印度真的能禁用加密即时通讯应用上的用户名吗？

在用户发送私密消息很久之前，数千英里外办公桌前的软件架构师就决定了该消息的存在是否需要电话号码。这一技术选择现在已成为印度的法律战场。电子和信息技术部最近向 Telegram 和 Signal 发出了正式通知。政府希望这些平台证明允许人们使用用户名而不是泄露电话号码进行通信的功能是合理的。此举是在向 WhatsApp 发出为期三天的最后通牒之后做出的，迫使该公司暂停了自己的用户名推广。

印度正在改变其数字警务策略。过去，政府会封锁整个应用程序或下令删除特定账户。现在，国家正在审查多个服务的单个产品功能。焦点在于匿名性。政府将隐藏电话号码的能力视为诈骗的门户。隐私倡导者则将其视为记者和异见人士的最后一道防线。

从应用封锁到功能审查的转变

多年来，印度政府与全球科技公司之间的关系遵循着一种可预测的模式。平台会托管政府认为令人反感的内容，随后该部会下令撤除。如果平台拒绝，就会发生法律僵局。当政府因与农民抗议相关的内容与 X 发生冲突时，我们就看到了这一点。最近对 Telegram 和 Signal 的通知代表了一种更细致的监管方法。

政府不再仅仅关注人们在说什么。它还在关注软件是如何构建的。通过针对用户名功能，信息技术部正在挑战伪匿名性的概念。Telegram 长期以来一直允许使用用户名，使用户能够加入大型公共群组，而无需向陌生人暴露其联系详情。Signal 引入了类似的功能以增强用户安全性，允许人们分享昵称，同时保持其主要标识符——电话号码——不被公众看到。

该部的查询要求这些公司详细说明其针对冒充行为的保障措施。这是对“设计隐私”的技术审问。如果一个平台的构建是为了尽量减少收集的数据，那么在国家要求身份验证时，它能提供的信息就更少。政府消息人士称，数字逮捕诈骗和网络钓鱼是此次打击的主要原因。在这些诈骗中，犯罪分子利用即时通讯应用所谓的匿名性来冒充执法人员或税务官员。

为什么用户名对数字卫生至关重要

在我作为记者的工作中，数字卫生是日常要求而非选择。我教消息源使用 Signal，因为它能尽量减少留下的痕迹。当消息源联系记者时，他们通常冒着巨大的个人风险。分享电话号码就像交出了通往个人物理位置和身份的钥匙。用户名起到了缓冲作用。它是一个保护屏幕背后的人的伪匿名层。

端到端加密是一个密封的信封。它确保只有发送者和接收者才能阅读内容。然而，政府不仅仅对信封里的信件感兴趣。他们希望回邮地址是一个经过验证的、与政府关联的电话号码。通过用用户名掩盖该号码，平台使回邮地址变得更难追踪。

对于 Signal 而言，用户名功能是一种隐私保护机制。它不会在其服务器上以明文形式存储将用户名与用户电话号码链接的信息。对于信息技术部来说，这是一个不透明的系统，阻碍了对消息“第一发起人”的识别，而这是《2021年信息技术（中间人指南和数字媒体道德规范）规则》的要求。

对 WhatsApp 的三天最后通牒

WhatsApp 发现自己处于一个危险的境地。与 Signal 或 Telegram 不同，WhatsApp 是一个在印度拥有数亿用户的重要的社交媒体中间人。当 WhatsApp 宣布将允许用户选择用户名时，该部立即做出了指示。该公司有三天时间来证明该功能的合理性，否则将面临监管行动。

政府的逻辑基于数字逮捕诈骗的兴起。这些是复杂的攻击，受害者被告知他们因洗钱或贩毒正在接受调查。攻击者利用即时通讯应用维持持续的视频通话，实际上将受害者置于“数字逮捕”之下，直到他们转账。该部辩称，用户名使这些攻击者更容易在不被追踪的情况下开展活动。

