Les noms d'utilisateur sur «WhatsApp» ouvrent un débat entre la vie privée et les risques de fraude

SadaNews - «WhatsApp» a commencé à proposer la réservation des noms d'utilisateur en prévision du lancement d'une fonctionnalité permettant de communiquer sans afficher le numéro de téléphone lors d'une nouvelle conversation. L'entreprise présente ce changement comme une étape pour renforcer la vie privée, mais cela a soulevé des inquiétudes selon lesquelles les noms d'utilisateur pourraient devenir un nouveau moyen d'usurpation d'identité pour les individus, les entreprises et les organismes officiels.

Cette fonctionnalité permet à l'utilisateur de choisir un nom unique à partager à la place du numéro de téléphone. Lorsque l'utilisateur entame une conversation avec une personne ou une entreprise pour la première fois, le numéro ne sera pas visible par l'autre partie si le nom d'utilisateur est activé. Cependant, le numéro de téléphone restera requis pour l'enregistrement du compte, ce qui signifie que «WhatsApp» ne renonce pas entièrement au système des numéros, mais ajoute une nouvelle couche d'identité par-dessus.

Une plus grande confidentialité pour le numéro

Cette fonctionnalité traite un problème auquel sont confrontés les utilisateurs lorsqu'ils communiquent avec des personnes qu'ils ne connaissent pas bien, ou avec des entreprises et des prestataires de services. Dans le système actuel, entamer une conversation nécessite de partager le numéro de téléphone, qui est une identification personnelle pouvant être utilisée pour des appels et des messages indésirables ou pour lier le compte à d'autres services et données.

«WhatsApp» affirme que les noms d'utilisateur ne seront pas recherchables dans un annuaire public et que les suggestions de comptes ne seront pas affichées. L'expéditeur devra connaître le nom exact avant de commencer la communication. L'entreprise a également ajouté l'option «clé du nom d'utilisateur», un code facultatif que l'autre partie doit connaître en plus du nom pour pouvoir envoyer le premier message.

L'entreprise donne aussi aux créateurs de contenu, aux entreprises et aux organisations la possibilité de revendiquer un nom qu'ils utilisent déjà sur «Facebook» ou «Instagram», dans le but de maintenir une identité cohérente à travers les plateformes «Meta».

Inquiétudes concernant les noms similaires

Malgré ces contrôles, les craintes se concentrent sur la capacité des fraudeurs à choisir des noms proches de ceux de banques, d'entreprises ou de personnalités publiques, avec un léger changement dans les lettres ou l'ajout d'un symbole difficile à remarquer.

Un nom convaincant et une photo de profil professionnelle peuvent sembler plus fiables qu'un numéro de téléphone inconnu. Un fraudeur peut divulguer un faux nom, via une annonce ou un message texte ou sur une plateforme sociale, puis demander à la victime de poursuivre la communication via «WhatsApp» sous couvert d'assistance technique, d'investissement ou de service client.

Des chercheurs et des experts en sécurité ont déclaré que cacher le numéro améliore la vie privée, mais cela peut également supprimer un indice sur lequel certains utilisateurs comptaient pour vérifier l'identité de l'expéditeur, comme le code national ou la comparaison du numéro avec celui publié sur le site officiel de l'entité. De plus, les noms d'utilisateur pourraient augmenter les tentatives d'usurpation d'amis, de dirigeants et d'entreprises et de personnalités publiques, en utilisant des noms et des photos similaires à l'original.

Le nom n'élimine pas la fraude existante

Le problème de la fraude ne commence pas avec les noms d'utilisateur. «WhatsApp» fait déjà face à des opérations d'usurpation d'identité d'individus de la famille, d'institutions financières et d'agences de recrutement et d'investissement, s'appuyant souvent sur l'ingénierie sociale plutôt que sur le piratage du compte lui-même. Cependant, le système des noms pourrait changer la manière de construire la confiance au sein de l'application. Auparavant, le numéro représentait le point de départ, même s'il n'était pas une preuve suffisante d'identité. À l'avenir, le nom affiché et la photo du compte pourraient devenir les éléments les plus visibles pour l'utilisateur, ce qui augmente l'importance des marques vérifiées, des mécanismes de signalement et des restrictions sur les nouveaux comptes.

«WhatsApp» indique qu'elle a mis en place plusieurs couches pour lutter contre les abus, y compris un nombre limité de nouvelles personnes avec lesquelles le compte peut communiquer, ainsi que l'interdiction des tentatives répétées de deviner des noms d'utilisateur. Elle souligne également que l'expéditeur doit connaître le nom avec précision et que la fonctionnalité ne fournit pas un outil public pour rechercher des comptes.

L'Inde suspend temporairement le lancement

Les inquiétudes ont conduit à une action réglementaire en Inde, le plus grand marché de «WhatsApp» avec plus de 500 millions d'utilisateurs. Le gouvernement a demandé à l'entreprise de mettre en pause le lancement des noms d'utilisateur dans le pays jusqu'à la fin des consultations et la fourniture de justifications et de garanties supplémentaires. Les autorités ont déclaré que masquer les numéros pourrait augmenter les risques de phishing, d'usurpation d'identité et de fraude, rendant l'identification de certains utilisateurs plus difficile. «WhatsApp» a précisé que la fonctionnalité n'a pas encore été entièrement lancée et qu'elle sera déployée progressivement au cours de l'année. La décision indienne ne signifie pas l'arrêt de la fonctionnalité à l'échelle mondiale. «WhatsApp» a déclaré qu'elle introduira progressivement des noms d'utilisateur dans les différents pays au cours des mois à venir, en informant les utilisateurs lorsqu'ils seront disponibles dans chaque marché.

Un choix entre identité et protection

Les noms d'utilisateur offrent aux individus un moyen de communiquer sans révéler leurs numéros, et fournissent aux entreprises un nom plus facile à retenir qu'une série de chiffres. Cependant, ils déplacent une partie de la vérification de l'identité du numéro vers le nom visible et d'autres moyens d'authentification et de vérification. Ainsi, le succès de la fonctionnalité ne dépendra pas uniquement du fait de cacher les numéros de téléphone, mais de la capacité de «WhatsApp» à éviter les noms trompeurs, à clarifier les comptes vérifiés, à restreindre les messages indésirables, et à aider les utilisateurs à vérifier les entités avant de partager des fonds ou des données sensibles.