بشکن Beshkan
275K subscribers
7.41K photos
2.42K videos
3.1K files
8.76K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
به‌گزارش صدای آمریکا، شبکه خبری «ای‌بی‌سی» روز چهارشنبه ۱۷ بهمن در گزارشی به نقل از کارشناسان نوشت که هوش مصنوعی «دیپ‌سیک» در برنامه خود دارای کدهایی است که می‌تواند داده‌های کاربران را به طور مستقیم به حکومت چین ارسال کند.

با توجه به نگرانی‌های مطرح شده درباره «بایت‌دنس»، شرکت چینی صاحب «تیک‌تاک»، در آمریکا، چنین احتمالی درباره هوش مصنوعی دیپ‌سیک قابل تصور است.

بر اساس قوانین چین، این شرکت‌ها ملزم هستند تا داده‌‌های جمع‌آوری شده از کاربران را با حکومت چین به اشتراک بگذارند.

یک کارشناس امنیت سایبری به «ای‌بی‌سی» گفته است که در برنامه دیپ‌سیک یک کد پنهان وجود دارد که می‌تواند مسیر ارسال مستقیم داده‌های کاربران به حکومت چین را فراهم کند.

او در ادامه می‌افزاید که بررسی برنامه دیپ‌سبک نشان می‌دهد که پیوندهای مستقیمی به سرورها و شرکت‌هایی در چین دارد که تحت کنترل حکومت این کشور است و چنین موردی در گذشته وجود نداشت.

به گفته این کارشناس امنیت سایبری، کاربرانی که در دیپ‌سیک ثبت نام کرده یا وارد آن می‌شوند، ممکن است ناآگاهانه در حال ایجاد حساب‌هایی در چین باشند، و هویت، جست‌و‌جوها، و رفتار مجازی خود را در معرض مشاهده حکومت این کشور قرار دهند.

او در ادامه می‌افزاید که رمزگشایی بخش‌هایی از برنامه هوش مصنوعی دیپ‌سیک، کدهای پنهانی را کشف کرده است که از قابلیت ارسال مستقیم داده‌های کاربران را به یک شرکت مخابراتی حکومتی چین به نام «چاینا موبایل»، برخوردار است.

این شرکت در سال ۱۳۹۷ از فعالیت در آمریکا منع شد؛ زیرا این نگرانی وجود داشت که دسترسی غیرمجاز به داده‌های مشتریان می‌تواند صدمات جبران‌ناپذیری به امنیت ملی ایالات متحده وارد کند.

چاینا موبایل پس از مدتی از بازار بورس نیویورک حذف، و در سال ۱۴۰۰ به فهرست تهدیدهای امنیت ملی سازمان «اف‌سی‌سی» آمریکا اضافه شد.

کارشناسان امنیت سایبری در سال‌های اخیر به شدت درباره سوءاستفاده حکومت چین از فناوری‌های جدید در زمینه‌های مختلف هشدار داده‌اند.

به گفته آنها هر فناوری یا خدمت ارائه شده از سوی شرکت‌های چینی دارای یک «درِ پشتی» است که داده‌های کاربران را در اختیار حکومت چین قرار می‌دهد و یک خطر امنیتی بالقوه محسوب می‌شود.

منبع: شبکه خبری ای‌بی‌سی

#حریم_خصوصی #هوش_مصنوعی

@beshkan
ممکن است شما هم تبلیغاتی را دیده باشید که به شما قول می‌دهند با استخدام یک مدیر امنیت صفحه، تمام نگرانی‌های امنیتی صفحه اینستاگرام‌تان رفع می‌شود یا حتی امکان دارد دیده باشید که برخی از به‌اصطلاح سلبریتی‌ها می‌گویند مدیر امنیت پیج‌شان فلان فرد است یعنی افرادی وجود دارند که رسما خودشان را به عنوان کارشناس امنیت صفحات در شبکه‌های اجتماعی معرفی می‌کنند. اما تا به حال فکر کرده‌اید که اصلا آیا این شغل واقعا وجود دارد؟ برای پاسخ به این سوال این مقاله مهم را تا آخر بخوانید.

