Ấn Độ bắt đầu áp dụng liên kết SIM từ tháng 1/2027 cho WhatsApp và Telegram, thay đổi quy định truy cập

Hạn chót tháng 12 đặt SIM đã đăng ký vào trọng tâm của quyền truy cập nhắn tin

Cục Viễn thông Ấn Độ (DoT) ấn định ngày 31 tháng 12 năm 2026 là hạn chót tuân thủ các quy định yêu cầu tài khoản nhắn tin phải duy trì liên kết với SIM đã đăng ký và đang hoạt động; quy định dự kiến có hiệu lực từ ngày 1 tháng 1 năm 2027. Thay đổi này có thể ảnh hưởng đến những người dùng WhatsApp hoặc Telegram trên điện thoại không lắp SIM đã dùng để đăng ký tài khoản, bao gồm người chỉ dựa vào Wi-Fi hoặc đổi SIM khi đi du lịch.

Cơ quan này cũng nới lỏng một yêu cầu riêng: các phiên sử dụng trên web và máy tính để bàn sẽ không còn phải tự động kết thúc sau mỗi sáu giờ. Cách tiếp cận sửa đổi yêu cầu chấm dứt phiên ngay khi nghi ngờ có hành vi gian lận, lấy hoạt động đáng ngờ thay vì mốc thời gian cố định làm căn cứ đăng xuất.

Chính sách này tác động đến lượng người dùng lớn. WhatsApp ước tính có 500 triệu người dùng tại Ấn Độ, trong khi các dịch vụ khác dùng số điện thoại di động Ấn Độ để đăng ký cũng thuộc phạm vi quy định. Thay đổi thực tế là chuyển từ việc xác minh số điện thoại khi mở tài khoản sang duy trì kết nối với SIM đang hoạt động gắn với số đó trong suốt quá trình sử dụng.

Chính phủ cho biết biện pháp này sẽ giúp ngăn tội phạm dùng số điện thoại Ấn Độ để lừa đảo sau khi SIM ban đầu bị tháo hoặc vô hiệu hóa. Các công ty công nghệ và một hiệp hội ngành đã nêu quan ngại về khối lượng công việc kỹ thuật, gián đoạn đối với người dùng thông thường và cơ sở pháp lý của yêu cầu.

Liên kết SIM sẽ thay đổi những gì?

Ứng dụng nhắn tin thường xác minh số điện thoại bằng cách gửi mã qua tin nhắn văn bản. Sau khi nhập mã, tài khoản thường vẫn có thể hoạt động qua internet ngay cả khi SIM đã được tháo ra. Liên kết SIM bổ sung bước kiểm tra liên tục để bảo đảm SIM đã đăng ký vẫn có trong thiết bị và đang hoạt động.

Bản tóm lược về liên kết SIM của Hội đồng An ninh Dữ liệu Ấn Độ, đề ngày 18 tháng 12 năm 2025, mô tả yêu cầu này là gắn quyền truy cập với một SIM cụ thể đang hoạt động. Tài liệu cho biết chỉ thị ngày 28 tháng 11 nhằm tăng cường khả năng truy xuất và tuân thủ các yêu cầu về an ninh quốc gia cũng như bảo vệ dữ liệu.

KYC, viết tắt của “know your customer” (xác minh danh tính khách hàng), là các bước kiểm tra danh tính được dùng khi nhà mạng cấp kết nối di động. Cách tiếp cận của chính phủ gắn tài khoản nhắn tin chặt chẽ hơn với thuê bao đã được xác minh đó, thay vì chỉ dựa vào bằng chứng rằng người dùng từng nhận được mã đăng ký trước đây.

Việc liên kết được thực hiện thông qua phần mềm ứng dụng và hệ thống xác thực. Không cần thay đổi SIM vật lý. Bản phân tích của Hiệp hội Luật sư Quốc tế ngày 26 tháng 3 năm 2026, do các luật sư Tony Verghese, Radhika Gupta và Uddhav Gupta thuộc hãng JSA soạn, giải thích rằng các nền tảng có thể dùng những giao diện phần mềm được phép và tín hiệu xác thực từ nhà mạng để duy trì kết nối.

