פריצת דרך בפרטיות: וואטסאפ מציגה שמות משתמש, אך סיכוני התחזות אורבים למותגים ישראלים

בשורה גדולה למשתמשי וואטסאפ בישראל: האפליקציה הפופולרית מציגה את פיצ'ר שמות המשתמש (Usernames), המאפשר חיבור בין משתמשים ללא חשיפת מספרי הטלפון שלהם. אך מאחורי ההתלהבות, מתגלה סיכון פוטנציאלי להתחזות למותגים ישראלים מובילים.

מהפכה בפרטיות

וואטסאפ, בבעלות חברת Meta, החלה לאחרונה בהטמעה הדרגתית של פיצ'ר שמות המשתמש, אשר צפוי לשנות את האופן בו אנו מתקשרים באפליקציה. במקום להזדקק למספר טלפון בלבד, משתמשים יוכלו לבחור שם משתמש ייחודי, המורכב מעד 35 תווים, כולל אותיות קטנות באנגלית, מספרים, נקודות וקווים תחתונים. שם המשתמש יאפשר יצירת קשר ללא חשיפת המספר האישי.

"הכרזנו על האפשרות שתאפשר לאנשים לשריין את שם המשתמש המועדף עליהם בוואטסאפ. זה יספק פרטיות משופרת ויאפשר למשתמשים להתחבר בקלות עם חברים ומשפחה." – דובר חברת Meta.

סיכוני התחזות למותגים ישראלים

עם זאת, בדיקה שביצעה מערכת העיתון חושפת תמונה מדאיגה. התברר כי שמות משתמש הכוללים כתובות אתר של חברות ישראליות מובילות, כולל חברת כרטיסי אשראי גדולה, זמינים לכל דורש. הפער נובע ממנגנון החסימה של וואטסאפ: בעוד שהאפליקציה חוסמת רישום של שמות מבוססי דומיינים בינלאומיים (com), היא אינה מונעת רישום של שמות עם הסיומת הישראלית (co.il).

הדבר עלול לאפשר לגורמים זדוניים לשריין שמות משתמש המזוהים עם מותגים מקומיים, מה שמעלה חששות כבדים להתחזות וזיוף זהות.

"אנו מודעים לחשיבות ההגנה על מותגים וחשבונות מאומתים. שמרנו מראש את שמות המשתמש הבולטים ביותר, כולל אלה של אנשי ציבור וגופים ממשלתיים, כדי להבטיח שרק הבעלים החוקיים יוכלו לשריין אותם." – דובר וואטסאפ.

שכבות הגנה והדרגתיות בהטמעה

מהחברה מציינים כי הם מודעים לאתגרים ולסיכונים הכרוכים בפיצ'ר החדש, ומציעים מספר שכבות הגנה: אנשים יצטרכו לדעת את שם המשתמש המדויק של הנמען, מספר האנשים החדשים שניתן לפנות אליהם יהיה מוגבל, וניסיונות חוזרים לנחש מפתח של שמות משתמש ייחסמו. בנוסף, מערכות זיהוי יאתרו ויסירו פעילות חשודה.

הפיצ'ר מושק בהדרגה, תחילה למספר מצומצם של משתמשים, ולאחר מכן יורחב לכלל האוכלוסייה. וואטסאפ מדגישה כי השימוש באפליקציה עדיין ידרוש מספר טלפון, ושמות המשתמש מהווים שכבת פרטיות נוספת.

מה הלאה?

הפיצ'ר החדש של וואטסאפ מציע פוטנציאל גדול לשיפור הפרטיות בתקשורת הדיגיטלית. עם זאת, החשיפה לסיכוני התחזות מדגישה את הצורך בפיקוח ובקרה קפדניים על מנגנוני האבטחה של האפליקציה. חברות ומותגים ישראלים יצטרכו להיות ערניים ולפעול במהירות כדי להגן על זהותם הדיגיטלית.