Секретарь по ИТ, С Кришнану, заявил, что срок подачи ответа компании Meta, владеющей WhatsApp, на официальное уведомление относительно функции имени пользователя истекает в четверг.
Секретарь по ИТ, С Кришнану, заявил, что срок подачи ответа компании Meta, владеющей WhatsApp, на официальное уведомление относительно функции имени пользователя истекает в четверг.
В прошлую среду правительство направило Meta уведомление, выразив опасения по поводу предлагаемой функции имени пользователя в WhatsApp. Основные опасения касались того, что эта функция может существенно увеличить количество мошенничества в сети, фишинга, схем цифрового ареста и атак по подделке личности.
Суть функции имени пользователя заключается в том, что пользователи платформы смогут общаться, не раскрывая свои номера телефонов. Правительство также потребовало от платформы воздержаться от запуска этой функции до завершения консультаций по данному вопросу, которые должны удовлетворить правительство.
После этого WhatsApp запросила дополнительное время для предоставления своего ответа по функции имени пользователя и заверила правительство, что не будет внедрять ее в Индии до завершения обсуждений. Кришнану сообщил, что именно сегодня ожидается поступление этого ответа во время CII GCC Business Summit.
Когда его спросили о том, предоставили ли другие мессенджеры, такие как Telegram и Signal, ответы на полученные ими уведомления, Кришнану отметил, что еще есть некоторое время, поэтому ответы пока не получены, и они будут изучены.
В прошлую пятницу команда от Meta встретилась с чиновниками Министерства ИТ после получения уведомления. В этом уведомлении правительство потребовало от Meta объяснить, почему не следует инициировать действия в соответствии с Законом об ИТ и соответствующими правилами в отношении новой функции WhatsApp, которая потенциально может увеличить киберпреступность.
Министерство также напомнило Meta, что как значимый посредник социальных сетей, компания обязана соблюдать обязанности должной осмотрительности согласно Закону об ИТ и правилам.
Представитель WhatsApp на прошлой неделе заявил, что возможность использования имени пользователя еще не активна и будет постепенно внедрена позднее в этом году. Он добавил, что для защиты от подмены личности были сохранены самые известные имена — включая публичных деятелей, государственные структуры, знаменитостей и верифицированные аккаунты Meta — чтобы их могли заявить только законные владельцы, а также сохранены схожие варианты известных имен.
Компания уточнила, что пользователям по-прежнему необходим номер телефона для использования WhatsApp, и сообщила, что внедрила множество уровней защиты от мошенничества в систему имен пользователей. WhatsApp заявила, что другим пользователям потребуется знать точное имя пользователя, чтобы связаться с человеком. Компания планирует ограничивать количество новых людей, с которыми может связаться аккаунт, блокировать повторные попытки угадать ключ имени пользователя и иметь системы для обнаружения и удаления активности, демонстрирующей распространенные паттерны злоупотребления и подмены личности.
Кроме того, WhatsApp будет отображать информацию о первом отправителе: является ли он новым аккаунтом, контактом, членом общей группы или находится ли он в другой стране, прежде чем пользователь решит ответить.
После направления уведомления WhatsApp, Министерство ИТ также направило аналогичные уведомления Telegram и Signal, подняв вопросы о существующей функции имени пользователя в этих платформах и запросив информацию о том, как они решают проблемы, связанные с рисками мошенничества и подмены личности. Хотя WhatsApp имеет 500 миллионов пользователей в Индии, охват Telegram значительно меньше.
Стоит отметить, что в последние дни Meta и Telegram также столкнулись с регуляторным контролем по другим вопросам. В то время как правительство в субботу направило жесткое уведомление Meta относительно материалов о сексуальном насилии над детьми в рекламе Instagram, Telegram получил уведомление с требованием бороться с «широким распространением» пиратских фильмов, контента OTT и другого аудиовизуального материала через свою платформу.
WhatsApp готовится внедрить функцию имени пользователя (Username), которую многие пользователи давно ожидали. Компания уже предоставила возможность резервировать эти имена во всем мире, хотя сама функция еще не запущена.
30 июня WhatsApp объявил, что эта функция повысит конфиденциальность пользователей. Пользователи смогут общаться, используя свой никнейм, не раскрывая при этом свой номер телефона. Таким образом, чаты могут происходить без демонстрации номера телефона.
По данным источников, правительство Индии направило уведомление родительской компании WhatsApp с требованием временно не запускать эту функцию в Индии. Правительству также потребовалось предоставить полную информацию о данной функции в течение трех дней. Запуск функции в Индии будет возможен только после завершения переговоров между правительством и Meta.
Ранее для общения в WhatsApp требовался мобильный номер, и сообщения могли отправлять только те, кто знал ваш номер. С появлением новой функции пользователь сможет выбрать уникальный никнейм для своего аккаунта. После этого новым людям не потребуется знать ваш номер телефона, чтобы начать с вами чат, достаточно будет знать ваш корректный никнейм.
