اگر هدف حمله «هک حکومتی» قرار گرفتیم چه کنیم؟

۱- ارتباط دستگاه‌های هوشمند خود را با اینترنت قطع کنید
۲- همه پسوردهای خود را تغییر دهید.
۳- برای تغییر پسوردها از یک ابزار مدیریت پسورد استفاده کنید.
۴- فورا همه اطلاعات مهم و حساسی که در خطر سرقت هستند را از حساب‌های کاربری خود حذف کنید.
۵- با کمک چند آنتی‌ویروس و آنتی‌بدافزار قوی، دستگاه‌تان را اسکن عمیق کنید.
۶- از اپلیکیشن‌های تایید هویت دومرحله‌ای آنلاین استفاده کنید تا امکان شنود و نفوذ از طریق پیام کوتاه وجود نداشته باشد.


آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
در حقیقت استفاده از ابزارها و VPN های ناامن یکی از موارد و اهداف نهادهای امنیتی برای نفوذ به حریم خصوصی فعالین سیاسی و کاربران است.

از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform

در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking

#اعتراضات_مدنی#ایران#اعتراضات_سراسری #یاری_مدنی_توانا
@Government_Hacking

۳۱ مارچ، روز جهانی بکاپ

هدف از تهیه نسخه بکاپ یا پشتیبان‌گیری از فایل‌ها و اطلاعات مهم، جلوگیری از ازدست‌رفتن اطلاعات در صورت بروز حوادث ناخواسته؛ مانند خرابی سخت‌افزاری یا حمله نرم‌افزاری است.

هنگام تهیه نسخه پشتیبان از اطلاعات مهم و حساس، چندین نکته کلیدی وجود دارد که باید به آن‌ها توجه کنم:

ابتدا اطمینان حاصل کنید که اطلاعات مهم در چندین مکان ذخیره شده‌اند. به این ترتیب، اگر یکی از دستگاه‌ها یا سیستم‌ها دچار مشکل شود، هنوز می‌توانید به نسخه پشتیبان دسترسی داشته باشید.

برای امنیت بالا، اطلاعات را هم در دستگاه‌های فیزیکی (مانند درایوهای سخت اکسترنال، USBها) و هم در فضای ابری ذخیره کنید. استفاده از راه‌حل‌های مختلف می‌تواند از داده‌ها در برابر انواع مختلف خطرات محافظت کند.

نکته بسیار مهم و کلیدی برای محافظت از حریم خصوصی و امنیت اطلاعاتی که به صورت پشتیبان ذخیره می‌کنید، رمزنگاری این اطلاعات است. این کار مانع از دسترسی غیرمجاز به اطلاعات شما در صورت دزدیده شدن دستگاه یا دسترسی به داده‌های ذخیره شده در فضای ابری می‌شود.

نسخه‌ها پشتیبان‌های خود را به طور منظم به‌روزرسانی کنید(ماهانه، هفتگی یا روزانه) تا اطمینان حاصل کنید که همیشه نسخه‌های جدیدتری از اطلاعات را دارید. همچنین اگر از برنامه‌ها یا اپلیکیشن‌های مربوط به بکاپ اطلاعات استفاده می‌کنید، دقت کنید که این برنامه‌ها همیشه آپدیت شوند.

در آخر مطمئن شوید که می‌توانید داده‌ها را از نسخه‌های پشتیبان بازیابی کنید. این تست‌ها باید به طور منظم انجام شوند تا در صورت نیاز به بازیابی، با مشکلی مواجه نشوید.

