印度訂定 WhatsApp、Telegram 自 2027 年 1 月起實施 SIM 卡綁定，帳號使用規定將改變

12 月期限將已註冊 SIM 卡置於訊息服務使用權限的核心

印度電信部（DoT）將 2026 年 12 月 31 日訂為合規期限，要求訊息帳號持續連結至已註冊且有效的 SIM 卡，並預定於 2027 年 1 月 1 日實施。這項變更可能影響使用 WhatsApp 或 Telegram、但手機未裝有註冊帳號時所用 SIM 卡的人，包括仰賴 Wi-Fi 或旅行時更換 SIM 卡的使用者。

電信部也放寬另一項規定：網頁版與桌面版工作階段不再需要每六小時自動結束。修訂後的做法要求在懷疑有詐欺情事時立即終止工作階段，改以可疑活動，而非固定時間，作為登出的依據。

這項政策影響範圍廣大。據估計，WhatsApp 在印度有 5 億名使用者；其他以印度手機號碼註冊的服務也適用這套規範。實際上的變化，是從只在使用者開設帳號時查驗號碼，改為在持續使用期間維持帳號與該號碼所屬有效 SIM 卡的連結。

政府表示，此舉有助於阻止犯罪分子在原 SIM 卡遭移除或停用後，繼續利用印度號碼詐欺。科技公司與業界協會則對工程作業、一般使用者受到的影響，以及這項命令的法律依據提出疑慮。

SIM 卡綁定將帶來哪些變化？

訊息應用程式通常會以簡訊傳送驗證碼，確認使用者的手機號碼。輸入驗證碼後，即使 SIM 卡已取出，帳號通常仍可透過網路繼續使用。SIM 卡綁定則會持續確認已註冊的 SIM 卡仍在裝置中且處於啟用狀態。

印度資料安全委員會（Data Security Council of India）於 2025 年 12 月 18 日發布的SIM 卡綁定摘要，將這項要求說明為將使用權限綁定至特定且有效的 SIM 卡。摘要指出，11 月 28 日發布的指令旨在加強可追溯性，並確保符合國家安全與資料保護要求。

KYC 是「認識你的客戶」（know your customer）的縮寫，指電信業者核發手機門號時所進行的身分查核。政府的做法是讓訊息帳號與經過驗證的電信門號連結得更緊密，而不只依賴使用者曾在某個時間點收到註冊驗證碼的證明。

綁定是透過應用程式軟體與驗證系統進行，不需要更動實體 SIM 卡。由 JSA 律師 Tony Verghese、Radhika Gupta 與 Uddhav Gupta 撰寫的國際律師協會（International Bar Association）2026 年 3 月 26 日分析報告指出，平台可透過獲准的軟體介面與電信驗證訊號維持連結。

律師描述的實施方式是：移除、停用、更換或攜碼轉出已註冊的 SIM 卡，都會觸發帳號暫停，之後必須重新驗證。攜碼是指將號碼轉至另一家電信業者。對使用者而言，這可能使日常更換電信服務也需要額外查驗訊息帳號。

時程如何變動

DoT 最初要求平台在 2025 年 11 月 28 日指令發布後 90 天內遵循規定，並於 120 天內提交合規報告。業界對技術準備程度的疑慮促使期限延長。

平台公司估計，Android 與 Apple 系統的支援功能可能要到 2026 年 10 月或 11 月左右才具備技術條件。12 月 31 日的期限則讓平台有更多時間完成變更。

• 2025 年 11 月 28 日：DoT 發布 SIM 卡綁定指令，最初給予 90 天合規期限。
• 2025 年 12 月 18 日：印度資料安全委員會公布有效 SIM 卡要求摘要。
• 2026 年 3 月 26 日：國際律師協會發布分析，說明原訂 2026 年 2 月 28 日的期限，以及原先每六小時結束工作階段的規定。
• 2026 年 10 月至 11 月：平台公司預期 Android 與 Apple 系統將具備技術條件。
• 2026 年 12 月 31 日：平台須在延長後的期限前完成合規。
• 2027 年 1 月 1 日：政府計畫開始實施相關要求。

