بشکن Beshkan
275K subscribers
7.36K photos
2.42K videos
3.09K files
8.71K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
توصیه کارشناسان امنیتی؛
گوشی‌تان را در هفته یک‌بار خاموش کنید

کارشناسان امنیتی سازمان امنیت ملی آمریکا (NSA) هشدار داده‌اند که خاموش کردن کامل گوشی، فقط برای صرفه‌جویی در مصرف باتری نیست؛ بلکه یک اقدام مهم امنیتی به شمار می‌رود.
خاموشی کامل دستگاه می‌تواند از آن در برابر حملات سایبری بدون تعامل کاربر، موسوم به zero-click، محافظت کند. این نوع حملات از طریق تماس‌های مشکوک یا فایل‌های پنهان، به‌تدریج کنترل سیستم را در اختیار هکرها قرار می‌دهند.

برای پیشگیری از چنین تهدیداتی، کافی است گوشی خود را حداقل هفته‌ای یک‌بار خاموش و دوباره روشن کنید. این کار علاوه بر افزایش امنیت، باعث بهبود عملکرد سیستم‌عامل نیز می‌شود. برای مشاهده مدت‌زمان روشن بودن دستگاه، می‌توانید به تنظیمات گوشی و بخش «وضعیت دستگاه» مراجعه کنید.

@beshkan
نشت آی.پی چیست؟ چگونه از امنیت وی.پی.ان‌ها مطمئن شویم؟

پرسشی که برای بسیاری مطرح می‌شود این است که آیا واقعا VPN مورد استفاده، امنیت لازم را فراهم می‌کند و از نشت IP جلوگیری می‌نماید؟

در این مقاله به بررسی مفهوم نشت IP، خطرات آن و روش‌های اطمینان از عدم بروز چنین مشکلی می‌پردازیم.

وظیفه اصلی VPN چیست؟
وی.پی.ان با ایجاد یک تونل رمزگذاری‌شده، آدرس IP واقعی کاربر را مخفی کرده و یک آدرس IP جایگزین از یک سرور دیگر در اختیار او قرار می‌دهد. این فرآیند باعث می‌شود هویت و موقعیت جغرافیایی کاربر از دید سایرین پنهان بماند. با این حال، در برخی موارد به دلیل نقص‌های نرم‌افزاری یا پیکربندی نادرست، امکان نشت IP وجود دارد.

نشت IP به چه معناست و چرا خطرناک است؟
نشت IP زمانی رخ می‌دهد که به‌رغم اتصال به VPN، آدرس IP واقعی کاربر برای وب‌سایت‌ها یا سرویس‌های اینترنتی قابل مشاهده باشد. این مسئله می‌تواند پیامدهای جدی داشته باشد، از جمله «افشای موقعیت جغرافیایی واقعی کاربر»، «در معرض خطر قرار گرفتن داده‌های حساس و شخصی»، و «زیرسوال‌رفتن کل فرآیند استفاده از VPN به‌عنوان ابزاری برای حفظ حریم خصوصی». بنابراین بررسی و اطمینان از عملکرد صحیح VPN و جلوگیری از نشت IP، از اهمیت بالایی برخوردار است.

چگونه می‌توان نشت IP را بررسی کرد؟
برای ارزیابی اینکه VPN شما از نشت IP جلوگیری می‌کند یا خیر، می‌توانید مراحل زیر را دنبال کنید:

۱. شناسایی آدرس IP واقعی پیش از اتصال به VPN
پیش از فعال‌سازی VPN، وارد یک وب‌سایت نمایش‌دهنده آدرس IP مانند WhatIsMyIP.com شوید. آدرس IP نمایش داده‌شده را یادداشت کنید.

۲. اتصال به VPN
وی.پی.ان خود را فعال کرده و به یک سرور در کشوری دیگر (برای مثال آلمان یا ایالات متحده آمریکا) متصل شوید.

ادامه مطلب 🌐

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
قابلیت جدید اندروید ۱۶، گوشی‌های سرقت‌شده را عملا غیرقابل استفاده می‌کند

گوگل با معرفی قابلیت جدیدی در اندروید ۱۶، تیر خلاص را به بازار فروش گوشی‌های سرقتی خواهد زد. طبق اطلاعات منتشرشده، این قابلیت جلوی استفاده دوباره از گوشی‌های دزدیده‌شده با ریست فکتوری(Factory Reset Protection) را می‌گیرد و عملا آن‌ها را به یک تکه آهن پرخرج تبدیل می‌کند.

