Les utilisateurs de X ne peuvent pas publier de liens vers « Signal.me »

• La plateforme de réseaux sociaux X d’Elon Musk bloque les liens « Signal.me » du service de messagerie chiffrée Signal. Il s’agit d’URL permettant aux utilisateurs d’être contactés directement via l’application de messagerie.
• X empêche la publication de liens « Signal.me » dans les DM, les publications publiques et les pages de profil, et les utilisateurs reçoivent divers messages d’échec d’envoi.
• Si l’on essaie d’ajouter un lien « Signal.me » à son profil, un message d’erreur apparaît : « Échec de la mise à jour du compte. La description est considérée comme un logiciel malveillant ».
• Si l’on tente de cliquer sur un lien « Signal.me » déjà publié, une page d’avertissement s’affiche : « Ce lien pourrait ne pas être sûr », mais l’utilisateur peut ignorer l’avertissement et accéder à l’URL d’origine.
• Le blocage des liens « Signal.me » semble récent, et les autres liens Signal ne sont pas bloqués.
• Signal est un outil important pour les journalistes : tous les messages sont chiffrés de bout en bout, stockés uniquement sur l’appareil et non dans le cloud.
• Signal joue aussi un rôle important pour les employés fédéraux qui transmettent des informations aux journalistes.
• Les utilisateurs de Signal peuvent toujours publier leur identifiant Signal sur X, puis le copier-coller dans l’application Signal.

[GN⁺]

Avis Hacker News

• Il ne s’agit pas de défendre Twitter ni leurs politiques. (Contexte : j’ai quitté Twitter après son rachat par Elon. Je déteste son hypocrisie et ses idées fascisantes.)

  • Cela peut être une « erreur légitime ». À l’échelle de Twitter, la plupart des protections et détections d’URL non sûres sont automatisées.
  • Comme les raccourcisseurs d’URL sont parfois bloqués « aléatoirement », il se peut que toutes les URL soient bloquées parce qu’une partie des URL partagées pointe vers des malwares, du phishing ou d’autres contenus interdits. signal.me détecte peut-être un volume de liens illicites. Signal est clairement en forte croissance. Donc les liens signal.me apparaissent de plus en plus sur Twitter. La plupart sont légitimes, mais le volume de liens illicites va aussi augmenter.
  • Cela pourrait déclencher un blocage automatique.
  • Le vrai problème, même si c’était intentionnel (théorie du complot : Mark aurait pu envoyer un message à Elon pour lui demander de freiner la croissance du plus grand concurrent de WhatsApp), c’est que Twitter peut facilement se cacher derrière l’excuse « trop d’automatisation, désolé ».
  • Surtout si cette automatisation n’est pas correctement maintenue, ni finement réglée et ajustée en continu par une équipe d’experts ; après le rachat de Twitter, beaucoup d’experts sont partis ou ont été licenciés.

• Je me demande si les gens utilisent encore X aux États-Unis. Si oui, pourquoi ? Qu’est-ce qui les pousse à rester sur la plateforme ? (alors que son propriétaire se rapproche encore un peu plus de la destruction de son propre pays)

• Je me suis demandé ce que sont exactement les liens « signal.me ». On peut en savoir plus ici :

  • https://signal.miraheze.org/wiki/Signal.me_URLs
  • https://signal.miraheze.org/wiki/Usernames#Username_links
  • Les liens Signal.me sont simplement un moyen d’envoyer facilement à quelqu’un un numéro de téléphone ou un nom d’utilisateur. Il n’y a pas d’identité chiffrée. Aucune protection du numéro de téléphone ni du nom d’utilisateur. Les utilisateurs de Signal peuvent envoyer leur numéro de téléphone ou leur nom d’utilisateur via Twitter/X.
  • Le format de nom d’utilisateur chiffré offre une certaine protection de l’identité, mais lorsqu’il est actif, il est possible de demander à un serveur Signal le nom d’utilisateur associé.
  • Les personnes concernées ne devraient pas utiliser Twitter/X pour ce genre de chose dès le départ. Mastodon apparaît comme une alternative, mais en réalité n’importe quoi d’autre conviendrait aussi.

• Les liens signal.me sont tous identiques si l’on supprime la partie après #.

  • Lorsqu’une requête HTTP(S) est effectuée, la partie après # n’est pas envoyée dans l’URL de requête. Elle n’est interprétée que par le navigateur web lui-même. Leur système antispam ignore probablement lui aussi le hash.
  • Exemple de lien (bloqué) : https://signal.me/#eu/P01wpUmC4nT2BBTwMrPAw7Nxcp81055tKHGbYwCkQbo7TNzM…
  • Sans le hash (bloqué) : https://signal.me/
  • Si on ajoute n’importe quel texte dans le chemin, il n’est plus bloqué (par exemple « abc ») : https://signal.me/abc#eu/P01wpUmC4nT2BBTwMrPAw7Nxcp81055tKHG...

• C’est ironique, étant donné qu’il est rapporté que le DOGE utilise Signal comme plateforme de communication.

• J’avais un peu de temps ce matin, donc j’ai créé un petit site simple pour partager des liens Signal sur X : https://link-in-a-box.vercel.app

  • N’hésitez pas à le partager si vous pensez que cela peut aider quelqu’un. Et s’il y a des retours, même le spam est bienvenu.

• Ici, je me suis demandé au sujet de signal.me, dont la propriété est presque dissimulée (derrière Cloudflare et la confidentialité WHOIS). Ce n’est pas une bonne idée pour un domaine d’infrastructure. Cela rend l’examen manuel plus difficile et favorise un surblocage persistant. Il existe au moins une documentation officielle mentionnant signal.me : https://support.signal.org/hc/en-us/…

  • (La page est indexée par Bing, mais « signal.me » semble être traité comme un mot vide par les moteurs de recherche.)

• Il y a quelques jours, JD Vance est allé à Munich dire aux dirigeants de l’UE que « l’Europe a un problème de liberté d’expression ».

• L’absolutisme de la liberté d’expression est brutal.

• Dans un contexte similaire, l’armée suédoise recommande aux personnes travaillant sur des sujets militaires d’utiliser Signal pour les appels et messages non classifiés : https://cornucopia.se/2025/02/… (en suédois)