%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.10%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EWhatsApp Usernames Roll Out: A%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EPrivacy Win That Requires a%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EWider Security Posture%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
La mensajería instantánea más usada del planeta da un giro hacia la privacidad al permitir identificarse con un alias en lugar de un número telefónico. La iniciativa, anunciada por WhatsApp, promete reducir la exposición de datos personales, pero también abre preguntas sobre nuevos vectores de ataque y su gestión en entornos corporativos.
El problema
El lunes pasado, WhatsApp anunció oficialmente el inicio de la reserva global de nombres de usuario en su plataforma, según reportó The Hacker News. La compañía, que cuenta con más de tres mil millones de usuarios, implementa esta funcionalidad opcional con el objetivo de permitir que las personas se conecten entre sí mediante un alias, sin tener que compartir directamente su número de teléfono. La reserva de nombres de usuario comienza a implementarse a partir de hoy.
Consecuencias
Lo que parece una simple mejora de usabilidad tiene implicaciones profundas. Al reducir la dependencia del número telefónico como identificador único, se disminuye el riesgo de que un atacante, al obtener ese número, pueda iniciar campañas de spear-phishing, suplantación de identidad o ingeniería social. Sin embargo, el cambio también implica que la plataforma ahora gestiona un nuevo identificador (el nombre de usuario) que puede ser objeto de ataques de fuerza bruta, suplantación (typosquatting) o registro malicioso de nombres sensibles. Para equipos de seguridad, esto supone un nuevo punto ciego: los empleados podrían usar alias no controlados para comunicaciones laborales, abriendo canales fuera del perímetro corporativo.