بشکن Beshkan
275K subscribers
7.41K photos
2.42K videos
3.1K files
8.76K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
پیامدهای استفاده از نسخه‌های جعلی تلگرام

چرا نسخه‌های جعلی تلگرام امنیت و حریم خصوصی ما و مخاطبان‌مان را به خطر می‌اندازند؟

وب‌سایت یوتیوب 📱

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
امن‌ترین سرویس‌های ایمیل موجود در جهان؛ ProtonMail

اگر شما هم نگران امنیت و حریم خصوصی ایمیل‌های خود هستید، تماشای این ویدیو را از دست ندهید.
در این برنامه ProtonMail، که یکی از امن‌ترین سرویس‌های ایمیل دنیا ست را معرفی کنیم و نحوه استفاده از آن را مرحله به مرحله با هم بررسی می‌کنیم.

وب‌سایت:
https://tech.tavaana.org/digital-security/protonmail/

یوتیوب:
https://www.youtube.com/watch?v=PC8c4fEogFI

@beshkan
رمزگذاری فایل‌ها در ویندوز، مک، اندروید و آی‌او‌اس با «AES Crypt»

بسیاری از شما همیشه نگران دسترسی افراد غریبه به فایل‌های مهم و شخصی‌تان هستید که روی سیستم‌های خود در گوشی، لپ‌تاپ و سایر دستگاه‌های هوشمند نگهداری می‌کنید. شما می‌توانید برای امنیت بیش‌تر و جلوگیری از دسترسی افراد غریبه و ناشناس به فایل‌های مهم‌تان، آنها را رمزگذاری کنید. در این صورت اگر به هر دلیلی دستگاه‌های شما به دست افراد غریبه افتاد، آن‌ها نمی‌توانند به محتوای فایل‌های شما دسترسی پیدا کنند؛ چون شما فایل‌ها را رمزگذاری کرده‌اید و برای دسترسی به محتوای آن باید رمز تعریف‌شده وارد شود.

سرویس «AES Crypt» نرم‌افزاری رایگان و امن است که با استفاده از الگوریتم‌های قوی و قدرتمند می‌تواند فایل‌های شما را در سیستم عامل‌های مختلف رمزگذاری کند.

قابلیت‌های نرم‌افزار AES Crypt:

این ابزار متن باز است، پس امنیت بالایی دارد.

از سیستم عامل‌های اندروید، ویندوز، ای‌او‌اس، مک‌او‌اس و لینوکس پشتیبانی می‌کند.

کاملا رایگان است.

تصاویر آموزشی و ادامه مطلب:

https://tech.tavaana.org/digital-security/aescrypt/

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
مشاهده پسوردهای فراموش شده در مرورگر

اگر پسورد حساب‌های کاربری خود را فراموش کردید، این ویدئو را ببینید

#پسورد #ویدئو_آموزشی

@beshkan
دو نکته مهم درباره شماره تلفن‌ها

#امنیت_دیجیتال #مخاطبین #آموزشی

@beshkan
متوقف‌کردن برنامه‌های غیرضروری هنگام اجرای ویندوز ۱۰

وقتی ویندوز ۱۰ شروع به فعالیت می‌کند یا به اصطلاح بالا می‌آید، برنامه‌هایی به طور خودکار اجرا می‌شوند که خیلی هم ضروری نیستند و البته سرعت بالاآمدن ویندوز را کم می‌کنند.

برای جلوگیری از اجرای خودکار برنامه‌ها پس از اجرای ویندوز، روی نوار وظیفه (Taskbar) کلیک راست کنید و Task Manager را انتخاب کنید. وارد برگه Startup شوید. لیست برنامه‌هایی را که با بالاآمدن ویندوز، اجرا می‌شوند می‌بینید. کافی است روی هر کدام که ضروری نیست به صورت خودکار اجرا شود، کلیک راست کنید و Disable را انتخاب کنید.

همچنین در قسمت Startup Impact می‌توانید ببینید هر یک از ابزارها هنگام اجرا چه مقدار از سی‌پی‌یو و دیسک شما را مصرف می‌کنند. بر این اساس می‌توانید برنامه‌هایی را که منابع کم‌تری را اشغال می‌کنند و اجرای خودکارشان لازم است، غیرفعال نکنید.

