بدأ تطبيق WhatsApp هذا الأسبوع في طرح حجوزات اسم المستخدم قبل الإطلاق الأوسع المقرر في وقت لاحق من هذا العام. هذه الميزة – التي تتيح للأشخاص العثور على بعضهم البعض ومراسلتهم عن طريق المعرف بدلاً من رقم الهاتف – تثير بالفعل مخاوف تتعلق بانتحال الهوية، وتخضع للتدقيق من خبراء الأمن والمنظمين في الهند، أكبر سوق للتطبيق، مع أكثر من 500 مليون مستخدم.
يمثل هذا الطرح تحولًا في كيفية تعريف الأشخاص لبعضهم البعض على WhatsApp. وبدلاً من الاعتماد على أرقام الهواتف كمعرف أساسي، سيتفاعل المستخدمون بشكل متزايد من خلال أسماء المستخدمين التي تديرها المنصة، وهو التغيير الذي تقول ميتا إنه يحسن الخصوصية، لكن النقاد يقولون إنه يمكن أن يخلق فرصًا جديدة لانتحال الشخصية.
في الاختبارات المبكرة، وجدت TechCrunch أن أسماء المستخدمين التي تشبه السياسيين البارزين والمشاهير وشخصيات الأعمال والمؤسسات العامة – بما في ذلك “indiamodi”، و”shahrukh.actor”، و”teamamitabh”، و”ambanijio”، و”rbi_verify” – لا تزال متاحة للحجز. ومن بين هؤلاء رئيس الوزراء الهندي ناريندرا مودي، وممثلي بوليوود شاه روخ خان وأميتاب باتشان، وشركة الاتصالات المملوكة للملياردير موكيش أمباني جيو، وبنك الاحتياطي الهندي، على التوالي. بشكل منفصل، قال مؤسس Binance، Changpeng Zhao، على X إنه لا يمكنه حجز “cz_binance”، وهو المقبض الذي يستخدمه بالفعل على تلك المنصة.
عند سؤالها عن كيفية حمايتها من انتحال الشخصية، قالت Meta لـ TechCrunch إنها تحتفظ بأسماء المستخدمين للشخصيات العامة والهيئات الحكومية و”بعض الأشكال المختلفة” من تلك الأسماء حتى يتمكن المالك الشرعي فقط من المطالبة بها. ومع ذلك، لم توضح الشركة كيف تقرر أي أسماء المستخدمين المتشابهة سيتم حجزها بشكل استباقي وأيها لا يتم حجزها.
وقد وصلت المخاوف بالفعل إلى الجهات التنظيمية في الهند، حيث تستغل مخططات الاحتيال السيبراني في كثير من الأحيان منصات المراسلة لانتحال صفة الشرطة والبنوك والمسؤولين الحكوميين.
في إشعار تم إرساله إلى WhatsApp يوم الأربعاء واستعرضته TechCrunch، قالت وزارة الإلكترونيات وتكنولوجيا المعلومات (MeitY) إن الميزة يمكن أن “تزيد بشكل كبير من حالات الاحتيال عبر الإنترنت والتصيد الاحتيالي وعمليات الاعتقال الرقمية وهجمات انتحال الشخصية” من خلال تمكين الجهات الفاعلة السيئة من الاتصال بالمستخدمين دون الكشف عن أرقام هواتفهم.
وحذرت الوزارة أيضًا من أن أسماء المستخدمين يمكن أن تسهل انتحال هوية “الأفراد والسلطات العامة والمؤسسات المالية والهيئات الحكومية” من خلال السماح بأسماء مستخدمين تشبه إلى حد كبير أسماء الأشخاص أو المنظمات الحقيقية. وطلبت من واتساب توضيح سبب عدم اتخاذ إجراء تنظيمي بموجب قوانين تكنولوجيا المعلومات في الهند، وطلبت من الشركة عدم طرح الميزة حتى الانتهاء من المشاورات.
صرح مسؤول حكومي كبير بشكل منفصل لـ TechCrunch أن وزارة تكنولوجيا المعلومات الهندية على علم بالمشكلة وتتعامل مع WhatsApp بشأن هذه الميزة.
وقد أثار هذا التدخل معارضة خاصة من مؤسسة حرية الإنترنت (IFF)، وهي مجموعة الحقوق الرقمية ومقرها نيودلهي، التي قالت إن الإشعار يفتقر إلى أساس قانوني واضح ويخاطر بمنح السلطة التنفيذية صلاحيات واسعة لإملاء تصميم المنتج. (إنها معضلة يعرفها المشغلون الذين يبنونها في الأسواق المنظمة جيدًا: فالقواعد التي يتم وضعها على أساس كل حالة على حدة، وبالخطابات، أصعب في التخطيط من القواعد الموضوعة في العلن).
