WhatsApp rozpoczął globalny proces rezerwowania nazw użytkownika, które w kolejnych miesiącach mają stać się alternatywą dla udostępniania numeru telefonu. Nowy identyfikator pozwoli rozpocząć rozmowę z inną osobą lub firmą bez ujawniania własnego numeru. Rozwiązanie ma zwiększyć prywatność użytkowników komunikatora, ale jednocześnie wzbudza obawy związane z podszywaniem się pod znane osoby, instytucje publiczne, banki i przedsiębiorstwa. Szczególnie krytycznie do wdrożenia podeszły władze Indii, wskazując na możliwość wykorzystania nowych nazw w atakach phishingowych i oszustwach opartych na fałszywej tożsamości.
WhatsApp pozwala rezerwować unikalne nazwy użytkownika
Rezerwowanie nazw użytkownika rozpoczęło się 29 czerwca 2026 roku. Funkcja jest udostępniana użytkownikom najnowszej wersji aplikacji, a odpowiednią opcję można znaleźć w menu Ustawienia, w sekcji Konto i Nazwa użytkownika. Wybrany identyfikator zostanie przypisany do konkretnego konta i nie będzie mógł zostać przejęty przez inną osobę.
Samo zarezerwowanie nazwy nie oznacza jeszcze pełnego uruchomienia nowego systemu komunikacji. WhatsApp zapowiada, że możliwość wyszukiwania i kontaktowania się za pomocą nazw użytkownika będzie wprowadzana stopniowo w kolejnych miesiącach. Dostępność funkcji może więc różnić się w zależności od kraju, wersji aplikacji i etapu wdrożenia po stronie serwerów.
Nazwa użytkownika ma być opcjonalna. Osoby, które z niej skorzystają, będą mogły rozpoczynać nowe rozmowy bez automatycznego ujawniania swojego numeru telefonu. Dotychczas numer był podstawowym identyfikatorem każdego konta WhatsApp i musiał zostać przekazany drugiej osobie przed rozpoczęciem bezpośredniej komunikacji.
Nowa funkcja WhatsApp ma ograniczyć ujawnianie numerów telefonu
Z technicznego punktu widzenia nowy mechanizm oddziela publiczny identyfikator użytkownika od numeru używanego do utworzenia i zabezpieczenia konta. Numer nadal pozostanie powiązany z profilem, ale nie będzie musiał być widoczny dla każdej nowo poznanej osoby, uczestnika grupy lub potencjalnego klienta kontaktującego się z firmą.
Zmiana może ograniczyć liczbę sytuacji, w których numer trafia do nieznanych osób, baz marketingowych lub grup prowadzonych przez osoby trzecie. Mniejsza ekspozycja numeru może również utrudnić część ataków wykorzystujących przejęcie karty SIM, niezamówione wiadomości SMS, próby resetowania dostępu do kont oraz profilowanie użytkownika na podstawie jego numeru kierunkowego.
WhatsApp nie zamierza tworzyć publicznego katalogu wszystkich nazw. Aby skontaktować się z użytkownikiem po raz pierwszy, nadawca będzie musiał znać dokładny identyfikator. Dodatkowym zabezpieczeniem ma być opcjonalny klucz nazwy użytkownika. Po jego włączeniu sama znajomość nazwy nie wystarczy do wysłania pierwszej wiadomości, ponieważ konieczne będzie podanie dodatkowego kodu.