Các luật sư mô tả cách triển khai trong đó việc tháo, vô hiệu hóa, thay thế hoặc chuyển mạng giữ số SIM đã đăng ký sẽ kích hoạt tạm ngưng tài khoản, sau đó yêu cầu xác minh lại. Chuyển mạng giữ số là chuyển một số điện thoại sang nhà mạng khác. Với người dùng, một thay đổi kết nối di động thông thường như vậy có thể khiến tài khoản nhắn tin phải qua thêm bước xác minh.

Lộ trình đã thay đổi ra sao?

Ban đầu, DoT cho các nền tảng 90 ngày để tuân thủ chỉ thị ngày 28 tháng 11 năm 2025 và 120 ngày để nộp báo cáo tuân thủ. Những quan ngại của ngành về mức độ sẵn sàng kỹ thuật đã dẫn đến việc gia hạn.

Các công ty nền tảng ước tính chỉ có thể sẵn sàng về mặt kỹ thuật để hỗ trợ cả hệ thống Android và Apple vào khoảng tháng 10 hoặc tháng 11 năm 2026. Hạn chót ngày 31 tháng 12 giúp họ có thêm thời gian hoàn tất các thay đổi.

• Ngày 28 tháng 11 năm 2025: DoT ban hành chỉ thị liên kết SIM, ban đầu cho 90 ngày để tuân thủ.
• Ngày 18 tháng 12 năm 2025: Hội đồng An ninh Dữ liệu Ấn Độ công bố bản tóm lược về yêu cầu duy trì SIM đang hoạt động.
• Ngày 26 tháng 3 năm 2026: Hiệp hội Luật sư Quốc tế công bố phân tích, nêu hạn chót cũ là ngày 28 tháng 2 năm 2026 và quy định ban đầu về phiên sử dụng sáu giờ.
• Tháng 10 đến tháng 11 năm 2026: Các công ty nền tảng dự kiến sẵn sàng về mặt kỹ thuật trên hệ thống Android và Apple.
• Ngày 31 tháng 12 năm 2026: Các nền tảng phải tuân thủ trước hạn chót đã được gia hạn.
• Ngày 1 tháng 1 năm 2027: Chính phủ dự kiến đưa các yêu cầu vào thực hiện.

Bài viết của Hiệp hội Luật sư Quốc tế vẫn nêu hạn chót cũ là ngày 28 tháng 2, trong khi lộ trình sửa đổi ấn định ngày 31 tháng 12 năm 2026. Mô tả về khuôn khổ ban đầu giúp hiểu chính sách ra đời như thế nào; việc gia hạn và điều chỉnh cách đăng xuất làm thay đổi lộ trình thực tế cũng như yêu cầu về phiên sử dụng.

Ứng dụng và thiết bị nào sẽ chịu ảnh hưởng?

WhatsApp và Telegram là trọng tâm của đợt triển khai, nhưng phạm vi ban đầu rộng hơn. Hội đồng An ninh Dữ liệu Ấn Độ liệt kê Signal, Arattai, Snapchat, ShareChat, JioChat và Josh cùng với hai ứng dụng này. Phân tích của Hiệp hội Luật sư Quốc tế mô tả phạm vi áp dụng là các dịch vụ sử dụng định danh viễn thông Ấn Độ, bao gồm số điện thoại di động Ấn Độ, để đăng ký và xác thực.

Vị thế của Snapchat chưa rõ trong các thông tin công khai: các bản tóm lược của tổ chức đưa ứng dụng này vào danh sách, trong khi thông tin triển khai sau đó cho biết ứng dụng được miễn trừ. Signal được liệt kê trong khuôn khổ và được cho là chưa trả lời thông báo của chính phủ. Hướng dẫn cuối cùng dành cho các nền tảng, cách áp dụng với Snapchat, phương thức xác minh cho từng cấu hình thiết bị và danh sách mẫu điện thoại bị ảnh hưởng đã được xác nhận vẫn chưa rõ.

