WhatsApp comienza el despliegue de nombres de usuario en medio del escrutinio regulatorio en India

WhatsApp ha comenzado a implementar las reservas de nombres de usuario antes de un lanzamiento más amplio previsto para finales de este año. La nueva función, que permite a los usuarios conectarse sin compartir sus números de teléfono, ya está atrayendo el escrutinio regulatorio en India, el mercado más grande de la plataforma con más de 500 millones de usuarios. Aunque la empresa matriz Meta afirma que la función de nombres de usuario mejora la privacidad, expertos en seguridad y reguladores advierten que el cambio está generando preocupaciones sobre la suplantación de identidad.

El Ministerio de Electrónica y Tecnología de la Información (MeitY, agencia gubernamental india que regula la tecnología) envió una notificación a WhatsApp el miércoles desde Nueva Delhi. En la notificación, el MeitY advirtió que la función podría “aumentar materialmente la incidencia de fraude en línea, phishing, estafas de arresto digital y ataques de suplantación de identidad” al permitir que actores malintencionados contacten a los usuarios sin exponer sus números de teléfono. El ministerio también advirtió que los nombres de usuario podrían facilitar la suplantación de individuos, autoridades públicas, instituciones financieras y agencias gubernamentales al permitir identificadores que se asemejan mucho a organizaciones genuinas. En consecuencia, el MeitY ordenó a WhatsApp que explique por qué no se deberían iniciar acciones regulatorias bajo las leyes de TI de India y pidió a la empresa que no implemente la función hasta que se completen las consultas.

La intervención regulatoria ha generado rechazo por parte de defensores de los derechos digitales en Nueva Delhi. La Internet Freedom Foundation (grupo de defensa de derechos digitales en Nueva Delhi) argumentó que las cartas regulatorias privadas son una forma inapropiada de dictar el diseño de productos. “La suplantación de identidad y el fraude son riesgos reales, pero se enfrentan aplicando la ley penal contra quienes los cometen. No se enfrentan con el MeitY decidiendo, en privado y por carta, qué funciones pueden usar los indios”, declaró el grupo.

Expertos y organizaciones de seguridad también destacan las complejas compensaciones de la nueva función. Rachel Tobac, directora ejecutiva de SocialProof Security, señaló que, si bien los nombres de usuario son una excelente manera de evitar filtrar números de teléfono a desconocidos, sigue siendo importante verificar la identidad dentro de la función de nombres de usuario. Además, la Mozilla Foundation comentó que la introducción de nombres de usuario probablemente traerá nuevas compensaciones, incluyendo un aumento potencial de estafas y suplantaciones a partir de identificadores falsos.

Por qué importa

El conflicto destaca la tensión entre las funciones de privacidad impulsadas por la plataforma y las realidades regulatorias de operar en mercados masivos y sensibles al fraude como India, donde la supervisión gubernamental es cada vez más proactiva.