Индия блокира анонимността: Защо правителството забранява месинджърите без SIM карта?
Властите забраняват използването на месинджъри без активна SIM карта.
Индийското правителство въвежда нови правила, които могат значително да променят начина, по който потребителите използват месинджъри и социални медийни услуги като WhatsApp, Telegram, Signal, Snapchat, ShareChat, JioChat, Arattai и Josh. Министерството на телекомуникациите разпореди тези приложения да не могат да се използват без активна SIM карта в устройството.
Изискванията са въведени с Cybersecurity Amendment Rules 2025, които за първи път поставят комуникационните приложения под регулаторен режим, близък до класическата телекомуникационна сфера. В документите тези услуги са описани като Telecommunication Identifier User Entities (TIUEs). Те трябва задължително да гарантират, че SIM картата на потребителя ще остане постоянно свързана с приложението и ще бъде валидирана за срок от 90 дни. За уеб версиите се налага допълнително ограничение: потребителите ще бъдат автоматично извеждани от профила си на всеки шест часа и ще влизат отново в него чрез сканиране на QR код.
Министерството на съобщенията обяснява, че тази схема би трябвало да затрудни атакуващите да използват месинджъри от разстояние, тъй като всяка сесия ще бъде свързана с валидна и проверена SIM карта. В момента повечето приложения проверяват номера само веднъж по време на инсталацията, след което продължават да работят дори ако SIM картата е извадена или изключена. Асоциацията на клетъчните оператори в Индия (COAI) посочва, че това позволява на услугите да функционират независимо от SIM картите и отваря врати за злоупотреби, включително от страна на киберпрестъпници от чужбина.
Поради това прекъсване на връзката между приложението и SIM картата, за правоприлагащите органи е трудно да проследяват измамите въз основа на данните за обажданията, местоположението и други статистически данни за телекома. COAI вярва, че задължителното обвързване на SIM картите ще спомогне за поддържането на силна връзка между потребителя, номера и устройството и следователно ще намали спама, измамните обаждания и финансовите схеми. Подобен подход вече се възприема в други области: банковите и UPI приложенията изискват строга проверка на SIM картите, за да се предпазят от неоторизиран достъп, докато регулаторът на ценни книжа SEBI предлага SIM картите да се свържат с търговските сметки и да се допълни проверката с биометрични данни.
Експертите по киберсигурност не са единодушни относно ефективността на нововъведенията. Някои експерти, позовавайки се на коментари за MediaNama, отбелязват, че измамниците все още ще могат да предоставят SIM-карти, използвайки фалшиви или взети назаем документи, което означава, че рискът от злоупотреби няма да изчезне напълно. От друга страна, представителите на телекомуникационната индустрия подчертават, че мобилният номер остава ключов елемент на цифровата идентичност в Индия и че новите правила имат потенциала да засилят киберсигурността и да направят потребителите и услугите по-отговорни.
