ผู้ใช้ X ไม่สามารถโพสต์ลิงก์ "Signal.me" ได้

 (disruptionist.com)
1 คะแนน โดย GN⁺ 2025-02-18 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • แพลตฟอร์มโซเชียลมีเดีย X ของ Elon Musk กำลังบล็อกลิงก์ Signal.me ของบริการส่งข้อความเข้ารหัส Signal โดยลิงก์นี้เป็น URL ที่ช่วยให้ผู้ใช้ติดต่อกันได้โดยตรงผ่านแอปส่งข้อความ
  • X กำลังบล็อกการโพสต์ลิงก์ Signal.me ใน DM, โพสต์สาธารณะ และหน้าโปรไฟล์ และผู้ใช้จะได้รับข้อความแจ้ง "ส่งข้อความล้มเหลว" ในหลายรูปแบบ
  • เมื่อพยายามเพิ่มลิงก์ Signal.me ลงในโปรไฟล์ จะมีข้อความผิดพลาดว่า "อัปเดตบัญชีล้มเหลว คำอธิบายนี้ถูกพิจารณาว่าเป็นมัลแวร์"
  • เมื่อพยายามคลิกลิงก์ Signal.me ที่ถูกโพสต์ไว้แล้ว จะปรากฏหน้าคำเตือนว่า "ลิงก์นี้อาจไม่ปลอดภัย" แต่ผู้ใช้ยังสามารถเพิกเฉยต่อคำเตือนและไปยัง URL เดิมได้
  • ดูเหมือนว่าการบล็อกลิงก์ Signal.me จะเกิดขึ้นไม่นานมานี้ และลิงก์ Signal แบบอื่นยังไม่ถูกบล็อก
  • Signal เป็นเครื่องมือสำคัญสำหรับนักข่าว โดยข้อความทั้งหมดถูกเข้ารหัสแบบต้นทางถึงปลายทาง และจัดเก็บไว้เฉพาะในอุปกรณ์ ไม่ได้เก็บไว้บนคลาวด์
  • Signal กำลังมีบทบาทสำคัญในการช่วยให้เจ้าหน้าที่รัฐบาลกลางส่งข้อมูลให้กับนักข่าว
  • ผู้ใช้ Signal ยังสามารถโพสต์ Signal handle บน X ได้ และสามารถคัดลอกไปวางในแอป Signal ได้

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2025-02-18
ความคิดเห็นจาก Hacker News

  • ไม่ได้ปกป้อง Twitter หรือพวกนโยบายของเขาแต่อย่างใด (เพื่ออ้างอิง: ฉันออกจาก Twitter หลัง Elon เข้าซื้อกิจการ เพราะเกลียดความหน้าไหว้หลังหลอกและแนวคิดแบบฟาสซิสต์ของเขา)

    • นี่อาจเป็น "ความผิดพลาดที่สมเหตุสมผล" ก็ได้ ในสเกลระดับ Twitter การป้องกันและตรวจจับ URL ที่ไม่ปลอดภัยส่วนใหญ่เป็นระบบอัตโนมัติ
    • คล้ายกับที่ตัวย่อ URL มักถูกบล็อกแบบ "สุ่ม" คือ URL ทั้งหมดถูกบล็อกเพราะบางส่วนของ URL ที่มีการแชร์ชี้ไปยังมัลแวร์/ฟิชชิง/หรือเนื้อหาต้องห้ามอื่น ๆ signal.me อาจกำลังโดนตรวจจับจากปริมาณลิงก์ผิดกฎหมาย Signal กำลังเติบโตอย่างมากแน่นอน ดังนั้นลิงก์ signal.me จึงเริ่มปรากฏบน Twitter มากขึ้นเรื่อย ๆ ส่วนใหญ่เป็นลิงก์ที่ถูกต้อง แต่ปริมาณลิงก์ผิดกฎหมายก็น่าจะเพิ่มขึ้นด้วย
    • สิ่งนี้อาจทำให้เกิดการบล็อกอัตโนมัติ
    • ปัญหาที่แท้จริงคือ ต่อให้มันเป็นการจงใจก็ตาม (ทฤษฎีสมคบคิด: Mark อาจส่งข้อความหา Elon ขอให้ช่วยสกัดการเติบโตของคู่แข่งรายใหญ่ที่สุดของ WhatsApp) Twitter ก็สามารถซ่อนอยู่หลังข้ออ้างว่า "ระบบอัตโนมัติมากเกินไป ขอโทษด้วย" ได้อย่างง่ายดาย
    • โดยเฉพาะถ้าระบบอัตโนมัตินี้ไม่ได้รับการดูแลอย่างเหมาะสม และไม่ได้ถูกปรับแต่งอย่างละเอียดและต่อเนื่องโดยทีมผู้เชี่ยวชาญ เพราะหลังการเข้าซื้อ Twitter ผู้เชี่ยวชาญจำนวนมากลาออกหรือถูกไล่ออก

