20年間、あなたの電話番号はオンラインでのあなたのアイデンティティでした。アプリへのログイン、ワンタイムパスワードの受信、そしてあなたが始めるすべてのビジネスチャットを通じて静かに伝達されてきました。WhatsAppでは、それは常に会話の相手側にあったもの――あなたが「こんにちは」と言うと同時にブランドが見る番号でした。
それが変わろうとしています。そして、その背後にある静かなエンジニアリング上の決定、すなわちビジネススコープユーザーIDと呼ばれる新しい識別子は、メッセージングの世界がここ数年で経験した最も意味のあるプライバシーシフトの一つになるかもしれません。
ビジネススコープユーザーIDとは何ですか？
ビジネススコープユーザーID（略してBSUID）とは、ユーザーの電話番号を公開することなく、特定のビジネスに対してWhatsAppユーザーを識別するための一意のコードです。Metaの開発者向けドキュメントによると、BSUIDは「WhatsAppユーザーを一意に識別し、特定のビジネスに紐づけられます」。
その形式は意図的に単純です。すなわち、ISO 3166 alpha-2国コード、ピリオド、そして最大128文字の英数字です。実際には US.13491208655302741918 のように見えます――人間には意味がなく、ダイヤルする方法もない文字列です。
最も重要な部分はここにあり、見落としやすい点です。同じ人物でも、やり取りするビジネスごとに異なるBSUIDを受け取ります。あなたの航空会社でのBSUIDは、あなたの銀行でのBSUIDとは異なり、どちらも互いに照合することはできません。Spotlerが説明するように、これは意図的です。「ビジネスAは、BSUIDを使用してユーザーのビジネスBとの活動ややり取りを追跡することはできません。」
この単一のデザイン選択こそが、BSUIDを単なる「番号を隠す」ものと区別する点です。電話番号は普遍的な鍵です――一度企業がそれを入手すれば、相互参照され、売却され、データブローカーのファイルに統合され、あなたがする他のすべてに結びつけられる可能性があります。ビジネススコープ識別子は、一つのドアしか開けない鍵です。
なぜ今なのか？ ユーザー名機能
BSUIDは真空から現れたわけではありません。これらは、WhatsAppユーザーが長い間望んでいた機能、すなわちユーザー名の基盤となるものです。
2026年から、WhatsAppはオプションのユーザー名（@yournameのようなハンドル）を展開し、電話番号を一切渡さずにビジネスにメッセージを送信したり電話をかけたりできるようになります。Microsoftの変更に関するドキュメントでは、ユーザー名を公開IDとし、BSUIDを会話を継続させるためのプライベートバックエンド参照として説明しています。
India TV Newsの報道によると、ルールは単純です。ユーザー名は3文字から35文字で、少なくとも1文字のアルファベットを含み、アルファベット、数字、ピリオド、アンダースコアのみを使用する必要があります。あなたの電話番号は、ログイン、認証、復旧のためにアカウントに紐づいたままですが、ユーザー名経由で連絡するビジネスに対して表示されなくなります。
この機能が真にユーザー中心である理由は2点あります。第一に、完全にオプションであることです。今日のWhatsAppの動作を好む場合は、何も変更する必要はありません。第二に、無料であることです――ユーザー名の作成、変更、削除に料金はかかりません。
WhatsAppはまた、「ユーザー名キー」と呼ばれるオプションの安全策も追加しています。これは、メインの受信トレイにアクセスするためにハンドルに加えて誰かが必要とする短いPINです。これは、公開されたユーザー名だけでは推測されたり誰かからメッセージを送られたりする可能性があるという、実際的なギャップを埋める小さなものです。
一般の人々の安全がどのように変わるか
これがなぜ重要なのかを理解するには、漏洩した電話番号がどれほどの損害をもたらすかを思い出す必要があります。
