Il Dipartimento delle Telecomunicazioni ha annunciato un passaggio verso una verifica più rigorosa per le piattaforme di messaggistica attraverso un nuovo requisito vincolante per la SIM il 1° dicembre. Secondo la direttiva, alle piattaforme di messaggistica è stata concessa una finestra di 90 giorni per implementare le modifiche e sono trascorsi tre mesi da quando è stata emanata la direttiva. La regola mira a garantire che gli account delle app di messaggistica rimangano sempre collegati a una scheda SIM attiva. La policy mira ad affrontare i crescenti casi di furto d’identità digitale, frode finanziaria, truffe online e abuso di identità condotti attraverso servizi di messaggistica basati su app. Un gruppo di difesa di Internet ha esortato il DoT a revocare il suo mandato per il vincolo della SIM nel paese.
Che cos’è il collegamento SIM?
La nuova direttiva è stata emanata dal Dipartimento delle Telecomunicazioni come emendamento alle Telecommunication Cyber Security (TCS) Rules, 2024. Il quadro aggiornato è stato notificato come Telecommunication Cyber Security (TCS) Amendment Rules, 2025.
La normativa richiede che il servizio di messaggistica implementi una convalida continua della SIM, in cui l’account utente deve rimanere associato alla carta SIM attiva che era in uso al momento della registrazione. La legislazione prevedeva un periodo di attuazione di 90 giorni per i fornitori di servizi.
L’ambito del mandato comprende i servizi di messaggistica che rientrano nella categoria delle entità utente dell’identificatore di telecomunicazioni o TIUE. Ciò include servizi di messaggistica popolari come WhatsApp, Telegram, Signal, Snapchat e Messenger. L’associazione della SIM è pubblicizzata come un metodo per garantire che l’identità registrata rimanga sempre verificabile e collegata ai record degli abbonati alle telecomunicazioni.
Questo, secondo il DoT, è nel tentativo di frenare i crescenti casi di furto d’identità digitale, frode finanziaria, truffe online e uso improprio dell’identità, il tutto effettuato tramite app di messaggistica. È stato osservato che i criminali sfruttano la funzionalità dell’app che consente agli utenti di accedere all’app anche dopo che la SIM è stata rimossa o disattivata, come nel caso del riciclaggio dei numeri.
Dopo che il DoT ha annunciato il vincolo obbligatorio della SIM per le piattaforme di messaggistica, il gruppo di difesa di Internet Internet Freedom Foundation chiesto il DoT di revocare il mandato, citando potenziali problemi legati all’attuazione della SIM vincolante nel Paese. L’IFF ha evidenziato vari problemi, affermando che gli utenti probabilmente dovranno acquistare un pacchetto di viaggio internazionale per accedere a WhatsApp all’estero e che potrebbero perdere l’accesso alle chat se la loro SIM fosse danneggiata.
Come funziona il collegamento della SIM
Come spiegato dal DoT, SIM Binding collega l’account di messaggistica dell’utente con la scheda SIM attualmente inserita nello smartphone. Questo sistema garantisce che il numero di telefono utilizzato durante la registrazione dell’account sia attivo e verificabile attraverso i registri dell’abbonato telecomunicazioni. Con il nuovo sistema, le applicazioni di messaggistica devono effettuare controlli di verifica continui utilizzando la carta SIM dell’utente.
I fornitori di servizi sono inoltre tenuti ad attuare misure aggiuntive, ad esempio limitando l’accesso all’account di un utente quando la sua carta SIM viene rimossa o modificata.
Si prevede che il nuovo mandato avrà un impatto sulle persone che cambiano frequentemente dispositivo, sostituiscono le SIM, viaggiano all’estero con numeri nazionali inattivi o utilizzano app di messaggistica su più dispositivi. Per continuare ad utilizzare le piattaforme di messaggistica, gli utenti dovranno mantenere attiva la stessa SIM inserita nello smartphone primario utilizzato durante il processo di registrazione dell’account. Se il numero cambia, gli utenti potrebbero dover registrarsi nuovamente sull’app o verificare nuovamente.
Come verranno interessate le app
Le regole includono anche l’obbligo di implementare sistemi di logout automatico per i dispositivi secondari. Secondo la direttiva, i dispositivi collegati possono essere disconnessi periodicamente e richiedere una nuova autenticazione dallo smartphone principale che contiene la scheda SIM registrata.
Ad esempio, agli utenti di WhatsApp Web potrebbe essere richiesto di accedere nuovamente ogni sei ore tramite il dispositivo principale su cui è installata la SIM. Cambiamenti simili potrebbero applicarsi a servizi come Telegram Desktop e altri client di messaggistica web o desktop. Al contrario, gli utenti possono attualmente accedere ai servizi e continuare a utilizzarli anche se cambiano carta SIM o cambiano rete.
Le app di messaggistica, in particolare, hanno già iniziato a prepararsi per la conformità. Secondo quanto riferito, WhatsApp ha iniziato a lavorare sulle funzionalità relative al collegamento della SIM per gli utenti in India per allinearsi alla direttiva DoT. Secondo un feature tracker, l’app informerà gli utenti che deve verificare che la loro scheda SIM sia presente nello smartphone per conformarsi ai requisiti normativi.