ماجرا از این قرار است: اگر کسی بخواهد گوشی را با ترفند ریست فکتوری و دور زدن قفل امنیتی به حالت اولیه برگرداند، اندروید ۱۶ به سرعت دستش را می‌خواند. گوشی قفل می‌شود و تا زمانی که اطلاعات اکانت اصلی یا رمز قبلی وارد نشود، هیچ‌کس نمی‌تواند از دستگاه استفاده کند.

هنوز گوگل ریز جزئیات این قابلیت را منتشر نکرده، اما تصویری که از این بخش درز کرده، نشان می‌دهد هنگام شناسایی ریست مشکوک، یک پیام هشدار روی صفحه ظاهر می‌شود:
«دستگاه قفل شد. فقط با اطلاعات مالک باز می‌شود.»

این یعنی دزد حتی اگر گوشی را بفروشد، خریدار عملاً هیچ کاری با آن نمی‌تواند بکند.

انتظار می‌رود این قابلیت همراه با نسخه نهایی اندروید ۱۶ در خرداد امسال منتشر شود. در نسخه‌های بتا هنوز این ویژگی فعال نیست، اما طبق وعده گوگل به‌زودی عرضه خواهد شد.

اگر راه دور زدن ساده‌ای برای این سیستم پیدا نشود، این قابلیت می‌تواند قاچاق و فروش گوشی‌های سرقتی، مخصوصا به کشورهای اطراف ایران را حسابی سخت کند و تنها راه اوراق کردن آنها باشد.

💰Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ ابزارهای حکومت برای کشف هویت شهروندان؛
سامانه همتا (سامانه هوشمند مدیریت تجهیزات ارتباطی)


سامانه همتا، پلتفرم رجیستری تلفن‌های همراه در ایران، هر گوشی را به یک «هویت ثبت‌شده» مرتبط می‌کند. از اولین بار روشن شدن دستگاه، شماره IMEI آن که یک کد یکتای جهانی است، در همتا ثبت می‌شود.
این سامانه با هر بار تعویض سیم‌کارت، ورود گوشی به کشور یا خرید آن از بازار، مالکیت را ثبت و تطابق آن با کد ملی کاربر بررسی می‌کند.

در واقع هر گوشی در ایران یک پرونده دائمی دارد.

در «پیامک‌های حجاب» در اصفهان (براساس گزارش گروه میان)، یکی از راه‌های شناسایی کاربر، استفاده از IMSI-catcher است. این دستگاه‌ها شماره یکتای هر گوشی را استخراج می‌کنند. سپس آن سیستم با استفاده از داده‌های به‌دست آمده از سامانه همتا، هویت صاحب گوشی را استخراج کرده و از طریق اطلاعات سامانه‌هایی مانند شاهکار و سیام، به شماره موبایل فرد دسترسی پیدا کرده و برایش پیامک می‌فرستد.

همتا نقش کلیدی در اتصال ابزار دیجیتال (گوشی) به هویت فیزیکی کاربران دارد. این سامانه بخشی از معماری شناسایی و اعمال کنترل اجتماعی جمهوری اسلامی در فضای عمومی و دیجیتال است.

- نس‌نت

💰Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ هشدار!
رعایت نکات مهم در برابر خطرات افشای هویت توسط کاربران سایبری


این روزها تعداد زیادی از اکانت‌های حامی جمهوری اسلامی یا به اصطلاح "ارزشی" به صورت سیستماتیک و گروهی با جمع آوری برخی از اطلاعات کلیدی و خصوصی افراد از طریق شبکه اجتماعی ایکس، اقدام به افشای هویت افراد و تهدید آنها به بازداشت و زندان می‌کنند.
این اطلاعات اغلب در اثر بی‌احتیاطی از توئیت‌ها و نظرات این کاربران جمع آوری شده است.
برای جلوگیری از این حملات، این نکات مهم را حتما رعایت کنید:

1️⃣ از اکانت‌های تغییر نام داده شده استفاده نکنید:

اگر شما هم هنگام ساخت حساب کاربری در ایکس(توییتر) زمانی از نام و هویت اصلی خود استفاده کرده‌اید و بعد از مدتی این حساب را به نام دیگر تغییر داده‌اید، توصیه می‌کنیم هرگز از این اکانت برای فعالیت‌های سیاسی استفاده نکنید.
2️⃣ اگر در ایکس (توییتر) با اکانت ناشناس فعالیت می‌کنید وارد اینستاگرام نشوید:

برخی از افراد با اینکه با یک حساب کاربری ناشناس در توییتر فعالیت می‌کنند اما سایر حساب‌های آنها در شبکه‌های اجتماعی مانند اینستاگرام با تصویر یا هویت واقعی خود هستند که در نتیجه، برخی افراد برای نشان دادن یک ویدئو یا تصویر(با عنوان یک عکس هیجان‌انگیز یا تصویر فریب دهنده)، ممکن است شما را به دیدن استوری‌های اینستاگرام ترغیب کنند که در این صورت ممکن است با وجود برخی گزینه‌های مشابه، به عکس یا هویت واقعی شما پی ببرند.

