بشکن Beshkan
275K subscribers
7.42K photos
2.42K videos
3.1K files
8.77K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
۳ نکته ضروری برای انتخاب بین نسخه وب یا اپلیکیشن‌ سرویس‌های داخلی

اپلیکیشن‌های داخلی به هیچ‌ عنوان امن نیستند و ما استفاده از آن‌ها را به هیچ‌عنوان توصیه نمی‌کنیم. از طرفی هم می‌دانیم که اپلیکیشن‌های داخلی ایران در حال حاضر جزء ابزارهایی هستند که بسیاری از شما مجبور هستید برای انجام امور مختلف از آن‌ها استفاده کنید. مانند کارهای بانکی، خرید آنلاین و اقداماتی از این دست. پس با توجه به مشکلات امنیتی که ممکن است در استفاده از این اپلیکیشن‌ها وجود داشته باشد، انتخاب بین نسخه وب و نسخه اپلیکیشن ای نسرویس‌ها بسیار حیاتی است.

در این مقاله، به بررسی ۳ نکته مهم می‌پردازیم و توصیه‌هایی را برای انتخاب بهترین گزینه ارائه می‌کنیم.

۱- دسترسی به اطلاعات کاربران

یکی از نگرانی‌های اصلی در استفاده از اپلیکیشن‌های داخلی این است که حکومت ممکن است از طریق این ابزارها به اطلاعات کاربران دسترسی پیدا کند. در نسخه وب، دسترسی به اطلاعات دستگاه‌های هوشمند کاربران کمتر است و این امر می‌تواند مزیتی بزرگ در امنیت اطلاعات شخصی آن‌ها باشد.

۲- ویروس‌ها و نرم‌افزارهای مخرب

ابزارهای مخرب و ویروس‌ها ممکن است به‌راحتی به نسخه‌ اپلیکیشن این سرویس‌ها نفوذ کنند و اطلاعات حساس کاربران را تهدید کنند. اما در نسخه وب، این خطر کمتر است و کاربران می‌توانند از این لحاظ اطمینان بیش‌تری داشته باشند.

۳- پشتیبانی و به‌روزرسانی

نسخه‌های وب معمولا به‌روزرسانی‌هایی سریع‌تر و موثرتر دریافت می‌کنند، در حالی که نسخه‌های اپلیکیشن ممکن است به دلیل محدودیت‌های فنی و سیاست‌های شرکتی به‌روزرسانی‌های مکرر دریافت نکنند.

در پایان باز هم توصیه می‌کنیم تا جایی که امکان‌ دارد برای حفظ امنیت و حریم خصوصی خود به هیچ عنوان از اپ‌های داخلی استفاده نکنید ولی با توجه به این نکات، در صورتی که مجبور به استفاده از اپلیکیشن‌های داخلی ایران هستند، استفاده از نسخه وب می‌تواند یک گزینه مناسب و امن‌تر باشد.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم؟
https://tech.tavaana.org/digital-security/irmalwareapp/

۵ نکته امنیتی برای استفاده از اپلیکیشن‌های داخلی :
https://tech.tavaana.org/digital-security/ir-app/

مقالات آموزشی بیشتری را در وب‌سایت تواناتک مطالعه کنید:
https://tech.tavaana.org/

#اپلیکیشن_داخلی

@beshkan
اگر شما هم جزو بی‌شمار کاربرانی هستید که روزانه از شبکه اجتماعی ایکس یا توییتر سابق استفاده می‌کنید و مدام در این فضا توییت می‌زنید و با دوستان و دنبال‌کنندگان خود مکاتبه دارید، این مقاله مخصوص شماست.

از آنجا که در استفاده از شبکه‌‌های اجتماعی «امنیت» حرف اول را می‌زند پس اگر می‌خواهید همیشه در ایکس فعالیتی امن و با حفظ حریم خصوصی‌ داشته باشید، این مقاله را تا آخر بخوانید تا طی آن یادآوری کنیم که چه کارهایی باید بکنید و چه کارایی را نباید.

