IT-секретарь сообщил о получении ответов от мессенджеров по уведомлению о функции имен пользователей

Команда компании Meta провела встречу с представителями министерства информационных технологий в пятницу после того, как Центр выпустил официальное уведомление относительно предлагаемой функции имен пользователей в WhatsApp. Компании предписано предоставить окончательный ответ в течение трехдневного срока, установленного правительством.

Причины беспокойства правительства

Встреча состоялась после того, как правительство запросило у WhatsApp разъяснения по поводу новой функции, которая позволяет пользователям создавать уникальные имена вместо использования своих номеров телефонов. Правительство выразило опасения, что данная функция может облегчить киберпреступникам выдачу себя за частных лиц, государственные органы или финансовые учреждения, тем самым повышая риск онлайн-мошенничества, фишинга и схем цифрового ареста.

Требования и ответы компаний

Ранее на этой неделе Министерство информационных технологий (MeitY) направило формальное уведомление Meta с требованием объяснить эту функцию и запретило ее запуск до завершения консультаций с правительством. Секретарь по информационным технологиям С Кришнану заявил, что правительство обеспокоено возможностью использования имен пользователей для совершения киберпреступлений посредством имитации личности и подмены идентификаторов. Он также подчеркнул, что WhatsApp не получит разрешения на запуск, пока его ответ не удовлетворит опасения властей.

WhatsApp заявила, что функция имен пользователей еще не активирована и будет внедрена постепенно позднее в этом году с рядом защитных мер. Компания уточнила, что имена пользователей будут необязательными и недоступными для поиска незнакомцами. Кроме того, для предотвращения подмены личностей зарезервированы известные имена пользователей, включая имена публичных деятелей, государственных структур, знаменитостей и верифицированных аккаунтов Meta.

Дополнительные меры безопасности

WhatsApp также сообщила о планах внедрить дополнительные меры безопасности, такие как предупреждения при получении сообщений от пользователей впервые, опциональный «ключ имени пользователя» для усиленной защиты и системы обнаружения подозрительной активности. Центр также направил аналогичные уведомления Telegram и Signal с просьбой предоставить сведения об их функциях имен пользователей и о мерах защиты, которые они внедрили для предотвращения неправомерного использования.

Правительство Индии потребовало от WhatsApp, принадлежащего Meta, отложить запуск предлагаемой функции уникальных имен пользователей до завершения дополнительных консультаций. Кроме того, компании было поручено в течение трех дней предоставить подробное объяснение принципов работы системы и мер по предотвращению злоупотреблений.

Основания для приостановки функции

В уведомлении, адресованном главному специалисту по соблюдению нормативных требований WhatsApp, Министерство электроники и информационных технологий (MeITY) отметило анонс компании о возможности пользователей резервировать уникальные имена и в конечном итоге общаться без раскрытия номеров мобильных телефонов.

Риски, связанные с новой функцией

Министерство подчеркнуло, что, несмотря на преимущества для конфиденциальности, данное изменение может «существенно увеличить» случаи онлайн-мошенничества, фишинга, схем цифрового ареста и выдачи себя за других лиц. Функция позволит устанавливать первоначальный контакт исключительно через имена пользователей, а пользователи также смогут защитить свои аккаунты с помощью «ключа имени пользователя».

Кроме того, в уведомлении была отмечена вероятность подмены личности посредством имен пользователей, имитирующих имена частных лиц, государственных органов, финансовых учреждений и правительственных ведомств, что вызывает опасения, что мошенники могут использовать эту возможность для обмана пользователей.

Требования регулятора

Ссылаясь на Закон об информационных технологиях 2000 года и Правила ИТ 2021 года, уведомление потребовало от Meta объяснить, «почему не следует инициировать регуляторные действия» в отношении запуска функции, которая, по мнению правительства, «может увеличить киберпреступления». Также WhatsApp было напомнено, что как «значимый посредник социальных сетей», оно обязано соблюдать требования должной осмотрительности согласно Правилам ИТ, включая положения, касающиеся выдачи себя за других, кражи личных данных и отслеживания первого отправителя сообщений, когда это законно требуется.

Ответ WhatsApp

WhatsApp было предписано предоставить детальное обоснование с приложением соответствующих документов в течение трех дней с момента получения сообщения. Компании также было указано не запускать функцию в Индии до завершения консультаций с правительством «удовлетворительным для правительства образом». В ответ на это развитие событий представитель WhatsApp заявил, что функция имен пользователей еще не активирована и будет постепенно запущена позднее в этом году. Компания уточнила, что пользователям по-прежнему потребуется номер телефона для использования WhatsApp, а имена пользователей разработаны для добавления дополнительного уровня конфиденциальности, а не для замены существующей верификации учетной записи. Было добавлено, что имена пользователей публичных деятелей, государственных структур, знаменитостей и верифицированных аккаунтов Meta будут зарезервированы для предотвращения подмены, а также будут заблокированы похожие варианты.