3️⃣ هنگام انتخاب نام کاربری و آیدی خود، هرگز از کلمات و گزینه‌های مشابه با نام خانوادگی خود استفاده نکنید

4️⃣ از اتصال یا لینک کردن حساب‌های کاربری خود در اینستاگرام، ایکس؛ فیسبوک و .... خودداری کنید

5️⃣ موقعیت مکانی شما به صورت پیش فرض در ایکس(توییتر) غیرفعال است اما همیشه این قسمت را بررسی کنید تا از خاموش بودن آن اطمینان حاصل کنید.

6️⃣ برای ساخت حساب کاربری حتما از یک ایمیل جداگانه استفاده کنید و هرگز از ایمیل شخصی برای ساخت حساب ناشناس استفاده نکنید:
به عنوان مثال با همگام سازی مخاطبین خود با شبکه‌های اجتماعی ضریب امنیت شما کاهش می‌یابد و این ممکن است باعث شناسایی شما توسط کسانی شود که آدرس ایمیل یا شماره تلفن شما را دارند.
توصیه می‌کنیم در ایکس، گزینه همگام‌سازی ایمیل و شماره تلفن خود را خاموش کنید.
7️⃣ از انتشار هرگونه مطلب، تصویر یا ویدئو که باعث شناسایی شما می‌شود، خودداری کنید:

گاهی انتشار یک فاکتور یا رسید بانکی بدون شطرنجی کردن جزئیات کوچک که شاید برای شما مهم نباشد، به راحتی می‌تواند به راحتی باعث لو رفتن هویت شما شود.

همچنین وجود یک مکان در عکس(مانند یک کوه، خیابان، پلاک، تابلو ....) می‌تواند باعث شناسایی شما شود.
8️⃣ هرگز روی لینک‌هایی که از طریق دایرکت برای شما ارسال می‌شود یا لینک‌هایی که در توئیت‌ها و منشن ها می‌بینید، کلیک نکنید:

گاهی کلیک کردن روی یک لینک، باعث می‌شود موقعیت مکانی، آی‌پی، سرویس دهنده اینترنت شما و ... برای سازنده لینک قابل شناسایی باشد.
9️⃣ هرگز به ربات‌های ناشناس(ناشناس حرفت رو بزن) اعتماد نکنید و از وارد شدن به اینگونه لینک‌ها خودداری کنید. این ترفندی نخ‌نما برای مشاهده اطلاعات رد و بدل شده شماست.

🔟 دسترسی‌های غیر ضروری اپلیکیشن‌های نصب شده در گوشی‌تان را حتما مسدود کنید.(مانند موقعیت مکانی)

🔢 انتشار یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره‌یاب و .... که این لینک‌ها اغلب حاوی بدافزار یا جاسوس‌افزار هستند یکی از راه‌های نفوذ به دستگاه و حساب کاربری شماست.

🔢 اطلاعات خصوصی خود را حتی در اختیار نزدیکترین دوستان مجازی خود قرار ندهید.

شما هیچ اطلاعی از اینکه چه کسی در پشت این اکانت نشسته است را ندارید. اکانت‌های ناامن معمولا در یک پروسه طولانی با ریختن طرح رفاقت و دوستی به شما نزدیک می‌شوند، همسو با نظرات و عقاید سیاسی و اجتماعی شما فعالیت می‌کنند و در زمان لازم با فریب یا ترفندهای دیگر قطعات پازل خود را کامل می‌کنند.
🔢 بهتر است اکانت خود را پرایوت(خصوصی) کنید تا همه افراد به مطالب منتشر شده توسط شما دسترسی نداشته باشند.
........................
نکته آخر اینکه کاربران سایبری زیر نظر نهادهای امنیتی معمولا با صبر و حوصله و در یک پروسه زمانی طولانی این اطلاعات منتشر شده توسط شما را جمع‌آوری می‌کنند و در نهایت این اطلاعات را مانند قطعات پازل را در کنار هم قرار می‌دهند.