國際律師協會的文章仍保留原訂的 2 月 28 日期限，而修訂後的時程則訂為 2026 年 12 月 31 日。該文對原始規範的說明有助於理解政策的起源；延長期限與修訂登出方式，則改變了實際時程與工作階段規定。

哪些應用程式與裝置會受到影響？

WhatsApp 與 Telegram 是此項措施的主要對象，但原始適用範圍更廣。印度資料安全委員會列出的服務還包括 Signal、Arattai、Snapchat、ShareChat、JioChat 和 Josh。國際律師協會的分析則以使用印度電信識別碼（包括印度手機號碼）進行註冊與驗證的服務，說明適用範圍。

Snapchat 是否適用，公開說明尚未一致：機構摘要將其列入，但後續實施資訊則稱其獲豁免。Signal 被列入規範範圍，據報也尚未回覆政府通知。平台最終指示、Snapchat 的處理方式、不同裝置設定的驗證安排，以及受影響手機型號的確認清單，目前都尚未明朗。

如果已註冊的 SIM 卡不在手機內或已停用，Android 手機與 iPhone 都可能受到影響。關鍵在於應用程式如何在裝置上驗證電信門號，而非手機品牌本身。

據報 WhatsApp 已開始在 Android 上測試 SIM 卡綁定的 beta 版功能。Beta 測試是先讓一小群使用者試用功能，再擴大推出。據報 Apple 已透過 2026 年 9 月發布的 iOS 更新加入支援變更，協助偵測 iPhone 是否在未裝 SIM 卡的情況下運作。報導期限延長時，Apple、Google 與 Meta 尚未回覆有關技術準備情況的詢問。

Wi-Fi 使用者、旅客與家庭將面臨實際變化

手機可以透過 Wi-Fi 連網，即使已註冊的 SIM 卡放在另一支手機裡，或已不再有效。採行持續 SIM 卡綁定後，應用程式也必須完成規定的 SIM 卡驗證。僅有可用的網路連線，將不再是持續使用訊息服務的唯一條件。

旅客在國外取出印度 SIM 卡、改用當地門號時可能遇到影響。國際律師協會的分析指出，雙 SIM 卡與 eSIM 設定，是維持已註冊門號連線時需要考量的因素。eSIM 是儲存在相容裝置中的數位 SIM 設定檔，並非可取出的塑膠卡。

平台必須準確處理幾種常見情況：裝置有兩個門號、切換 eSIM 設定檔、更換 SIM 卡，以及將號碼轉至其他電信業者。否則，使用者可能在旅行、維修或更換電信服務時遇到驗證中斷。

家庭共用也帶來另一項問題。CUTS International 的調查發現，86% 受訪者表示曾讓家人使用自己的手機或 SIM 卡傳送訊息。若帳號與單一有效門號綁定得更緊密，這類安排可能變得較不方便，尤其是家人使用不同裝置時。

同一項調查發現，80% 的消費者與超過 60% 的小型企業預期會受到影響。這些數據反映的是政策實施前的預期，也顯示使用權限安排對仰賴訊息服務聯絡家人、回覆客戶詢問與日常工作的使用者十分重要。

WhatsApp Web 會有什麼變化？

原始指令要求網頁版與桌面版工作階段在六小時內到期，之後須透過主要裝置重新驗證，通常是掃描 QR code。即使沒有任何可疑情況，使用者也得在工作日中途重新連線。

DoT 後來以風險導向做法取代一律每六小時登出的規定。依修訂後的安排，遇到疑似詐欺案件時必須立即結束工作階段。部分政策說明仍重複原先每六小時登出的要求，但修訂後的規範已取消這項例行時限。

電信部也要求使用者能透過 QR code 重新連結網頁版與其他裝置。這項變更保留重新連線的方式，同時讓服務業者得以在活動看似涉及詐欺時介入。

SIM 卡驗證仍是另一項獨立義務。使用者在筆記型電腦上或許不必按固定時程反覆登出，但主要裝置仍須能使用有效的已註冊 SIM 卡。對整天仰賴訊息服務的企業而言，驗證與帳號復原機制如何設計，因而格外重要。

政府為何要求持續連結

通訊部指出，前一年網路詐欺損失超過 2 兆 2,800 億盧比，相當於 2,280 億盧比。政府表示，犯罪分子會利用底層 SIM 卡已遭移除、停用或帶往國外的帳號繼續犯案。