برای رمزگذاری اطلاعات در سیستم عامل های مختلف میتوانید از ابزار «AES Crypt» استفاده کنید. در اینجا لینک آموزشی درباره نحوه استفاده از این ابزار را توضیح داده‌ایم:
https://tech.tavaana.org/digital-security/aescrypt/

تهیه نسخه پشتیبان از اطلاعات تلگرام:
https://tech.tavaana.org/digital-world/backup-telegram-data/

رمزگذاری فایل‌های نسخه پشتیبان در واتس‌اپ:
https://tech.tavaana.org/import12/چگونه؛-رمزگذاری-فایلهای-نسخه-پشتیبا/

تهیه نسخه پشتیبان جی‌میل:
https://tech.tavaana.org/educational-videos/gmail_backup/

#بکاپ

@beshkan

۴ نکته مهم برای انتخاب و استفاده امن از VPN

استفاده از اینترنت در ایران می‌تواند ناامن باشد؛ به دلیل کنترل همه چیز توسط حکومت. اما در این شرایط سانسور و خفقان هم می‌شود با به‌کارگرفتن روش‌هایی، امنیت دیجیتال را برقرار کنیم و اطلاعات حساس و هویتی‌مان را از دست حکومت دور نگه داریم. یکی از مهم‌ترین روش‌ها، استفاده از وی.پی.ان است. اما نه هر وی.پی.انی.

تماشای این ویدیو را از دست ندهید چون در چهار نکته مهم در این باره توضیح دادیم.

یوتیوب:
https://www.youtube.com/watch?v=-0MFMmy0p2c

وب‌سایت:
https://tech.tavaana.org/iran-internet/choosing-using-vpn-safely/

#ویدئو_آموزشی #امنیت_دیجیتال

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - سه‌شنبه - ۱۲ - فروردین - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=204.76.203.191&port=443&secret=dd1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=168.119.48.176&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=167.235.131.222&port=23&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=148.251.132.221&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=88.198.47.49&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Germany
https://t.me/proxy?server=45.135.194.36&port=37&secret=DDBighLLvXrFGRMCBVJdFQ

The Netherlands
https://t.me/proxy?server=5.255.118.174&port=443&secret=dd1603010200010001fc030386e24c3add

Finland
https://t.me/proxy?server=135.181.194.250&port=23&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=76.164.202.85&port=443&secret=eeRighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=178.63.61.122&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

حساب اپل (Apple ID) یکی از مهم‌ترین حساب‌های کاربری شماست که به تمام سرویس‌های اپل، از جمله iCloud ،App Store و سایر امکانات این شرکت، دسترسی می‌دهد. در صورتی که امنیت این حساب به خطر بیفتد، اطلاعات شخصی، عکس‌ها و حتی دستگاه‌های شما در معرض تهدید قرار می‌گیرند.

در این مقاله، ۸ اقدام ضروری برای افزایش امنیت Apple ID را بررسی می‌کنیم تا بتوانید از حساب کاربری خود به‌طور کامل محافظت کنید.

۱. انتخاب رمز عبور قوی و ایمن

انتخاب یک رمز عبور قوی، اولین قدم در تامین امنیت Apple ID است. برای این کار:

از رمزهای ساده‌ای مانند “123456” یا “password” استفاده نکنید.
رمز عبور شما باید حداقل ۱۲ کاراکتر داشته باشد و ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها (@، #، & و غیره) باشد.
از رمزهای منحصر به فرد استفاده کنید و آن را برای حساب‌های دیگر تکرار نکنید.

۲. فعال‌سازی قابلیت احراز هویت دو مرحله‌ای (2FA)

امکان احراز هویت دو مرحله‌ای یک لایه امنیتی اضافی به حساب شما اضافه می‌کند و از ورود غیرمجاز جلوگیری می‌کند. برای فعال‌سازی این قابلیت:

به Settings در دستگاه خود بروید.
روی نام خود ضربه بزنید و گزینه Sign-in & Security را انتخاب کنید.
سپس Two-Factor Authentication را فعال کنید.
این ویژگی باعث می‌شود که حتی اگر کسی رمز عبور شما را بداند، بدون کد تایید ارسال‌شده به دستگاه شما نتواند وارد حسابتان شود.