البته بهتر است هیچ‌ ابزاری به صورت خودکار همزمان با ویندوز اجرا نشود. بعد از بالاآمدن کامل ویندوز می‌توانید هر برنامه‌ای را اجرا کنید.

لینک مطلب در سایت تواناتک:

tech.tavaana.org/index.php/fa/news/disableappwin10

#آموزشی #ویندوز

@beshkan
یکی از عمده استدلال‌هایی که اکثر افراد برای توجیه ادعای خود در نصب این برنامه‌ها استفاده میکنند این است که:

مگر من چه کاری می‌کنم که بخواهم از آن هراس داشته باشم؟ اصلا فرض بگیریم این برنامه ناامن است، خب که چه؟ وقتی چیزی برای پنهان کردن ندارم دلیلی هم برای ترس و نگرانی ندارم!

مگر حریم شخصی شما برایتان اهمیت ندارد؟ چرا وقتی از خانه بیرون می‌روید در خانه را قفل می‌کنید؟ آیا اگر در خانه وسیله‌ای گران قیمت نداشه باشید در را قفل نمی‌کردید؟ آیا این موضوع را توهین آمیز نمی‌دانید که فرد یا نهادی در حریم شخصی شما سرک بکشد و از اعمال و رفتارتان باخبر گردد؟

فرض را بر این بگذاریم که این موضوع برای شخص خودتان فاقد اهمیت است، اما تکلیف مخاطب شما چیست که باید تاوان ناآگاهی شما را بپردازد. وقتی فردی نوعی بدافزار را روی گوشی یا کامپیوتر خود نصب می‌کند آن برنامه با دسترسی‌هایی که دارد تمام فعالیت او در کل آن سیستم را زیر نظر می‌گیرد و ممکن است افراد دیگری که به نوعی مخاطب وی و یا در لیست مخاطبین او هستند را با خطر و تهدید جدی مواجه کند.

دلیل دیگر: فرض بگیریم نصب این برنامه‌ها هیچ خطری برای شما یا فرد دیگری ندارد. در این صورت نیز این ناآگاهی و بی اطلاعی شما خالی از آسیب و زیان نخواهد بود.

در واقع شما با توجه و بها دادن به ابزارهایی که حکومت استبدادی و فاسد مبلغ آنهاست به امر سانسور و ایجاد محدودیت در اینترنت توسط جمهوری اسلامی مشروعیت می‌بخشید.

امنیت و عزت نفس خود را به دلیل ناآگاهی و بی اطلاعی از مسایل فنی و امنیت سایبری فدای مسائل بی‌ارزش نکنید و ناآگاهانه به جمهوری اسلامی فرصت و مشروعیت نقض حقوق انسانی خود و هموطن خود را ندهید.
- همراهان
......................
بارها درباره این موضوع اطلاع رسانی شده است که نهادهای امنیتی این امکان را دارند که به دیتابیس و اطلاعات تمامی شرکت‌ها و استارتاپ‌های ایرانی دسترسی داشته باشند و با توجه به سیستم حکومتی در ایران، هیچ کدام از این شرکت‌ها امکان مقاومت در برابر خواست نهادهای امنیتی را ندارند.
در صورتی که فعالیت سیاسی در فضای مجازی یا حقیقی دارید، برای حفظ امنیت خود از نصب و استفاده از هرگونه اپلیکیشن داخلی در دستگاه خود به‌شدت خودداری کنید یا در صورت استفاده و نیاز به این برنامه‌ها، حتما موارد مهم در این رابطه را رعایت کنید.

به عنوان مثال در صورتی که شما در داخل ایران هستید و با تعدادی از فعالین شناخته شده در خارج از کشور در ارتباط هستید، همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده شما با اپ‌های داخلی این امکان را به صاحبان این سرویس ها و همچنین نهادهای امنیتی می‌دهد تا از طریق صاحبان این اپ‌ها به تماس‌های شما با این افراد پی ببرند و از ذخیره این شماره‌ها در لیست مخاطبان گوشی شما باخبر شوند.

