WhatsAppがついにユーザーネームの予約機能を提供開始しました。これは、連絡先リストに登録していない相手に電話番号を知られることなくやり取りできるプライバシー保護機能です。
Metaによると、WhatsAppのインスタントメッセージ・ビデオ通話プラットフォームは180か国以上で30億人を超えるユーザーに利用されており、もともとモバイルデバイスでのSMS（ショートメッセージサービス）の代替として誕生しました。
また、新しいユーザーネーム経由でメッセージを送る際に、相手が知っていなければならない任意のキーを設定することも可能になります。
「今週からユーザーネームの予約を開始できます。予約したユーザーネームは、今年後半に本機能が正式ローンチされた際に使用できます。WhatsAppには30億人以上のユーザーがいるため、同じ名前が多数重複しています。そのため、誰もが希望するユーザーネームを選べるよう、早めに予約受付を開始しました」と同社は月曜日の発表で述べています。
「ユーザーネームは、WhatsAppのプライバシーをさらに強化するための最新の取り組みです。閲覧できるディレクトリや候補一覧は存在せず、初めてコンタクトを取るには相手の正確なユーザーネームを知っている必要があります。ユーザーネームを通じて連絡してくる相手をコントロールできるよう、任意のユーザーネームキーを用意しました。このキーを知っている相手だけがメッセージを送ることができます。」
新しいユーザーネーム機能は今後数か月かけて段階的に展開される予定で、自国での提供が始まる際には通知が届きます。
提供開始前にユーザーネームを予約するには、WhatsAppを最新バージョンにアップデートしたうえで、「設定」→「アカウント」→「ユーザーネーム」から手続きを行ってください。
ユーザーネームが有効化されると、連絡先リストに電話番号を登録していない相手には、電話番号の代わりにユーザーネームが表示されるようになります。
予約したユーザーネームはいつでも変更・削除が可能ですが、削除した場合はほかのユーザーが同じ名前を取得できるようになります。
Metaはまた、政府機関・著名人・企業向けに一部のユーザーネームを確保しており、一般ユーザーが取得することはできないと説明しています。
暗号化メッセージングサービスのSignalは、2023年11月に始まった公開テストフェーズを経て、2024年2月からカスタムユーザーネームの選択を可能にしています。
攻撃者より先にあらゆる防御層をテストする
セキュリティチームが検知できる攻撃の成功は54%にとどまり、アラートが発報されるのはわずか14%です。残りは環境内を検知されることなく移動しています。
PicusのホワイトペーパーでBAS（侵害・攻撃シミュレーション）がSIEMやEDRのルールをどのようにテストし、脅威の検知漏れを防ぐかをご確認ください。
