No final do mês de junho, a Meta liberou reservas de nomes de usuário no WhatsApp. Na prática, o indivíduo pode iniciar uma conversa com outra pessoa sem precisar do número de telefone, como ocorre hoje no Instagram.
O principal argumento da empresa de Mark Zuckerberg é a privacidade. Afinal, ninguém quer ter seu número vazado e receber ainda mais mensagens e ligações indesejadas, principalmente no contexto brasileiro em que o celular é até chave Pix.
Mas, se mal utilizado, o nome de usuário pode gerar o efeito inverso ao qual foi implementado. Antes, sem seu número, ninguém conseguia te chamar no Zap.
-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-
Agora, caso seu novo “username” seja o mesmo de outra rede social, você pode ser acionado por desconhecidos. O caminho contrário também é uma possibilidade: um desconhecido pode ver seu nome no mensageiro (participando de um grupo, por exemplo) e procurar o perfil homônimo nas redes para stalkear.
O Canaltech conversou com especialistas em cibersegurança e em direito digital para entender os riscos da nova adição da Meta, e como criar um nome de usuário seguro. Abaixo você confere:
- Como funcionam os nomes de usuário
- O que você ganha quando não compartilha seu número
- Nomes de usuário são mais seguros?
- Por que não usar o mesmo @ do Instagram
- Como criar um nome de usuário seguro no WhatsApp
Como funcionam os nomes de usuário
Os nomes de usuário vão deixar o WhatsApp mais parecido com o Instagram e menos dependente do número de telefone. Você poderá encontrar alguém no mensageiro apenas digitando o “@” na pesquisa. Ao iniciar uma conversa dessa forma, o número do destinatário não estará visível.
Vale ressaltar que é necessário pesquisar pela correspondência exata do nome de usuário. Caso seu @ seja “fulano_silva” e alguém procure por “fulanosilva”, o app não mostrará o perfil correto como sugestão, como acontece no Instagram.
Além disso, a Meta afirmou que habilitará um PIN — senha de quatro dígitos —, que o usuário poderá usar como um tipo de senha, necessária para que outras pessoas tentem mandar uma mensagem. Sem saber o seu PIN, não conseguirão te mandar mensagem. Mas, esse recurso é opcional.
Já é possível reservar um nome de usuário antes da implementação oficial, que acontece nos próximos meses.
O que você ganha quando não compartilha seu número
O principal ganho é a redução da exposição. O pesquisador líder de segurança da Kaspersky, Fábio Assolini, classifica o número de telefone como uma “chave de identidade valiosa”.
“Ele [número de telefone] é usado para autenticação de dois fatores, cadastros bancários e, se vazado, permite que criminosos realizem golpes de engenharia social complexos (como o SIM swap) ou acessem outras contas da vítima”, ressaltou o especialista em cibersegurança.
Ou seja, sem essa “chave”, a chance de que mensagens ou ligações indesejadas cheguem ao usuário, é menor. Além da probabilidade mais baixa de ser vítima de golpes.
Nomes de usuário são mais seguros?
Fábio Assolini, da Kaspersky, e a especialista em Proteção de dados e Direito Digital, Antonielle Freitas, concordam que os nomes de usuário são, em teoria, um avanço em segurança e privacidade.
“Em regra, o nome de usuário é uma opção mais privada do que o número de telefone, porque evita que a pessoa tenha que expor um identificador pessoal forte, estável e muito associado à sua vida digital”, explica Freitas.
Mas, o calcanhar de Aquiles da atualização reside na forma como o usuário definirá seu nome de usuário. Se utilizar o mesmo “@” do Instagram ou de outra rede social, mesmo sem o número de telefone, essa pessoa pode ser encontrada no WhatsApp.
E a própria Meta facilita a reutilização do nome de usuário, com a premissa de prevenir fraudes e evitar que alguém “perca” um @ que gosta ou queria manter.
Por que não usar o mesmo @ do Instagram
Para Antonielle Freitas, repetir no WhatsApp o mesmo nome de usuário já usado em redes como Instagram, X e TikTok, anula parte do ganho de privacidade prometido pela Meta.
Segundo ela, o problema está no cruzamento entre plataformas, quando alguém encontra um perfil público e usa o mesmo identificador para tentar localizar a pessoa também no mensageiro.
Em casos de assédio ou perseguição, esse cruzamento amplia a exposição da vítima e abre uma via de contato que antes dependia do número de telefone.
“Por isso, a proteção depende tanto do comportamento do usuário (evitando nome completo, data de nascimento, cidade, empresa ou o mesmo @ de outras redes) quanto do desenho da plataforma, que deve impedir diretórios públicos, buscas abusivas, tentativa massiva de adivinhação, spam, fraude e impersonação”, completou.
Índia pediu para Meta pausar a reserva de nomes de usuário
Na mesma linha de pensamento, a Índia identificou inconsistências justamente no design da funcionalidade dos nomes de usuário.
O país é o maior mercado do WhatsApp, com mais de 850 milhões de usuários, e o governo pediu à Meta que pausasse o lançamento do recurso, alegando que ele pode facilitar fraudes, phishing e golpes de falsa autoridade, segundo reportagem da BBC.
O Ministério de Eletrônica e Tecnologia da Informação do país citou a possibilidade de nomes de usuário serem usados para se passar por autoridades, bancos e órgãos públicos.
O TechCrunch encontrou, durante testes do recurso, nomes de usuário disponíveis para reserva que remetiam a figuras públicas indianas, como variações associadas ao primeiro-ministro Narendra Modi e ao ator Shah Rukh Khan.
A reportagem mostra que a barreira contra a personificação depende de decisões da própria Meta sobre quais nomes bloquear, sem critério público.
A legislação brasileira dá conta da perseguição digital?
Para Freitas, o Brasil não tem um vazio legal para lidar com perseguição digital. A advogada cita o Marco Civil da Internet, a Lei Carolina Dieckmann, a LGPD e a Lei 14.132/2021, que tornou o stalking crime mesmo quando praticado por meios digitais.
O desafio, segundo ela, está na efetividade. Investigação rápida, preservação de provas e cooperação das plataformas ainda pesam mais do que a existência da lei na hora de proteger uma vítima.
Como criar um nome de usuário seguro no WhatsApp
Os especialistas recomendam que o nome de usuário do WhatsApp seja exclusivo, sem repetir o que já é usado em outras plataformas.
Nome completo, sobrenome, data de nascimento, cidade, profissão, empresa ou apelidos conhecidos também entram na lista do que evitar.
A ideia é escolher um identificador simples de compartilhar com quem a pessoa conhece, mas difícil de ser adivinhado por estranhos. Confira alguns exemplos abaixo de nomes de usuários fracos para se evitar:
- “ju.costa.rj”: apelido + sobrenome + cidade;
- “pedro_lima92”: nome + sobrenome + ano de nascimento;
- “marcelojornalistact”: nome + profissão + empresa.
Ainda assim, o nome de usuário continua como uma forma de expressão e de deixar sua marca online. Mesmo com um nome de usuário “óbvio” ou parecido com o de outras redes sociais, você consegue proteger sua privacidade de outras formas. A configuração de privacidade do WhatsApp é uma delas.
Assolini recomenda restringir quem pode ver a foto de perfil, o status e o "visto por último" apenas aos contatos salvos, para que um desconhecido que descubra o nome de usuário não tenha acesso a mais informações.
Caso uma mensagem de um desconhecido chegue através do novo recurso, a orientação dos especialistas é não responder. Bloquear e denunciar pelo próprio aplicativo é o caminho recomendado nesses casos.
Leia a matéria no Canaltech.