💰Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
۱۵ سناریو برای تهدیدهای دیجیتال – ۱

در این ویدیو با ۵ سناریوی اول از مجموعه ۱۵ سناریو درباره تهدیدات دیجیتال آشنا می‌شوید؛ از اینترنت اشیاء گرفته تا باج‌افزار و وای‌فای میهمان. اگر فعال اجتماعی، خبرنگار یا کنشگر مدنی هستید و امنیت دیجیتال برایتان حیاتی‌ ست، این مجموعه برای شما ست.

ده سناریوی دیگر در دو ویدیوی دوم و سوم ارائه خواهند شد. حتما دنبال کنید و ویدیوها را از دست ندهید!

این برنامه بخشی از جلسه چهارم دوره «استفاده موثر و امن از ابزارهای دیجیتال ویژه وکلا و مدافعان حقوق بشر» است که در آموزشکده توانا برگزارشده است.

وب‌سایت:
https://tech.tavaana.org/digital-security/digital-threats-1/

یوتیوب:
https://www.youtube.com/watch?v=shQE8HyKmbs

💰Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
وی.پی.ان چیست؟

وی.پی.ان در واقع مخفف «Virtual Private Network» یا «شبکه‌ خصوصی مجازی» است که به کاربر کمک می‌کند تا بدون دسترسی مستقیم به اینترنت، بتوانند به وب‌سایت یا اپلیکیشن‌های آنلاین وصل شود.

اگر می‌خواهید به طور دقیق و رسمی درباره وی‌پی ان بدانید، تماشای این برنامه را از دست ندهید.

این ویدیو بخشی از جلسه دوم دوره آموزشی «الفبای امنیت در کنشگری و اعتراضات» است که در آموزشکده توانا برگزار شده است.

وب‌سایت:
https://tech.tavaana.org/digital-security/what-is-vpn/

یوتیوب:
https://www.youtube.com/watch?v=4MwZheIu7GM

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
تایید دو مرحله‌ای حساب کاربری واتس‌اپ

برای افزایش ضریب امنیت و جلوگیری از هک و دسترسی سایر افراد به حساب واتس‌اپ؛ تایید هویت دومرحله ای را حتما فعال کنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/shst-thanyh-tayyd-dw-mrhlhay-hsab-karbry-watz-ap/

یوتیوب:
https://www.youtube.com/watch?v=N0DC72w4U4Y&t=1s

#شصت_ثانیه #واتس_اپ

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
کلاهبرداری از طریق کیف پول‌های حالت نمایشی Watch-only

آیا شما یا اطرافیان‌تان تاکنون در دام کیف‌پول‌های نمایشی یا Watch-only افتاده‌اید؟

وب‌سایت:
https://tech.tavaana.org/frontslider/watch-only-scam/

یوتیوب:
https://www.youtube.com/watch?v=vvm6IfCCFOM

#ویدئو_آموزشی #کلاهبرداری

@beshkan
شناسایی و حذف بدافزارهای تبلیغاتی از دستگاه‌های دیجیتال

بدافزار تبلیغاتی یا Adware نوعی نرم‌افزار مزاحم است که با نمایش تبلیغات ناخواسته و گاه مزاحم، تجربه کاربری را مختل می‌کند. این تبلیغات می‌توانند به شکل پاپ‌آپ، لینک‌های نامرتبط یا بنرهای مزاحم ظاهر شوند. گاهی این بدافزارها همراه با برنامه‌های رایگان نصب می‌شوند یا از طریق وب‌سایت‌های غیرایمن وارد دستگاه می‌گردند.

۵ نشانه رایج آلودگی به بدافزار تبلیغاتی

۱- تبلیغات ناگهانی و بیش از حد، حتی بدون باز بودن برنامه‌ها
اگر در دستگاه شما پاپ‌آپ‌های تبلیغاتی ظاهر می‌شوند، در حالی که هیچ مرورگر یا برنامه‌ای باز نیست، احتمال وجود بدافزار تبلیغاتی بسیار زیاد است.

۲- تغییرات غیرعادی در مرورگر اینترنت
تغییر ناگهانی صفحه‌ی اصلی مرورگر یا جایگزین شدن موتور جستجوی شما با یک سایت ناشناس، از نشانه‌های بارز کنترل مرورگر توسط بدافزار است.

۳- کندی سیستم و کاهش سریع شارژ باتری
بدافزارهای تبلیغاتی معمولاً در پس‌زمینه اجرا می‌شوند و منابع سخت‌افزاری را مصرف می‌کنند، که باعث کاهش سرعت و خالی شدن سریع باتری دستگاه می‌شود.

۴- نصب خودکار برنامه‌های ناشناس
مشاهده‌ی اپلیکیشن‌هایی که خودتان نصب نکرده‌اید می‌تواند هشداری جدی باشد. برخی بدافزارها بدون اطلاع کاربر، برنامه‌های دیگری را نیز نصب می‌کنند.