  • สงสัยว่าทุกวันนี้ในอเมริกายังมีคนใช้ X อยู่หรือไม่ ถ้ามี แล้วทำไม? อะไรทำให้พวกเขายังอยู่บนแพลตฟอร์มนี้ต่อไป (ในขณะที่เจ้าของขยับเข้าใกล้การทำลายประเทศของตัวเองไปอีกก้าว)

  • เริ่มสงสัยว่าแท้จริงแล้วลิงก์ "signal.me" คืออะไร ดูรายละเอียดได้ที่นี่:

    • https://signal.miraheze.org/wiki/Signal.me_URLs
    • https://signal.miraheze.org/wiki/Usernames#Username_links
    • ลิงก์ Signal.me เป็นเพียงวิธีง่าย ๆ ในการส่งหมายเลขโทรศัพท์หรือชื่อผู้ใช้ให้คนอื่นเท่านั้น ไม่มีการยืนยันตัวตนแบบเข้ารหัส และไม่มีการปกป้องหมายเลขโทรศัพท์หรือชื่อผู้ใช้ ผู้ใช้ Signal สามารถส่งหมายเลขโทรศัพท์หรือชื่อผู้ใช้ผ่าน Twitter/X ได้
    • รูปแบบชื่อผู้ใช้ที่เข้ารหัสให้การปกป้องตัวตนได้บางส่วน แต่เมื่ออยู่ในสถานะใช้งาน ก็ยังสามารถร้องขอชื่อผู้ใช้ที่เชื่อมต่อกับเซิร์ฟเวอร์ของ Signal ได้
    • คนที่เกี่ยวข้องไม่ควรใช้ Twitter/X สำหรับเรื่องแบบนี้ตั้งแต่แรก Mastodon กำลังถูกมองเป็นทางเลือก แต่จริง ๆ แล้วอะไรก็ใช้ได้ทั้งนั้น

  • ลิงก์ signal.me จะเหมือนกันทั้งหมดถ้าตัดส่วนหลัง # ออก

    • เมื่อมีการทำ HTTP(S) request จะไม่มีการส่งส่วนหลัง # ไปใน URL ของคำขอ มันถูกตีความในตัวเว็บเบราว์เซอร์เท่านั้น เป็นไปได้ว่าระบบแอนติสแปมของพวกเขาก็เมิน hash เหมือนกัน
    • ตัวอย่างลิงก์ (ถูกบล็อก): https://signal.me/#eu/P01wpUmC4nT2BBTwMrPAw7Nxcp81055tKHGbYwCkQbo7TNzM…
    • ไม่มี hash (ถูกบล็อก): https://signal.me/
    • ถ้าเพิ่มตัวอักษรอะไรก็ได้ใน path จะไม่ถูกบล็อก (เช่น "abc"): https://signal.me/abc#eu/P01wpUmC4nT2BBTwMrPAw7Nxcp81055tKHG...

  • มีรายงานว่า DOGE ใช้ Signal เป็นแพลตฟอร์มสื่อสารอยู่ด้วย ยิ่งทำให้ดูย้อนแย้ง

  • เช้านี้พอมีเวลานิดหน่อยเลยทำเว็บง่าย ๆ สำหรับแชร์ลิงก์ Signal บน X: https://link-in-a-box.vercel.app

    • ถ้าคิดว่าน่าจะช่วยใครได้ ก็ช่วยแชร์ต่อด้วย ถ้ามีฟีดแบ็ก สแปมมาก็ยินดี

  • ตรงนี้ฉันสงสัยเพราะความเป็นเจ้าของของ signal.me แทบถูกซ่อนไว้หมด (อยู่หลัง Cloudflare และ WHOIS privacy) การทำแบบนี้กับโดเมนโครงสร้างพื้นฐานไม่ใช่ความคิดที่ดี เพราะทำให้การตรวจสอบด้วยคนยากขึ้น และนำไปสู่การบล็อกเกินความจำเป็นอย่างต่อเนื่อง อย่างน้อยก็มีเอกสารทางการที่กล่าวถึง signal.me: https://support.signal.org/hc/en-us/…

    • (หน้านี้อยู่ในดัชนีของ Bing แต่ดูเหมือนว่า "signal.me" จะถูกเสิร์ชเอนจินมองเป็น stop word)

  • ไม่กี่วันก่อน JD Vance ไปมิวนิกแล้วพูดกับผู้นำ EU ว่า "ยุโรปมีปัญหาเรื่องเสรีภาพในการแสดงออก"

  • ลัทธิเสรีภาพในการแสดงออกแบบสุดโต่งนี่โหดดีจริง

  • ในบริบทคล้ายกัน กองทัพสวีเดนแนะนำให้ผู้ที่ทำงานด้านทหารใช้ Signal สำหรับการโทรและส่งข้อความที่ไม่เป็นความลับ: https://cornucopia.se/2025/02/… (ภาษาสวีเดน)