ماجرا این است که افراد سودجو و کلاهبرداری وجود دارند که با استفاده از عنوان دروغین «مسئول امنیت صفحه»، تلاش می‌کنند تا با تبلیغات و ساخت ویدئوهای جذاب و همچنین حمایت‌ برخی از سلبریتی‌ها، اعتماد شما را جلب کنند تا بتوانند از این راه کسب درآمد ‌کنند.

نکته تاسف‌آمیز این است که تعدادی از این افرادِ سلبریتی و معروف نیز ناآگاهانه و نادانسته کلاهبرداران را تبلیغ می‌کنند و کاربران را تشویق به پرداخت هزینه و البته تقدیم صفحه‌شان به آن‌ها می‌کنند. البته ممکن است برخی نیز آگاهانه این کار را می‌کنند.

در نهایت، اتفاقی که می‌افتد این است که این کلاهبرداران بدون هیچ تخصصی، خودشان را به عنوان «حافظان امنیت شما در شبکه‌های اجتماعی»، به خصوص اینستاگرام معرفی می‌کنند.

این مدیرانِ به‌اصطلاح امنیت صفحه، ادعایشان این است که «با داشتن دانش و تخصص در زمینه امنیت دیجیتال، می‌توانند راهکارهایی را که از آن آگاه نیست و فقط آن‌ها می‌دانند، به کار ببندند و جلوی نفوذ هکر‌ها و کلاهبرداران را بگیرند.

چه کسی بیش‌ترین آسیب را می‌بیند؟

کاربران و افراد شناخته‌شده‌ی ناآگاه، که پول بی‌زبانشان را به این کلاهبرداران می‌دهند تا مثلا از صفحه‌شان محافظت کنند. آن‌ها علاوه بر پولی که از دست می‌دهند، حریم شخصی‌شان را هم به خطر می‌ا‌ندازند چراکه به آن‌ها اجازه می‌دهند به صفحه‌شان و همه اطلاعات آن دسترسی داشته باشند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/instagram-page-security/

#آموزشی #اینستاگرام

@beshkan
PsiphonAndroid.apk
22.2 MB
آخرین نسخه فیلترشکن سایفون برای اندروید

#سایفون #فایل_نصبی

@beshkan
psiphon3.exe
9.8 MB
آخرین نسخه فیلترشکن سایفون برای ویندوز

#سایفون #فایل_نصبی #ویندوز

@beshkan
چک‌لیست امنیتی: خرید آنلاین

هنگام خرید از پلتفرم‌های آنلاین، از کارت‌های اعتباری موقت استفاده کنید.
از قابلیت تائید دومرحله‌ای برای حساب‌های فروشگاهی خود استفاده کنید.
اطلاعات پرداخت خود را در مرورگر یا اپلیکیشن ذخیره نکنید.
از فروشگاه‌ها و پلتفرم‌های معتبر که دارای گواهینامه امنیتی (مانند SSL) هستند، خرید کنید. حتما بررسی کنید که آدرس وب‌سایت با “https” شروع شود.
تراکنش‌های بانکی خود را به‌طور منظم بررسی کنید تا تراکنش‌های مشکوک را شناسایی کنید.

وب‌سایت:

https://tech.tavaana.org/digital-world/online-shopping/

#چک_لیست

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
هشدار!

ابزار ناامن «فیلترشکن پرسرعت V2ray vpn»

سرویس «فیلترشکن پرسرعت V2ray vpn» از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از نیم میلیون بار دانلود داشته و اخیرا مورد توجه کاربران ایرانی نیز قرار گرفته است.
استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای سایت رسمی نیست، سند حریم‎خصوصی آن شفاف و معتبر نبوده و تنها در چند خط خلاصه شده است.

توسعه دهنده این فیلترشکن ناامن «Briana Group» است که چندین وی‌.پی‌.ان ناامن و اپ‌های دیگری مانند «سفارش آنلاین قلیون در تهران» را نیز در گوگل‌پلی منتشر کرده است. در صفحه مربوط به گوگل‌پلی این ابزار نوشته شده است که داده‌های کاربران با رمزنگاری و از طریق یک اتصال امن منتقل نمی‌شود.

با توجه به موضوعات ذکر شده، تواناتک استفاده از «فیلترشکن پرسرعت V2ray vpn» را به هیچ عنوان توصیه نمی‌کند و استفاده از این ابزار می‌تواند باعث به‌خطرافتادن حریم خصوصی شما بشود.

