governo está preocupado com a possibilidade de os nomes de usuário serem usados para cometer crimes cibernéticos através de falsificação de identidade e substituição de identificadores. Ele também enfatizou que o WhatsApp não receberá permissão para lançar enquanto sua resposta não satisfizer as preocupações das autoridades.
O WhatsApp declarou que o recurso de nomes de usuário ainda não foi ativado e será implementado gradualmente no final deste ano com várias medidas de segurança. A empresa esclareceu que os nomes de usuário serão opcionais e indisponíveis para busca por desconhecidos. Além disso, nomes conhecidos, incluindo figuras públicas, estruturas governamentais, celebridades e contas verificadas da Meta, foram reservados para prevenir a falsificação de identidade.
O WhatsApp também informou planos para implementar medidas de segurança adicionais, como avisos ao receber mensagens de usuários pela primeira vez, uma 'chave de nome de usuário' opcional para proteção reforçada e sistemas de detecção de atividades suspeitas. O Centro também enviou notificações semelhantes ao Telegram e ao Signal, solicitando informações sobre seus recursos de nomes de usuário e as medidas de proteção que implementaram para prevenir o uso indevido.
O WhatsApp está prestes a implementar um recurso de nome de usuário (Username) que muitos usuários esperavam há muito tempo. A empresa já permitiu a reserva desses nomes em todo o mundo, embora o recurso ainda não tenha sido lançado.
Em 30 de junho, o WhatsApp anunciou que este recurso aumentará a privacidade dos usuários. Os usuários poderão se comunicar usando seu apelido sem revelar seu número de telefone. Assim, os chats podem ocorrer sem a exibição do número de telefone.
De acordo com fontes, o governo indiano enviou uma notificação à empresa controladora do WhatsApp exigindo que o recurso não fosse lançado temporariamente na Índia. O governo também exigiu que informações completas sobre este recurso fossem fornecidas em três dias. O lançamento do recurso na Índia só será possível após a conclusão das negociações entre o governo e a Meta.
Anteriormente, era necessário um número de celular para se comunicar no WhatsApp, e apenas quem conhecia seu número poderia enviar mensagens. Com o novo recurso, o usuário poderá escolher um apelido exclusivo para sua conta. Depois disso, novas pessoas não precisarão saber seu número de telefone para iniciar um chat com você, bastará conhecer seu apelido correto.
O WhatsApp afirma que o principal objetivo deste recurso é reforçar a privacidade, eliminando a necessidade de compartilhar o número de telefone com cada contato. No entanto, a empresa esclareceu que, se alguém já tiver seu número ou se você estiver em um grupo, seu número permanecerá visível para essas pessoas. Este serviço destina-se principalmente a interações novas.
Segundo a Meta, os usuários podem reservar seu apelido nas configurações do WhatsApp: Configurações > Conta > Nome de Usuário. Cada apelido escolhido deve ser único. Se o apelido desejado estiver ocupado, o usuário terá que escolher outro. A Meta planeja implementar gradualmente este serviço em diferentes países, e os usuários receberão uma notificação quando o recurso começar a funcionar. Atualmente, ele não está ativo simultaneamente em todo o mundo e será lançado em fases nos próximos meses.
Além do recurso de nome de usuário, o WhatsApp está implementando um nível adicional de proteção chamado Chave de Usuário (Username Key). O usuário pode vincular uma chave separada ao seu apelido. Nesse caso, apenas conhecer o apelido não será suficiente; o interlocutor precisará também desta chave para iniciar um novo chat. Isso foi feito para que, mesmo que seu apelido seja tornado público na internet, ninguém possa lhe enviar uma mensagem direta.
A principal preocupação do governo está relacionada a fraudes cibernéticas e identidades falsas. Se apenas um apelido for exibido em vez de um número de telefone, os criminosos podem criar apelidos semelhantes aos nomes de empresas, instituições governamentais ou personalidades famosas para enganar as pessoas. O governo considera inaceitável o lançamento de tal recurso sem uma verificação rigorosa.
Fontes relatam que o governo solicitou à Meta informações sobre como os perfis falsos serão evitados, como os criminosos serão identificados e como as autoridades policiais poderão conduzir investigações, se necessário.
O recurso de nome de usuário do WhatsApp lembra muito o sistema de apelidos do Telegram. No Telegram, as pessoas podem se comunicar umas com as outras por meio de apelidos por muitos anos, e muitas vezes o número de telefone permanece oculto. Durante as controvérsias sobre vazamento de materiais de exames NEET, surgiram questões sobre o Telegram, quando o fundador da plataforma declarou que, mesmo que o Telegram fosse fechado, os criminosos poderiam usar outros aplicativos, como o WhatsApp.
Agora que o WhatsApp também está implementando o recurso de nome de usuário, o governo busca entender se os mesmos problemas ocorrerão. No entanto, ter apenas um apelido não significa que o criminoso não possa ser rastreado. De acordo com a lei, o WhatsApp armazena informações de contas, e essas informações podem ser fornecidas às autoridades investigativas através de um procedimento legal. Contudo, a ausência de um número de telefone do usuário comum pode dificultar a identificação inicial, o que é motivo de estudo atento por parte do governo.