راهنمای امنیتی استفاده از اپ‌های داخلی در صورت لزوم:
https://tech.tavaana.org/digital-security/ir-app-3/

#داخلی #حریم_خصوصی

@beshkan
بررسی لیست ردیاب‌ها و دسترسی‌های اپلیکیشن‌های اندرویدی با Exodus

امنیت اپلیکیشن‌ها موضوع بسیار مهمی است، چراکه اگر از اپلیکیشن‌های آلوده و ناامن استفاده کنید دسترسی دیگران به محتویات اطلاعات گوشی شما و جاسوسی از فعالیت‌تان امکان‌پذیر است.

سایت exodus، سرویسی متن‌باز، امن و آنلاین است که در صورت واردکردن اسم یک اپلیکیشن اندرویدی در آن، به شما لیست ردیاب‌ها (Trackers) و مجوزهای دسترسی (Permissions) آن را یک‌جا نمایش می‌دهد. مهم‌تر این‌که اگر دسترسی‌ها یا ردیاب‌های اپ خطرناک باشد با علامت تعجب قرمزی به شما هشدار داده می‌شود.

ردیاب‌ها (Trackers)، نرم‌افزرهایی هستند که اطلاعات کاربرانی که از اپ استفاده می‌کنند را جمع‌آوری می‌کنند.

مجوزهای دسترسی (Permissions)، نیز مجوزهای دسترسی اپلیکیشن‌ها به بخش‌های مختلف گوشی است.

شما همچنین می‌توانید از طریق اپلیکیشن exodus در سیستم‌عامل اندروید از این سرویس استفاده کنید. لینک دانلود از: گوگل‌پلی‌استور.

توجه داشته باشید که قطعا این ارزیابی برای بررسی کامل امنیت یک اپلیکیشن کافی نیست، با این حال به شما اطلاعات کافی درباره ردیاب‌ها و دسترسی‌های اپلیکیشن‌ها را می‌دهد.

همچنین فراموش نکنید این‌که اپلیکیشنی از شما دسترسی‌های بیش از حد یا نامربوط به عملکردش بخواهد، می‌تواند نشانه ناامن‌بودن آن باشد. در این صورت پیش از استفاده از اپ درباره اپلیکیشن تحقیقات کافی را انجام دهید تا از امنیت آن مطمئن شوید.

به هر حال اگر تمایل داشتید پیش از دانلود و استفاده از یک اپلیکیشن، درباره آن بیش‌تر بدانید از سرویس exodus استفاده کنید.

لینک مطلب در سایت تواناتک:

tech.tavaana.org/fa/news/exodus

#ردیاب #آموزشی #اندروید

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
آیا اینستاگرام من هک شده است؟

برخی از کاربران همیشه نگران این هستند که شاید فرد دیگری هم به حساب اینستاگرام‌شان دسترسی داشته باشد و تمامی پیام‌ها و فعالیت آن‌ها را مشاهده کند. برای اینکه بدانید آیا فرد دیگری به حساب اینستاگرام شما دسترسی دارد یا نه، مراحلی که در این ویدیو گفته می‌شود را انجام دهید.

وب‌سایت یوتیوب 📱

#اینستاگرام #هک

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
نصب دوربین‌های پیشرفته ساخت شرکت هایک‌ویژن چین در زیر پل‌های عابر پیاده

شبکه نظارتی جدید و گسترده‌ای در حال پوشش دادن خیابان‌های تهران است. بر اساس اطلاعات دریافتی از یک منبع آگاه، جمهوری اسلامی بی‌سروصدا در حال نصب دوربین‌های پیشرفته ساخت هایک‌ویژن چین در زیر پل‌های عابر پیاده است. این دوربین‌ها که با دقت از دید عموم پنهان شده‌اند، همزمان قادر به تشخیص پلاک خودروها و چهره‌ها هستند و تمام تحرکات در خطوط بی‌آرتی، مسیرهای خودروها و پیاده‌روها را ثبت می‌کنند.

محور اصلی این شبکه نظارتی، مسیر خیابان انقلاب تا آزادی است که تقریباً تمام پل‌های عابر آن به این سیستم مجهز شده‌اند. نقطه آغاز این پروژه، نصب دوربین در پل عابر پیاده نزدیک مترو میدان امام حسین بوده و از آنجا به سرعت در حال گسترش است. تیم‌های نگهداری با خودروهای بدون نشان و مجهز به بالابر، به‌ویژه پیش از مراسم‌های خاص، به‌طور مرتب این دوربین‌ها را سرویس می‌کنند و هیچ نشانی از هویت سازمانی خود به نمایش نمی‌گذارند.

