Usuários do X não conseguem publicar links "Signal.me"

• A plataforma de mídia social X, de Elon Musk, está bloqueando links Signal.me do serviço de mensagens criptografadas Signal. Esse link é uma URL que permite aos usuários entrar em contato diretamente pelo aplicativo de mensagens.
• O X está bloqueando a publicação de links Signal.me em DMs, publicações públicas e páginas de perfil, e os usuários estão recebendo vários avisos de "falha no envio da mensagem".
• Ao tentar adicionar um link Signal.me ao perfil, aparece a mensagem de erro: "Falha ao atualizar a conta. A descrição foi considerada malware".
• Ao tentar clicar em um link Signal.me já publicado, aparece uma página de aviso dizendo que "este link pode não ser seguro", mas o usuário ainda pode ignorar o aviso e ir para a URL original.
• O bloqueio de links Signal.me parece ser recente, e outros links do Signal não estão sendo bloqueados.
• O Signal é uma ferramenta importante para jornalistas, pois todas as mensagens são criptografadas de ponta a ponta e ficam armazenadas apenas no dispositivo, não na nuvem.
• O Signal está tendo um papel importante para que funcionários federais forneçam informações a jornalistas.
• Usuários do Signal ainda podem publicar seus identificadores do Signal no X, que podem ser copiados e colados no app do Signal.

[GN⁺]

Comentários do Hacker News

• Não estou defendendo o Twitter nem as políticas deles. (Contexto: saí do Twitter depois que Elon comprou a plataforma. Odeio a hipocrisia dele e suas ideias fascistas)

  • Isso pode ter sido um "erro legítimo". Na escala do Twitter, a maior parte da proteção e detecção de URLs inseguras é automatizada
  • Assim como encurtadores de URL às vezes são bloqueados "aleatoriamente", todas as URLs podem ser bloqueadas porque parte das URLs compartilhadas aponta para malware/phishing/outro conteúdo proibido. O signal.me pode estar detectando um volume de links abusivos. O Signal com certeza está crescendo forte. Então links signal.me estão aparecendo cada vez mais no Twitter. A maioria provavelmente é legítima, mas o volume de links abusivos também deve aumentar
  • Isso pode acionar um bloqueio automático
  • O verdadeiro problema é que, mesmo se tiver sido intencional (teoria da conspiração: talvez o Mark tenha mandado mensagem para o Elon pedindo para frear o crescimento do maior concorrente do WhatsApp), o Twitter pode facilmente se esconder atrás da desculpa de "automação excessiva, desculpem"
  • Especialmente se essa automação não for bem mantida, refinada por uma equipe de especialistas e ajustada continuamente; depois da aquisição do Twitter, muitos especialistas saíram ou foram demitidos

• Fico me perguntando se as pessoas nos EUA ainda usam o X. Se usam, por quê? O que as faz continuar na plataforma (enquanto o dono fica um passo mais perto de destruir o próprio país)

• Fiquei curioso sobre o que exatamente são links signal.me. Dá para ver mais detalhes aqui:

  • https://signal.miraheze.org/wiki/Signal.me_URLs
  • https://signal.miraheze.org/wiki/Usernames#Username_links
  • Links signal.me são apenas uma forma fácil de enviar seu número de telefone ou nome de usuário para outra pessoa. Sem identidade criptografada. Sem proteção para número de telefone ou nome de usuário. Usuários do Signal podem enviar seu número de telefone ou nome de usuário pelo Twitter/X
  • O formato de nome de usuário criptografado oferece alguma proteção de identidade, mas, enquanto estiver ativo, é possível solicitar ao servidor do Signal o nome de usuário vinculado
  • As pessoas envolvidas não deveriam estar usando o Twitter/X para esse tipo de coisa desde o início. O Mastodon aparece como alternativa, mas, na prática, qualquer outra coisa serviria

• Todos os links signal.me são iguais se você remover a parte depois do #

  • Ao fazer uma requisição HTTP(S), a parte depois do # na URL não é enviada. Ela só é interpretada no próprio navegador. O sistema anti-spam deles provavelmente também ignora o hash
  • Exemplo de link (bloqueado): https://signal.me/#eu/P01wpUmC4nT2BBTwMrPAw7Nxcp81055tKHGbYwCkQbo7TNzM…
  • Sem o hash (bloqueado): https://signal.me/
  • Se você adicionar qualquer texto ao caminho, ele não é bloqueado (por exemplo, abc): https://signal.me/abc#eu/P01wpUmC4nT2BBTwMrPAw7Nxcp81055tKHG...

• É irônico haver relatos de que o DOGE está usando o Signal como plataforma de comunicação

• Tive um tempinho de manhã e criei um site simples para compartilhar links do Signal no X: https://link-in-a-box.vercel.app

  • Se isso puder ajudar alguém, fiquem à vontade para compartilhar. Se tiverem feedback, até spam é bem-vindo

• Aqui, fiquei curioso porque a propriedade de signal.me está praticamente escondida (atrás de Cloudflare e privacidade de WHOIS). Isso não é uma boa ideia para um domínio de infraestrutura. Isso dificulta mais a revisão manual e incentiva bloqueios excessivos contínuos. Pelo menos há documentação oficial mencionando signal.me: https://support.signal.org/hc/en-us/…

  • (A página está no índice do Bing, mas parece que signal.me é tratado como palavra irrelevante pelos mecanismos de busca)

• Há alguns dias, JD Vance foi a Munique e disse aos líderes da UE que "a Europa tem um problema de liberdade de expressão"

• O absolutismo da liberdade de expressão é cruel

• Em contexto parecido, o exército sueco recomenda que pessoas em funções militares usem o Signal para chamadas e mensagens não sigilosas: https://cornucopia.se/2025/02/… (em sueco)