גבר בן 70 נפצע בינוני בתאונת דרכים ברחוב ארתור רופין בבאר שבע. חובשים ופרמדיקים של מד"א העניקו לו טיפול רפואי ופינו אותו לבית החולים סורוקה עם חבלות בפלג גופו העליון
העדכון הגדול של וואטסאפ הגיע - ואז התגלה הדבר שישראלים לא ציפו לו
וואטסאפ החלה בהשקה הדרגתית של פיצ’ר שמות המשתמש, המאפשר למשתמשים להשתמש בזהות ייחודית באפליקציה לצורך יצירת קשר • המהלך מסמן שינוי משמעותי באופן שבו משתמשים מתקשרים בפלטפורמה, ומאפשר חיבור בין משתמשים מבלי להסתמך בהכרח על חשיפת מספר הטלפון האישי
אילוסטרציה צילום: unsplash
וואטסאפ החלה להפיץ בהדרגה את פיצ’ר שמות המשתמש (Usernames) למספר מצומצם של משתמשים, במהלך שמסמן שינוי משמעותי בדרך שבה משתמשים מתחברים זה לזה באפליקציה. במקום להסתמך על מספר טלפון בלבד, משתמשים יוכלו לבחור שם משתמש ייחודי ולשתף אותו עם אחרים לצורך יצירת קשר.
המהלך נועד בראש ובראשונה לשפר את פרטיות המשתמשים. כיום, כדי להתחיל שיחה בוואטסאפ יש צורך לחשוף את מספר הטלפון האישי. עם הפיצ’ר החדש, ניתן יהיה לתקשר באמצעות שם משתמש, כך שמספר הטלפון יישאר מוסתר בפני אנשים שאינם צריכים לקבל אותו.
שמות המשתמש כפופים למספר כללים: הם יכולים לכלול בין 3 ל־35 תווים, אותיות קטנות באנגלית, מספרים, נקודות וקווים תחתונים. בנוסף, שם המשתמש חייב לכלול לפחות אות אחת.
עם זאת, בחינת נתוני זמינות השמות במערכת שביצענו חושפת תמונה מדאיגה במיוחד. במהלך הבדיקה התברר כי מותגים ישראלים מובילים חשופים בשלב זה לסיכוני התחזות. שמות משתמש הנושאים כתובות אתר של חברות גדולות ומוכרות שבדקנו, כולל של חברת כרטיסי אשראי מהגדולות בישראל - פתוחים לכל דורש. במהלך הבדיקה התברר כי בעוד שוואטסאפ חוסמת רישום של שמות משתמש המבוססים על דומיינים בינלאומיים המסתיימים ב-".com", היא אינה מונעת רישום של שמות הכוללים את הסיומת הישראלית ".co.il". הפער הזה עשוי לאפשר לגורמים שונים לשריין שמות משתמש המזוהים עם מותגים ישראלים המשתמשים בדומיין המקומי.
ממטא נמסר אז בתגובה ל׳בחדרי חרדים׳: "הכרזנו על האפשרות שתאפשר לאנשים לשריין את שם המשתמש המועדף עליהם בוואטסאפ. האפשרות להשתמש בשם משתמש עדיין אינה זמינה, והיא תושק בהדרגה בהמשך השנה. כאשר האפשרות תהיה זמינה ומישהו ישלח לכם הודעה לראשונה באמצעות שם המשתמש שלכם, נציג לכם האם מדובר בחשבון חדש, האם הוא איש קשר שלכם, האם יש לכם קבוצות משותפות והאם הוא נמצא במדינה אחרת - כך שתוכלו להחליט האם להשיב. כדי להגן מפני התחזות, שמרנו מראש את שמות המשתמש הבולטים ביותר - בהם שמות של אנשי ציבור, גופים ממשלתיים, מפורסמים וחשבונות Meta מאומתים - כך שרק הבעלים החוקיים שלהם יוכלו לשריין אותם. בנוסף, שמרנו גם וריאציות דומות של שמות מוכרים. גם לאחר השקת שמות המשתמש, השימוש בוואטסאפ עדיין ידרוש מספר טלפון. בנוסף, שילבנו מספר שכבות הגנה מפני הונאות במערכת שמות המשתמש: כדי ליצור איתכם קשר, אנשים יצטרכו לדעת את שם המשתמש המדויק שלכם; נגביל את מספר האנשים החדשים שכל חשבון יוכל לפנות אליהם; נחסום ניסיונות חוזרים לנחש את מפתח (Key) שם המשתמש של אחרים; ונפעיל מערכות שמזהות ומסירות פעילות המעידה על דפוסים נפוצים של התחזות וניצול לרעה". השקת הפיצ’ר מתבצעת בצורה הדרגתית בלבד. בשלב הראשון הוא זמין למספר מוגבל של משתמשים, כחלק מתהליך בדיקה לפני הרחבה לכלל המשתמשים.
