I nomi utente di WhatsApp fanno già scattare l’allarme impersonificazione
WhatsApp ha iniziato questa settimana a distribuire la funzione per prenotare i nomi utente, in vista del lancio generale previsto entro fine anno. La novità — che permette di trovare e contattare le persone tramite un handle al posto del numero di telefono — sta già sollevando timori di impersonificazione, attirando l’attenzione di esperti di sicurezza e delle autorità indiane. L’India è infatti il mercato più grande dell’app, con oltre 500 milioni di utenti.
La mossa segna un cambio di paradigma nell’identità su WhatsApp: d’ora in poi, l’interazione punterà sempre più su nomi utente gestiti dalla piattaforma anziché sui numeri di telefono. Meta sostiene che questo migliori la privacy, ma i critici avvertono che potrebbe aprire nuove strade agli impostori.
Handle “sensibili” ancora liberi e dubbi sui criteri di protezione
Nei primi test, TechCrunch ha individuato diversi handle ispirati a figure pubbliche e istituzioni ancora disponibili per la prenotazione: “indiamodi”, “shahrukh.actor”, “teamamitabh”, “ambanijio” e “rbi_verify”. Riferimenti, rispettivamente, al Primo Ministro Narendra Modi, agli attori di Bollywood Shah Rukh Khan e Amitabh Bachchan, alla telco Jio di Mukesh Ambani e alla Reserve Bank of India. Intanto Changpeng Zhao, fondatore di Binance, ha scritto su X di non essere riuscito a bloccare “cz_binance”, lo stesso handle che usa su quella piattaforma.
Interpellata sulle misure anti-impersonificazione, Meta ha spiegato a TechCrunch di riservare i nomi utente per personalità pubbliche, enti governativi e “alcune variazioni” correlate, così che solo i legittimi titolari possano reclamarli. Non è però chiaro con quali criteri l’azienda decida quali varianti bloccare in anticipo e quali no.
L’intervento dei regolatori in India
Il tema è già arrivato sui tavoli dei regolatori indiani, in un Paese dove le truffe informatiche sfruttano spesso le chat per spacciarsi per polizia, banche o funzionari pubblici.
In una comunicazione inviata a WhatsApp mercoledì e visionata da TechCrunch, il Ministero dell’Elettronica e dell’IT (MeitY) ha avvertito che la funzione potrebbe “aumentare in modo significativo i casi di frodi online, phishing, truffe di arresto digitale e attacchi di impersonificazione”, consentendo ai malintenzionati di contattare gli utenti senza rivelare il proprio numero. Il ministero ha inoltre sottolineato che i nomi utente potrebbero agevolare l’imitazione di persone fisiche, autorità pubbliche, istituti finanziari e agenzie governative, soprattutto quando gli handle sono molto simili a quelli autentici. Nella stessa nota, MeitY ha chiesto a WhatsApp di spiegare perché non dovrebbero essere avviate azioni ai sensi delle leggi IT indiane e ha invitato l’azienda a sospendere il rollout finché il confronto regolatorio non sarà concluso.
Un alto funzionario governativo ha confermato separatamente a TechCrunch che il ministero è consapevole della questione ed è in dialogo con WhatsApp.
Le critiche della società civile
L’intervento del governo ha però suscitato reazioni anche dal fronte delle libertà digitali. L’Internet Freedom Foundation (IFF), con sede a Nuova Delhi, ha contestato la base giuridica della diffida, sostenendo che rischia di attribuire all’esecutivo un potere eccessivo nel dettare il design dei prodotti. Un problema noto a chi opera in mercati fortemente regolamentati: regole “per lettera” e caso per caso sono più difficili da pianificare rispetto a norme chiare e pubbliche.
“Impersonificazione e frodi sono rischi reali, ma si affrontano applicando la legge penale a chi li commette,” ha dichiarato l’IFF. “Non si affrontano con MeitY che, in privato e tramite lettera, decide quali funzionalità possano usare gli utenti indiani.”
La discussione richiama anche un’osservazione emersa in una causa su Telegram presso l’Alta Corte di Delhi: l’uso dei nomi utente al posto dei numeri può rendere più semplice occultare l’identità e far circolare contenuti illeciti con maggiore rapidità. Il caso non riguardava WhatsApp, ma il parallelo è tornato d’attualità ora che l’app si prepara al lancio degli handle.
Privacy, fiducia e potere delle piattaforme
Per Rachel Tobac, CEO di SocialProof Security, i nomi utente rappresentano un guadagno netto in termini di privacy: riducono la necessità di condividere il numero di telefono, esponendo meno gli utenti a SIM swap, phishing e takeover degli account. Detto questo, le varianti ingannevoli degli handle restano un terreno fertile per l’impersonificazione.
“In definitiva, i nomi utente sono un’ottima idea per evitare di diffondere il proprio numero a sconosciuti, ma serve anche un meccanismo per verificare l’identità attraverso questa funzione,” ha detto Tobac a TechCrunch.
Il suo consiglio per la maggior parte degli utenti:
– scegliere un handle non banale o facilmente intuibile, così da rendere più difficile per gli attaccanti trovarvi, scrivervi a freddo o molestarvi con spam.
Coerenza cross-app e nuovi compromessi
La stessa WhatsApp ammette che i nomi utente non saranno una soluzione universale. In una FAQ pubblicata su X mercoledì, l’azienda suggerisce alla maggioranza degli utenti di optare per un handle unico su WhatsApp. Allo stesso tempo, permette a chi lo desidera di rivendicare il proprio nome utente di Instagram o Facebook collegando gli account. L’obiettivo, spiega, è aiutare creator, imprese e organizzazioni a mantenere un’identità coerente all’interno dell’ecosistema Meta, riducendo le possibilità di impersonificazione.
La Mozilla Foundation avverte però che l’introduzione dei nomi utente comporta compromessi nuovi. “L’aumento di truffe e impersonificazioni tramite handle falsi è un rischio concreto,” ha detto a TechCrunch. “Il controllo di un numero di telefono può essere uno strumento utile di verifica, ma questi problemi sono anche il risultato di scelte di design più profonde della piattaforma.”
Mozilla solleva inoltre una questione di interoperabilità più ampia — rilevante per chi costruisce sopra o in concorrenza con l’ecosistema Meta. Consentire agli utenti di rivendicare gli stessi handle di Facebook e Instagram può ridurre l’impersonificazione, ma mostra anche quanto sia semplice per Meta unificare le identità tra le proprie app, mentre gli utenti non possono ancora portare con sé quell’identità — o la propria rubrica — su piattaforme rivali.
Un lancio graduale, con ascolto attivo
Per ora, WhatsApp mantiene un approccio cauto. “Ci stiamo prendendo il tempo necessario e ascoltando i feedback, così da far bene quando la funzione verrà lanciata più avanti quest’anno,” si legge nella FAQ dell’azienda.
In sintesi, i nomi utente potrebbero davvero migliorare la privacy, ma portano con sé interrogativi cruciali su fiducia, sicurezza e governance della piattaforma: questioni che regolatori, gruppi per i diritti digitali e lo stesso ecosistema tech stanno già mettendo sotto la lente.
