Índia emite notificações ao Telegram e ao Signal sobre funcionalidades de nome de utilizador em meio a preocupações com suplantação de identidade.

Principais Conclusões

• As autoridades indianas solicitaram avaliações de segurança detalhadas à Telegram e à Signal relativamente às funcionalidades de identidade baseadas em nomes de utilizador.
• As preocupações centram-se na possibilidade de os nomes de utilizador aumentarem os riscos de suplantação de identidade e permitirem atividades fraudulentas nas aplicações de mensagens.
• A revisão regulamentar continua juntamente com as diretivas da WhatsApp, deixando as decisões finais de implementação dependentes de consultas em curso.

Escrutínio Regulamentar Alarga-se às Funcionalidades de Nome de Utilizador em Plataformas de Mensagens

O governo indiano emitiu notificações à Telegram e à Signal ao abrigo da Lei de Tecnologias de Informação de 2000 e das Regras de TI (Diretrizes para Intermediários e Código de Ética dos Meios de Comunicação Social) de 2021, solicitando avaliações detalhadas das funcionalidades baseadas em nomes de utilizador e das salvaguardas de segurança associadas.

As autoridades afirmaram que a revisão se concentra nas obrigações de diligência devida dos intermediários, com preocupações de que nomes de utilizador anónimos e a capacidade de comunicar sem partilhar números de telefone possam ser explorados para fraudes e dificultar ações de aplicação da lei.

A ação alarga o escrutínio anterior que começou com a WhatsApp, à medida que os reguladores avaliam como as principais plataformas de mensagens utilizam sistemas de identidade baseados em nomes de utilizador. A WhatsApp afirmou ter implementado salvaguardas, incluindo controlos sobre a atribuição de nomes de utilizador de alto perfil e limites ao contacto não solicitado. Um porta-voz citou também sistemas concebidos para detetar suplantação de identidade e comportamentos abusivos.

Separadamente, o cofundador da Zoho, Sridhar Vembu, afirmou que a Arattai, a aplicação de mensagens da Zoho, irá desativar as funcionalidades de conta baseadas em nomes de utilizador para cumprir as alterações regulamentares.

A declaração reflete a forma como os operadores de plataformas estão a responder ao crescente escrutínio regulamentar. A Telegram já utiliza nomes de utilizador, enquanto a Signal oferece a funcionalidade de forma opcional.

Revisão Regulamentar das Funcionalidades de Nome de Utilizador Permanece em Curso no Meio de Preocupações com Privacidade e Segurança

O processo de consulta entre o governo e as plataformas de mensagens continua em curso. Os responsáveis estão a analisar as respostas e a examinar as implicações de segurança das funcionalidades de nome de utilizador propostas. Nenhuma decisão final foi anunciada sobre se ou quando as funcionalidades serão autorizadas a ser implementadas.

O resultado da revisão poderá determinar a forma como as funcionalidades de anonimato são implementadas nas principais plataformas de mensagens. As autoridades estão particularmente focadas em equilibrar a privacidade dos utilizadores com os riscos de suplantação de identidade e fraude mencionados nas notificações. Espera-se maior clareza apenas após as plataformas submeterem documentação adicional e as consultas entre as partes interessadas forem concluídas.

A questão permanece por resolver, enquanto as plataformas e os reguladores continuam a avaliar preocupações concorrentes em torno da privacidade e da segurança. A falta de uma decisão final deixa incerteza para as empresas que planeiam a implementação de sistemas de nome de utilizador em aplicações de mensagens. A resolução dependerá de se as salvaguardas forem consideradas suficientes para prevenir a suplantação de identidade e a fraude, preservando simultaneamente os benefícios de privacidade pretendidos.