Điện thoại Android và iPhone đều có thể bị ảnh hưởng nếu SIM đã đăng ký bị tháo hoặc không hoạt động. Vấn đề liên quan là cách ứng dụng xác minh thuê bao trên thiết bị, chứ không chỉ là thương hiệu điện thoại.

WhatsApp được cho là đã bắt đầu thử nghiệm liên kết SIM trên Android ở phiên bản beta. Thử nghiệm beta là quá trình dùng thử tính năng với một nhóm giới hạn trước khi phát hành rộng rãi. Apple được cho là đã bổ sung các thay đổi hỗ trợ thông qua bản cập nhật iOS phát hành vào tháng 9 năm 2026, giúp phát hiện khi iPhone hoạt động mà không có SIM. Khi thông tin gia hạn hạn chót được công bố, Apple, Google và Meta vẫn chưa trả lời các câu hỏi về mức độ sẵn sàng kỹ thuật.

Người dùng Wi-Fi, khách du lịch và gia đình sẽ gặp thay đổi thực tế

Điện thoại có thể kết nối internet qua Wi-Fi trong khi SIM đã đăng ký được lắp ở một điện thoại khác hoặc không còn hoạt động. Theo cơ chế liên kết SIM liên tục, ứng dụng cũng sẽ cần hoàn tất bước xác minh SIM bắt buộc. Chỉ có kết nối internet ổn định sẽ không còn là điều kiện duy nhất để tiếp tục truy cập dịch vụ nhắn tin.

Khách du lịch có thể gặp tình huống này khi tháo SIM Ấn Độ để dùng kết nối tại địa phương ở nước ngoài. Phân tích của Hiệp hội Luật sư Quốc tế xác định cấu hình hai SIM và eSIM là những yếu tố liên quan đến việc duy trì kết nối đã đăng ký. eSIM là hồ sơ SIM kỹ thuật số được lưu trên thiết bị tương thích, thay vì thẻ nhựa có thể tháo rời.

Các nền tảng sẽ cần xử lý chính xác một số tình huống thông thường: thiết bị có hai thuê bao, hồ sơ eSIM được chuyển đổi, SIM thay thế và số điện thoại chuyển sang nhà mạng khác. Nếu không, người dùng có thể bị gián đoạn xác minh khi thay đổi kết nối để đi du lịch, sửa chữa thiết bị hoặc xử lý sự cố mạng.

Việc dùng chung trong gia đình khiến vấn đề phức tạp hơn. Một khảo sát của CUTS International cho thấy 86% người được hỏi nói rằng họ cho phép thành viên gia đình dùng điện thoại hoặc SIM của mình để nhắn tin. Việc gắn tài khoản chặt hơn với một thuê bao đang hoạt động có thể gây bất tiện cho cách sử dụng này, nhất là khi các thành viên dùng những thiết bị khác nhau.

Cũng trong khảo sát đó, 80% người tiêu dùng và hơn 60% doanh nghiệp nhỏ dự kiến sẽ bị gián đoạn. Những con số này phản ánh dự đoán trước khi chính sách được triển khai. Chúng cho thấy cách thức truy cập có ý nghĩa thế nào với những người phụ thuộc vào dịch vụ nhắn tin để liên lạc với gia đình, trả lời khách hàng và làm việc hằng ngày.

WhatsApp Web sẽ ra sao?

Chỉ thị ban đầu yêu cầu các phiên sử dụng trên web và máy tính để bàn hết hạn trong vòng sáu giờ, sau đó phải xác thực lại qua thiết bị chính, thường bằng mã QR. Điều này buộc người dùng phải kết nối lại trong ngày làm việc ngay cả khi không có hoạt động đáng ngờ nào.

Sau đó, DoT thay quy định sáu giờ áp dụng đại trà bằng cách tiếp cận dựa trên rủi ro. Theo phương án sửa đổi, các phiên phải bị chấm dứt ngay khi nghi ngờ có gian lận. Một số mô tả chính sách vẫn nhắc lại yêu cầu ban đầu về mốc sáu giờ, nhưng khuôn khổ sửa đổi đã bỏ lịch đăng xuất định kỳ này.