あなたの番号は、詐欺師が通信事業者を説得してあなたの番号を自分のSIMに移動させ、セキュリティコードを傍受するSIMスワップ詐欺の要石です。それは、ブローカーがあなたが一元的に変更できない単一の識別子の周りにプロファイルを作成するメタデータハーベスティングの種となります。そして、それは不注意な販売業者との単一の取引の後、スパムリストに載ることになるものです。
ユーザー名とビジネススコープコードを介して人々がビジネスとやり取りできるようにすることで、WhatsAppはこの交換から番号を完全に排除します。 Mobile Ecosystem Forumによる報道では、この動きを長年の脆弱性への直接的な対応として位置づけています――セキュリティガイドを読まない人々を保護する構造的な修正のようなものです。
最も恩恵を受けるのは誰かを考えてみてください。到達可能な番号を漏らすことなく薬局から注文する必要があるDVサバイバー。情報源の組織に連絡するジャーナリスト。以前に取引したことのないブランドからコンサートチケットを購入するティーンエイジャー。彼らにとって、「あなたの番号を提供せずにこのビジネスにメッセージを送る」ことは利便性ではなく、安全機能です。
より静かな利点もあります。あなたの番号がWebhookペイロードにない場合、それは侵害されるのを待つ会社のデータベースには存在しません。収集しなかったものは漏洩しません。この原則――データ最小化――は何年もプライバシー規制の聖杯でした。BSUIDはそれをプロトコル自体に組み込みます。
世界中でこれが異なる意味を持つ理由
WhatsAppは単一の市場ではなく、数十の市場であり、BSUIDはそれぞれでわずかに異なる意味を持ちます。
ヨーロッパでは、この変更はコンプライアンス上の贈り物のように見えます。GDPRのデータ最小化の原則は、企業が必要とする個人データのみを収集することを要求しています。「念のため」収集された電話番号は常にグレーゾーンにありました。電話番号を保存することなく顧客に対応できるビジネススコープ識別子は、実質的に、技術的なデフォルトとして表現された規制の意図です。ヨーロッパの規則の下で運営される企業は、ユーザー名によってコンプライアンスの表面積が静かに縮小することに気づくかもしれません。
WhatsAppが単なるアプリではなく、商業、政府サービス、日々のビジネスの主要なチャネルであるインド、ブラジル、インドネシアなどの市場では、利害関係が異なります。これらは、漏洩した番号が執拗なスパム電話、ローンアプリの嫌がらせ、詐欺につながる可能性がある場所です。何億人もの初めてインターネットを利用する人々にとって、恒久的でダイヤル可能な識別子を公開せずに取引できる能力は、ニッチなプライバシー設定ではなく、日常生活の安全における意味のあるアップグレードです。
共通する点は、WhatsAppがプライベートな選択を簡単なものにしていることです。歴史的に、番号を保護するには摩擦が必要でした――2枚目のSIM、使い捨ての電話、関わることの拒否。ユーザー名とBSUIDは、その保護をデフォルトの流れの中に移動させ、それを最も必要とする人々が実際にそれを使用する可能性が最も高くなります。
正当な評価：これはうまくやるのが難しいことだ
Metaが実際に何を構築したのかを評価するために立ち止まる価値があります。なぜなら、プライバシー機能は発表するのは簡単ですが、エンジニアリングするのは難しいからです。
「番号を隠す」の素朴なバージョンはすべてを破壊します。企業は、リピーターを認識し、サポートチケットをルーティングし、要求された配送更新を送信するための安定した方法を依然として必要とします。識別子がセッションごとに変わったら、WhatsAppでの商取引は単に機能しなくなります。識別子がどこでも同じであれば、単に新しい普遍的な追跡キーを発明したことになります――余分な手順を踏んだプライバシーの劇場です。
ビジネススコープのアプローチはその針の先を通します。IDは、ビジネスがあなたとの真の関係を維持するのに十分安定しており、その関係が企業間でリンクされないように十分に厳密にスコープ設定されています。これは慎重で原則に基づいた設計であり、Metaはそれを埋め込み設定としてではなく、デフォルトのアーキテクチャとして出荷したことを評価されるべきです。