WhatsApp утверждает, что основная цель этой функции — усилить приватность, исключив необходимость делиться номером телефона с каждым контактом. При этом компания уточнила, что если у кого-то уже есть ваш номер или вы состоите в общем чате, ваш номер останется видимым для этих людей. Эта услуга предназначена преимущественно для новых взаимодействий.
Согласно Meta, пользователи могут зарезервировать свой никнейм через настройки WhatsApp: Settings > Account > Username. Каждый выбранный никнейм должен быть уникальным. Если желаемый никнейм занят, пользователю придется выбрать другой. Meta планирует постепенно внедрять эту услугу в разных странах, и пользователи получат уведомление, когда функция начнет работать. На данный момент она не активна одновременно по всему миру и будет выпускаться поэтапно в ближайшие месяцы.
В дополнение к функции имени пользователя, WhatsApp внедряет дополнительный уровень защиты, который называется Username Key. Пользователь может привязать к своему никнейму отдельный ключ. В таком случае просто знания никнейма будет недостаточно; собеседнику потребуется и этот ключ, чтобы инициировать новый чат. Это сделано для того, чтобы даже если ваш никнейм попадет в открытый доступ в интернете, никто не мог отправить вам прямое сообщение.
Главная обеспокоенность правительства связана с кибермошенничеством и поддельными идентификациями. Если вместо номера телефона будет отображаться только никнейм, злоумышленники могут создать никнеймы, похожие на названия компаний, государственных учреждений или известных личностей, чтобы ввести людей в заблуждение. Правительство считает, что запуск такой функции без тщательной проверки недопустим.
Правительство издало директиву, запрещающую компании Meta-принадлежащему WhatsApp внедрять предлагаемую функцию имен пользователей до завершения консультаций по данному вопросу. Кроме того, компания получила требование предоставить подробное разъяснение в течение трех дней, как сообщило агентство PTI, ссылаясь на источники.
Данное решение было принято на фоне растущей обеспокоенности в правительстве относительно потенциальных рисков, связанных с функцией имен пользователей. Эти риски включают возможность мошенничества, спуфинга и финансового обмана, поскольку функция позволит пользователям общаться, не раскрывая свои номера телефонов.
Источники в правительстве ранее заявили изданию TOI, что власти внимательно следят за планами WhatsApp и изучают правовые последствия этой функции. Чиновники отметили, что правительство может рассмотреть юридические варианты, включая направление уведомления компании и изучение механизмов для блокировки функции, если будет установлено, что она представляет значительные риски.
Развитие ситуации последовало за усилением опасений, высказанных экспертами по кибербезопасности, юристами и самими пользователями. Они выражают тревогу, что введение имен пользователей может спровоцировать всплеск онлайн-мошенничества и имитации личности.
Специалисты утверждают, что переход от идентификации по номерам телефонов к именам пользователей, управляемым платформой, может ослабить важный уровень подотчетности. Некоторые пользователи уже сообщили о своих опасениях на раннем этапе резервирования имен пользователей. Например, генеральный директор MobiKwik, Бипин Приит Сингх, сообщил PTI, что несколько вариантов его имени уже были зарезервированы.
WhatsApp анонсировал планы по введению имен пользователей, которые позволят пользователям общаться без необходимости делиться номерами телефонов. Компания открыла предварительное резервирование имен пользователей, а более широкий запуск запланирован на конец текущего года. WhatsApp утверждает, что эта функция призвана повысить конфиденциальность пользователей, особенно в групповых чатах и при контакте с новыми людьми.
По данным правительственных источников, власти тщательно проверяют правовую базу, регулирующую предлагаемую функцию, и, вероятно, потребуют от WhatsApp детального объяснения о ее последствиях и мерах защиты. Официальный представитель также упомянул, что правоохранительные органы могут изучить этот вопрос.
Правительство особенно обеспокоено возможностью того, что пользователи могут быть введены в заблуждение именами пользователей, которые очень похожи на имена публичных деятелей, компаний или доверенных лиц. Файсал Кавуса, главный аналитик и основатель Techarc, отметил, что хотя номера телефонов обеспечивают определенную степень верификации, имена пользователей легче манипулировать. Он заявил: «Хотя имена знаменитостей были зарезервированы, все еще легко выдавать себя за них, и мы видели, как работали верифицированные аккаунты в X. Мошенники могут легко использовать некоторые вариации, которые простые люди не смогут заметить».
Компания WhatsApp недавно запустила новую функцию пользовательского имени (Username feature). Благодаря этой возможности пользователи смогут общаться друг с другом, не раскрывая свой номер мобильного телефона. Компания утверждает, что это значительно усилит конфиденциальность пользователей.
Однако правительство Индии проявило осторожность в отношении этой функции. Существует опасение, что при ненадлежащем использовании эта возможность может привести к увеличению случаев онлайн-мошенничества и использования поддельных идентификаторов.
