12月期限将已注册 SIM 卡置于消息服务访问规则的核心
印度电信部（DoT）将 2026 年 12 月 31 日定为合规截止日期，要求消息账户持续绑定已注册且处于启用状态的 SIM 卡，相关规定计划于 2027 年 1 月 1 日开始实施。这项调整可能影响那些在未插入账户注册所用 SIM 卡的手机上使用 WhatsApp 或 Telegram 的用户，包括依赖 Wi-Fi 上网或旅行时更换 SIM 卡的人。
目录
该部门还放宽了另一项要求：网页端和桌面端会话不再需要每六小时自动结束。修订后的方案要求在怀疑存在欺诈时立即终止会话，也就是说，触发退出的依据将是可疑活动，而非固定时限。
这项政策涉及大量用户。据估计，WhatsApp 在印度拥有 5 亿用户；其他使用印度手机号码注册的服务也在政策适用范围内。实际变化在于，验证将从用户开设账户时核验号码，转为在持续使用期间保持该号码与其启用中的 SIM 卡相连。
政府称，此举有助于阻止犯罪分子在原 SIM 卡被取出或停用后继续利用印度号码实施欺诈。科技公司和一家行业协会则对工程实施工作、对普通用户造成的干扰以及这项规定的法律依据表示担忧。
SIM 卡绑定将带来哪些变化？
消息应用通常通过短信发送验证码来验证手机号码。输入验证码后，即使取出 SIM 卡，账户往往仍可通过互联网继续使用。SIM 卡绑定则增加了一项持续核验，确保已注册的 SIM 卡仍在设备中且处于启用状态。
印度数据安全委员会（Data Security Council of India）于 2025 年 12 月 18 日发布的SIM 卡绑定摘要将这项要求描述为：访问权限须与特定且处于启用状态的 SIM 卡绑定。摘要称，11 月 28 日发布的指令旨在加强可追溯性，并确保符合国家安全和数据保护要求。
KYC 是“了解你的客户”（know your customer）的缩写，指电信运营商在发放移动通信服务时采用的身份核验程序。政府的做法是让消息账户与经过验证的通信服务订阅关系更加紧密，而不是仅依赖用户曾在某个时间点收到注册验证码这一证明。
绑定通过应用软件和身份验证系统实现，无需改动实体 SIM 卡本身。由 JSA 律师托尼·维尔盖塞、拉迪卡·古普塔和乌德哈夫·古普塔撰写的国际律师协会（International Bar Association）于 2026 年 3 月 26 日发布的分析文章解释说，各平台可以利用获准的软件接口和电信验证信号来维持这种关联。
律师们描述的一种实施方式是：取出、停用或更换已注册的 SIM 卡，或将号码转网，都将触发账户暂停，并要求用户重新验证。转网是指将号码转至另一家电信运营商。对用户而言，原本常规的移动通信服务变更可能因此额外触发消息账户核验。
时间表如何调整
DoT 最初要求各平台在 2025 年 11 月 28 日指令发布后的 90 天内完成合规，并在 120 天内提交合规报告。鉴于业界对技术准备情况的担忧，部门随后延长了期限。
平台公司估计，安卓和苹果系统的相关支持最早要到 2026 年 10 月或 11 月才能在技术上准备就绪。12 月 31 日的截止日期为完成相关改动留出了更晚的期限。
- 2025 年 11 月 28 日：DoT 发布 SIM 卡绑定指令，最初给予 90 天合规期限。
- 2025 年 12 月 18 日：印度数据安全委员会发布启用中 SIM 卡要求的摘要。
- 2026 年 3 月 26 日：国际律师协会发布分析文章，介绍此前设定的 2026 年 2 月 28 日截止日期和原定的六小时会话规则。
- 2026 年 10 月至 11 月：平台公司预计安卓和苹果系统届时具备相应技术条件。
- 2026 年 12 月 31 日：延长期限后的合规截止日期。
- 2027 年 1 月 1 日：政府计划开始实施相关要求。