وقالت الجماعة في بيان لها، إن “انتحال الشخصية والاحتيال مخاطر حقيقية، لكن يتم مواجهتها بتطبيق القانون الجنائي على مرتكبيها”. “لم يتم تلبيتها من خلال اتخاذ MeitY قرارًا، سرًا أو عبر الرسائل، بالميزات التي قد يستخدمها الهنود.”
يعكس هذا النقاش ملاحظة مماثلة قدمتها محكمة دلهي العليا في قضية تتعلق بـ Telegram، حيث قالت المحكمة إن استخدام أسماء المستخدمين بدلاً من أرقام الهواتف يمكن أن يسهل إخفاء هوية المستخدم ونشر المحتوى غير المشروع بشكل أسرع. لم تكن هذه القضية تتعلق بـWhatsApp، ولكن التشابه عاد إلى الظهور في المناقشة العامة بينما يستعد WhatsApp لإطلاقه الخاص.
الخصوصية والثقة وقوة النظام الأساسي
ووصفت راشيل توباك، الرئيس التنفيذي لشركة SocialProof Security، أسماء المستخدمين بأنها مكسب صافي للخصوصية لأنها تقلل من الحاجة إلى مشاركة أرقام الهواتف، مما قد يعرض المستخدمين لهجمات مبادلة بطاقة SIM، والتصيد الاحتيالي، والاستيلاء على الحساب. ومع ذلك، قالت إن أسماء المستخدمين المتشابهة لا تزال تخلق فرصًا لانتحال الشخصية.
قال توباك لـ TechCrunch: “في النهاية، تعد أسماء المستخدمين فكرة رائعة لتجنب تسريب رقم هاتفك لأشخاص لا تعرفهم، ولكن من المهم التحقق من الهوية باستخدام وظيفة اسم المستخدم أيضًا”.
نصيحتها لمعظم المستخدمين: اختر اسم مستخدم لا يمكن تخمينه بسهولة، لذلك يصعب على المهاجمين العثور عليك، أو إرسال رسائل إليك بشكل بارد، أو مضايقتك وإرسال رسائل غير مرغوب فيها إليك.
حتى WhatsApp يعترف بأن أسماء المستخدمين لن تكون ذات مقاس واحد يناسب الجميع. وفي الأسئلة الشائعة المنشورة على موقع X يوم الأربعاء، قالت الشركة إنه يجب على معظم المستخدمين اختيار اسم مستخدم فريد لتطبيق WhatsApp. ومع ذلك، فإنه يتيح أيضًا للمستخدمين المطالبة بأسماء مستخدمي Instagram أو Facebook الحالية الخاصة بهم من خلال ربط حساباتهم، قائلًا إن الخيار يهدف إلى مساعدة المبدعين والشركات والمؤسسات في الحفاظ على هوية متسقة عبر منصات Meta مع تقليل انتحال الهوية.
وقالت مؤسسة موزيلا إن إدخال أسماء المستخدمين من المرجح أن يؤدي إلى مقايضات جديدة. وقالت لـ TechCrunch: “من المحتمل أن تكون عمليات الاحتيال المتزايدة وانتحال الهوية من خلال مقابض مزيفة أمرًا كبيرًا”. “يمكن أن يكون التحقق من رقم الهاتف أداة تحقق مفيدة، ولكن هذه الأضرار مسموح بها أيضًا من خلال خيارات التصميم الأساسية للمنصة.”
قامت Mozilla أيضًا بوضع علامة على سؤال أوسع حول قابلية التشغيل البيني – وهو سؤال يستحق التسجيل إذا كنت تقوم بالبناء على نظام Meta البيئي أو التنافس معه. في حين أن السماح للمستخدمين بالمطالبة بأسماء مستخدمي Facebook وInstagram الحالية قد يقلل من انتحال الهوية، فإنه يوضح أيضًا مدى سهولة قيام Meta بربط الهوية معًا عبر تطبيقاتها الخاصة، حتى مع عدم تمكن المستخدمين من نقل تلك الهوية، أو جهات الاتصال الخاصة بهم، إلى منصة منافسة.
في الوقت الحالي، يقول WhatsApp إنه يتبع نهجًا تدريجيًا في عملية الطرح. وقالت الشركة في الأسئلة الشائعة: “نحن نأخذ وقتنا ونستمع إلى التعليقات حتى نتمكن من فهمها بشكل صحيح عندما يتم طرحها في وقت لاحق من هذا العام”.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.