Cơ quan này cũng muốn người dùng có thể liên kết lại các thiết bị web và thiết bị khác bằng mã QR. Thay đổi này giữ lại cách kết nối lại, đồng thời cho phép dịch vụ can thiệp khi hoạt động có dấu hiệu gian lận.

Xác minh SIM vẫn là một nghĩa vụ riêng. Người dùng có thể không phải đăng xuất định kỳ trên máy tính xách tay nhưng vẫn cần SIM đã đăng ký còn hiệu lực và khả dụng thông qua thiết bị chính. Với doanh nghiệp sử dụng dịch vụ nhắn tin suốt ngày, cách thiết kế quy trình xác minh và khôi phục tài khoản vì thế đặc biệt quan trọng.

Vì sao chính phủ muốn duy trì kết nối liên tục?

Bộ Truyền thông cho biết thiệt hại do lừa đảo trên mạng trong năm trước vượt 22.800 crore rupee, tương đương 228 tỷ rupee. Chính phủ nói tội phạm lợi dụng các tài khoản tiếp tục hoạt động sau khi SIM gốc bị tháo, vô hiệu hóa hoặc mang ra nước ngoài.

DoT nêu quan ngại rằng một số điện thoại Ấn Độ có thể vẫn gắn với tài khoản nhắn tin đang hoạt động trong khi người điều khiển tài khoản ở nơi khác. Duy trì kết nối trực tiếp với SIM đã đăng ký nhằm rút ngắn khoảng thời gian tài khoản bị tách khỏi SIM có thể bị lợi dụng.

Lừa đảo giả danh cơ quan chức năng để bắt giữ kỹ thuật số là một trong những hình thức gian lận mà chính sách này nhắm đến. Tội phạm giả làm cảnh sát hoặc quan chức khác, gây sức ép buộc nạn nhân chuyển tiền, thường bằng cách vu khống rằng nạn nhân đang bị điều tra hoặc phải duy trì cuộc gọi. Lừa đảo chiếm đoạt thông tin và các hình thức giả mạo khác cũng là một phần trong cơ sở lý giải của chính phủ.

Bộ trưởng Viễn thông Jyotiraditya Scindia cho biết quyết định liên kết SIM sẽ không thay đổi, đồng thời viện dẫn lý do an ninh quốc gia. Hiệp hội các nhà khai thác di động Ấn Độ ủng hộ các biện pháp nhằm tăng cường an ninh viễn thông và bảo đảm tính toàn vẹn của định danh di động.

DoT cũng dự định xây dựng nền tảng Xác minh Số di động, gọi tắt là MNV, nhằm hỗ trợ kiểm tra xem các số điện thoại có tương ứng với kết nối đang hoạt động và được cấp hợp pháp hay không. Hệ thống này sẽ cung cấp cho các nền tảng một kênh xác minh qua nhà mạng, bên cạnh những thay đổi họ thực hiện trong ứng dụng.

Vì sao ngành công nghệ phản đối cơ sở pháp lý?

Diễn đàn Băng thông rộng Ấn Độ (BIF), một tổ chức ngành đại diện cho các công ty công nghệ lớn, trong đó có Meta và Google, đã gửi thư phản đối yêu cầu này tới Thư ký DoT Amit Agrawal ngày 23 tháng 2. Tổ chức viện dẫn ý kiến của một luật sư cấp cao cho rằng Quy tắc sửa đổi về An ninh mạng Viễn thông năm 2025 và các chỉ thị liên quan vượt quá thẩm quyền theo Đạo luật Viễn thông năm 2023.

BIF cho biết ý kiến pháp lý đưa ra kết luận sau đây về các quy tắc sửa đổi và chỉ thị:

vượt quá thẩm quyền theo luật gốc và cũng vi hiến

“Ultra vires” có nghĩa là vượt quá quyền hạn pháp lý được trao cho cơ quan ban hành quy định. Lập luận của BIF là chính phủ đã dùng các quy tắc được ban hành theo luật hiện hành để mở rộng quy định viễn thông sang một nhóm doanh nghiệp số nằm ngoài phạm vi dự kiến của luật đó.