بایدها

تایید هویت دو‌مرحله‌ای حساب‌تان را فعال کنید: فراموش نکنید اگر حساب پریمیوم ندارید تنها از طریق اپ آدنتیکیتور می‌توانید این قابلیت را فعال کنید و کد را دریافت کنید و امکان استفاده از اس‌.ام‌.اس برایتان وجود ندارد.

برای حساب خود پسورد قوی و مناسب، با ترکیبی از حروف، اعداد و علامت‌ها انتخاب کنید.
گزینه Password Reset Protect را برای حساب‌تان فعال کنید. با فعال‌کردن این قابلیت برای عوض‌کردن پسورد نیاز به تایید این کار از طریق اس‌.ام‌.اس، یا ایمیل دارید. بنابراین در مشخصات حساب خود حتما تلفن و ایمیلی که به آن‌ها دسترسی دارید را وارد کنید.

باید هر از گاهی به قسمت Session سر بزنید و دستگاه‌های متصل به حساب‌تان را چک کنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/dodontx/

#امنیت_دیجیتال #ایکس #آموزشی

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
پیامدهای استفاده از نسخه‌های جعلی تلگرام

چرا نسخه‌های جعلی تلگرام امنیت و حریم خصوصی ما و مخاطبان‌مان را به خطر می‌اندازند؟

وب‌سایت یوتیوب 📱

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
امن‌ترین سرویس‌های ایمیل موجود در جهان؛ ProtonMail

اگر شما هم نگران امنیت و حریم خصوصی ایمیل‌های خود هستید، تماشای این ویدیو را از دست ندهید.
در این برنامه ProtonMail، که یکی از امن‌ترین سرویس‌های ایمیل دنیا ست را معرفی کنیم و نحوه استفاده از آن را مرحله به مرحله با هم بررسی می‌کنیم.

وب‌سایت:
https://tech.tavaana.org/digital-security/protonmail/

یوتیوب:
https://www.youtube.com/watch?v=PC8c4fEogFI

@beshkan
رمزگذاری فایل‌ها در ویندوز، مک، اندروید و آی‌او‌اس با «AES Crypt»

بسیاری از شما همیشه نگران دسترسی افراد غریبه به فایل‌های مهم و شخصی‌تان هستید که روی سیستم‌های خود در گوشی، لپ‌تاپ و سایر دستگاه‌های هوشمند نگهداری می‌کنید. شما می‌توانید برای امنیت بیش‌تر و جلوگیری از دسترسی افراد غریبه و ناشناس به فایل‌های مهم‌تان، آنها را رمزگذاری کنید. در این صورت اگر به هر دلیلی دستگاه‌های شما به دست افراد غریبه افتاد، آن‌ها نمی‌توانند به محتوای فایل‌های شما دسترسی پیدا کنند؛ چون شما فایل‌ها را رمزگذاری کرده‌اید و برای دسترسی به محتوای آن باید رمز تعریف‌شده وارد شود.

سرویس «AES Crypt» نرم‌افزاری رایگان و امن است که با استفاده از الگوریتم‌های قوی و قدرتمند می‌تواند فایل‌های شما را در سیستم عامل‌های مختلف رمزگذاری کند.

قابلیت‌های نرم‌افزار AES Crypt:

این ابزار متن باز است، پس امنیت بالایی دارد.

از سیستم عامل‌های اندروید، ویندوز، ای‌او‌اس، مک‌او‌اس و لینوکس پشتیبانی می‌کند.

کاملا رایگان است.

