Reguła Wiązania SIM WhatsApp w Indiach: Co się zmieni od stycznia 2027 roku

Ministerstwo Telekomunikacji Indii (DoT) wydało wytyczne wymagające od aplikacji do wysyłania wiadomości i rozmów używających indyjskich numerów telefonów komórkowych do identyfikacji użytkowników utrzymywania ciągłego powiązania każdego konta z fizyczną kartą SIM, która była aktywna podczas rejestracji konta, zgodnie z rządowym nadawcą News on Air i portalem informacyjnym TechCrunch. TechCrunch i portal BusinessToday datują wytyczne na 28 listopada 2025 roku. Wymóg, znany jako wiązanie SIM, ma stać się operacyjny dla użytkowników 1 stycznia 2027 roku.

Co naprawdę wymaga wiązanie SIM

Zgodnie z rozkazem DoT, konto aplikacji musi pozostać powiązane z konkretną kartą SIM, która była aktywna na urządzeniu podczas rejestracji konta lub ostatniej weryfikacji. News on Air poinformowała, że wytyczne wydane w ramach indyjskich Przepisów o Cyberbezpieczeństwie Telekomunikacyjnym, które zostały zmienione 22 października 2025 roku na mocy sekcji 56(2)(v) ustawy o telekomunikacji z 2023 roku, zgodnie z grupą ochrony praw cyfrowych Internet Freedom Foundation (IFF).

Problem, na który DoT się skupia, jak podsumowano przez News on Air, polega na tym, że konta w aplikacjach do wysyłania wiadomości i rozmów 'nadal działają, nawet po usunięciu, dezaktywacji lub przewiezieniu powiązanej karty SIM za granicę', co zdaniem ministerstwa pozwala oszustom prowadzić fałszywe konta spoza Indii.

Które aplikacje i użytkownicy są dotknięci

Rozkaz DoT wymienia osiem aplikacji: WhatsApp, Telegram, Signal, Snapchat, Arattai, ShareChat, Josh i JioChat, zgodnie z News on Air, witryną technologiczną Digit i portalem BusinessToday. WhatsApp jest zdecydowanie największą z nich w Indiach z ponad 500 milionami użytkowników i 94% miesięcznych użytkowników otwierających aplikację codziennie od listopada, znacznie wyżej niż 59% dla Stanów Zjednoczonych raportowany przez TechCrunch.

BusinessToday informuje, że WhatsApp rozpoczął testowanie wersji beta wiązania SIM na Androidzie, a Apple dodał powiązane wsparcie iOS we wrześniu 2026 roku, zgodnie z witryną gadżetów Beebom. Beebom również poinformowała, że na dzień publikacji Signal nie wydał publicznej odpowiedzi na zawiadomienie rządowe, podczas gdy reportaż w Digit i BusinessToday traktuje Signal jako formalnie objęty listą DoT.

Oś czasowa: od rozkazu 90-dniowego do terminu w 2027 roku

Zarówno TechCrunch jak i News on Air poinformowały, że początkowe wytyczne wydane w późnym listopadzie 2025 roku dały platformom 90 dni na zgodę i 120 dni na złożenie raportów zgodności DoT. Późniejsza publikacja w Digit, BusinessToday i Beebom opisuje zmienioną oś czasową, w której platformy mają czas do 31 grudnia 2026 roku na ukończenie wdrożenia, a reguła staje się operacyjna dla użytkowników końcowych od 1 stycznia 2027 roku.

Oryginalny rozkaz wymagał również od webowych i desktopowych wersji aplikacji wymuszonego wylogowania co sześć godzin i ponownego powiązania sesji za pomocą kodu QR, zgodnie z TechCrunch. Digit poinformowała, że ta uniwersalna sześciogodzinna reguła została od tego czasu złagodzona na rzecz 'wylogowań opartych na ryzyku', gdzie aplikacje mogą wylogować sesję głównie w przypadku podejrzenia oszustwa, a nie według ustalonego harmonogramu.

Kto może stracić dostęp i kiedy

Zarówno Digit jak i BusinessToday opisują kilka grup zagrożonych utratą dostępu po wdrożeniu reguły: osoby, które usunęły lub dezaktywowały kartę SIM powiązaną z ich kontem, użytkownicy polegający głównie na Wi-Fi bez tej karty SIM fizycznie na urządzeniu, właściciele tabletów lub dodatkowych telefonów powiązanych z kontem głównym, i międzynarodowych podróżników, którzy wymieniają lokalną kartę SIM za granicą. Digit radzi podróżnikom wcześniej sprawdzić, czy ich konfiguracja konta będzie nadal działać z wymienną kartą SIM.

Dlaczego rząd uważa, że jest to konieczne

News on Air i TechCrunch obie cytują tę samą cyfrę rządową: straty z cyberprzestępczości w Indiach przekroczyły Rs 22 800 crore (około 2,5 miliarda dolarów, zgodnie z przeliczeniem TechCrunch) tylko w 2024 roku. News on Air zacytowała ministerstwo opisujące wiązanie SIM jako konieczne 'do zatrzymania konkretnej luki bezpieczeństwa, którą wykorzystują cyberprzestępcy'.

Obawy branży i prywatności

TechCrunch poinformowała, że Broadband India Forum, grupa branżowa, ostrzegła, że reguła rodzi 'poważne pytania dotyczące wykonalności technicznej' i może spowodować 'poważne niedogodności i przerwy w usługach', szczególnie dla małych handlowców, którzy prowadzą WhatsApp Business na wielu urządzeniach jednocześnie.

Oddzielnie Internet Freedom Foundation zwróciła uwagę na obawy dotyczące powiązanej części tego samego pakietu reguł: platformy weryfikacji numeru telefonu komórkowego, która pozwala rządowi wstrzymać identyfikatory telekomunikacyjne na niezdefiniowanych podstawach 'interesu publicznego' zgodnie z Przepisem 5(6), który IFF uważa, że nie należy do konkretnych podstaw wymienionych w artykule 19(2) konstytucji Indii do ograniczania wolności mowy. IFF również zanotowała, że dotknięci użytkownicy mogą stracić dostęp do telefonu przez ponad 30 dni, podczas gdy spór jest rozstrzygany.

Co to oznacza dla zwykłych użytkowników

Dla większości osób, które nadal używają tego samego numeru telefonu i tej samej fizycznej karty SIM, praktyczna zmiana po 1 stycznia 2027 roku powinna być ograniczona do okazjonalnych etapów ponownej weryfikacji, na podstawie scenariuszy opisanych przez Digit i BusinessToday. Reguła głównie dotyczy osób, które fizycznie usuwają zarejestrowaną kartę SIM, pozwalają jej wygasnąć, polegają na urządzeniach dodatkowych bez włożonej karty SIM lub zamieniają się na zagraniczną kartę SIM podczas podróży.