As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
O WhatsApp abriu esta semana a possibilidade de reservar nomes de usuários em escala global, uma novidade que pretende permitir aos mais de três mil milhões de usuários conectar sem compartilhar seu número de telefone publicamente. A empresa explica que a função é opcional e que os nomes devem ser reservados a partir da app (Ajustes > Conta > Nome de Utilizador) antes da sua implantação geral, e que não haverá uma pasta pública nem sugestões para procurá-los: só alguém que conheça exatamente o seu nome poderá entrar em contato pela primeira vez.
Em termos práticos, isto representa uma mudança de paradigma na forma como as pessoas e as organizações se identificam no WhatsApp: Já não é necessário dar o número de telefone para iniciar uma conversa, algo que mitiga riscos de exposição direta e facilita a gestão da privacidade em relações com clientes, seguidores ou contatos ocasionais. Para criadores e pequenas empresas há também a opção de reivindicar o mesmo identificador que usam no Instagram ou no Facebook, o que favorece a coerência de marca.

A plataforma acrescenta uma medida adicional chamada "chave de nome de usuário" (username key), que atua como uma segunda chave para aceitar contatos iniciais: quem quiser escrever você precisa saber seu nome exato e essa chave a primeira vez. O WhatsApp também permitirá um gerador de nomes para ajudar a escolher identificadores disponíveis e únicos, e oferecerá a possibilidade de resetear a chave para cortar novos contatos entrantes em qualquer momento.
Do ponto de vista da cibersegurança, a iniciativa tem vantagens reais, mas também novos vetores a monitorar. A redução da exposição direta do número dificulta o doxxing e alguns tipos de fraude baseados em chamadas ou SMS, mas abre a porta para suplantação de identidade por nome de usuário, campanhas de phishing ou squatting -registro preventivo de nomes valiosos - se não for acompanhada de verificação e boas práticas por parte do WhatsApp e dos usuários.
Para minimizar riscos pessoais e profissionais, é conveniente tomar várias precauções: reserva quanto antes o nome que você usa publicamente, ativa a chave de nome de usuário se você quiser controlar quem você escreve e habilita a verificação em dois passos em sua conta. Além disso, evita publicar publicamente a chave, revisa permissões de privacidade em Ajustes e mantenha uma política interna em organizações para coordenar quem e como partilha identificadores oficiais.
Os criadores e marcas deveriam aproveitar a possibilidade de reclamar os mesmos hadles em diferentes plataformas, mas fazê-lo de forma segura: associar o nome a canais oficiais verificados em sites e redes, monitorar tentativas de impessoação e, em caso de abuso, documentar e reportar rapidamente o WhatsApp e as plataformas alternativas. O registro preventivo de nomes imprescindíveis pode economizar problemas de reputação e extorsão digital.

É relevante colocar esta novidade em um contexto maior: Signal introduziu há muito uma funcionalidade semelhante com o objetivo de proteger números telefónicos, e agora o WhatsApp incorpora uma solução comparável dentro do seu ecossistema massivo. A mudança não elimina o vínculo técnico entre número e conta nos servidores do WhatsApp, mas promete reduzir a exposição pública do número a desconhecidos.
Se você quer ler o anúncio oficial do WhatsApp e verificar detalhes técnicos e de disponibilidade em seu país, consulte a página oficial do blog do WhatsApp em https://blog.whatsapp.com. Para um acompanhamento jornalístico e análise de segurança sobre esta e outras funções de mensagens, meios especializados como The Hacker News mantêm cobertura atualizada em https://thehackernews.com, e organizações dedicadas à privacidade oferecem guias práticas que podem ajudá-lo a configurar sua conta de forma segura, por exemplo a Electronic Frontier Foundation em https://www.eff.org.
Em suma, a funcionalidade de nomes do usuário do WhatsApp pode melhorar a privacidade e facilitar a comunicação sem expor o telefone, mas sua eficácia dependerá tanto das decisões de projeto da plataforma como do comportamento dos usuários: reserva e protege seu nome, use a chave se você precisar de controle estrito de contatos e reforça a segurança da sua conta para evitar surpresas.
Relacionadas
Mas notícias do mesmo assunto.

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...