WhatsApp刚开放用户名预留测试,有人随手一搜,发现“indiamodi”还能留;币安创始人赵长鹏想留自己在别处用惯的“cz_binance”,却被系统拒绝。一个疑似仿冒印度总理的名字轻松通过,一个货真价实的公众人物反而被挡在门外。这个反差比任何监管函件都更能说明问题:Meta说会为公众人物保留用户名及“部分变体”,但没人说得清这套规则到底怎么判。
发生了什么
本周开始滚动测试的用户名预留,是WhatsApp从“手机号身份”转向“平台身份”的第一步,正式上线定在今年晚些时候。测试期内,“shahrukh.actor”“teamamitabh”“ambanijio”“rbi_verify”等疑似仿冒明星、企业、央行的用户名均可正常预留。印度电子信息技术部(MeitY)本周致函WhatsApp,要求其在数日内说明该功能是否违反印度IT法律,并在完成磋商前暂缓正式上线。数字权利组织IFF随即反批:MeitY私下发函、缺乏明确法律依据,是行政权力绕开立法程序直接干预产品设计。
规则说不清,漏洞就藏在这里
Meta的官方说法是:为公众人物、政府机构及“部分变体”预留用户名,防止被冒用。但这句话经不起推敲——赵长鹏这种全球知名度极高的真实身份,理应是“该被预留”的第一批人选,结果连自己都抢不到;而印度总理的疑似变体反而顺利通过。这不是执行疏漏,是判定标准本身没有公开,也可能根本没有统一标准。
中间地带,两头不讨好
把WhatsApp放进同类产品里看更清楚。Telegram允许陌生人直接搜索用户名找到你,开放但风险最高;Signal的用户名对聊天对象不可见、也不是永久公开标识,从设计上就掐灭了大部分冒充空间。WhatsApp卡在中间:不公开目录、要求陌生人精确输入用户名才能首次联系,比Telegram收敛;但又主动预留“热门变体”这种模糊操作,比Signal多留了一个后门。孔子说“名不正,则言不顺”,用户名说到底就是“名”的问题——名不正,诈骗才有空子钻;规则不明,监管才没法说清楚自己在管什么。
印度对这类设计变化格外敏感,不是小题大做。这个国家本就是OTP盗刷、冒充警察银行、投资群组诈骗的重灾区,德里高院此前审理Telegram案时就明确提过,用户名机制会让隐藏身份、传播非法内容变得更容易。MeitY这次的施压,大概率不会是孤例——如果这套“先斩后奏、私下发函”的监管路径真的奏效,其他市场的监管机构照着抄作业并不难。这既是WhatsApp的产品测试,也是各国监管介入平台设计边界的一次预演。