O que são usernames no WhatsApp e como protegem a privacidade?

Usernames no WhatsApp são handles públicos (formato @nome) que permitem que novos contatos te encontrem sem precisar do seu número de telefone. Segundo a arquitetura observada, o número fica oculto para novos contatos via username, mas permanece visível para contatos existentes. A Meta continua vendo todos os metadados. Username protege de outros usuários, não da plataforma.

Quais novas superfícies de ataque os usernames criam?

Três superfícies principais. Primeiro, squatting sem mecanismo de disputa — diferente de domínios com UDRP, não existe recurso para reaver handles apropriados. Segundo, ataques de similaridade visual (@chase.bank vs @chasebank) que o contexto de conversa do WhatsApp torna mais convincentes que phishing por email. Terceiro, vinculação cross-platform — o mesmo username no WhatsApp e Instagram revela a conexão entre contas que você talvez queira manter separadas.

O que é o Username Key e por que importa?

O Username Key é um código de 4 dígitos que estranhos devem fornecer antes de enviar a primeira mensagem via username. É a inovação genuína do lançamento — um gate anti-spam que o Signal não tem. Sem o Username Key, qualquer pessoa com seu handle pode te mandar mensagem. Com ele, o handle sozinho não basta. Ative-o nas configurações de privacidade e compartilhe o código apenas com contatos confiáveis.

Como o BSUID muda a comunicação empresarial no WhatsApp?

O BSUID (Business-Scoped User ID) substitui números de telefone nos webhooks. O formato é whatsapp:CC.BSUID, com até 128 caracteres. Empresas ganham um identificador estável sem ver o número do cliente — uma vitória de privacidade para o lado do consumidor. Templates de autenticação ainda exigem número, então a transição não é completa. Equipes de engenharia precisam atualizar webhooks e sistemas de CRM mantendo compatibilidade.

Como a abordagem do WhatsApp se compara à do Signal e do Telegram?

Segundo a arquitetura observada, a Meta copiou o modelo de privacidade do Signal — sem diretório, sem busca — não o modelo de descoberta do Telegram, que tem busca pública e marketplace de usernames. O Telegram tem descoberta mas não tem E2EE por padrão. O Signal tem privacidade mas não tem Username Key. O WhatsApp combinou privacidade sem diretório com o Username Key, criando um gate anti-spam que nenhum dos dois concorrentes oferece.

[email protected]

Hablar con Especialista

¡Ups! Algo salió mal.

Ocurrió un error inesperado en la aplicación. Nuestro equipo de ingeniería ya fue notificado automáticamente.

Especialista Tech86

En línea ahora

¡Hola! ¿Cómo podemos ayudar a escalar tu negocio hoy?

Tech86 Engineering

Valoramos tu privacidad

Utilizamos cookies y tecnologías similares para optimizar tu experiencia, analizar el tráfico del sitio web y personalizar contenido. Al hacer clic en "Aceptar Todos", aceptas el uso de todas las cookies. Lee nuestra Política de Privacidad.