منبع ما هشدار می‌دهد که شهروندان باید نسبت به این مناطق هوشیار باشند. زمانی که افراد از این نقاط عبور می‌کنند، نه تنها تصاویرشان ثبت می‌شود، بلکه مقامات می‌توانند همزمان با استعلام از اطلاعات ثبت شده در دکل‌های مخابراتی محلی (BTS)، مسیر تردد افراد را از طریق سیمکارت و گوشی‌های روشن ردیابی کنند. این اطلاعات تا مدت‌ها در سیستم مخابراتی ذخیره و قابل بازیابی است و می‌تواند برای اهداف مختلف از جمله شناسایی موارد بی‌حجابی در خودروها مورد استفاده قرار گیرد. عدم رعایت احتیاط در این مناطق می‌تواند به شناسایی و دستگیری افراد منجر شود.

به گفته کارشناسان امنیت دیجیتال، برای مقابله با این سیستم نظارتی پیشرفته، شهروندان می‌توانند از راهکارهای متعددی استفاده کنند. در بخش ارتباطات موبایل، توصیه اکید می‌شود از سیم‌کارت‌های موقت یا به اصطلاح "برنرفون" استفاده شود. این سیم‌کارت‌ها باید به نام شخص دیگری باشند و تنها برای عبور از این مناطق مورد استفاده قرار گیرند. همچنین خاموش کردن گوشی، غیرفعال کردن کامل GPS، بلوتوث، NFC و وای‌فای در هنگام عبور از این مناطق ضروری است، زیرا هر یک از این سیگنال‌ها می‌توانند برای ردیابی مورد استفاده قرار گیرند.

برای مقابله با سیستم‌های تشخیص چهره، استفاده از ماسک‌های پزشکی به همراه عینک‌های آفتابی بزرگ توصیه می‌شود. همچنین تغییر مداوم مسیر تردد و پرهیز از الگوهای رفتاری قابل پیش‌بینی می‌تواند موثر باشد. برای خودروها، استفاده از پوشش‌های مخصوص پلاک که در برابر نور دوربین بازتاب ایجاد می‌کنند یا اسپری‌های مخصوص ضد عکسبرداری (که البته باید با احتیاط استفاده شوند) می‌تواند کارآمد باشد.

متخصصان همچنین تاکید می‌کنند که الگوی رفتاری افراد در فضای مجازی نیز اهمیت دارد. پرهیز از لاگین کردن به حساب‌های شخصی در مناطق حساس، و خودداری از پست کردن عکس یا موقعیت مکانی در شبکه‌های اجتماعی بصورت لایو می‌تواند به حفظ امنیت کمک کند. برای ارتباطات ضروری، استفاده از پیام‌رسان‌های رمزنگاری شده و غیرقابل ردیابی توصیه می‌شود.

نکته مهم دیگر، هماهنگی گروهی است. توصیه می‌شود افراد به تنهایی از این مسیرها تردد نکنند و همیشه فردی خارج از منطقه از موقعیت آنها مطلع باشد. همچنین داشتن یک "برنامه اضطراری" برای مواقع حساس ضروری است. برای مثال، می‌توان از اپلیکیشن‌هایی استفاده کرد که در صورت فشردن یک دکمه، تمام اطلاعات حساس را به صورت خودکار پاک می‌کنند.

با این حال، مهم‌ترین نکته این است که هیچ یک از این روش‌ها به تنهایی امنیت کامل ایجاد نمی‌کند. ترکیبی از این راهکارها، همراه با هوشیاری مداوم و به‌روزرسانی اطلاعات در مورد روش‌های جدید نظارتی، می‌تواند به حفظ حریم خصوصی کمک کند.
-نریمان غریب

لینک گزارش:
https://blog.narimangharib.com/posts/2025%2F02%2F1739456629525?lang=fa

@beshkan
Media is too big
VIEW IN TELEGRAM
مراقب شیادهای همیشه موفقی(!) مثل آدام مرادی باشید که با کلیدواژه خیرخواهی اینطور به مخاطب القا می‌کنند که دانش‌شان را "رایگان" در اختیار شما می‌گذارند!