تصاویر آموزشی و ادامه مطلب:

https://tech.tavaana.org/digital-security/aescrypt/

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
مشاهده پسوردهای فراموش شده در مرورگر

اگر پسورد حساب‌های کاربری خود را فراموش کردید، این ویدئو را ببینید

#پسورد #ویدئو_آموزشی

@beshkan
دو نکته مهم درباره شماره تلفن‌ها

#امنیت_دیجیتال #مخاطبین #آموزشی

@beshkan
متوقف‌کردن برنامه‌های غیرضروری هنگام اجرای ویندوز ۱۰

وقتی ویندوز ۱۰ شروع به فعالیت می‌کند یا به اصطلاح بالا می‌آید، برنامه‌هایی به طور خودکار اجرا می‌شوند که خیلی هم ضروری نیستند و البته سرعت بالاآمدن ویندوز را کم می‌کنند.

برای جلوگیری از اجرای خودکار برنامه‌ها پس از اجرای ویندوز، روی نوار وظیفه (Taskbar) کلیک راست کنید و Task Manager را انتخاب کنید. وارد برگه Startup شوید. لیست برنامه‌هایی را که با بالاآمدن ویندوز، اجرا می‌شوند می‌بینید. کافی است روی هر کدام که ضروری نیست به صورت خودکار اجرا شود، کلیک راست کنید و Disable را انتخاب کنید.

همچنین در قسمت Startup Impact می‌توانید ببینید هر یک از ابزارها هنگام اجرا چه مقدار از سی‌پی‌یو و دیسک شما را مصرف می‌کنند. بر این اساس می‌توانید برنامه‌هایی را که منابع کم‌تری را اشغال می‌کنند و اجرای خودکارشان لازم است، غیرفعال نکنید.

البته بهتر است هیچ‌ ابزاری به صورت خودکار همزمان با ویندوز اجرا نشود. بعد از بالاآمدن کامل ویندوز می‌توانید هر برنامه‌ای را اجرا کنید.

لینک مطلب در سایت تواناتک:

tech.tavaana.org/index.php/fa/news/disableappwin10

#آموزشی #ویندوز

@beshkan
یکی از عمده استدلال‌هایی که اکثر افراد برای توجیه ادعای خود در نصب این برنامه‌ها استفاده میکنند این است که:

مگر من چه کاری می‌کنم که بخواهم از آن هراس داشته باشم؟ اصلا فرض بگیریم این برنامه ناامن است، خب که چه؟ وقتی چیزی برای پنهان کردن ندارم دلیلی هم برای ترس و نگرانی ندارم!

مگر حریم شخصی شما برایتان اهمیت ندارد؟ چرا وقتی از خانه بیرون می‌روید در خانه را قفل می‌کنید؟ آیا اگر در خانه وسیله‌ای گران قیمت نداشه باشید در را قفل نمی‌کردید؟ آیا این موضوع را توهین آمیز نمی‌دانید که فرد یا نهادی در حریم شخصی شما سرک بکشد و از اعمال و رفتارتان باخبر گردد؟

فرض را بر این بگذاریم که این موضوع برای شخص خودتان فاقد اهمیت است، اما تکلیف مخاطب شما چیست که باید تاوان ناآگاهی شما را بپردازد. وقتی فردی نوعی بدافزار را روی گوشی یا کامپیوتر خود نصب می‌کند آن برنامه با دسترسی‌هایی که دارد تمام فعالیت او در کل آن سیستم را زیر نظر می‌گیرد و ممکن است افراد دیگری که به نوعی مخاطب وی و یا در لیست مخاطبین او هستند را با خطر و تهدید جدی مواجه کند.

دلیل دیگر: فرض بگیریم نصب این برنامه‌ها هیچ خطری برای شما یا فرد دیگری ندارد. در این صورت نیز این ناآگاهی و بی اطلاعی شما خالی از آسیب و زیان نخواهد بود.

در واقع شما با توجه و بها دادن به ابزارهایی که حکومت استبدادی و فاسد مبلغ آنهاست به امر سانسور و ایجاد محدودیت در اینترنت توسط جمهوری اسلامی مشروعیت می‌بخشید.