这造成了安全与隐私之间的冲突。如果平台要求每个用户都能通过电话号码进行识别，这有助于执法部门追踪犯罪分子。然而，它也为其他所有人创造了系统性的漏洞。电信公司的数据泄露或有权访问电话号码数据库的恶意行为者可以利用这些信息骚扰个人。在这种监管背景下，政府优先考虑国家的执法能力，而非个人的隐私能力。

搜捕网的法律依据

互联网自由基金会 (IFF) 已呼吁撤回这些通知。该组织辩称，政府以这种方式审查单个软件功能没有明确的法律依据。2021 年的信息技术规则已经要求平台在法院或主管机关下令时识别消息的发起人。然而，这些规则目前在印度各法院正面临法律挑战。

IFF 表示，给 Signal 的通知直接打击了受保护的言论。记者、活动家和举报人依靠在不被国家识别的情况下进行交流的能力。如果政府强迫这些平台删除用户名功能，实际上是强制要求每段数字对话都必须通过 SIM 卡与物理身份绑定。在印度， SIM 卡与国家生物识别身份系统 Aadhaar 绑定。

这创造了一个难以打破的身份链。如果你取消了伪匿名性，你就取消了弱势群体在不担心立即遭到报复的情况下发声的能力。监管格局正变成一床由各种要求组成的拼布被，使得以隐私为核心的应用越来越难以运营。

用户如何保护自己的身份

在法律斗争继续的同时，用户必须采取措施管理自己的数字足迹。政府与这些平台之间的紧张关系意味着你今天依赖的功能明天可能会改变或消失。

如果你使用这些应用进行敏感通信，请立即检查你的设置。在 Signal 中，你可以前往“设置 > 隐私 > 电话号码”，将“谁可以看到我的号码”设置为“没有人”。你还可以将“谁可以通过号码找到我”设置为“没有人”。这会迫使人们使用你的用户名来寻找你。

在 Telegram 中，如果你设置了用户名，默认情况下它是公开的。你应该查看你的隐私设置，以确保你的电话号码不被所有人看到。但是，请注意 Telegram 的架构与 Signal 不同。Telegram 在其服务器上存储更多的元数据，这使其更容易受到数据法律要求的影响。

印度隐私的未来之路

信息技术部对用户名的关注并非孤立事件。它是全面可追溯性大趋势的一部分。政府希望消除互联网中无法看到谁在与谁交谈的阴暗角落。虽然声明的目标是防止诈骗，但其方法涉及拆除所有公民的隐私保护。

2023 年《数字个人数据保护 (DPDP) 法案》也开始生效。虽然该法案侧重于公司如何处理数据，但它包含允许政府免除其自身机构许多隐私要求的条款。这创造了一个单向镜，国家可以看到公民，但公民看不到国家。

最终，关于用户名的斗争是对伪匿名权的斗争。如果政府成功迫使 Telegram、Signal 和 WhatsApp 将每一次互动与电话号码绑定，加密的密封信封虽然还在，但发送者的隐私却消失了。信封依然关闭，但发送者和接收者的名字却用永久墨水写在了外面。

花点时间检查你的应用权限和隐私设置。如果有一项保护你身份的功能可用，请使用它。如果一个平台被迫移除该功能，请评估该平台是否仍能满足你的安全需求。个人声誉和安全取决于这些微小的技术选择。电子和信息技术部于周四发布了这些通知。这些平台尚未做出公开回应。

资料来源

• Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021.
• Digital Personal Data Protection Act, 2023 (India).
• Supreme Court of India: Justice K.S. Puttaswamy (Retd.) vs Union Of India (Right to Privacy judgment).
• Official statements from the Internet Freedom Foundation (IFF) regarding messaging app notices.

免责声明：本文仅供参考和新闻目的。不构成正式法律建议。隐私法律和法规可能会发生变化，并因管辖区而异。