پشت پرده این خیرخواهی، چیزی جز حقه‌های بازاریابی و تله‌های روانی نیست. حرف‌هایشان پر از تکنیک‌های روانشناسی دستکاری‌شده است؛ اول جوری وانمود می‌کنند که انگار شما در تاریکی مطلق هستید و تنها "راز موفقیت" در دست این‌هاست. سپس کم‌کم این حس کمبود را ایجاد می‌کنند: اگه الان این آموزشو از دست بدی، یعنی خودت نخواستی پیشرفت کنی! و نهایتاً، با پیشنهادهای "ویژه و محدود" که همیشه هم تمدید می‌شود(!)، جیب مردم را خالی می‌کنند.
اینها در حقیقت تنها ویترین یک شبکه بزرگتر کلاهبردار مقیم ترکیه و دبی هستند.

ویدئو: وب آموز

#کلاهبرداری

@beshkan
Media is too big
VIEW IN TELEGRAM
احمد احمدیان؛ فعال اینترنت آزاد، درباره‌ی چالش‌های استفاده از استارلینک در ایران

-خرید و استفاده‌ی امن از استارلینک

-روش‌های اشتراک‌گذاری امن استارلینک مثل «سیتی‌لینک» و «نیبرلینک»

- اینکه سیم‌کارت direct-to-cell اصلاً وجود نداره و سرویس استارلینک روی موبایل هنوز تو ایران فعال نشده!

- چطور استارلینک تقلبی رو تشخیص بدیم

#استارلینک

@beshkan
Media is too big
VIEW IN TELEGRAM
مهمترین درسی که می‌تونیم از بچه‌های پای نتورکی یاد بگیریم: استمرار!

پای نتورک یکی از اولین مدل های کلیکی طوری بود که آدم ها تلاش می کردن باهاش پولدار بشن. حالا بعد از پنج سال و بارها و بارها و بارها عقب انداختن «لانچ» و البته اجبار کردن همه به تایید هویت (که خب ایرانی هم قبول نمی کنن) و ... بازم قراره در طول ماه آینده لانچ بشن!!

مستقل از بحث اینکه کلا راهی برای پولدار شدن همگانی وجود نداره و اگر هم کسی راهی برای پولدار شدن آسون بی دردسر و مهارت و ... بلد باشه نمیاد اونو به شما بفروشه / بگه، یه چیز هست که حس کردم خوبه به بهانه قول لانچ نهایی مجدد پای نتورک در موردش گپ بزنیم: اهمیت استمرار.

اگر نمیخواین ویدئو رو ببینین خلاصه اش اینه: استمرار داشته باشین. مهمترین راز موفقیت در هر چیزی، استمرار است!

ویدو: جادی

@beshkan
هشدار روسیه درمورد شناسایی یک نقص امنیتی جدی در «واتس آپ»

وزارت کشور روسیه روز جمعه هشدار داد که یک نقص امنیتی جدی در نرم افزار «واتس آپ» شناسایی شده است که به جاسوس افزارها اجازه می دهد تا به طور خودکار به دستگاه های کاربران نفوذ کنند.

بخش مبارزه با جرایم سایبری وزارت کشور روسیه اعلام کرد: این مشکل به نرم افزارهای مخرب اجازه می دهد تا بدون هیچ اقدامی از سوی کاربران وارد دستگاه های آنها شوند.

مقامات دریافتند که جاسوس افزار موسوم به «گرافایت» از طریق فایل های «پی دی اف» آلوده که در گروه های واتس آپی ارسال می شوند، به گوشی های همراه کاربران نفوذ می کنند.

#واتس_اپ

@beshkan
Media is too big
VIEW IN TELEGRAM
بررسی افشای اطلاعات شخصی‌ با HIBP

اگر شما هم دغدغه حفظ حریم خصوصی‌ دارید و دنبال این هستید که بفهمید که آیا تا الان اطلاعات شخصی‌تان جایی مثل سایت‌های اینترنتی افشا شده یا خیر، تماشای این ویدئو را از دست ندهید.
در ادامه به این می‌پردازیم که وب‌سایت HIBP که این بررسی را انجام می‌دهد، چیست و نحوه عملکردش چگونه است.

وب‌سایت یوتیوب 📱

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM