姍姍來遲，WhatsApp 終於開放用戶名功能。
設定用戶名乃手板眼見工夫，相對按這裡按那𥚃的教學，我更想討論是否領用戶名，領的話如何選擇。我說的不是算命術數，而是私隱與資訊安全相關的考慮。
先向香港以外的讀者解釋一下，WhatsApp 在香港的重要程度，就好像微信之於中國，LINE 之於台灣。不過，硬要分的話，三者無孔不入的程度還是有差別，在台灣沒有 LINE 只是少了社交；在香港沒有 WhatsApp 卻很難生活；在中國沒有微信，則連生存都有問題。
電話號碼：私隱的惡夢
儘管如此，我卻在八年多前刪了 WhatsApp 帳號，可想而知我有多自閉。當時我選擇刪號，主因正正是 WhatsApp 以電話號碼作為帳號，而我根本不想繼續使用手機號碼。說到這裡，又要再展開解釋了。
這些年我被問及手機號碼時，會跟對方說沒有，試過很多次，被誤會我是在擺架子。人家會想，哪會有香港人沒手機號碼的，分明只是不想給而騙我，但實際上，我反而是真誠。當有人說「明天沒有時間」，難道是指他的明天沒有 24 小時嗎？當然不是，那是他的時間給不了你的意思。我也一樣，手機號碼我的確有一堆，多得自己都記不到，但我平日不接來電，所謂「沒有號碼」，也就是「沒有時間」同一個邏輯。要敷衍給個不會找到我的號碼出去很簡單，但我選擇說實話，可惜因而經常被視為無禮。總之，因為不希望保有固定手機號碼，2018 年 3 月，我把 WhatsApp 帳號刪掉了。
我為甚麼那麼抗拒電話號碼？首先，以一串串數字代表活生生的個體，就如以「24601」稱呼囚犯般非人化，讓我十分抗拒。你或許覺得我太「高敏兒」，但長期使用不變的電話號碼、默認接聽來電的習慣是私隱的惡夢，電話、短訊、WhatsApp 騙案無日無之，則是客觀事實。過去十年我沒有固定手機號、不接老媽子以外的任何來電，犧牲了不少社交生活、便捷甚至商機，但也因而躲過了所有電話騙案、避開了很多分散注意力的來電及垃圾訊息。
你或許認為，用戶名除了比一串串數字人性化之外，一旦外洩，結果也是一樣，所有閒人騙徒都找到你，同樣會失去私隱，長期受到滋擾。這就說到重點了。
用戶名加密鑰，巧在哪裡
這次 WhatsApp 推出用戶名，設計高仿以私隱為先的 Signal，用戶名之外，加入四位數字的密鑰，前者固定不變，後者隨時更改。
舉例說，Alice 的電話號碼為 98765432，把 WhatsApp 用戶名設為 aliceau，然後在設定（Settings）> 帳戶（Account）> 用戶名稱（Username）> 透過用戶名稱聯絡我（Contact me by username），選擇「知道我密鑰的人」（People who know my key），並由系統生成密鑰，如 2026。設定完成，當 WhatsApp 全面鋪開用戶名功能，Alice 將無需透露手機號碼，只需把用戶名 aliceau 及密鑰 2026 告知 Bob 和 Carol，三人即可展開對話。
事後，Alice 再次進入設定介面，生成新的密鑰，如 2027，那麼，Bob 和 Carol 的對話不受影響，但同時，即使 aliceau 和密鑰 2026 外洩，缺少了新密鑰 2027， Dave 也將無法跟 Alice 展開對話。
誰都知道更改傳統的電話號碼的代價極大，通知親友、銀行等各種機構將是一場災難，因此除非決心「重新做人」，現代城市人一般不會隨意更改電話號碼（怪咖如我除外）。但 WhatsApp ——事實上是 Signal ——這個設計的巧妙之處在於，用戶無需通知曾經對話的親友，只需不定時更改密鑰，就能有效防止其他人因為用戶名外洩而亂入，或純粹隨機釣魚。
很多人希望 WhatsApp 的用戶名跟 Instagram 和 Threads 同步，而這次 WhatsApp 開放用戶名功能，也考慮到這一點，要領取某 Instagram/Threads 用戶名作為 WhatsApp 的用戶名，必須先把 WhatsApp 跟 Instagram/Threads 關聯，成為「大一統 Meta 帳號」。
而這樣也代表，只要知道某人的 Instagram 用戶名，就能在 WhatsApp 聯絡對方，可謂「抄牌零成本」也，因此，密鑰的設計，對於跟 Instagram/Threads 系出同門的 WhatsApp，尤其重要。雖然我討厭 Meta，但平心而論，加入四位數字密鑰，讓著重私隱的用戶打開，把選擇權交予用戶，是個很妥善的安排。
給三種用戶的避坑建議
回到開首說的，應不應該領用戶名，領的話該如何選擇，我有幾項具體建議：
任何 WhatsApp 用戶都應該為自己取個用戶名，就算不在乎私隱，至少比起一串數目字人性化得多。
如果你是商戶，或因工作需要而希望其他人輕易聯絡上你，那就冒上被 Meta 把帳戶抄家的風險，關聯 Instagram/Threads 和 WhatsApp，把原 Instagram 用戶名同時用作 WhatsApp 用戶名，且不打開密鑰機制。
如果你不太經營 Instagram/Threads 或根本沒有帳號，大可不必關聯帳號，取一個不跟 Instagram 用戶名衝突的 WhatsApp 用戶名，同時打開密鑰選項。
至於八年前因為不再用電話號碼，狠心把 WhatsApp 帳號刪掉的我，又會否因為用戶名的推出而重回 WhatsApp，做回「正常人」？這個問題比較複雜，也有點私人，有興趣的話，我稍後再寫吧。
p.s. 本來寫在內文但回頭刪掉的是，在香港沒有 WhatsApp，就連辦白事都很難。
