
Signal is een belangrijk communicatiemiddel voor federale werknemers die de klokkenluidersrol willen vervullen inzake DOGE
Elon Musks social media platform, X, verbiedt momenteel links naar “Signal.me,” een URL die wordt gebruikt door de versleutelde berichtendienst Signal. Het “Signal.me” domein wordt specifiek gebruikt door de dienst zodat gebruikers een snelle link kunnen versturen om direct contact met hen op te nemen via de berichten-app.
X, voorheen Twitter, blokkeert gebruikers om een ”Signal.me”-link te plaatsen via DM, openbare post of zelfs op hun profielpagina. Wanneer gebruikers proberen een Signal-link te plaatsen, ontvangen ze verschillende “bericht mislukt”-meldingen, afhankelijk van welke versie van het X-platform ze gebruiken (bijv. X voor web, X voor iPhone, etc.)


“We kunnen dit verzoek niet voltooien omdat deze link door X of onze partners is geïdentificeerd als potentieel schadelijk”, luidt een foutmelding bij een poging om een ”Signal.me”-link op X te plaatsen.

“Dit verzoek lijkt geautomatiseerd te zijn”, luidt een andere prompt. “Om onze gebruikers te beschermen tegen spam en andere kwaadaardige activiteiten, kunnen we deze actie nu niet voltooien. Probeer het later opnieuw.”
Een poging om een ”Signal.me”-link toe te voegen aan een profielbio resulteerde in een foutmelding met de tekst “Accountupdate mislukt. Beschrijving wordt beschouwd als malware.”
X blokkeert ook dat gebruikers op bestaande “Signal.me”-links kunnen klikken die zijn gepubliceerd vóór de blokkade van de URL.
Gebruikers die proberen te klikken op een “Signal.me”-link die al op X is geplaatst, krijgen momenteel een waarschuwingspagina van X te zien met de tekst “Waarschuwing: deze link is mogelijk onveilig. De link die u probeert te openen, is door X of onze partners geïdentificeerd als potentieel spam of onveilig, in overeenstemming met het URL-beleid van X.” Gebruikers krijgen echter de keuze om de waarschuwing te negeren en op een extra link op de waarschuwingspagina te klikken om naar de oorspronkelijke “Signal.me”-URL te gaan.

Het is onduidelijk wanneer X “Signal.me”-links op het platform blokkeerde. Het lijkt echter een vrij recente verandering, aangezien gebruikers eerder al “Signal.me”-links konden opnemen in openbare berichten en in hun profielbio. Andere Signal-links, zoals Signal.org, lijken niet te zijn geblokkeerd. Alleen de “Signal.me”-URL’s die worden gebruikt om rechtstreeks contact op te nemen met gebruikers via de app, lijken te zijn beïnvloed.
Het lijkt erop dat Signal de enige service is die momenteel is getroffen. Links naar andere vergelijkbare services van derden, zoals URL’s om contact op te nemen met gebruikers op Telegram, zijn toegestaan op X.
Beveiligingsonderzoekers bij Mysk merkten het probleem voor het eerst op zondagavond 16 februari op. Ze namen contact met me op via DM en we konden de verschillende manieren (DM, bericht, profielbio, enz.) bevestigen dat X “Signal.me”-links blokkeerde.
Signal is al jaren een belangrijk hulpmiddel voor journalisten, omdat het een van de weinige diensten is die echt privé zijn. Alle berichten zijn end-to-end gecodeerd, alles wordt op het apparaat opgeslagen en er wordt geen content op Signal-servers in de cloud bewaard. Als een bron contact wil opnemen met een verslaggever en er zeker van wil zijn dat hun communicatie zo vertrouwelijk mogelijk is, is Signal meestal een van de primaire methoden van keuze.
Het spreekt voor zich dat Signal de afgelopen weken een belangrijke rol heeft gespeeld, omdat federale werknemers contact hebben opgenomen met journalisten om te melden wat Elon Musk’s DOGE heeft gedaan met de toegang tot gegevens binnen verschillende overheidsinstanties.
Op het moment van publicatie konden Signal-gebruikers hun Signal-gebruikersnaam nog steeds op X plaatsen. Deze konden ze vervolgens kopiëren en plakken in de Signal-app.