همچنین در نظر داشته باشید هر ابزاری که در گوگل‌پلی منتشر می‌شود، به معنای امن‌بودن آن برنامه نیست و اعتبار یک وی‌.پی‌.ان و سازنده آن هم موضوع بسیار مهمی است.

#هشدار #ناامن #ابزار_ناامن

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
توصیه مهم

پیام‌رسان تلگرام در حالت عادی از رمزنگاری دوطرفه (End-to-End) استفاده نمی‌کند!

اگر قصد دارید تا مکالمه‌‌ای امن در تلگرام داشته باشید حتما از «چت امن» یا سکرت‌چت (Secret Chat) تلگرام استفاده کنید.

همچنین برای ضریب امنیت بیشتر، حالت «حذف خودکار» یا Auto-Delete را هم فعال کنید.

#آموزشی #تلگرام #سکرت_چت #امنیت_دیجیتال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چگونه؛ روش جلوگیری از اضافه‌شدن ناخواسته به گروه‌ها و کانال‌های تلگرامی

برای این که هر کاربری نتواند شما را به گروه‌ها و کانال‌های تلگرامی اضافه کند، تنظیمات اپلیکیشن را طبق راهکار این ویدیو تغییر دهید.

یوتیوب:

https://www.youtube.com/watch?v=tegQH3w6XCY

#تلگرام #چگونه #کانال #گروه #تلگرام

@beshkan
دو نکته مهم درباره شماره تلفن‌ها

#امنیت_دیجیتال #مخاطبین #آموزشی

@beshkan
روش‌های مقابله با حملات سایبری، ویژه کنشگران

امنیت دیجیتال برای کنشگرانی که از فضا‌های آنلاین برای انتشار دیدگاه‌هایشان و اطلاع‌رسانی استفاده می‌کنند، بسیار اهمیت دارد. به این علت روشن که حملات سایبری می‌تواند به فعالیت آن‌ها آسیب‌های جدی وارد کند و موجب ایجاد اختلال در کنشگری‌ها شود.

برای مقابله با این حملات، کنشگران بایستی با ابزارهای امنیتی و روش‌های مقابله با حملات سایبری آگاه باشند و توانایی مقابله با این حملات را به دست بیاورند. در همین راستا، در این کتابچه به بررسی حملات سایبری مطرح برای کنشگران حوزه‌های مختلف می‌پردازیم و راهکارهایی که می‌توانند برای مقابله با این حملات به کار برده شوند را بررسی می‌کنیم.

امیدواریم مطالب این کتابچه‌ در زمینه آگاهی‌بخشی به فعالان حوزه‌های مختلف سودمند باشد و دانش کنشگران در زمینه‌هایی چون امنیت دیجیتال، حملات سایبری و نوع مقابله با حملات سایبری را افزایش دهد.

این کتابچه را به رایگان دانلود کنید و بخوانید.
لینک دانلود:
https://tech.tavaana.org/digital-security/cyberattacks-islamic-republic-iran/

#کتاب_دیجیتال #حملات_سایبری #کتاب

@beshkan
Media is too big
VIEW IN TELEGRAM
بات‌نت‌ها و ابزارهای سایبری برای منحرف کردن افکار عمومی

بات‌های سایبری امروزه مانند یک کارخانه شایعه‌سازی و دروغ‌پراکنی عمل می‌کنند. این بات‌ها، با استفاده از تکنیک‌های پیشرفته، اطلاعات غلط را در حد وسیع منتشر می‌کنند تا در نهایت مردم و کاربران به تدریج به هیچ خبری اعتماد نمی‌کنند. در حقیقت کاری که این بات ها انجام می‌دهند، تشخیص راست و دروغ را برای افراد سخت و حتی ناممکن می‌سازند.

کار دیگری که این شبکه‌ها و بات‌ها انجام می‌دهند این است که با شیوه‌های مختلف به مخاطب القا کنند که یک نظر یا دیدگاه خاص طرفداران بسیاری دارد. برای مثال با تولید کلی لایک، کامنت و بازنشر مطالب جعلی، یک موضوع بی‌اهمیت یا حتی خطرناک را به حدی مهم جلوه می‌دهند تا حواس مردم رو از مسائل اصلی و مهم منحرف کنند.

