הודו מוציאה הודעות ל-Telegram ול-Signal בנוגע לתכונות שם המשתמש, על רקע חששות מהתחזות

הפיקוח הרגולטורי מתרחב סביב תכונות שם משתמש בפלטפורמות מסרים

ממשלת הודו דווח כי הוציאה הודעות לטלגרם ולסיגנל מכוח חוק טכנולוגיית המידע, 2000, וכללי טכנולוגיית המידע (הנחיות למתווכים וקוד אתיקה למדיה דיגיטלית), 2021, תוך בקשה להערכות מפורטות של תכונות המבוססות על שמות משתמש ואמצעי הבטיחות הנלווים.

הרשויות אמרו כי הבדיקה מתמקדת בחובות בדיקת הנאותות של מתווכים, עם חשש ששמות משתמש אנונימיים והיכולת לתקשר בלי לשתף מספרי טלפון עלולים להיות מנוצלים להונאות ואף להקשות על פעולות אכיפה.

המהלך מרחיב את הפיקוח המוקדם שהחל עם וואטסאפ, כאשר רגולטורים בוחנים כיצד פלטפורמות מסרים מרכזיות משתמשות במערכות זהות המבוססות על שמות משתמש. וואטסאפ אמרה כי יישמה אמצעי הגנה, כולל בקרה על הקצאת שמות משתמש לבעלי פרופיל גבוה והגבלות על יצירת קשר לא רצוי. דובר גם ציין מערכות שנועדו לזהות התחזות והתנהגות פוגענית.

בנפרד, מייסד-שותף של Zoho, סרידהר ומבו, אמר כי Arattai, אפליקציית המסרים של Zoho, תשבית תכונות חשבון המבוססות על שמות משתמש כדי לעמוד בשינויים רגולטוריים.

ההצהרה משקפת כיצד מפעילי פלטפורמות מגיבים לפיקוח רגולטורי המתפתח. טלגרם כבר עושה שימוש בשמות משתמש, בעוד שסיגנל מציעה את התכונה בצורה אופציונלית.

הבדיקה הרגולטורית של תכונות שם משתמש נמשכת על רקע חששות לפרטיות ולבטיחות

תהליך ההתייעצות בין הממשלה לבין פלטפורמות המסרים נמשך. גורמים רשמיים בוחנים את התגובות ומנתחים את ההשלכות הביטחוניות של תכונות שמות המשתמש המוצעות. לא פורסמה החלטה סופית בשאלה האם או מתי יותר לתכונות לצאת להשקה.

תוצאת הבדיקה עשויה לקבוע כיצד תכונות אנונימיות ייושמו ברחבי פלטפורמות מסרים מרכזיות. הרשויות מתמקדות במיוחד באיזון בין פרטיות המשתמש לבין סיכוני התחזות והונאה שעליהם דווח בהודעות. הבהרה נוספת צפויה רק לאחר שהפלטפורמות יגישו תיעוד נוסף ותהליך ההתייעצויות בין בעלי העניין יסתיים.

הסוגיה נותרת בלתי פתורה כאשר הפלטפורמות והרגולטורים ממשיכים להעריך חששות מתחרים סביב פרטיות ובטיחות. היעדר פסיקה סופית מותיר אי־ודאות עבור חברות המתכננות את השקת מערכות שמות המשתמש באפליקציות מסרים. פתרון יהיה תלוי בשאלה האם אמצעי ההגנה ייחשבו למספיקים כדי למנוע התחזות והונאה, תוך שימור יתרונות הפרטיות המיועדים.