姍姍來遲,WhatsApp 終於開放用戶名功能。
設定用戶名乃手板眼見工夫,相對按這裡按那𥚃的教學,我更想討論是否領用戶名,領的話如何選擇。我說的不是算命術數,而是私隱與資訊安全相關的考慮。
先向香港以外的讀者解釋一下,WhatsApp 在香港的重要程度,就好像微信之於中國,LINE 之於台灣。不過,硬要分的話,三者無孔不入的程度還是有差別,在台灣沒有 LINE 只是少了社交;在香港沒有 WhatsApp 卻很難生活;在中國沒有微信,則連生存都有問題。
電話號碼:私隱的惡夢
儘管如此,我卻在八年多前刪了 WhatsApp 帳號,可想而知我有多自閉。當時我選擇刪號,主因正正是 WhatsApp 以電話號碼作為帳號,而我根本不想繼續使用手機號碼。說到這裡,又要再展開解釋了。
這些年我被問及手機號碼時,會跟對方說沒有,試過很多次,被誤會我是在擺架子。人家會想,哪會有香港人沒手機號碼的,分明只是不想給而騙我,但實際上,我反而是真誠。當有人說「明天沒有時間」,難道是指他的明天沒有 24 小時嗎?當然不是,那是他的時間給不了你的意思。我也一樣,手機號碼我的確有一堆,多得自己都記不到,但我平日不接來電,所謂「沒有號碼」,也就是「沒有時間」同一個邏輯。要敷衍給個不會找到我的號碼出去很簡單,但我選擇說實話,可惜因而經常被視為無禮。總之,因為不希望保有固定手機號碼,2018 年 3 月,我把 WhatsApp 帳號刪掉了。
我為甚麼那麼抗拒電話號碼?首先,以一串串數字代表活生生的個體,就如以「24601」稱呼囚犯般非人化,讓我十分抗拒。你或許覺得我太「高敏兒」,但長期使用不變的電話號碼、默認接聽來電的習慣是私隱的惡夢,電話、短訊、WhatsApp 騙案無日無之,則是客觀事實。過去十年我沒有固定手機號、不接老媽子以外的任何來電,犧牲了不少社交生活、便捷甚至商機,但也因而躲過了所有電話騙案、避開了很多分散注意力的來電及垃圾訊息。
你或許認為,用戶名除了比一串串數字人性化之外,一旦外洩,結果也是一樣,所有閒人騙徒都找到你,同樣會失去私隱,長期受到滋擾。這就說到重點了。
用戶名加密鑰,巧在哪裡
這次 WhatsApp 推出用戶名,設計高仿以私隱為先的 Signal,用戶名之外,加入四位數字、隨時更改的密鑰。
舉例說,Alice 的電話號碼為 98765432,把 WhatsApp 用戶名設為 aliceau,然後在設定(Settings)> 帳戶(Account)> 用戶名稱(Username)> 透過用戶名稱聯絡我(Contact me by username),選擇「知道我密鑰的人」(People who know my key),並由系統生成密鑰,如 2026。設定完成,當 WhatsApp 全面鋪開用戶名功能,Alice 將無需透露手機號碼,只需把用戶名 aliceau 及密鑰 2026 告知 Bob 和 Carol,三人即可展開對話。
事後,Alice 再次進入設定介面,生成新的密鑰,如 2027,那麼,Bob 和 Carol 的對話不受影響,但同時,即使 aliceau 和密鑰 2026 外洩,缺少了新密鑰 2027, Dave 也將無法跟 Alice 展開對話。
誰都知道更改傳統的電話號碼的代價極大,通知親友、銀行等各種機構將是一場災難,因此除非決心「重新做人」,現代城市人一般不會隨意更改電話號碼(怪咖如我除外)。但 WhatsApp ——事實上是 Signal ——這個設計的巧妙之處在於,用戶無需通知曾經對話的親友,只需不定時更改密鑰,就能有效防止其他人因為用戶名外洩而亂入,或純粹隨機釣魚。
很多人希望 WhatsApp 的用戶名跟 Instagram 和 Threads 同步,而這次 WhatsApp 開放用戶名功能,也考慮到這一點,要領取某 Instagram/Threads 用戶名作為 WhatsApp 的用戶名,必須先把 WhatsApp 跟 Instagram/Threads 關聯,成為「大一統 Meta 帳號」。
而這樣也代表,只要知道某人的 Instagram 用戶名,就能在 WhatsApp 聯絡對方,可謂「抄牌零成本」也,因此,密鑰的設計,對於跟 Instagram/Threads 系出同門的 WhatsApp,尤其重要。雖然我討厭 Meta,但平心而論,加入四位數字密鑰,讓著重私隱的用戶打開,把選擇權交予用戶,是個很妥善的安排。
給三種用戶的避坑建議
回到開首說的,應不應該領用戶名,領的話該如何選擇,我有幾項具體建議:
任何 WhatsApp 用戶都應該為自己取個用戶名,就算不在乎私隱,至少比起一串數目字人性化得多。
如果你是商戶,或因工作需要而希望其他人輕易聯絡上你,那就冒上被 Meta 把帳戶抄家的風險,關聯 Instagram/Threads 和 WhatsApp,把原 Instagram 用戶名同時用作 WhatsApp 用戶名,且不打開密鑰機制。
如果你不太經營 Instagram/Threads 或根本沒有帳號,大可不必關聯帳號,取一個不跟 Instagram 用戶名衝突的 WhatsApp 用戶名,同時打開密鑰選項。
至於八年前因為不再用電話號碼,狠心把 WhatsApp 帳號刪掉的我,又會否因為用戶名的推出而重回 WhatsApp,做回「正常人」?這個問題比較複雜,也有點私人,有興趣的話,我稍後再寫吧。
p.s. 本來寫在內文但回頭刪掉的是,在香港沒有 WhatsApp,就連辦白事都很難。



我有去領,但沒有綁定fb / IG
不太常開WhatsApp 但該用的時候還是需要用
Without Whatsapp, I lost touch with my siblings for years, who didn't want to use email. Unlike facebook and Slack that can be accessed from the web, and one can turn off the broswer or the computer, Whatsapp is linked to a phone number, and requires the app on the phone. If I only have one phone, I cannot switch it off, and therefore, I cannot switch off Whatsapp, thus my refusal to use it. Eventually, my sister let me scan the QR code from my mom's phone so I can access the family chat from the web (requires occasional video chat to scan the QR code). Whatspp is easily the most obnoxious platform of the modern day.