WhatsApp sta cambiando le regole della privacy per consentire agli utenti di comunicare senza dover condividere il proprio numero di telefono personale. La soluzione è semplice: prenotate subito il vostro username personale prima che la funzionalità venga attivata per tutti, proteggendo così i vostri dati sensibili. Questo aggiornamento permette di inviare messaggi, partecipare a gruppi e contattare aziende utilizzando un nome utente unico, simile a quello di Telegram o Signal, senza rivelare il numero di cellulare. È fondamentale agire ora perché i nomi sono unici e potrebbero essere riservati da altri utenti se non si prenota in anticipo.
Per oltre 15 anni, ogni account WhatsApp è stato legato a un numero di telefono. Sebbene questo sistema fosse semplice, ha sempre creato un dilemma per la privacy: ogni volta che si entrava in una comunità, si contattava un’azienda o si inviava un messaggio a una persona nuova, si esponeva il proprio numero personale. Ora, finalmente, questa situazione cambia. WhatsApp ha annunciato ufficialmente gli username, una funzionalità da lungo attesa che permette alle persone di comunicare senza rivelare il numero di telefono. Invece di condividere un numero mobile, potrete condividere un username unico, simile a quanto avviene su Telegram, Signal, Discord o X (precedentemente Twitter). Le prenotazioni per gli username sono già iniziate, con un lancio graduale globale previsto nei prossimi mesi.
Questo aggiornamento rappresenta uno dei più importanti miglioramenti della privacy di WhatsApp negli ultimi anni. Tuttavia, come ogni nuovo sistema di identità, introduce anche nuove considerazioni sulla sicurezza. È importante capire che gli username non sono obbligatori ma opzionali, e il numero di telefono rimane necessario per la registrazione e l’accesso all’applicazione. La differenza principale si nota quando si interagisce con persone nuove che non hanno già il vostro numero salvato.
Cosa sono gli username di WhatsApp?
Un username di WhatsApp è un identificativo unico associato al vostro account che le persone possono utilizzare per iniziare una conversazione senza conoscere il vostro numero di telefono. Il numero di telefono non scomparirà: sarà ancora necessario per creare e mantenere l’account WhatsApp. Tuttavia, per le nuove conversazioni, l’username può diventare la vostra identità pubblica invece del numero di telefono. A differenza degli username dei social media, gli username di WhatsApp non sono progettati per la scoperta pubblica o per costruire un seguito. Sono principalmente una funzionalità di privacy.
Perché WhatsApp introduce gli username?
Il cambiamento affronta una delle limitazioni di privacy più durature di WhatsApp. In precedenza, chiunque conosceva il vostro numero di telefono poteva potenzialmente contattarvi su WhatsApp. Inoltre, partecipare a certe conversazioni di gruppo spesso significava esporre il numero a persone che non conoscevate. Gli username permettono di:
- Condividere un contatto senza rivelare il numero di telefono
- Comunicare con le aziende in modo più privato
- Partecipare a comunità esponendo meno informazioni personali
- Separare l’identità pubblica dal numero mobile
- Ridurre la raccolta indesiderata del numero di telefono personale
Per creativi, freelancer e piccole imprese, gli username offrono anche un modo più memorabile per i clienti per contattarli.
Come prenotare il vostro username di WhatsApp
Se la funzionalità è disponibile sul vostro account:
- Aggiornare WhatsApp alla versione più recente
- Aprire le Impostazioni
- Andare su Account
- Cliccare su Username
- Scegliere un username disponibile
- Confirmare la selezione
Se l’opzione non appare ancora, non preoccupatevi: WhatsApp sta distribuendo le prenotazioni gradualmente.
Regole per gli username di WhatsApp
Secondo WhatsApp, gli username devono rispettare diversi requisiti:
- Deve essere unico
- Contenere tra 3 e 30 caratteri
- Include almeno una lettera
- Utilizzare solo lettere minuscole, numeri, punti e underscore
- Non iniziare con “www”
- Non finire con un dominio web come “.com”
- Non iniziare o finire con un punto
- Non contenere punti consecutivi
Alcuni username potrebbero essere “riservati” per prevenire l’impersonificazione di celebrità, organizzazioni e figure pubbliche.
