WhatsApp ha iniziato questa settimana a consentire la prenotazione degli username, anticipando il lancio generale previsto entro la fine dell'anno. La nuova funzione permette di cercare e contattare altri utenti tramite un nome utente anziché il numero di telefono, ma sta già sollevando preoccupazioni sull'impersonificazione. Esperti di sicurezza e regolatori indiani, il mercato più grande dell'app con oltre 500 milioni di utenti, stanno mettendo in guardia contro i potenziali abusi.
Il cambio di paradigma nella privacy degli utenti
L'introduzione degli username segna un'evoluzione nel modo in cui le persone si identificano su WhatsApp. Invece di fare affidamento sui numeri di telefono come identificatore principale, gli utenti interagiranno sempre più tramite username gestiti dalla piattaforma. Meta, la società proprietaria, sostiene che questa modifica migliori la privacy riducendo la condivisione dei numeri. Tuttavia, i critici evidenziano che gli stessi username potrebbero facilitare l'impersonificazione di personaggi pubblici, istituzioni e aziende.
Sponsored Protocol
Test mostrano username sensibili ancora disponibili
Nei primi test, TechCrunch ha scoperto che username simili a quelli di politici, celebrità e istituzioni indiane erano ancora liberi. Nomi come indiamodi, shahrukh.actor, teamamitabh, ambanijio e rbi_verify potevano essere prenotati da chiunque. Anche il fondatore di Binance, Changpeng Zhao, ha lamentato su X di non aver potuto ottenere cz_binance, il suo handle su altre piattaforme. Meta ha dichiarato di riservare username per figure pubbliche e governative, ma non ha spiegato chiaramente come decide quali varianti proteggere.
L'intervento del ministero indiano per la tecnologia
Le preoccupazioni hanno raggiunto il Ministero dell'Elettronica e della Tecnologia dell'Informazione indiano (MeitY), che in una notifica inviata a WhatsApp ha affermato che la funzione potrebbe aumentare in modo sostanziale frodi online, phishing e attacchi di impersonificazione. Il ministero ha chiesto a WhatsApp di non procedere con il lancio fino al completamento delle consultazioni, minacciando azioni regolatorie. Un funzionario governativo ha confermato che il ministero sta dialogando con l'azienda.
Sponsored Protocol
Il dibattito tra privacy e sicurezza
L'intervento governativo ha suscitato critiche da parte della Internet Freedom Foundation (IFF), secondo cui la notifica manca di una base legale chiara e rischia di dare al potere esecutivo un controllo arbitrario sul design del prodotto. L'IFF sostiene che i rischi di impersonificazione vadano affrontati applicando la legge penale, non bloccando l'innovazione. Il dibattito riecheggia una sentenza dell'Alta Corte di Delhi su Telegram, dove l'uso di username anziché numeri di telefono è stato visto come un facilitatore di attività illecite.
Il parere degli esperti di sicurezza informatica
Rachel Tobac, CEO di SocialProof Security, considera gli username un guadagno netto per la privacy perché riducono la necessità di condividere i numeri di telefono, esponendo gli utenti a rischi come il SIM-swap. Tuttavia, avverte che gli username simili creano comunque opportunità di impersonificazione. Il suo consiglio è di scegliere un username non facilmente indovinabile, per rendere più difficile l'attacco. Anche Mozilla Foundation ha sottolineato i compromessi: gli username possono aumentare le truffe, ma la verifica tramite numero di telefono rimane uno strumento utile.
Sponsored Protocol
Un approccio graduale e l'integrazione con Facebook e Instagram
WhatsApp ha dichiarato di adottare un approccio graduale, ascoltando i feedback. La funzione consente anche di collegare gli account Facebook e Instagram per mantenere un'identità coerente tra le piattaforme Meta. Come riportato in un articolo su Anthropic che ripristina l'accesso a Claude Fable 5, anche altre aziende tecnologiche affrontano sfide regolatorie globali. L'evoluzione della messaggistica istantanea richiede un bilanciamento attento tra privacy e sicurezza, come dimostra il caso WhatsApp. Per approfondire, si veda anche la pagina Wikipedia su WhatsApp.
Fonte: https://techcrunch.com/2026/07/01/whatsapp-usernames-are-already-raising-impersonation-red-flags