امنیت و عزت نفس خود را به دلیل ناآگاهی و بی اطلاعی از مسایل فنی و امنیت سایبری فدای مسائل بی‌ارزش نکنید و ناآگاهانه به جمهوری اسلامی فرصت و مشروعیت نقض حقوق انسانی خود و هموطن خود را ندهید.
- همراهان
......................
بارها درباره این موضوع اطلاع رسانی شده است که نهادهای امنیتی این امکان را دارند که به دیتابیس و اطلاعات تمامی شرکت‌ها و استارتاپ‌های ایرانی دسترسی داشته باشند و با توجه به سیستم حکومتی در ایران، هیچ کدام از این شرکت‌ها امکان مقاومت در برابر خواست نهادهای امنیتی را ندارند.
در صورتی که فعالیت سیاسی در فضای مجازی یا حقیقی دارید، برای حفظ امنیت خود از نصب و استفاده از هرگونه اپلیکیشن داخلی در دستگاه خود به‌شدت خودداری کنید یا در صورت استفاده و نیاز به این برنامه‌ها، حتما موارد مهم در این رابطه را رعایت کنید.

به عنوان مثال در صورتی که شما در داخل ایران هستید و با تعدادی از فعالین شناخته شده در خارج از کشور در ارتباط هستید، همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده شما با اپ‌های داخلی این امکان را به صاحبان این سرویس ها و همچنین نهادهای امنیتی می‌دهد تا از طریق صاحبان این اپ‌ها به تماس‌های شما با این افراد پی ببرند و از ذخیره این شماره‌ها در لیست مخاطبان گوشی شما باخبر شوند.

راهنمای امنیتی استفاده از اپ‌های داخلی در صورت لزوم:
https://tech.tavaana.org/digital-security/ir-app-3/

#داخلی #حریم_خصوصی

@beshkan
بررسی لیست ردیاب‌ها و دسترسی‌های اپلیکیشن‌های اندرویدی با Exodus

امنیت اپلیکیشن‌ها موضوع بسیار مهمی است، چراکه اگر از اپلیکیشن‌های آلوده و ناامن استفاده کنید دسترسی دیگران به محتویات اطلاعات گوشی شما و جاسوسی از فعالیت‌تان امکان‌پذیر است.

سایت exodus، سرویسی متن‌باز، امن و آنلاین است که در صورت واردکردن اسم یک اپلیکیشن اندرویدی در آن، به شما لیست ردیاب‌ها (Trackers) و مجوزهای دسترسی (Permissions) آن را یک‌جا نمایش می‌دهد. مهم‌تر این‌که اگر دسترسی‌ها یا ردیاب‌های اپ خطرناک باشد با علامت تعجب قرمزی به شما هشدار داده می‌شود.

ردیاب‌ها (Trackers)، نرم‌افزرهایی هستند که اطلاعات کاربرانی که از اپ استفاده می‌کنند را جمع‌آوری می‌کنند.

مجوزهای دسترسی (Permissions)، نیز مجوزهای دسترسی اپلیکیشن‌ها به بخش‌های مختلف گوشی است.

شما همچنین می‌توانید از طریق اپلیکیشن exodus در سیستم‌عامل اندروید از این سرویس استفاده کنید. لینک دانلود از: گوگل‌پلی‌استور.

توجه داشته باشید که قطعا این ارزیابی برای بررسی کامل امنیت یک اپلیکیشن کافی نیست، با این حال به شما اطلاعات کافی درباره ردیاب‌ها و دسترسی‌های اپلیکیشن‌ها را می‌دهد.

همچنین فراموش نکنید این‌که اپلیکیشنی از شما دسترسی‌های بیش از حد یا نامربوط به عملکردش بخواهد، می‌تواند نشانه ناامن‌بودن آن باشد. در این صورت پیش از استفاده از اپ درباره اپلیکیشن تحقیقات کافی را انجام دهید تا از امنیت آن مطمئن شوید.

به هر حال اگر تمایل داشتید پیش از دانلود و استفاده از یک اپلیکیشن، درباره آن بیش‌تر بدانید از سرویس exodus استفاده کنید.