ادامه مطلب و تصاویر آموزشی:
https://tech.tavaana.org/digital-security/safety-apple-id/

#امنیت_دیجیتال #اپل_آیدی

@beshkan

مراقب باشید!
این ۵ نوع اطلاعات را هرگز با چت‌بات‌ها به اشتراک نگذارید

چت‌بات‌ها مثل ChatGPT برای یادگیری مداوم و بهبود پاسخ‌دهی از داده‌های ورودی کاربران استفاده می‌کنند. هرچند شرکت‌های ارائه‌دهنده ادعا دارند که اطلاعات حساس فیلتر یا ناشناس‌سازی می‌شود، اما تضمینی برای حذف کامل داده‌ها از پایگاه‌های ذخیره‌سازی وجود ندارد.

کارشناسان امنیت سایبری هشدار می‌دهند: پنج دسته از اطلاعات هستند که به هیچ‌وجه نباید وارد چت‌بات‌ها شوند. چرا؟ چون ممکن است در فرآیند آموزش مدل، باگ‌های سیستمی یا حتی حملات هکری مورد سوءاستفاده قرار بگیرند.

این ۵ مورد را هرگز وارد نکنید:

اطلاعات هویتی
شماره شناسنامه، کارت ملی، آدرس، تلفن، تاریخ تولد، گذرنامه، گواهینامه رانندگی و ... هرچند برخی چت‌بات‌ها جلوی آن را می‌گیرند، اما تضمینی برای محافظت کامل وجود ندارد.

نتایج آزمایش‌های پزشکی
چت‌بات‌ها تابع قوانین سخت‌گیرانه حفظ حریم درمانی نیستند. اگر مجبورید، فقط نتیجه‌ها را بدون اسم و مشخصات وارد کنید.
ارسال نتایج آزمایش‌ها و سوابق بیماری‌ها، حتی برای دریافت تفسیر، در صورت داشتن اطلاعات هویتی می‌تواند منجر به نشت اطلاعات شخصی شود.

اطلاعات مالی و حساب‌های بانکی

شماره حساب‌های بانکی، کارت‌های اعتباری، گزارش‌های مالی یا جزئیات سرمایه‌گذاری جزو داده‌های فوق حساس محسوب می‌شوند. اشتراک‌گذاری آن‌ها در پلتفرم‌هایی که ماهیت عمومی یا آموزشی دارند، می‌تواند زمینه‌ساز سوءاستفاده مالی شود.

اطلاعات کاری و سازمانی محرمانه
نوشتن ایمیل با کمک چت‌بات یا بازبینی کدهای پروژه؟ مراقب باشید اطلاعات حساس شرکت‌تان لو نرود!

رمز عبور و نام کاربری
چت‌بات‌ها گاوصندوق دیجیتال نیستند. برای این‌کار، از اپ‌های مدیریت رمز استفاده کنید.

چگونه از اطلاعات خود محافظت کنیم؟

۱- از حالت چت موقت (Temporary Chat) استفاده کنید. این حالت مانند مرورگر ناشناس عمل می‌کند و مکالمه‌ها را ذخیره نمی‌کند.

۲- گفتگوهای قبلی را حذف کنید. بعد از اتمام مکالمه، می‌توانید آن را از تاریخچه پاک کنید. داده‌ها نهایتاً تا ۳۰ روز ذخیره می‌مانند.

۳- از ابزارهای ناشناس‌سازی بهره ببرید. سرویسی مانند Duck.ai متعلق به موتور جست‌وجوی DuckDuckGo، با ارسال ناشناس درخواست‌ها به مدل‌های هوش مصنوعی، ردیابی کاربران را تقریباً ناممکن می‌کند.

در نهایت فراموش نکنید که: این شمایید که انتخاب می‌کنید چه چیزی را بگویید و چه چیزی را نگه دارید. چت‌بات‌ها برای ادامه مکالمه طراحی شده‌اند، اما مرزهای حریم شخصی را فقط شما مشخص می‌کنید.

@beshkan

هوش مصنوعی دوربین را از دست عکاس‌ها گرفت!