اما خطرناک‌تر از این، حمله به گروه‌ها یا افرادی است که هدف مشترک دارند. بات‌ها با شایعه‌سازی و تخریب، باعث تفرقه و چند دستگی بین این گروه‌ها می‌شوند، برای مثال کاری می‌کنند تا اعضای یک تیم دیگر به هم اعتماد نداشته باشند تا با این شیوه‌ قدرت جمعی آن‌ها را از بین برده و پراکنده کنند.

#بات_نت #سایبری #اکانت_ناامن

@beshkan
آیا تا به حال هنگام استفاده از یک برنامه با اعلان درخواست دسترسی به موقعیت مکانی مواجه شده‌اید؟ ممکن است این درخواست در یک برنامه برای دریافت مسیرها یا پیدا‌کردن مکان‌های ضروری نزدیک شما باشد. اما زمانی که به دلایل غیر مشخصی یک برنامه درخواست دسترسی به موقعیت مکانی شما می‌دهد، آن‌جا ست که باید نگران شوید و برایتان سوال پیش بیاید که چه کسی این اطلاعات را دریافت می‌کند و با آن چه می‌کند و اساسا آیا صدور «اجازه» در چنین موقعیتی امن است؟ در ادامه با ما همراه باشید تا به پاسخ این پرسش بپردازیم.

اینکه آیا به‌اشتراک‌گذاشتن موقعیت مکانی شما امن است یا نه، پاسخ ساده‌ای ندارد. این موضوع به این بستگی دارد که چه کسی این درخواست را می‌کند و هدف از آن چیست؟ برنامه‌ها و وب‌سایت‌ها معمولا به دنبال دسترسی به موقعیت مکانی شما هستند تا اطلاعات دقیق‌تری را که نسبت به موقعیت عمومی شما که از طریق آدرس IP به دست می‌آید، دریافت کنند. با این حال، این اطلاعات دقیق به‌ صورت خصوصی روی دستگاه شما باقی می‌ماند و برای دسترسی به آن، نیاز به اجازه شما است. به همین دلیل است که دستگاه شما قبل از به‌اشتراک‌گذاشتن موقعیت مکانی دقیق، از شما درخواست تایید می‌کند.

یکی از مزایای اصلی دادن اجازه دسترسی به موقعیت مکانی، این است که می‌تواند بسیار مفید و راحت باشد. برای مثال، برنامه‌های مسیریابی مانند Google Maps بدون دسترسی به موقعیت مکانی، کارایی نخواهند داشت و شما مجبور خواهید بود هر بار نقطه شروع خود را به‌ صورت دستی وارد کنید. همچنین برنامه‌های آب‌وهوا که بر اساس موقعیت‌تان به شما اطلاعات به‌روز و لحظه‌ای می‌دهند، می‌توانند کمک کنند تا تصمیم بگیرید آیا در آن روز چتر بردارید یا عینک آفتابی بزنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/location-security/

#لوکیشن #امنیت_دیجیتال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
پادشاه فیلترینگ لخت است!

حامد بیدی، مدیرعامل پلتفرم کارزار:
همه می‌دانند، پادشاه فیلترینگ لخت است

مسئولین ما در توئیتر به زبان فارسی برای آمریکا کری می‌‎خوانند!

#فیلترینگ

@beshkan
۳ نکته ضروری برای انتخاب بین نسخه وب یا اپلیکیشن‌ سرویس‌های داخلی

اپلیکیشن‌های داخلی به هیچ‌ عنوان امن نیستند و ما استفاده از آن‌ها را به هیچ‌عنوان توصیه نمی‌کنیم. از طرفی هم می‌دانیم که اپلیکیشن‌های داخلی ایران در حال حاضر جزء ابزارهایی هستند که بسیاری از شما مجبور هستید برای انجام امور مختلف از آن‌ها استفاده کنید. مانند کارهای بانکی، خرید آنلاین و اقداماتی از این دست. پس با توجه به مشکلات امنیتی که ممکن است در استفاده از این اپلیکیشن‌ها وجود داشته باشد، انتخاب بین نسخه وب و نسخه اپلیکیشن ای نسرویس‌ها بسیار حیاتی است.

در این مقاله، به بررسی ۳ نکته مهم می‌پردازیم و توصیه‌هایی را برای انتخاب بهترین گزینه ارائه می‌کنیم.

۱- دسترسی به اطلاعات کاربران

یکی از نگرانی‌های اصلی در استفاده از اپلیکیشن‌های داخلی این است که حکومت ممکن است از طریق این ابزارها به اطلاعات کاربران دسترسی پیدا کند. در نسخه وب، دسترسی به اطلاعات دستگاه‌های هوشمند کاربران کمتر است و این امر می‌تواند مزیتی بزرگ در امنیت اطلاعات شخصی آن‌ها باشد.

۲- ویروس‌ها و نرم‌افزارهای مخرب

ابزارهای مخرب و ویروس‌ها ممکن است به‌راحتی به نسخه‌ اپلیکیشن این سرویس‌ها نفوذ کنند و اطلاعات حساس کاربران را تهدید کنند. اما در نسخه وب، این خطر کمتر است و کاربران می‌توانند از این لحاظ اطمینان بیش‌تری داشته باشند.

۳- پشتیبانی و به‌روزرسانی

نسخه‌های وب معمولا به‌روزرسانی‌هایی سریع‌تر و موثرتر دریافت می‌کنند، در حالی که نسخه‌های اپلیکیشن ممکن است به دلیل محدودیت‌های فنی و سیاست‌های شرکتی به‌روزرسانی‌های مکرر دریافت نکنند.

در پایان باز هم توصیه می‌کنیم تا جایی که امکان‌ دارد برای حفظ امنیت و حریم خصوصی خود به هیچ عنوان از اپ‌های داخلی استفاده نکنید ولی با توجه به این نکات، در صورتی که مجبور به استفاده از اپلیکیشن‌های داخلی ایران هستند، استفاده از نسخه وب می‌تواند یک گزینه مناسب و امن‌تر باشد.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم؟
https://tech.tavaana.org/digital-security/irmalwareapp/

۵ نکته امنیتی برای استفاده از اپلیکیشن‌های داخلی :
https://tech.tavaana.org/digital-security/ir-app/

مقالات آموزشی بیشتری را در وب‌سایت تواناتک مطالعه کنید:
https://tech.tavaana.org/

#اپلیکیشن_داخلی

@beshkan
اگر شما هم جزو بی‌شمار کاربرانی هستید که روزانه از شبکه اجتماعی ایکس یا توییتر سابق استفاده می‌کنید و مدام در این فضا توییت می‌زنید و با دوستان و دنبال‌کنندگان خود مکاتبه دارید، این مقاله مخصوص شماست.

از آنجا که در استفاده از شبکه‌‌های اجتماعی «امنیت» حرف اول را می‌زند پس اگر می‌خواهید همیشه در ایکس فعالیتی امن و با حفظ حریم خصوصی‌ داشته باشید، این مقاله را تا آخر بخوانید تا طی آن یادآوری کنیم که چه کارهایی باید بکنید و چه کارایی را نباید.

بایدها

تایید هویت دو‌مرحله‌ای حساب‌تان را فعال کنید: فراموش نکنید اگر حساب پریمیوم ندارید تنها از طریق اپ آدنتیکیتور می‌توانید این قابلیت را فعال کنید و کد را دریافت کنید و امکان استفاده از اس‌.ام‌.اس برایتان وجود ندارد.

برای حساب خود پسورد قوی و مناسب، با ترکیبی از حروف، اعداد و علامت‌ها انتخاب کنید.
گزینه Password Reset Protect را برای حساب‌تان فعال کنید. با فعال‌کردن این قابلیت برای عوض‌کردن پسورد نیاز به تایید این کار از طریق اس‌.ام‌.اس، یا ایمیل دارید. بنابراین در مشخصات حساب خود حتما تلفن و ایمیلی که به آن‌ها دسترسی دارید را وارد کنید.

باید هر از گاهی به قسمت Session سر بزنید و دستگاه‌های متصل به حساب‌تان را چک کنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/dodontx/

#امنیت_دیجیتال #ایکس #آموزشی

@beshkan