Meta anunció recientemente una nueva medida a nivel global para WhatsApp: los nombres de usuario para sustituir a los números de teléfono. Uno de los cambios más grandes que ha tenido la aplicación en años recientes. Esta es una opción que busca una comunicación más privada entre usuarios de la aplicación de mensajería.
Con miles de millones de usuarios alrededor del mundo utilizando WhatsApp para todo tipo de comunicaciones, esta es una forma de mantener a los usuarios conectados entre sí y disminuir los riesgos de compartir un número de contacto.
El cambio más importante es la reservación de nombres de usuarios para tu cuenta. Aún se encuentra en etapa Beta, pero WhatsApp ya permite reservar tus usuarios. Esto tiene el objetivo de disminuir la exposición de las personas que utilizan la aplicación como principal método de comunicación
Una estrategia para controlar quienes tienen acceso a tu contacto: no contará con un directorio disponible para la búsqueda de nombres. No basta con poner iniciales o fragmentos de un usuario para añadir a alguien a WhatsApp, es necesario obtener el usuario exacto para lograr contactarte.
WhatsApp también habilitará la opción de crear una clave de nombre de usuario en un esfuerzo para otorgar mayor control sobre quien puede contactarte. Además de tener tu usuario, deberán conocer esta clave para poder comunicarse contigo.
Meta reservará los usuarios de instituciones, organizaciones, empresas y figuras públicas famosas, además de alternativas para asegurar que se mantengan en las manos correspondientes.
Una nueva superficie de ataque: suplantación de identidad
WhatsApp reservará los nombres de instituciones y figuras públicas para asegurar que no suplanten su identidad. Sin embargo, estos esfuerzos solo contemplan estas figuras más conocidas, no entre usuarios. Individuos ordinarios, incluidos trabajadores de gobiernos, y personal corporativo, no tendrán la misma protección.
Es más, algunos gobiernos están levantando la alerta que esta función puede aumentar la incidencia de fraudes en línea, al permitir que atacantes puedan contactar a las personas sin exponer su número. Es decir que cualquier actor malicioso pueda crear un perfil lo suficientemente convincente imitando a una institución, empresa o persona para intentar alcanzar a sus objetivos.
Los nombres de usuario de WhatsApp aún requieren que tengas un número de teléfono. Esta opción esconde tu número de teléfono de los nuevos contactos, no de la plataforma, ni de cualquier persona que tenga acceso legalmente o coercitivamente a tu información
Para las personas que ya han sido señaladas como objetivos de interés, el número de teléfono no es algo que un adversario normalmente busque, ya forma parte de una lista de objetivos antes de desplegar ataques de spyware. Los operadores y adversarios ya cuentan con múltiples identificadores alternativos y vectores de entrega: correo electrónico, ID de Apple o iMessage, vulnerabilidades en aplicaciones, acceso físico o a nivel de red. Eliminar un identificador de la vista no reduce ni modifica de manera signficativa las superficies de ataque para un adversario que cuenta con todos los recursos para un ataque.
Bajo esta lógica, el dispositivo es el que se vuelve la verdadera brecha de seguridad. Ese es el diseño a nivel de aplicación que las características no pueden modificar, donde el fortalecimiento del dispositivo hace un trabajo completamente diferente.
Este esfuerzo es un gran paso para salvaguardar la privacidad en una aplicación usada globalmente para las comunicaciones. Permite tener la conveniencia de sus funciones y disminuyendo la exposición de tu identidad. Sin embargo, este no es un cambio significativo para personas que son objetivos de ataques más sofisticados, la actualización no muestra defensas
En Sotera Digital Security entendemos la necesidad de la conveniencia, pero comprendemos que perfiles de alto riesgo, como personas en gobierno, necesitan un mayor de nivel de protección.