Indien sender advarsler til Telegram og Signal vedrørende brugernavnsfunktioner på baggrund af bekymringer om identitetstyveri

Myndighedernes granskning udvides til at omfatte brugernavnsfunktioner på messaging-platforme

Den indiske regering har angiveligt udsendt påbud til Telegram og Signal i henhold til Information Technology Act fra 2000 og IT-reglerne (Intermediary Guidelines and Digital Media Ethics Code) fra 2021, hvor der anmodes om detaljerede vurderinger af brugernavnsbaserede funktioner og tilhørende sikkerhedsforanstaltninger.

Myndighederne oplyser, at gennemgangen fokuserer på formidleres forpligtelser til due diligence, idet der er bekymring for, at anonyme brugernavne og muligheden for at kommunikere uden at dele telefonnumre kan udnyttes til svindel og kan hæmme håndhævelsesforanstaltninger.

Tiltaget udvider den tidligere undersøgelse, der begyndte med WhatsApp, idet tilsynsmyndighederne vurderer, hvordan de store messaging-platforme anvender brugernavnsbaserede identitetssystemer. WhatsApp oplyste, at selskabet har implementeret sikkerhedsforanstaltninger, herunder kontrol med tildeling af højtprofilerede brugernavne og begrænsninger for uopfordret kontakt. En talsmand nævnte desuden systemer, der er designet til at opdage identitetstyveri og krænkende adfærd.

I en anden sammenhæng sagde Zoho-medstifter Sridhar Vembu, at Arattai, Zohos messaging-app, vil deaktivere brugernavnsbaserede kontofunktioner for at overholde de ændrede lovkrav.

Udtalelsen afspejler, hvordan platformoperatørerne reagerer på den skiftende reguleringsmæssige kontrol. Telegram bruger allerede brugernavne, mens Signal tilbyder funktionen som en valgmulighed.

Regulatorisk gennemgang af brugernavnsfunktioner fortsætter på baggrund af bekymringer om privatliv og sikkerhed

Høringsprocessen mellem regeringen og messaging-platformene er stadig i gang. Myndighederne gennemgår svarene og undersøger de sikkerhedsmæssige konsekvenser af de foreslåede brugernavnsfunktioner. Der er ikke truffet nogen endelig beslutning om, hvorvidt eller hvornår funktionerne vil få lov til at blive indført.

Resultatet af gennemgangen kan blive afgørende for, hvordan anonymitetsfunktioner implementeres på de store messaging-platforme. Myndighederne fokuserer især på at finde en balance mellem brugernes privatliv og risikoen for identitetstyveri og svindel, som er beskrevet i meddelelserne. Yderligere klarhed forventes først, når platformene har indsendt yderligere dokumentation, og høringerne mellem interessenterne er afsluttet.

Spørgsmålet er stadig uafklaret, da platformene og tilsynsmyndighederne fortsat vurderer modstridende hensyn vedrørende privatliv og sikkerhed. Manglen på en endelig afgørelse skaber usikkerhed for virksomheder, der planlægger at indføre brugernavnssystemer i messaging-apps. En løsning vil afhænge af, om sikkerhedsforanstaltningerne anses for tilstrækkelige til at forhindre identitetstyveri og svindel, samtidig med at de tilsigtede fordele for privatlivets fred bevares.