国际律师协会的文章仍保留此前 2 月 28 日的截止日期，而修订后的时间表将期限定为 2026 年 12 月 31 日。文章对原始框架的描述有助于了解政策的初衷；延期和修订后的退出机制则改变了实际时间表及会话要求。
哪些应用和设备会受到影响？
WhatsApp 和 Telegram 是此次实施的重点，但原定适用范围更广。印度数据安全委员会还列出了 Signal、Arattai、Snapchat、ShareChat、JioChat 和 Josh。国际律师协会的分析则将适用范围描述为：使用印度电信标识符（包括印度手机号码）进行注册和身份验证的服务。
公开资料对 Snapchat 是否适用尚无定论：机构摘要将其列入范围，而后续实施信息则称其获豁免。Signal 被列入适用范围，据报道尚未回应政府通知。最终的平台指引、Snapchat 的处理方式、不同设备配置下的验证安排，以及受影响手机型号的确切清单，目前都尚未明确。
如果已注册的 SIM 卡缺失或未启用，安卓手机和 iPhone 都可能受到影响。关键在于应用如何在设备上核验订阅状态，而不只是手机品牌。
据报道，WhatsApp 已开始在安卓系统上测试 SIM 卡绑定功能。测试版是指在更广泛发布前，由有限用户群体试用某项功能。据报道，苹果通过 2026 年 9 月发布的 iOS 更新推出了支持性改动，有助于检测 iPhone 是否在未插入 SIM 卡的情况下运行。据报道，合规期限延期公布时，苹果、谷歌和 Meta 尚未回应有关技术准备情况的询问。
Wi-Fi 用户、旅行者和家庭将面临实际变化
手机可以通过 Wi-Fi 上网，而已注册的 SIM 卡可能插在另一部手机里，或已不再启用。实行持续 SIM 卡绑定后，应用还必须完成规定的 SIM 卡验证。仅有可用的互联网连接，将不再足以确保用户能够继续访问消息服务。
旅行者在取出印度 SIM 卡、改用当地通信服务时可能遇到这一问题。国际律师协会的分析指出，双 SIM 卡和 eSIM 配置关系到已注册连接能否保持可用。eSIM 是存储在兼容设备上的数字 SIM 配置文件，而非可取出的塑料卡片。
平台需要准确处理多种常见情况：设备装有两个通信服务、切换 eSIM 配置文件、更换 SIM 卡，以及将号码转至另一家运营商。否则，用户可能在因旅行、维修或网络服务而更改设置时遭遇验证中断。
家庭共享也会带来另一个难题。CUTS International 的一项调查发现，86% 的受访者表示，他们允许家人使用自己的手机或 SIM 卡发送消息。如果账户与某个启用中的订阅关系绑定得更紧密，这类安排可能会变得不那么方便，尤其是在家庭成员使用不同设备的情况下。
同一项调查发现，80% 的消费者和超过 60% 的小型企业预计会受到影响。这些数据反映的是实施前的预期，说明访问安排对用户十分重要，许多人依赖消息服务进行家庭沟通、处理客户咨询和日常工作。
WhatsApp 网页版会怎样？
原始指令要求网页端和桌面端会话在六小时内到期，之后须通过主设备重新验证，通常使用二维码。即使没有发生任何可疑情况，这一规定也会迫使用户在工作日中途重新连接。
DoT 后来以基于风险的做法取代了一刀切的六小时规则。根据修订后的安排，在疑似欺诈的情况下必须立即结束会话。部分政策介绍仍重复原来的六小时要求，但修订后的框架已取消这一常规时限。
该部门还要求用户能够通过二维码重新关联网页版和其他设备。这项调整保留了重新连接的方式，同时允许服务在活动看起来涉嫌欺诈时采取措施。
SIM 卡验证仍是一项独立义务。用户或许不必按固定时间在笔记本电脑上反复退出登录，但仍需确保已注册的 SIM 卡有效，并可通过主设备使用。对全天候使用消息服务的企业而言，验证和账户恢复机制的设计因此尤为重要。
政府为何要求持续关联