Twilioの変更ログが指摘するように、Metaは移行も思慮深く処理しました。以前の会話から顧客の電話番号をすでに持っている企業は、それを失いません――これまで通り既知の連絡先にメッセージを送信し続けることができます。初日に既存の関係が壊れることはありません。新しいモデルは、古いモデルの上に重ねられており、その上にドロップされているわけではありません。
ビジネスが調整する必要があること
WhatsAppで顧客にメッセージを送信する企業にとって、BSUIDは脅威というよりも注意喚起です。いくつかの実際的な変更があります。
最も重要な点：電話番号はもはや仮定できません。ユーザーがユーザー名を採用すると、あなたのシステムが受信するWebhookに番号が表示されない場合があります。代わりに、Vonageのナレッジベースが詳述するように、toフィールドとfromフィールドにBSUIDが提供されます。顧客キーとして電話番号を主に使用するすべてのシステム――CRM、チケットツール、分析――は、BSUIDも有効な識別子として扱うことを学ぶ必要があります。
注目すべき例外が1つあります。Metaのドキュメントによると、ワンタップ、ゼロタップ、コピーコード認証テンプレート――ログイン時に受け取るOTPメッセージ――は引き続き電話番号を必要とし、BSUIDに送信することはできません。これは理にかなっています。これらのフローは、まさに番号を検証するために存在するからです。ただし、標準のマーケティング、ユーティリティ、サービス会話はBSUIDのみで機能します。
知っておくべきスコープ設定ルールもあります。BSUIDはビジネスポートフォリオに紐づいているため、特定のBSUIDにメッセージを送信できるのは、同じポートフォリオ内の電話番号のみです。ほとんどのビジネスにとっては目に見えませんが、複数のブランドを別々のポートフォリオで運営している大規模な組織にとっては、計画を立てるべき詳細事項です。
ビジネスにとって正直な結論は、これが優れたデータ衛生に報い、近道を罰するというものです。静かに番号の収集と再販に頼っていた企業は、その井戸が枯渇するのを見つけるでしょう。会話を勝ち取り、それをうまく提供した企業は、ほとんど違いに気づかないでしょう。
タイムライン
これはいつか起こる変更ではなく、カレンダー上の変更です。TwilioやMeta自身のドキュメントを含むプロバイダーによってまとめられたガイダンスに基づき、ロールアウトはおおよそ次のようになります。
- 2026年4月上旬： BSUIDがWebhookペイロードに出現し始め、ユーザー名は限定ベータ版に入ります。
- 2026年5月： BSUIDのみを持つユーザーへのメッセージングのAPIサポートが登場します。BSUID、電話番号、またはその両方でユーザーにリーチできるようになります。
- 2026年6月： WhatsAppユーザー名がより広範なグローバルロールアウトを開始します。
数十億人以上の人々がビジネスに対する身元を静かに再定義する機能にしては、その猶予期間は驚くほど短いです。これを優雅に処理するシステムこそが、今準備されているものです。
全体像
一歩引いて見ると、BSUIDは単一アプリの設定メニューよりもはるかに大きな物語の一部です。
30年間、インターネットのデフォルトは、人々を永続的で再利用可能なもの――メールアドレス、電話番号、国民ID――で識別することでした。そのモデルは効率的ですが、壊滅的に漏洩しやすいものです。再利用のたびに、追跡され、統合され、露出する機会が生まれます。Appleの「Appleでサインイン」のプライベートリレーメールからAppleのメールを非表示に至るまで、出現しつつある代替案は、スコープ付きIDです。つまり、関係ごとに独自の使い捨てキーを提供し、漏洩の連鎖を止めます。
WhatsAppが、地球の3分の1の人々が企業と話す方法の中心にビジネススコープ識別子を配置することは、これまで試みられた中でそのアイデアの最大の展開です。もしそれが機能すれば――もしユーザー名が定着し、企業が摩擦なく適応すれば――企業と取引する際に、永続的な自分の一部を引き渡す必要がないという期待が常識化します。
電話番号がすぐに消えるわけではありません。しかし、初めて、会話への入場料ではなくなるのです。それは開発者のWebhookペイロードにおける小さな変更であり、世界における大きな変化です。