По данным правительственных источников, центральное правительство готовится провести тщательную проверку аспектов конфиденциальности и безопасности новой функции пользовательского имени WhatsApp. Правительству необходимо выяснить, не станет ли эта функция новым инструментом для киберпреступников.
В случае обнаружения серьезных недостатков или проблем с безопасностью, компании Meta, материнской компании WhatsApp, может быть направлено уведомление.
Функция WhatsApp функционирует аналогично Telegram. Ранее для начала общения с новым человеком в WhatsApp требовался номер мобильного телефона. Теперь же пользователь может инициировать диалог, используя только свое имя пользователя. Преимущество этого подхода заключается в том, что номер телефона пользователя не будет виден собеседнику, что, по заявлению компании, улучшает приватность и исключает необходимость обмена номером с незнакомыми людьми.
Кроме того, правительство обеспокоено тем, что если кто-либо создаст имя пользователя, похожее на чье-то другое, или свяжется с людьми, скрывая свою истинную личность, могут появиться новые методы онлайн-обмана. На платформе Telegram ранее уже фиксировалось множество случаев обмана через поддельные профили и имена пользователей, что побудило правительство проявлять повышенную бдительность в отношении новой функции WhatsApp.
Некоторые пользователи в социальных сетях также выразили беспокойство по поводу этой функции. Они считают, что повышение конфиденциальности — это хорошо, но если станет проще скрывать свою личность, мошенники могут воспользоваться этим. Особенно уязвимы те имена пользователей, которые имитируют названия компаний, знаменитостей или других людей, поскольку они могут легко ввести в заблуждение общественность.
Собственная компания WhatsApp внедрила ряд мер безопасности. Компания заявила, что каждое имя пользователя будет уникальным, а некоторые известные имена будут предварительно защищены от копирования. Более того, WhatsApp не создает публичного каталога имен пользователей; имя пользователя может использоваться только тогда, когда человек уже известен пользователю.
Источники сообщают, что правительство запросило у Meta информацию о том, как будут предотвращаться поддельные аккаунты, как будут идентифицироваться преступники и как правоохранительные органы смогут проводить расследования при необходимости.
Функция WhatsApp по имени пользователя во многом напоминает систему никнеймов в Telegram. В Telegram люди могут связываться друг с другом через никнеймы на протяжении многих лет, и часто при этом номер телефона остается скрытым. Во время споров о утечке экзаменационных материалов NEET возникали вопросы о Telegram, когда основатель платформы заявлял, что даже если Telegram будет закрыт, преступники могут использовать другие приложения, такие как WhatsApp.
Теперь, когда WhatsApp также внедряет функцию имени пользователя, правительство стремится понять, не возникнут ли те же проблемы. Тем не менее, наличие только никнейма не означает, что преступника нельзя отследить. Согласно закону, WhatsApp хранит информацию об аккаунтах, и эта информация может быть предоставлена следственным органам через законную процедуру. Однако отсутствие номера телефона у обычного пользователя может затруднить первоначальную идентификацию, что и является причиной пристального изучения системы правительством.
Эксперты по кибербезопасности полагают, что если меры защиты не будут усилены, существует риск мошенничества с использованием поддельных никнеймов. Например, кто-либо может создать никнейм вроде 'rbi_help' или 'bank_help', который многие могут принять за настоящий аккаунт. Аналогично, можно попытаться обмануть людей, создав никнейм, похожий на имя друга. Тем не менее, Meta заявляет, что разработала ряд мер для предотвращения такого злоупотребления, а никнеймы высокопоставленных лиц будут предварительно зарезервированы, чтобы избежать неправомерного использования их личности.
С точки зрения приватности, эта функция может быть выгодна многим: при покупках онлайн, общении с бизнесом или контакте с незнакомыми людьми не потребуется делиться номером телефона, что защитит его от посторонних. Однако, с другой стороны, упрощение сокрытия личности может облегчить создание фейковых профилей для киберпреступников. Поэтому главная задача как для правительства, так и для Meta — найти правильный баланс между приватностью и безопасностью.
Кавуса добавил, что общественное доверие к WhatsApp как к безопасной коммуникационной платформе может снизиться, если не будут внедрены адекватные защитные меры. Другие эксперты предупредили, что функция может ослабить механизмы проверки личности. Они посоветовали WhatsApp внутренне связывать имена пользователей с базовыми номерами телефонов и внедрить надежные системы верификации личности для предотвращения злоупотреблений.
Несколько основателей стартапов Индии и публичных фигур также выразили обеспокоенность в социальных сетях по поводу потенциального неправомерного использования функции, предупреждая, что похожие имена пользователей могут стать серьезным каналом для мошенничества и имитации, если не будут обеспечены надлежащие гарантии. На данный момент известно, что система резервирования имен пользователей находится на стадии тестирования, и WhatsApp еще не объявил о сроках глобального запуска.