通信部称，上一年度网络欺诈损失超过 22,800 亿卢比，相当于 2,280 亿卢比。政府表示，犯罪分子会利用这样的账户实施欺诈：即使底层 SIM 卡已被取出、停用或带到国外，账户仍可继续运行。
DoT 称，令人担忧的是，印度号码可能仍与一个处于启用状态的消息账户关联，但实际操作账户的人却身处别处。保持与已注册 SIM 卡的实时关联，旨在缩短这种脱离 SIM 卡的账户可被利用的时间。
数字逮捕骗局是这项政策针对的欺诈行为之一。犯罪分子冒充警察或其他官员，逼迫受害者汇款，常见手段是谎称受害者正在接受调查或必须一直保持通话。网络钓鱼和其他冒充身份的骗局也是政府提出这一政策的理由。
电信部长乔蒂拉迪亚·辛迪亚曾以国家安全为由表示，SIM 卡绑定的决定不会改变。印度蜂窝运营商协会支持旨在维护电信安全和移动标识符完整性的措施。
DoT 还计划推出名为 MNV 的手机号码验证平台，以帮助核实号码是否对应合法发放且处于启用状态的连接。该系统将为平台提供一条电信验证渠道，与应用内部所做的改动相配合。
业界为何质疑法律依据
代表 Meta、谷歌等主要科技公司的行业组织宽带印度论坛（BIF）于 2 月 23 日致函 DoT 秘书阿米特·阿格拉瓦尔，对这项规定提出质疑。该组织援引一位资深律师的意见，称《2025 年电信（电信网络安全）修正规则》及相关指令超出了《2023 年电信法》的授权范围。
BIF 表示，该法律意见对修订后的规则和相关指令得出了以下结论：
超越了上位法的授权范围，也违宪
“越权”是指超出制定规则的主管机构依法拥有的权限。BIF 的观点是，政府依据现行法律制定规则，却将电信监管扩展到了法律原本预期适用范围之外的一类数字企业。
争议涉及的类别是电信标识符用户实体（TIUE）。简单来说，这包括使用手机号码等标识符的企业。BIF 认为，应用程序提及客户号码，与电信运营商获准提供电信服务并不是一回事。
该协会还认为，这套框架与《信息技术法》、金融监管规定和《数字个人数据保护法》存在交叉。它担心企业可能面临不同法律体系提出的相互冲突的要求。这一立场与政府的观点形成对照：政府认为，持续进行 SIM 卡验证是保护电信标识符和打击欺诈所必需的。
隐私与访问取决于实施方式
国际律师协会的分析将隐私争议置于印度最高法院 2017 年普塔斯瓦米案裁决的框架下。该框架要求审视限制是否具有法律依据、是否服务于正当目的、是否必要且合乎比例，以及是否包含程序性保障。
对于 SIM 卡绑定而言，实际隐私问题包括平台在核验过程中收集哪些信息、保留多久，以及适用何种监督机制。律师们指出，需要关注限制数据收集、追究责任，以及防止不成比例的监控。
移动操作系统已经限制应用直接访问某些敏感的设备和用户标识符。因此，平台需要在遵守这些保护措施的同时，采用符合 DoT 要求的验证方法。这也说明实施工作需要应用公司、操作系统提供商和电信服务商之间相互协调。
未能合规的平台可能依据《2023 年电信法》和《2024 年电信网络安全规则》面临处罚。对用户而言，近期的重要节点是 12 月 31 日的合规截止日期，以及计划于 2027 年 1 月 1 日开始实施的日期。核心变化很明确：持续访问服务将更加依赖已注册且处于启用状态的 SIM 卡；修订后的网页会话政策则侧重于疑似欺诈的情形。
要点
- DoT 将合规截止日期定为 2026 年 12 月 31 日，计划于 2027 年 1 月 1 日开始实施。
- 适用范围内的消息账户必须持续关联已注册且处于启用状态的 SIM 卡。
- 网页端和桌面端会话每六小时必须结束的一刀切要求，已被基于风险的做法取代。
- 使用未插入已注册 SIM 卡的手机、在国外更换通信服务或与他人共用设备的人，可能会遇到访问方式变化。
- 政府以防范欺诈和维护国家安全为由；BIF 则质疑这项规定的法律依据。
- 各平台正在为安卓和苹果设备开发验证系统；据报道，WhatsApp 正在安卓系统上测试该功能。