Najważniejsze informacje o nazwach użytkownika w WhatsApp
| Element | Informacja |
| Rozpoczęcie rezerwacji | 29 czerwca 2026 roku |
| Lokalizacja ustawienia | Ustawienia → Konto → Nazwa użytkownika |
| Charakter funkcji | Opcjonalny identyfikator konta |
| Główna korzyść | Możliwość rozpoczęcia rozmowy bez ujawniania numeru telefonu |
| Dodatkowa ochrona | Opcjonalny klucz wymagany przy pierwszym kontakcie |
| Publiczny katalog nazw | Nie będzie dostępny |
| Integracja z usługami Meta | Możliwość zgłoszenia nazwy używanej na Facebooku lub Instagramie |
| Najważniejsze zagrożenie | Podszywanie się pod osoby, firmy i instytucje |
Nazwy użytkownika mogą ułatwić podszywanie się pod znane osoby
Największe kontrowersje dotyczą sposobu ochrony nazw powiązanych z osobami publicznymi, markami, bankami i urzędami. W pierwszych dniach rezerwacji część identyfikatorów przypominających nazwy znanych indyjskich osób i instytucji nadal była dostępna. Oszust mógłby wykorzystać podobnie brzmiący login do stworzenia profilu udającego oficjalne konto przedsiębiorstwa, celebryty lub organu państwowego.
Meta deklaruje, że zabezpiecza wybrane nazwy celebrytów, ważnych osób, urzędów i instytucji publicznych. Nie ujawnia jednak pełnego mechanizmu blokowania wariantów, literówek, dodatkowych znaków i nazw podobnych wizualnie. W praktyce ochroną powinny zostać objęte nie tylko dokładne nazwy, ale również ich popularne modyfikacje wykorzystywane w atakach typu typosquatting.
Samo wyświetlenie znajomej nazwy nie może więc być traktowane jako potwierdzenie tożsamości rozmówcy. Użytkownicy nadal powinni sprawdzać informacje w oficjalnych kanałach, ignorować żądania natychmiastowego przelewu pieniędzy oraz nie przekazywać kodów logowania, kodów jednorazowych, numerów kart i danych dostępowych.
Indie obawiają się phishingu i oszustw typu digital arrest
Indyjskie ministerstwo elektroniki i technologii informacyjnych zwróciło się do WhatsAppa z żądaniem wyjaśnień dotyczącym bezpieczeństwa nowego systemu. Urzędnicy wskazują, że kontakt oparty na nazwie zamiast widocznego numeru może utrudnić identyfikację oszusta i zwiększyć skalę kampanii impersonacyjnych.
Jednym z problemów są oszustwa określane jako digital arrest. Przestępcy podszywają się w nich pod policjantów, urzędników lub przedstawicieli instytucji finansowych. Następnie informują ofiarę o rzekomym postępowaniu, zatrzymaniu albo odpowiedzialności karnej i pod presją próbują wyłudzić pieniądze lub poufne dane.
Nazwy użytkownika nie tworzą tego rodzaju zagrożeń od podstaw, ale mogą dostarczyć przestępcom kolejnego narzędzia socjotechnicznego. Wiarygodnie wyglądający identyfikator, zdjęcie profilowe oraz odpowiednio przygotowany opis konta mogą zwiększyć skuteczność ataku, szczególnie wobec osób, które nie znają zasad weryfikowania oficjalnych profili.
Nowe loginy WhatsApp zwiększą prywatność, ale wymagają ostrożności
Wprowadzenie nazw użytkownika rozwiązuje jeden z największych problemów WhatsAppa, czyli konieczność udostępniania prywatnego numeru praktycznie każdej osobie, z którą użytkownik chce rozpocząć rozmowę. Funkcja może być szczególnie przydatna w grupach, serwisach ogłoszeniowych, kontaktach biznesowych i podczas jednorazowej komunikacji z osobą poznaną w internecie.
Jednocześnie bezpieczeństwo rozwiązania będzie zależało od skuteczności systemu ochrony nazw zastrzeżonych, weryfikacji oficjalnych kont oraz edukacji użytkowników. Warto wybierać identyfikator, który nie ujawnia daty urodzenia, pełnego nazwiska ani innych łatwych do powiązania informacji. Dobrym rozwiązaniem będzie również aktywowanie klucza nazwy użytkownika i weryfikacji dwuetapowej konta.
WhatsApp będzie udostępniał pełną obsługę nazw stopniowo. Użytkownicy powinni otrzymać powiadomienie w aplikacji, gdy funkcja stanie się dostępna w ich kraju. Do tego czasu można sprawdzić sekcję ustawień konta i zarezerwować wybraną nazwę, zanim zostanie zajęta przez inną osobę.