۵- وجود تبلیغات و لینک‌های عجیب در سایت‌ها و برنامه‌ها
اگر هنگام مرور سایت‌های عادی با حجم بالایی از تبلیغات یا لینک‌های بی‌ربط مواجه می‌شوید، مرورگر شما احتمالاً آلوده شده است.

چگونه از شر بدافزار تبلیغاتی خلاص شویم؟

ادامه مطلب 🌐

#آموزشی #بدافزار

📱 Tavaanatech 📱 Tavaanatech 📱Tavaanatech

📱 Tavaanatech 📱 tavaanatech 📱 Beshkan 📱 Tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
بلینگ‌کت Bellingcat، نمونه موفقی از فعالیت شهروند خبرنگاران

وقتی یک گیمر انگلیسی که حتی دانشگاه را هم تمام نکرده بود، فقط با دیدن ویدیوهای منتشرشده در اینترنت، موفق شد رد تسلیحات ممنوعه در جنگ سوریه و لیبی را بزند، کمتر کسی فکر می‌کرد دارد آینده روزنامه‌نگاری تحقیقی را شکل می‌دهد. Brown Moses، که بعدها با نام واقعی‌اش Eliot Higgins شناخته شد، فقط با ابزار عمومی و علاقه شخصی، اطلاعاتی را افشا کرد که تبدیل به پایه هزاران گزارش حقوق بشری و رسانه‌ای شد. در ۲۰۱۴، او پروژه‌ی Bellingcat را راه انداخت؛ جایی که شهروندخبرنگاران از طریق داده‌های آزاد و آنلاین، کارهایی کردند که حتی برخی نهادهای اطلاعاتی از انجامش عاجز بودند. این داستان واقعی نشان می‌دهد که در عصر دیجیتال، حقیقت می‌تواند از اتاق‌ خواب یک فرد عادی فاش شود… اگر چشم‌بین و ذهن کنجکاوی پشت آن باشد.

در این ویدیو بیش‌تر ببینید.

این برنامه بخشی از جلسه هفتم دوره آموزشی «استفاده موثر و امن از ابزارهای دیجیتال ویژه وکلا و مدافعان حقوق بشر» برگزارشده در آموزشکده توانا است.

وب‌سایت:
https://tech.tavaana.org/digital-world/bellingcat-citizen-journalism/

یوتیوب:
https://www.youtube.com/watch?v=4RCbbrqelzY

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
رمزگذاری فایل‌های نسخه پشتیبان در واتس‌اپ

آیا می‌دانید چگونه می‌شود فایل‌های نسخه پشتیبان در واتساپ را رمز‌گذاری کرد؟

وب‌سایت تواناتک:
https://tech.tavaana.org/

یوتیوب:
https://www.youtube.com/watch?v=0FjHNbNAY3o

#واتس_اپ

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چک‌لیست امنیتی: استفاده از شارژرها و کابل‌ها

برای اطمینان از امنیت شارژرها و کابل‌هایی که قصد شارژکردن دستگاه خود را با آن دارید، موارد زیر را به دقت بررسی کنید.

استفاده از شارژر و کابل اصلی یا برند معتبر
عدم استفاده از پورت‌های USB عمومی
استفاده از ابزار USB Data Blocker
استفاده‌نکردن از کابل‌های ناشناس
به‌روزرسانی مرتب دستگاه و نرم‌افزارها
استفاده از آداپتور شارژر شخصی برای اتصال مستقیم به برق
عدم خرید کابل یا شارژر‌های تقلبی با وعده شارژ سریع

وب‌سایت:
https://tech.tavaana.org/digital-security/using-chargers-cables/

#چک_لیست #شارژر

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
۳ نکته مهم امنیتی درباره حساب‌های شبکه‌های اجتماعی

- برای حساب‌های خود رمز عبور قوی و مناسب انتخاب کنید.

- تایید دومرحله‌ای حساب‌ها را فعال کنید اما تا جای ممکن از روش دریافت کد از طریق اس‌.ام‌.اس استفاده نکنید.

- اگر پیام، نوتیفیکیشن یا کدی برای تایید هویت دومرحله‌ای، بدون درخواست شما به دستگاه‌تان ارسال شد، آن را نادیده بگیرید و به هیچ‌ عنوان تایید نکنید.

وب‌سایت:

https://tech.tavaana.org/index.php/fa/resources/3tipsSM

#رمز_عبور #امنیت_دیجیتال #آموزشی #پیامک

@beshkan