Indien utfärdar varningar till Telegram och Signal angående funktioner för användarnamn på grund av farhågor om identitetsstöld

Den regulatoriska granskningen utvidgas till att omfatta funktioner för användarnamn på meddelandeplattformar

Den indiska regeringen har enligt uppgift skickat meddelanden till Telegram och Signal enligt Information Technology Act från 2000 och IT-reglerna (Intermediary Guidelines and Digital Media Ethics Code) från 2021, där man begär detaljerade utvärderingar av funktioner baserade på användarnamn och tillhörande säkerhetsåtgärder.

Myndigheterna uppger att granskningen fokuserar på mellanhändernas skyldigheter att utöva tillbörlig aktsamhet, med farhågor om att anonyma användarnamn och möjligheten att kommunicera utan att dela telefonnummer kan utnyttjas för bedrägerier och hindra tillsynsåtgärder.

Åtgärden är en förlängning av den granskning som inleddes med WhatsApp, då tillsynsmyndigheterna utvärderar hur de stora meddelandeplattformarna använder identitetssystem baserade på användarnamn. WhatsApp uppger att man har infört skyddsåtgärder, bland annat kontroller av tilldelningen av uppmärksammade användarnamn och begränsningar av oönskad kontakt. En talesperson nämnde även system som är utformade för att upptäcka identitetsstöld och kränkande beteende.

I ett separat uttalande sa Zoho-medgrundaren Sridhar Vembu att Arattai, Zohos meddelandeapp, kommer att inaktivera funktioner som bygger på användarnamn för att följa de nya reglerna.

Uttalandet speglar hur plattformsoperatörerna reagerar på den ökande tillsynen. Telegram använder redan användarnamn, medan Signal erbjuder funktionen som ett valfritt tillval.

Regleringsöversynen av användarnamnsfunktioner pågår fortfarande mot bakgrund av oro kring integritet och säkerhet

Samrådsprocessen mellan regeringen och meddelandeplattformarna pågår fortfarande. Tjänstemän granskar svaren och utvärderar säkerhetskonsekvenserna av de föreslagna funktionerna för användarnamn. Inget slutgiltigt beslut har meddelats om huruvida eller när funktionerna kommer att tillåtas införas.

Resultatet av granskningen kan avgöra hur anonymitetsfunktioner implementeras på de stora meddelandeplattformarna. Myndigheterna fokuserar särskilt på att balansera användarnas integritet mot riskerna för identitetsstöld och bedrägerier som rapporterats i meddelandena. Ytterligare klarhet förväntas först efter att plattformarna lämnat in ytterligare dokumentation och samråden mellan intressenterna avslutats.

Frågan är fortfarande olöst eftersom plattformarna och tillsynsmyndigheterna fortsätter att bedöma motstridiga intressen kring integritet och säkerhet. Avsaknaden av ett slutgiltigt beslut skapar osäkerhet för företag som planerar att införa system för användarnamn i meddelandeappar. Lösningen kommer att bero på om säkerhetsåtgärderna anses tillräckliga för att förhindra identitetsstöld och bedrägeri samtidigt som de avsedda integritetsfördelarna bevaras.