دیگر لازم نیست برای گرفتن عکس حرفه‌ای از محصولات کلی وقت و هزینه صرف کنید.
نسل جدید ابزارهای هوش مصنوعی – مانند نسخه تصویری چت جی‌پی‌تی – کاری کرده که فقط با یک عکس ساده و معمولی از گوشی موبایل، بتوانیم خروجی‌ای بگیریم که انگار در یک آتلیه حرفه‌ای ثبت شده است!

یکی از کاربران (پیمان محمدیان) در ایکس نوشته:
«توی نسخه جدید چت جی‌پی‌تی دیگه نگران کیفیت عکس محصولمون توی سایت و سوشال مدیا نیستیم؛ چون هر عکس عادی از محصولمونو بگیریم، قادره اونو به یه عکس حرفه‌ای با نور و بک‌گراند حرفه‌ای تبدیل کنه.»

او با انتشار دو عکس قبل و بعد از پردازش هوش مصنوعی، نشان داده چطور یک عکس معمولی از لپ‌تاپش تبدیل شده به تصویری چشم‌نواز، به طوری که گویی برای یه برند معروف تهیه شده است.

به عنوان مثال برای دستور ساخت این تصویر کافیست بنویسی:
"من این لپتاپ رو می‌خوام توی سایتم بفروشم. یک عکس محصول با بک‌گراند حرفه‌ای و نورپردازی عالی مثل عکس محصول یک سایت فروش حرفه‌ای تحویل بده."
و هوش مصنوعی بقیه کار را انجام می‌دهد.

به نظر می‌رسد عکاسی صنعتی با سرعت نور در حال ورود به عصری تازه است؛ عصری که شاید به خداحافظی بی‌سر و صدای آن با شیوه‌های سنتی منجر شود.

#هوش_مصنوعی #عکاسی

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - چهارشنبه - ۱۳ - فروردین - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=4f81d78ee1879f7e.digiarray.xyz&port=443&secret=7gcgcgcgcgcgcgcgcgcgcgd0cmFuc2xhdGUuZ29v

Germany
https://t.me/proxy?server=94.130.207.220&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Germany
https://t.me/proxy?server=204.76.203.191&port=443&secret=dd1603010200010001fc030386e24c3add

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.84.112.220&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=194.246.83.92&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=5.9.1.86&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=212.34.155.21&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=95.216.68.62&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Spain
https://t.me/proxy?server=108.181.121.220&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=138.201.197.170&port=443&secret=EERighJJvXrFGRMCIMJdCQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

رمزهای ورود بانک سپه اغلب با نام کاربری "Sepah" و پسورد 123 بود

«کدبریکرز»(Codebreakers) پس از هک کردن اطلاعات مشتریان بانک سپه به موضوع جالبی اشاره کرده و نوشته:
«چیزی که خیلی واسمون جالب و خنده‌دار بود، رمزهای تکراری بانک سپه بود، اکثر جاها رمزش "Password:123" و"User: Sepah" بود!»

گروه هکری Codebreakers با تهدید به انتشار اطلاعات حساس، از جمله آدرس‌ها، شماره‌های تلفن، گردش‌های حساب، تراکنش‌ها و اطلاعات کارت‌های اعتباری، بانک سپه را به چالش کشیده است.

این گروه هکری امروز در بیانیه جدید نوشت:
«سوءمدیریت شما نشت اولیه‌ی کوچکی از اطلاعات را رقم زد. اگر مشتریان‌تان چیزی بیشتر از اعداد ترازنامه‌هایتان هستند و امنیت و حریم خصوصی‌شان هنوز برایتان معنایی دارد، اشتباه گذشته را تکرار نکنید و تماشاگر انتشار اطلاعات مشتریانتان در دارک‌پول‌ها (Dark Pools) نباشید و پای میز مذاکره بیایید.»