Un secondo livello di privacy: Username Key
WhatsApp introduce anche una Username Key opzionale. Pensate a ciò come un codice di verifica extra per il vostro username. Anche se qualcuno conosce il vostro username, potrebbe ancora aver bisogno della vostra Username Key per iniziare una conversazione con voi. Questo dà agli utenti più controllo su chi può iniziare il contatto, specialmente se condividete il vostro username pubblicamente su siti web o social media.
Il numero di telefono scomparirà?
Non completamente. Il numero di telefono esistirà ancora dietro l’account WhatsApp e i contatti esistenti che hanno già il vostro numero continueranno a vederlo in molte situazioni. Il cambiamento più grande si applica quando si interagisce con persone nuove che non hanno già il vostro numero di telefono. WhatsApp ha anche confermato che non ci sarà un elenco pubblico dove chiunque possa consultare gli username. Una persona deve conoscere il vostro username esatto per contattarvi.
Benefici della privacy
Per gli utenti quotidiani, gli username offrono diversi vantaggi significativi:
- Protezione migliore nei gruppi pubblici: se si entrano in gruppi di quartiere, comunità di hobby o chat di eventi, non è necessario esporre il numero di telefono a decine o centinaia di sconosciuti.
- Networking più facile: i professionisti possono condividere un username su biglietti da visita o LinkedIn senza rivelare un numero di telefono personale.
- Più controllo sulle informazioni personali: i numeri di telefono sono diventati pezzi preziosi di dati personali spesso riutilizzati per truffe, chiamate spam e attacchi di verifica dell’identità. Ridurre la frequenza di condivisione può aiutare a limitare la vostra impronta digitale.
I rischi di sicurezza che dovete conoscere
Come ogni nuovo sistema di identità online, gli username creano nuove opportunità per i cybercriminali:
- Impersonificazione di username: gli attaccanti potrebbero tentare di registrare username che assomigliano a persone o marchi legittimi. WhatsApp sta riservando username per individui e organizzazioni di alto profilo per ridurre l’impersonificazione, ma gli truffatori potrebbero tentare di spoofarli.
- Account di supporto falsi: aspettate truffatori che creano username fingendo di essere banche, compagnie di consegna, exchange di criptovalute, agenzie governative o team di supporto tecnico. Ricordate che le organizzazioni legittime raramente contattano le persone inaspettatamente tramite app di messaggistica.
- Raccolta di username: se pubblicate il vostro username su social media, forum o siti web, diventa un altro identificativo che gli truffatori possono raccogliere. Anche se condividere un username è più sicuro che condividere un numero di telefono, può ancora aumentare i tentativi di contatto indesiderati.
Come rimanere sicuri
Per ottenere il massimo dalla nuova funzionalità:
- Scegliere un username riconoscibile ma che non rivelà informazioni personali non necessarie
- Abilitare la Username Key se volete un controllo più stretto sui nuovi contatti
- Siate sospettosi di messaggi inaspettati, anche se l’username sembra legittimo
- Verificare le richieste relative a denaro, password o informazioni sensibili attraverso un altro canale di comunicazione
- Mantenere WhatsApp aggiornato per ricevere gli ultimi miglioramenti di sicurezza
- Revisionare regolarmente le impostazioni di privacy per controllare chi può vedere le informazioni del profilo
- Come regola generale, usare una soluzione di sicurezza per aiutare a rilevare link dannosi, tentativi di phishing e truffe prima che causano danni
Domande frequenti (FAQ)
Gli username di WhatsApp sono obbligatori?
No. Gli username sono opzionali. L’account richiederà ancora un numero di telefono per la registrazione, ma potete scegliere se creare e utilizzare un username.
Alcuno può trovarmi cercando il mio username?
Non attraverso un elenco pubblico. WhatsApp dice che gli username non saranno ricercabili: dovete condividere il vostro username esatto con qualcuno se volete che vi contattino. Tuttavia, se impostate il vostro username come il vostro handle sui social media, è più facile per qualcuno trovarvi su WhatsApp.
I contatti esistenti vedranno ancora il mio numero di telefono?