Especialistas em segurança cibernética acreditam que, se as medidas de proteção não forem reforçadas, existe o risco de fraude usando apelidos falsos. Por exemplo, alguém pode criar um apelido como 'rbi_help' ou 'bank_help', que muitos podem aceitar como uma conta real. Da mesma forma, pode-se tentar enganar as pessoas criando um apelido semelhante ao de um amigo. No entanto, a Meta afirma ter desenvolvido várias medidas para prevenir tal abuso, e os apelidos de figuras proeminentes serão reservados previamente para evitar o uso indevido de suas identidades.
Do ponto de vista da privacidade, este recurso pode ser benéfico para muitos: ao fazer compras online, comunicar-se com empresas ou entrar em contato com desconhecidos, não será necessário compartilhar o número de telefone, protegendo-o de estranhos. Por outro lado, a simplificação do anonimato pode facilitar a criação de perfis falsos para cibercriminosos. Portanto, a principal tarefa tanto para o governo quanto para a Meta é encontrar o equilíbrio certo entre privacidade e segurança.
O governo emitiu uma diretiva proibindo que o WhatsApp, propriedade da Meta, implemente o recurso proposto de nomes de usuário até que as consultas sobre o assunto sejam concluídas. Além disso, a empresa recebeu um pedido para fornecer uma explicação detalhada em três dias, informou a agência PTI, citando fontes.
Esta decisão foi tomada em meio a crescentes preocupações no governo sobre os riscos potenciais associados ao recurso de nomes de usuário. Esses riscos incluem a possibilidade de fraude, spoofing e engano financeiro, já que o recurso permitirá que os usuários se comuniquem sem revelar seus números de telefone.
Fontes governamentais declararam anteriormente ao TOI que as autoridades estão monitorando de perto os planos do WhatsApp e estudando as implicações legais deste recurso. Os funcionários observaram que o governo pode considerar opções legais, incluindo notificar a empresa e estudar mecanismos para bloquear o recurso, caso seja estabelecido que ele representa riscos significativos.
O desenvolvimento ocorreu após o aumento das preocupações expressas por especialistas em segurança cibernética, advogados e usuários. Eles expressam apreensão de que a introdução de nomes de usuário possa desencadear um surto de fraudes online e falsificação de identidade.
Especialistas afirmam que a transição da identificação por números de telefone para nomes de usuário gerenciados pela plataforma pode enfraquecer um nível importante de responsabilidade. Alguns usuários já relataram suas preocupações na fase inicial de reserva de nomes de usuário. Por exemplo, Bipinpreet Singh, CEO da MobiKwik, informou à PTI que várias variações de seu nome já foram reservadas.
O WhatsApp anunciou planos para introduzir nomes de usuário que permitirão aos usuários se comunicar sem a necessidade de compartilhar números de telefone. A empresa abriu a pré-reserva de nomes de usuário, e o lançamento mais amplo está programado para o final deste ano. O WhatsApp afirma que este recurso visa aumentar a privacidade dos usuários, especialmente em chats de grupo e ao entrar em contato com novas pessoas.
De acordo com fontes governamentais, as autoridades estão examinando cuidadosamente a base legal que rege o recurso proposto e provavelmente exigirão do WhatsApp uma explicação detalhada sobre suas consequências e medidas de proteção. Um porta-voz oficial também mencionou que as autoridades policiais podem investigar essa questão.
O governo está particularmente preocupado com a possibilidade de os usuários serem enganados por nomes de usuário muito semelhantes aos de figuras públicas, empresas ou conhecidos. Faisal Kawusa, analista principal e fundador da Techarc, observou que, embora os números de telefone forneçam um certo grau de verificação, os nomes de usuário são mais fáceis de manipular. Ele afirmou: «Embora os nomes de celebridades tenham sido reservados, ainda é fácil se passar por eles, e vimos como funcionavam as contas verificadas no X. Golpistas podem facilmente usar algumas variações que as pessoas comuns não conseguirão notar».
Kawusa acrescentou que a confiança pública no WhatsApp como plataforma de comunicação segura pode diminuir se medidas de proteção adequadas não forem implementadas. Outros especialistas alertaram que o recurso pode enfraquecer os mecanismos de verificação de identidade. Eles aconselharam o WhatsApp a vincular internamente os nomes de usuário a números de telefone básicos e implementar sistemas robustos de verificação de identidade para prevenir abusos.
Vários fundadores de startups indianas e figuras públicas também expressaram preocupação nas redes sociais sobre o potencial uso indevido do recurso, alertando que nomes de usuário semelhantes podem se tornar um canal sério para fraude e imitação, se não forem garantidas salvaguardas adequadas. Atualmente, sabe-se que o sistema de reserva de nomes de usuário está em fase de teste, e o WhatsApp ainda não anunciou prazos para o lançamento global.