لینک مطلب در سایت تواناتک:

tech.tavaana.org/fa/news/exodus

#ردیاب #آموزشی #اندروید

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
آیا اینستاگرام من هک شده است؟

برخی از کاربران همیشه نگران این هستند که شاید فرد دیگری هم به حساب اینستاگرام‌شان دسترسی داشته باشد و تمامی پیام‌ها و فعالیت آن‌ها را مشاهده کند. برای اینکه بدانید آیا فرد دیگری به حساب اینستاگرام شما دسترسی دارد یا نه، مراحلی که در این ویدیو گفته می‌شود را انجام دهید.

وب‌سایت یوتیوب 📱

#اینستاگرام #هک

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
نصب دوربین‌های پیشرفته ساخت شرکت هایک‌ویژن چین در زیر پل‌های عابر پیاده

شبکه نظارتی جدید و گسترده‌ای در حال پوشش دادن خیابان‌های تهران است. بر اساس اطلاعات دریافتی از یک منبع آگاه، جمهوری اسلامی بی‌سروصدا در حال نصب دوربین‌های پیشرفته ساخت هایک‌ویژن چین در زیر پل‌های عابر پیاده است. این دوربین‌ها که با دقت از دید عموم پنهان شده‌اند، همزمان قادر به تشخیص پلاک خودروها و چهره‌ها هستند و تمام تحرکات در خطوط بی‌آرتی، مسیرهای خودروها و پیاده‌روها را ثبت می‌کنند.

محور اصلی این شبکه نظارتی، مسیر خیابان انقلاب تا آزادی است که تقریباً تمام پل‌های عابر آن به این سیستم مجهز شده‌اند. نقطه آغاز این پروژه، نصب دوربین در پل عابر پیاده نزدیک مترو میدان امام حسین بوده و از آنجا به سرعت در حال گسترش است. تیم‌های نگهداری با خودروهای بدون نشان و مجهز به بالابر، به‌ویژه پیش از مراسم‌های خاص، به‌طور مرتب این دوربین‌ها را سرویس می‌کنند و هیچ نشانی از هویت سازمانی خود به نمایش نمی‌گذارند.

منبع ما هشدار می‌دهد که شهروندان باید نسبت به این مناطق هوشیار باشند. زمانی که افراد از این نقاط عبور می‌کنند، نه تنها تصاویرشان ثبت می‌شود، بلکه مقامات می‌توانند همزمان با استعلام از اطلاعات ثبت شده در دکل‌های مخابراتی محلی (BTS)، مسیر تردد افراد را از طریق سیمکارت و گوشی‌های روشن ردیابی کنند. این اطلاعات تا مدت‌ها در سیستم مخابراتی ذخیره و قابل بازیابی است و می‌تواند برای اهداف مختلف از جمله شناسایی موارد بی‌حجابی در خودروها مورد استفاده قرار گیرد. عدم رعایت احتیاط در این مناطق می‌تواند به شناسایی و دستگیری افراد منجر شود.

به گفته کارشناسان امنیت دیجیتال، برای مقابله با این سیستم نظارتی پیشرفته، شهروندان می‌توانند از راهکارهای متعددی استفاده کنند. در بخش ارتباطات موبایل، توصیه اکید می‌شود از سیم‌کارت‌های موقت یا به اصطلاح "برنرفون" استفاده شود. این سیم‌کارت‌ها باید به نام شخص دیگری باشند و تنها برای عبور از این مناطق مورد استفاده قرار گیرند. همچنین خاموش کردن گوشی، غیرفعال کردن کامل GPS، بلوتوث، NFC و وای‌فای در هنگام عبور از این مناطق ضروری است، زیرا هر یک از این سیگنال‌ها می‌توانند برای ردیابی مورد استفاده قرار گیرند.