Sì. Le persone che hanno già il vostro numero di telefono e le conversazioni esistenti non perderanno improvvisamente l’accesso. Gli username influenzano principalmente le nuove interazioni.
Posso cambiare il mio username più tardi?
Sì. WhatsApp dice che gli username possono essere cambiati, anche se il vostro precedente username potrebbe diventare disponibile per qualcuno per rivendicarlo dopo che lo cambiate, soggetto alle politiche di WhatsApp.
Due persone possono avere lo stesso username?
No. Come gli indirizzi email o gli handle dei social media, ogni username di WhatsApp deve essere unico.
Le aziende usano anche gli username?
Sì. Le aziende e le organizzazioni potranno anche rivendicare username, rendendo più facile per i clienti contattarli riducendo la confusione e aiutando a prevenire l’impersonificazione.
Technical Deep Dive
Per gli utenti tecnici e gli sviluppatori che vogliono comprendere meglio le implicazioni architetturali e di sicurezza di questa nuova funzionalità, è importante analizzare i dettagli tecnici sottostanti. L’introduzione degli username modifica il protocollo di identificazione su WhatsApp, che tradizionalmente si basava esclusivamente su numeri di telefono (E.164). Ora, il sistema supporta un identificatore alfanumerico univoco che risiede nel database centralizzato di Meta, ma che non è pubblicamente indexabile. Questo significa che la ricerca non è diretta, ma richiede un input esatto dell’username, riducendo il rischio di scraping automatizzato di grandi moli di dati.
La funzionalità Username Key rappresenta un livello di autenticazione crittografica aggiuntivo. Tecnicamente, questa chiave funziona come un codice di verifica a una volta (OTV) o un token di sessione che deve essere fornito prima dell’iniziazione della connessione. Questo meccanismo è simile ai protocolli di autenticazione a due fattori (2FA) ma applicato specificamente all’iniziazione della conversazione, non alla registrazione dell’account. Dal punto di vista della sicurezza, questo riduce il rischio di attacchi di tipo “brute force” sui username, poiché anche se un utente conosce l’username, non può avviare la conversazione senza la chiave.
In termini di implementazione, la prenotazione anticipata degli username è una strategia di gestione delle risorse per evitare conflitti di concorrenza. Con 3 miliardi di utenti, la probabilità di collisione di nomi utente è estremamente alta. Il sistema di prenotazione utilizza un lock temporaneo sul nome utente selezionato, impedendo a altri utenti di rivendicarlo fino alla conferma o al rilascio. Questo richiede un database distribuito con alta coerenza per garantire che l’unicità sia mantenuta globalmente.
È anche cruciale notare che gli username non sono progettati per la scoperta pubblica, il che significa che non esiste un indice di ricerca globale. Questo è un design intenzionale per la privacy, che si differenzia dai social media dove gli username sono spesso indexati per la ricerca. La mancanza di un elenco pubblico riduce la superficie di attacco per i tentativi di impersonificazione e phishing, poiché gli attaccanti non possono facilmente enumerare tutti gli username disponibili per targeting.
Per gli sviluppatori che integrano WhatsApp Business API, l’uso degli username potrebbe richiedere aggiornamenti nei flussi di autenticazione. Le aziende dovranno gestire la mappatura tra username e ID di account interni, e la Username Key potrebbe essere necessaria per l’autenticazione nelle conversazioni iniziali. Questo introduce un nuovo livello di complessità nella gestione delle identità, ma offre anche un controllo più granulare sulla privacy degli utenti.
In sintesi, l’architettura degli username di WhatsApp è progettata per bilanciare la facilità d’uso con la privacy, utilizzando meccanismi di autenticazione crittografica e limitando la scoperta pubblica. Per gli utenti tecnici, è fondamentale comprendere che questa funzionalità non sostituye il numero di telefono, ma lo integra come un identificatore opzionale, mantenendo la struttura di base del protocollo WhatsApp mentre aggiunge nuove capacità di privacy e sicurezza.
Fonte: https://www.bitdefender.com/en-us/blog/hotforsecurity/whatsapp-usernames-explained-how-to-reserve
