Usuarios de X no pueden publicar enlaces de "Signal.me"

• La plataforma de redes sociales X de Elon Musk está bloqueando los enlaces "Signal.me" del servicio de mensajería cifrada Signal. Esta URL permite que los usuarios se contacten directamente a través de la app de mensajería.
• X está bloqueando la publicación de enlaces "Signal.me" en los DM, publicaciones públicas y páginas de perfil, y los usuarios reciben varios mensajes de "falló el envío".
• Al intentar agregar un enlace "Signal.me" al perfil, aparece el mensaje de error: "No se pudo actualizar la cuenta. La descripción fue considerada malware".
• Al intentar hacer clic en enlaces "Signal.me" ya publicados, aparece una página de advertencia que dice "Este enlace puede no ser seguro", aunque los usuarios pueden ignorar la advertencia y continuar a la URL original.
• El bloqueo de enlaces "Signal.me" parece ser reciente, y otros enlaces de Signal no están siendo bloqueados.
• Signal es una herramienta importante para los periodistas: todos los mensajes están cifrados de extremo a extremo, se almacenan solo en el dispositivo y no en la nube.
• Signal está cumpliendo un papel importante para que empleados federales puedan entregar información a periodistas.
• Los usuarios de Signal todavía pueden publicar sus identificadores de Signal en X, que luego pueden copiarse y pegarse en la app de Signal.

[GN⁺]

Opiniones de Hacker News

• No estoy defendiendo a Twitter ni sus políticas. (Como referencia: me fui de Twitter después de que Elon la compró. Detesto su hipocresía y sus ideas fascistas)

  • Esto podría ser un "error legítimo". A la escala de Twitter, la mayoría de la protección y detección de URLs inseguras está automatizada
  • Igual que los acortadores de URL a veces son bloqueados "aleatoriamente", pueden bloquearse todas las URLs porque alguna parte de las URLs compartidas apunta a malware/phishing/u otro contenido prohibido. Puede que signal.me esté registrando cierto volumen de enlaces ilegítimos. Signal claramente está creciendo con fuerza. Así que cada vez aparecen más enlaces de signal.me en Twitter. La mayoría serán enlaces legítimos, pero también aumentará el volumen de enlaces ilegítimos
  • Eso puede activar un bloqueo automático
  • El verdadero problema es que, incluso si hubiera sido intencional (teoría conspirativa: quizá Mark le mandó un mensaje a Elon pidiéndole frenar el crecimiento del mayor competidor de Whatsapp), Twitter puede esconderse fácilmente detrás de la excusa de "demasiada automatización, lo sentimos"
  • Especialmente si esa automatización no se mantiene bien, ni se ajusta finamente y de forma continua por un equipo de especialistas; después de la compra de Twitter, muchos expertos se fueron o fueron despedidos

• Me pregunto si la gente en Estados Unidos todavía usa X. Si es así, ¿por qué? ¿Qué los hace quedarse en la plataforma? (mientras su dueño está a un paso más de destruir su propio país)

• Me dio curiosidad qué es exactamente un enlace de "signal.me". Se puede ver más detalle aquí:

  • https://signal.miraheze.org/wiki/Signal.me_URLs
  • https://signal.miraheze.org/wiki/Usernames#Username_links
  • Los enlaces de Signal.me solo son una forma fácil de enviar tu número de teléfono o tu nombre de usuario a otra persona. No hay identidad cifrada. No hay protección del número de teléfono ni del nombre de usuario. Los usuarios de Signal pueden enviar su número de teléfono o nombre de usuario por Twitter/X
  • El formato de nombre de usuario cifrado ofrece cierta protección de identidad, pero cuando está activo, se puede consultar al servidor de Signal por el nombre de usuario vinculado
  • La gente involucrada no debería estar usando Twitter/X para este tipo de cosas desde el principio. Mastodon surge como alternativa, pero en realidad casi cualquier otra cosa sirve

• Los enlaces de signal.me son todos iguales si quitas la parte después de #

  • Al hacer una solicitud HTTP(S), no se envía la parte después de # en la URL de la solicitud. Solo la interpreta el propio navegador web. Es probable que su sistema antispam también ignore el hash de la misma manera
  • Enlace de ejemplo (bloqueado): https://signal.me/#eu/P01wpUmC4nT2BBTwMrPAw7Nxcp81055tKHGbYwCkQbo7TNzM…
  • Sin el hash (bloqueado): https://signal.me/
  • Si agregas cualquier texto en la ruta, ya no se bloquea (por ejemplo, "abc"): https://signal.me/abc#eu/P01wpUmC4nT2BBTwMrPAw7Nxcp81055tKHG...

• Es irónico que haya reportes de que DOGE está usando Signal como plataforma de comunicación

• Esta mañana tenía algo de tiempo e hice un sitio simple para poder compartir enlaces de Signal en X: https://link-in-a-box.vercel.app

  • Si creen que puede ayudarle a alguien, por favor compártanlo. Si tienen comentarios, hasta el spam es bienvenido

• Aquí me dio curiosidad que la propiedad de signal.me esté tan oculta (detrás de Cloudflare y privacidad de WHOIS). No es buena idea hacer eso con un dominio de infraestructura. Eso hace más difícil la revisión manual y fomenta el sobredesbloqueo continuo. Al menos hay documentación oficial que menciona signal.me: https://support.signal.org/hc/en-us/…

  • (La página está indexada por Bing, pero parece que "signal.me" es tratado como una stop word por los motores de búsqueda)

• Hace unos días JD Vance fue a Múnich y les dijo a los líderes de la UE que "Europa tiene un problema de libertad de expresión"

• El absolutismo de la libertad de expresión es brutal

• En un contexto parecido, el ejército sueco recomienda que quienes realizan trabajo militar usen Signal para llamadas y mensajes no clasificados: https://cornucopia.se/2025/02/… (sueco)