Fitur Username WhatsApp Picu Kekhawatiran Penipuan Identitas, India Minta Penjelasan

Dalam surat pemberitahuan yang dikirimkan kepada WhatsApp pada hari Rabu dan ditinjau oleh TechCrunch, Kementerian Elektronika dan Teknologi Informasi (MeitY) India menyatakan bahwa fitur tersebut dapat "secara material meningkatkan insiden penipuan daring, phishing, penipuan penangkapan digital, dan serangan penyamaran". Ini terjadi karena fitur tersebut memungkinkan pelaku jahat menghubungi pengguna tanpa mengungkap nomor telepon mereka.

Kementerian juga memperingatkan bahwa nama pengguna dapat memfasilitasi penyamaran "individu, otoritas publik, lembaga keuangan, dan lembaga pemerintah" dengan memungkinkan nama pengguna yang sangat mirip dengan identitas asli orang atau organisasi. Oleh karena itu, MeitY menginstruksikan WhatsApp untuk menjelaskan mengapa tindakan regulasi tidak seharusnya dimulai di bawah undang-undang TI India, serta meminta perusahaan untuk tidak meluncurkan fitur tersebut hingga konsultasi selesai.

Seorang pejabat senior pemerintah secara terpisah mengatakan kepada TechCrunch bahwa Kementerian TI India menyadari masalah ini dan sedang berdialog dengan WhatsApp mengenai fitur tersebut.

Intervensi tersebut justru menuai penolakan dari kelompok hak digital yang berbasis di New Delhi, Internet Freedom Foundation (IFF). IFF berpendapat bahwa surat pemberitahuan tersebut tidak memiliki dasar hukum yang jelas dan berisiko memberikan kekuatan luas kepada eksekutif untuk mendikte desain produk.

"'Penyamaran dan penipuan adalah risiko nyata, tetapi hal tersebut dihadapi dengan menegakkan hukum pidana terhadap mereka yang melakukannya,'" ujar kelompok tersebut dalam sebuah pernyataan. "'Bukan dengan MeitY yang memutuskan, secara pribadi dan melalui surat, fitur apa yang boleh digunakan oleh masyarakat India.'"

Perdebatan ini mencerminkan observasi serupa yang pernah dibuat oleh Pengadilan Tinggi Delhi dalam kasus yang melibatkan Telegram. Saat itu, pengadilan menyatakan bahwa penggunaan nama pengguna alih-alih nomor telepon dapat mempermudah penyembunyian identitas pengguna dan penyebaran konten ilegal dengan lebih cepat. Meskipun kasus tersebut tidak berkaitan dengan WhatsApp, kemiripannya kembali muncul dalam diskusi publik seiring persiapan peluncuran fitur ini.

Rachel Tobac, Kepala Eksekutif SocialProof Security, menyebut nama pengguna sebagai "keuntungan privasi bersih" karena mengurangi kebutuhan untuk berbagi nomor telepon. Berbagi nomor telepon dapat membuat pengguna rentan terhadap serangan SIM-swap, phishing, dan pengambilalihan akun. Namun, ia mengakui, nama pengguna yang mirip masih menciptakan peluang untuk penyamaran.

"'Pada akhirnya, nama pengguna adalah ide bagus untuk menghindari kebocoran nomor telepon Anda kepada orang yang tidak dikenal, tetapi juga penting untuk memverifikasi identitas dengan fungsi nama pengguna,'" kata Tobac kepada TechCrunch.

Saran Tobac untuk sebagian besar pengguna adalah memilih nama pengguna yang tidak mudah ditebak. Dengan begitu, penyerang akan lebih sulit menemukan, mengirim pesan secara acak, atau melecehkan dan melakukan spam.

WhatsApp sendiri mengakui bahwa nama pengguna tidak akan cocok untuk semua orang. Dalam FAQ yang diunggah di X pada hari Rabu, perusahaan menyatakan bahwa sebagian besar pengguna harus memilih nama pengguna yang unik untuk WhatsApp. Namun, perusahaan juga memungkinkan pengguna mengklaim nama pengguna Instagram atau Facebook mereka yang sudah ada dengan menautkan akun, dengan tujuan membantu kreator, bisnis, dan organisasi menjaga identitas yang konsisten di seluruh platform Meta sekaligus mengurangi penyamaran.

Mozilla Foundation mengatakan bahwa pengenalan nama pengguna kemungkinan akan membawa pertukaran baru. "'Peningkatan penipuan dan penyamaran dari akun palsu berpotensi menjadi masalah besar,'" kata Mozilla kepada TechCrunch. "'Memeriksa nomor telepon bisa menjadi alat verifikasi yang berguna, tetapi kerugian ini juga diizinkan oleh pilihan desain fundamental platform.'"

Mozilla juga menyoroti pertanyaan interoperabilitas yang lebih luas, yang patut dicatat jika membangun di atas atau bersaing dengan ekosistem Meta. Meskipun memungkinkan pengguna mengklaim nama pengguna Facebook dan Instagram yang sudah ada dapat mengurangi penyamaran, hal ini juga menunjukkan betapa mudahnya Meta menyatukan identitas di seluruh aplikasinya sendiri. Padahal, pengguna masih belum dapat membawa identitas atau kontak mereka ke platform pesaing.

Untuk saat ini, WhatsApp menyatakan sedang mengambil pendekatan bertahap dalam peluncuran fitur ini. "'Kami meluangkan waktu dan mendengarkan masukan agar saat diluncurkan akhir tahun ini, kami dapat melakukannya dengan benar,'" ujar perusahaan dalam FAQ-nya.