برای مقابله با سیستم‌های تشخیص چهره، استفاده از ماسک‌های پزشکی به همراه عینک‌های آفتابی بزرگ توصیه می‌شود. همچنین تغییر مداوم مسیر تردد و پرهیز از الگوهای رفتاری قابل پیش‌بینی می‌تواند موثر باشد. برای خودروها، استفاده از پوشش‌های مخصوص پلاک که در برابر نور دوربین بازتاب ایجاد می‌کنند یا اسپری‌های مخصوص ضد عکسبرداری (که البته باید با احتیاط استفاده شوند) می‌تواند کارآمد باشد.

متخصصان همچنین تاکید می‌کنند که الگوی رفتاری افراد در فضای مجازی نیز اهمیت دارد. پرهیز از لاگین کردن به حساب‌های شخصی در مناطق حساس، و خودداری از پست کردن عکس یا موقعیت مکانی در شبکه‌های اجتماعی بصورت لایو می‌تواند به حفظ امنیت کمک کند. برای ارتباطات ضروری، استفاده از پیام‌رسان‌های رمزنگاری شده و غیرقابل ردیابی توصیه می‌شود.

نکته مهم دیگر، هماهنگی گروهی است. توصیه می‌شود افراد به تنهایی از این مسیرها تردد نکنند و همیشه فردی خارج از منطقه از موقعیت آنها مطلع باشد. همچنین داشتن یک "برنامه اضطراری" برای مواقع حساس ضروری است. برای مثال، می‌توان از اپلیکیشن‌هایی استفاده کرد که در صورت فشردن یک دکمه، تمام اطلاعات حساس را به صورت خودکار پاک می‌کنند.

با این حال، مهم‌ترین نکته این است که هیچ یک از این روش‌ها به تنهایی امنیت کامل ایجاد نمی‌کند. ترکیبی از این راهکارها، همراه با هوشیاری مداوم و به‌روزرسانی اطلاعات در مورد روش‌های جدید نظارتی، می‌تواند به حفظ حریم خصوصی کمک کند.
-نریمان غریب

لینک گزارش:
https://blog.narimangharib.com/posts/2025%2F02%2F1739456629525?lang=fa

@beshkan
Media is too big
VIEW IN TELEGRAM
مراقب شیادهای همیشه موفقی(!) مثل آدام مرادی باشید که با کلیدواژه خیرخواهی اینطور به مخاطب القا می‌کنند که دانش‌شان را "رایگان" در اختیار شما می‌گذارند!

پشت پرده این خیرخواهی، چیزی جز حقه‌های بازاریابی و تله‌های روانی نیست. حرف‌هایشان پر از تکنیک‌های روانشناسی دستکاری‌شده است؛ اول جوری وانمود می‌کنند که انگار شما در تاریکی مطلق هستید و تنها "راز موفقیت" در دست این‌هاست. سپس کم‌کم این حس کمبود را ایجاد می‌کنند: اگه الان این آموزشو از دست بدی، یعنی خودت نخواستی پیشرفت کنی! و نهایتاً، با پیشنهادهای "ویژه و محدود" که همیشه هم تمدید می‌شود(!)، جیب مردم را خالی می‌کنند.
اینها در حقیقت تنها ویترین یک شبکه بزرگتر کلاهبردار مقیم ترکیه و دبی هستند.

ویدئو: وب آموز

#کلاهبرداری

@beshkan
Media is too big
VIEW IN TELEGRAM
احمد احمدیان؛ فعال اینترنت آزاد، درباره‌ی چالش‌های استفاده از استارلینک در ایران

-خرید و استفاده‌ی امن از استارلینک

-روش‌های اشتراک‌گذاری امن استارلینک مثل «سیتی‌لینک» و «نیبرلینک»

- اینکه سیم‌کارت direct-to-cell اصلاً وجود نداره و سرویس استارلینک روی موبایل هنوز تو ایران فعال نشده!

- چطور استارلینک تقلبی رو تشخیص بدیم

#استارلینک

@beshkan