DoT 表示，令人憂慮的是，印度號碼仍可能綁定在使用中的訊息帳號上，但實際操作者已身在別處。維持與已註冊 SIM 卡的即時連結，旨在縮短這類脫離 SIM 卡的帳號遭利用的時間。

數位逮捕詐騙是政策鎖定的詐欺手法之一。犯罪分子冒充警方或其他官員，施壓被害人匯款，常謊稱被害人正在接受調查，或必須持續通話。釣魚詐騙與其他冒名手法，也是政府提出這項政策的理由。

電信部長 Jyotiraditya Scindia 表示，基於國家安全，SIM 卡綁定的決定不會改變。印度電信業者協會（Cellular Operators Association of India）則支持旨在維護電信安全與手機識別碼完整性的措施。

DoT 也計畫推出手機號碼驗證平台（Mobile Number Verification platform，簡稱 MNV），協助查驗號碼是否對應合法核發且有效的門號。除了應用程式內部的變更，這套系統也將提供平台一種電信驗證管道。

業界為何質疑法律依據

代表 Meta、Google 等大型科技公司的業界組織 Broadband India Forum（BIF），於 2 月 23 日致函 DoT 秘書 Amit Agrawal，對這項命令提出質疑。BIF 引述資深律師的意見，認為《2025 年電信（電信網路安全）修正規則》及相關指令，超出《2023 年電信法》的授權範圍。

BIF 表示，法律意見對修訂規則與指令作出以下結論：

逾越母法授權範圍，且違憲

Ultra vires 指超出制定規則的機關所獲授的法律權限。BIF 主張，政府透過依既有法律訂定的規則，將電信監管擴及該法律原本預定範圍以外的數位業者。

爭議所涉及的類別是電信識別碼使用實體（Telecommunication Identifier User Entities，簡稱 TIUE）。簡言之，這涵蓋使用手機號碼等識別碼的企業。BIF 主張，應用程式使用客戶的號碼，與電信業者獲准提供電信服務，兩者並不相同。

該協會也主張，這套規範與《資訊科技法》、金融法規及《數位個人資料保護法》有所重疊，可能使企業面臨不同法律體系所訂的相互衝突要求。業界的質疑，與政府認為持續驗證 SIM 卡是保護電信識別碼、打擊詐欺所必要的立場形成對照。

隱私與使用權限取決於實施方式

國際律師協會的分析將隱私爭議置於印度最高法院 2017 年 Puttaswamy 判決的架構下。該架構要求檢視限制是否有法律依據、是否服務正當目的、是否必要且合乎比例，以及是否具備程序保障。

就 SIM 卡綁定而言，實際的隱私問題包括平台在驗證時會蒐集哪些資訊、保留多久，以及適用何種監督機制。律師指出，限制資料蒐集、問責機制，以及防止不成比例監控，都是需要關注的事項。

行動作業系統已限制應用程式直接存取某些敏感的裝置與用戶識別碼。平台因此必須在符合這些保護措施的前提下，採用能滿足 DoT 要求的驗證方式。這也說明為何實施工作需要應用程式公司、作業系統供應商與電信服務業者協調合作。

未遵循規定的平台可能依據《2023 年電信法》與《2024 年電信網路安全規則》受到處分。對使用者而言，近期重要時程是 12 月 31 日合規期限，以及預定於 2027 年 1 月 1 日開始實施。核心變化很明確：持續使用服務將更仰賴有效的已註冊 SIM 卡；網頁版工作階段的新規則則聚焦於疑似詐欺情況。

重點整理

• DoT 訂定 2026 年 12 月 31 日為合規期限，並計畫於 2027 年 1 月 1 日開始實施。
• 適用範圍內的訊息帳號必須持續連結至已註冊且有效的 SIM 卡。
• 網頁版與桌面版工作階段一律每六小時結束的規定，已改為風險導向做法。
• 手機未裝有已註冊 SIM 卡、在國外更換門號或共用裝置的人，可能面臨使用權限變動。
• 政府以防範詐欺與國家安全為由；BIF 則質疑這項命令的法律依據。
• 平台正為 Android 與 Apple 裝置開發驗證系統；據報 WhatsApp 正在 Android 上測試這項功能。