Hindistan'ın WhatsApp SIM Bağlama Kuralı: Ocak 2027'den İtibaren Ne Değişecek

Hindistan Telekomünikasyon Dairesi (DoT), kullanıcıları tanımlamak için Hindistan mobil numaralarını kullanan mesajlaşma ve arama uygulamalarının, her hesabı kayıt için kullanılan fiziksel SIM karta sürekli olarak bağlı tutmasını gerektiren talimatlar yayınladı; bu bilgi devlet yayıncısı News on Air ve haber kuruluşu TechCrunch tarafından bildirildi. TechCrunch ve haber kuruluşu BusinessToday, talimatları 28 Kasım 2025 tarihine bağlıyor. SIM bağlama olarak bilinen bu gereklilik, kullanıcılar için 1 Ocak 2027'de işler hale gelmesi planlanıyor.

SIM bağlama gerçekte neyi gerektiriyor

DoT emrine göre, bir uygulama hesabı, hesap kaydedildiğinde veya son doğrulandığında cihazda etkin olan belirli SIM karta bağlı kalmalıdır. News on Air, talimatların Hindistan'ın Telekom Siber Güvenlik Kuralları kapsamında yayınlandığını bildirdi; bu kurallar da dijital haklar grubu Internet Freedom Foundation'a (IFF) göre 22 Ekim 2025'te 2023 Telekomünikasyon Yasası'nın 56(2)(v) Bölümü kapsamında değiştirildi.

News on Air'in özetlediği şekliyle DoT'nin hedeflediği sorun, anlık mesajlaşma ve arama uygulamalarındaki hesapların 'ilişkili SIM çıkarıldıktan, devre dışı bırakıldıktan veya yurt dışına taşındıktan sonra bile çalışmaya devam etmesi'; bakanlık bunun dolandırıcıların Hindistan dışından sahte hesaplar işletmesine imkan verdiğini söylüyor.

Hangi uygulamalar ve kullanıcılar etkileniyor

News on Air, teknoloji sitesi Digit ve BusinessToday'e göre DoT emri sekiz uygulamayı adlandırıyor: WhatsApp, Telegram, Signal, Snapchat, Arattai, ShareChat, Josh ve JioChat. WhatsApp, Hindistan'da bunların açık ara en büyüğü; 500 milyondan fazla kullanıcısı var ve Kasım itibarıyla aylık kullanıcılarının %94'ü uygulamayı günlük olarak açıyor; bu rakam, TechCrunch'ın Amerika Birleşik Devletleri için bildirdiği %59'un çok üzerinde.

BusinessToday, WhatsApp'ın Android'de SIM bağlamayı beta test etmeye başladığını ve gadget sitesi Beebom'a göre Apple'ın Eylül 2026'da iOS'a ilgili desteği eklediğini bildiriyor. Beebom ayrıca, haberinin yapıldığı tarih itibarıyla Signal'ın hükümet bildirimine kamuya açık bir yanıt vermediğini bildirdi; Digit ve BusinessToday'den gelen haberler ise Signal'ı DoT listesi tarafından resmi olarak kapsanan bir uygulama olarak ele alıyor.

Zaman çizelgesi: 90 günlük emirden 2027 son tarihine

TechCrunch ve News on Air, Kasım 2025'in sonlarında yayınlanan orijinal talimatların kapsanan platformlara uyum için 90 gün ve DoT'ye uyum raporları sunmak için 120 gün süre verdiğini bildirdi. Digit, BusinessToday ve Beebom'dan gelen daha sonraki haberler, platformların uygulamayı tamamlaması için 31 Aralık 2026'ya kadar süresi olduğu ve kuralın son kullanıcılar için 1 Ocak 2027'den itibaren işler hale geleceği revize edilmiş bir zaman çizelgesini tanımlıyor.

TechCrunch'a göre orijinal emir ayrıca uygulamaların web ve masaüstü sürümlerinin her altı saatte bir oturumu zorla kapatmasını ve kullanıcıların oturumu bir QR kodu ile yeniden bağlamasını gerektiriyordu. Digit, bu genel altı saatlik kuralın o zamandan beri 'risk tabanlı oturum kapatma' lehine gevşetildiğini bildirdi; bu yöntemde uygulamalar sabit bir zamanlama yerine esasen dolandırıcılıktan şüphelenildiğinde bir oturumu kapatabiliyor.

Kimler erişimi kaybedebilir ve ne zaman

Digit ve BusinessToday, kural uygulandığında erişimi kaybetme riski taşıyan birkaç grubu tanımlıyor: hesaplarına bağlı SIM'i çıkaran veya devre dışı bırakan kişiler, esasen o SIM cihazda fiziksel olarak bulunmadan Wi-Fi'ye güvenen kullanıcılar, bir ana hesaba bağlı tabletlerin veya ikincil telefonların sahipleri ve yurt dışında yerel bir SIM'e geçen uluslararası gezginler. Digit, gezginlere hesap kurulumlarının yedek bir SIM ile hâlâ çalışıp çalışmayacağını önceden kontrol etmelerini öneriyor.

Hükümet bunun neden gerekli olduğunu söylüyor

News on Air ve TechCrunch aynı hükümet rakamına atıfta bulunuyor: Hindistan'da siber dolandırıcılık kayıpları yalnızca 2024'te 22.800 crore rupiyi (TechCrunch'ın dönüşümüne göre yaklaşık 2,5 milyar dolar) aştı. News on Air, bakanlığın SIM bağlamayı 'siber suçluların istismar ettiği belirli bir güvenlik açığını kapatmak' için gerekli olarak tanımladığını aktardı.

Sektör ve gizlilik kaygıları

TechCrunch, bir sektör grubu olan Broadband India Forum'un, kuralın 'ciddi teknik uygulanabilirlik soruları' gündeme getirdiği ve özellikle WhatsApp Business'ı birden fazla cihazda aynı anda çalıştıran küçük esnaf için 'önemli rahatsızlık ve hizmet kesintisine' neden olabileceği konusunda uyardığını bildirdi.

Ayrı bir konuda, Internet Freedom Foundation aynı kural paketinin ilgili bir bölümüyle ilgili kaygıları dile getirdi: Kural 5(6) kapsamında hükümetin telekomünikasyon tanımlayıcılarını tanımsız 'kamu yararı' gerekçeleriyle askıya almasına izin veren bir Mobil Numara Doğrulama platformu. IFF, bunun Hindistan anayasasının konuşmayı kısıtlamak için listelediği 19(2) Maddesi'ndeki belirli gerekçeler arasında olmadığını söylüyor. IFF ayrıca, etkilenen kullanıcıların bir anlaşmazlık çözülene kadar 30 günden fazla telefon erişimini kaybedebileceğini belirtti.

Bunun sıradan kullanıcılar için anlamı

Digit ve BusinessToday'in tanımladığı senaryolara göre, aynı telefon numarasını ve aynı fiziksel SIM'i kullanmaya devam eden çoğu insan için 1 Ocak 2027'den sonraki pratik değişiklik, ara sıra yeniden doğrulama adımlarıyla sınırlı olmalı. Kural esasen kayıtlı SIM'lerini fiziksel olarak çıkaran, süresinin dolmasına izin veren, o SIM takılı olmadan ikincil cihazlara güvenen veya seyahat ederken yabancı bir SIM'e geçen kişileri etkiliyor.