Nhóm đang bị tranh cãi là các Đơn vị sử dụng Định danh Viễn thông, hay TIUE. Nói đơn giản, nhóm này gồm những doanh nghiệp sử dụng các định danh như số điện thoại di động. BIF lập luận rằng một ứng dụng nhắc đến số điện thoại của khách hàng khác với việc một nhà mạng được cấp phép cung cấp dịch vụ viễn thông.

Hiệp hội cũng cho rằng khuôn khổ này chồng lấn với Đạo luật Công nghệ Thông tin, các quy định tài chính và Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số. Tổ chức lo ngại doanh nghiệp có thể phải tuân theo các yêu cầu chồng chéo từ những hệ thống pháp luật khác nhau. Lập trường này đối lập với quan điểm của chính phủ rằng cần xác minh SIM liên tục để bảo vệ định danh viễn thông và chống gian lận.

Quyền riêng tư và khả năng truy cập phụ thuộc vào cách triển khai

Phân tích của Hiệp hội Luật sư Quốc tế đặt tranh luận về quyền riêng tư trong khuôn khổ phán quyết Puttaswamy năm 2017 của Tòa án Tối cao. Khuôn khổ này xem xét liệu một hạn chế có cơ sở pháp lý, phục vụ mục tiêu chính đáng, cần thiết và tương xứng hay không, đồng thời có các biện pháp bảo đảm về thủ tục hay không.

Với việc liên kết SIM, những vấn đề thực tế về quyền riêng tư bao gồm thông tin nào được các nền tảng thu thập trong quá trình kiểm tra, thời gian lưu giữ và cơ chế giám sát áp dụng. Các luật sư nêu việc giới hạn thu thập dữ liệu, trách nhiệm giải trình và bảo vệ người dùng trước hoạt động giám sát không tương xứng là những vấn đề cần được quan tâm.

Các hệ điều hành di động vốn đã hạn chế ứng dụng truy cập trực tiếp một số định danh nhạy cảm của thiết bị và thuê bao. Vì vậy, các nền tảng cần phương thức xác minh vừa tuân thủ những biện pháp bảo vệ đó vừa đáp ứng yêu cầu của DoT. Đây là lý do việc triển khai cần có sự phối hợp giữa các công ty ứng dụng, nhà cung cấp hệ điều hành và nhà mạng.

Các nền tảng không tuân thủ có thể bị xử lý theo Đạo luật Viễn thông năm 2023 và Quy tắc An ninh mạng Viễn thông năm 2024. Với người dùng, các mốc trước mắt là hạn chót tuân thủ ngày 31 tháng 12 và thời điểm dự kiến bắt đầu áp dụng ngày 1 tháng 1 năm 2027. Thay đổi cốt lõi rất rõ ràng: quyền truy cập liên tục sẽ phụ thuộc chặt chẽ hơn vào SIM đã đăng ký đang hoạt động, còn chính sách mới về phiên web tập trung vào các trường hợp nghi ngờ gian lận.

Điểm chính

• DoT ấn định ngày 31 tháng 12 năm 2026 là hạn chót tuân thủ, dự kiến triển khai từ ngày 1 tháng 1 năm 2027.
• Các tài khoản nhắn tin thuộc phạm vi điều chỉnh phải duy trì liên kết với SIM đã đăng ký và đang hoạt động.
• Yêu cầu chấm dứt mọi phiên web và máy tính để bàn sau mỗi sáu giờ đã được thay bằng cách tiếp cận dựa trên rủi ro.
• Người dùng điện thoại không lắp SIM đã đăng ký, đổi thuê bao khi ở nước ngoài hoặc dùng chung thiết bị có thể gặp thay đổi về quyền truy cập.
• Chính phủ viện dẫn mục tiêu ngăn chặn gian lận và bảo đảm an ninh quốc gia; BIF phản đối cơ sở pháp lý của yêu cầu.
• Các nền tảng đang phát triển hệ thống xác minh trên thiết bị Android và Apple; WhatsApp được cho là đang thử nghiệm tính năng này trên Android.