オランダの消費者団体「コンスメンテンボンド」は、WhatsAppのオプション機能であるユーザー名の設定に際し、利用者に注意を呼びかけている。
Metaは2026年6月29日、ユーザー名の導入を発表し、ユーザーに対し、今すぐユーザー名を予約するよう呼びかけました。
Metaはこの機能を次のように提供しています：
「電話番号を明かすことなく、新しい人々とつながれるように設計された、重要なプライバシー機能です。」
新しいシステムでは、ユーザーには3つの実用的な選択肢が用意されています。Instagram 再利用する方法、WhatsApp専用のユニークなユーザー名を作成する方法、あるいはこの機能を無視して電話番号を使い続ける方法です。
しかし、重要な注意点があります。Facebook使用しているのと同じユーザー名を申請したい場合、Metaは「アカウントセンター」を通じてアカウントを連携することを求めています。Metaによると、WhatsAppをアカウントセンターに追加することで、連携された体験が可能になり、連携されたアカウント間で情報を共有できるようになります。また、これにより、ユーザーがあなたのWhatsAppのIDを、他の公開されているMetaプロフィールと結びつけやすくなります。
ユーザー名の重複がプライバシーに与える悪影響
WhatsAppInstagram Facebook 再利用すると、Metaの各アプリ間で自分の身元を結びつけるのが容易になります。メッセージが非公開のままでも、Metaのエコシステム全体におけるユーザーの存在はより関連付けやすくなり、これによりMetaはプロフィールデータ、行動、アカウント履歴を関連付けやすくなる可能性があります。
Meta自身のヘルプページによると、アカウントセンターFacebook、Instagram、WhatsApp、およびその他のMeta製品にわたる連携体験を管理するためのものであり、WhatsAppを追加することで、これらの連携アカウント間で情報の共有が可能になるとしています。問題はメッセージの内容ではなく、アカウントを取り巻くデータ全体の状況や、それらがどのように結びついているかという点にあります。
また、これはソーシャルエンジニアリングのリスクも生じさせます。もし誰かがあなたのMetaスタイルのユーザー名を確認したり推測したりできれば、その人物はあなたのWhatsAppのアカウントとFacebook 結びつけ、ソーシャルメディアアカウント上の情報を悪用してなりすましやその他の標的型詐欺を行う可能性があるのです。
また、Metaは、著名人、政府機関、およびそれらの名称の「一部のバリエーション」についてユーザー名を予約することで、そのリスクにも対応しており、正当な所有者だけがそれらを申請できるようになっている。例えば、私のお気に入りのハンドルネーム「MetallicaMVP」は申請できなかった。しかし、報道によると、著名な政治家、芸能人、ビジネス界の要人、公的機関に似た一部のユーザー名は、依然として予約可能だったという。
当社のアドバイス
電話番号を非表示にすることは、プライバシー保護の面で確かに有効な手段です。しかし、Metaの各アプリで同じユーザー名を再利用すると、Metaや他の人々がそれらのアカウントを結びつけるのが容易になってしまう可能性があります。
最も安全な方法は、Instagram 流用するのではなく、WhatsApp専用のユニークなユーザー名を選ぶことです。
ユーザー名を使用する場合は、それを公開識別子として扱ってください。推測されにくいものを選び、他のプロフィールと直接結びつくような名前のパターンは避け、アプリで利用可能な追加の連絡制限機能をすべて有効にしてください。
WhatsAppでは、ユーザーが自分をグループに追加できる相手を制限できるほか、ユーザー名やコードを使って自分に連絡できる相手を管理するための別のオプションも用意されています。
「設定」＞ Privacy では、どのWhatsAppユーザーがあなたの特定の情報を閲覧できるかを制限できます。
「設定」＞「アカウント」＞「ユーザー名」では、ユーザー名キーを有効にすることで、ユーザー名を通じて自分に連絡できる相手を制御できます。初めて連絡を試みる人は、あなたのユーザー名とそのキーの両方を知っている必要があります。これにより、ソーシャルエンジニアリングによる攻撃を未然に防ぐことができるはずです。
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft 、不審な動きが問題となる前に検知します。