افشا شدن اطلاعات هویتی مشتریان بانک سپه توسط گروه هکری Codebreakers نشان دهنده نقض جدی حریم خصوصی مردم است، موضوع مهمی که به دلیل بی توجهی مقامات بانک به امنیت اطلاعات، زمینه ساز دسترسی هکرها به این اطلاعات شده است. بانک سپه همچنان به تکذیب این هک گسترده ادامه می‌دهد، اما گروه هکری در کانال تلگرامی خود تهدید کرده که قسمتی از اطلاعات را به نشانه اعتراض به این بی‌توجهی منتشر خواهد کرد.

این وضعیت نه تنها نقض آشکار حریم خصوصی است، بلکه خطرات جدی برای امنیت فیزیکی و مالی مشتریان عادی بانک ایجاد می‌کند. از نظر اخلاقی و قانونی، بانک سپه مسئول مستقیم هرگونه مزاحمت، یا هر گونه عواقب احتمالی است که ناشی از این نشت داده‌ها خواهد بود.

#هک #بانک_سپه

@beshkan

واژه‌نامه امنیت دیجیتال؛
شبکه زامبی‌ها / Botnet

Botnet، شبکه‌ای از دستگاه‌های متصل به اینترنت است که توسط نرم‌افزارهای مخرب کنترل می‌شود. این دستگاه‌ها معمولا تحت کنترل یک مهاجم قرار می‌گیرند و بدون اطلاع کاربران، به‌طور خودکار، اقدامات مخربی؛ مانند ارسال ایمیل‌های ناخواسته، حملات DDoS یا سرقت اطلاعات شخصی را انجام می‌دهند.

وب‌سایت تواناتک:
https://tech.tavaana.org/

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - پنج‌شنبه - ۱۴ - فروردین - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

The Netherlands
https://t.me/proxy?server=5.255.108.235&port=443&secret=dd1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=e5ceefdce27d4be2.digiarray.xyz&port=443&secret=7gcgcgcgcgcgcgcgcgcgcgd0cmFuc2xhdGUuZ29v

Germany
https://t.me/proxy?server=159.69.212.98&port=23&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=136.243.128.92&port=443&secret=FgMBAgABAAH8AwOG4kw63Q

Estonia
https://t.me/proxy?server=45.129.199.239&port=9090&secret=FgMBAgABAAH8AwOG4kw63Q

The Netherlands
https://t.me/proxy?server=91.84.97.54&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

The Netherlands
https://t.me/proxy?server=212.34.147.61&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=77.232.43.235&port=443&secret=eeRighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=76.164.202.86&port=443&secret=eeRighJJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=185.173.37.159&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - جمعه - ۱۵ - فروردین - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=204.76.203.194&port=443&secret=dd1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=116.203.235.40&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=78.47.104.207&port=85&secret=eeRighJJvXrFGRMCIMJdCQ

Belgium
https://t.me/proxy?server=14.102.10.147&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=176.65.135.60&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=142.132.236.11&port=443&secret=1603010200010001fc030386e24c3add

Finland
https://t.me/proxy?server=65.109.229.169&port=888&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=65.108.89.246&port=888&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=37.27.25.45&port=443&secret=1603010200010001fc030386e24c3add

Estonia
https://t.me/proxy?server=jgc7td.co.uk&port=9090&secret=FgMBAgABAAH8AwOG4kw63Q

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

چک‌لیست امنیتی: دانلود اپ‌ها از اپ‌استور

برای امینت بیشتر هنگام دانلود نرم‌افزارها از اپ‌استور حتما موارد زیر را به‌دقت بررسی کنید:

بررسی منبع دانلود
بررسی شرکت توسعه‌دهنده
خواندن نظرات و امتیازات
بررسی تعداد دانلودها
بررسی مجوزهای دسترسی
توجه به توضیحات اپ
عدم ورود اطلاعات حساس در اپ‌های ناشناس

وب‌سایت:
https://tech.tavaana.org/digital-security/appstore-download/

#چک_لیست

@beshkan