نصب دوربینهای پیشرفته ساخت شرکت هایکویژن چین در زیر پلهای عابر پیاده
شبکه نظارتی جدید و گستردهای در حال پوشش دادن خیابانهای تهران است. بر اساس اطلاعات دریافتی از یک منبع آگاه، جمهوری اسلامی بیسروصدا در حال نصب دوربینهای پیشرفته ساخت هایکویژن چین در زیر پلهای عابر پیاده است. این دوربینها که با دقت از دید عموم پنهان شدهاند، همزمان قادر به تشخیص پلاک خودروها و چهرهها هستند و تمام تحرکات در خطوط بیآرتی، مسیرهای خودروها و پیادهروها را ثبت میکنند.
محور اصلی این شبکه نظارتی، مسیر خیابان انقلاب تا آزادی است که تقریباً تمام پلهای عابر آن به این سیستم مجهز شدهاند. نقطه آغاز این پروژه، نصب دوربین در پل عابر پیاده نزدیک مترو میدان امام حسین بوده و از آنجا به سرعت در حال گسترش است. تیمهای نگهداری با خودروهای بدون نشان و مجهز به بالابر، بهویژه پیش از مراسمهای خاص، بهطور مرتب این دوربینها را سرویس میکنند و هیچ نشانی از هویت سازمانی خود به نمایش نمیگذارند.
منبع ما هشدار میدهد که شهروندان باید نسبت به این مناطق هوشیار باشند. زمانی که افراد از این نقاط عبور میکنند، نه تنها تصاویرشان ثبت میشود، بلکه مقامات میتوانند همزمان با استعلام از اطلاعات ثبت شده در دکلهای مخابراتی محلی (BTS)، مسیر تردد افراد را از طریق سیمکارت و گوشیهای روشن ردیابی کنند. این اطلاعات تا مدتها در سیستم مخابراتی ذخیره و قابل بازیابی است و میتواند برای اهداف مختلف از جمله شناسایی موارد بیحجابی در خودروها مورد استفاده قرار گیرد. عدم رعایت احتیاط در این مناطق میتواند به شناسایی و دستگیری افراد منجر شود.
به گفته کارشناسان امنیت دیجیتال، برای مقابله با این سیستم نظارتی پیشرفته، شهروندان میتوانند از راهکارهای متعددی استفاده کنند. در بخش ارتباطات موبایل، توصیه اکید میشود از سیمکارتهای موقت یا به اصطلاح "برنرفون" استفاده شود. این سیمکارتها باید به نام شخص دیگری باشند و تنها برای عبور از این مناطق مورد استفاده قرار گیرند. همچنین خاموش کردن گوشی، غیرفعال کردن کامل GPS، بلوتوث، NFC و وایفای در هنگام عبور از این مناطق ضروری است، زیرا هر یک از این سیگنالها میتوانند برای ردیابی مورد استفاده قرار گیرند.
برای مقابله با سیستمهای تشخیص چهره، استفاده از ماسکهای پزشکی به همراه عینکهای آفتابی بزرگ توصیه میشود. همچنین تغییر مداوم مسیر تردد و پرهیز از الگوهای رفتاری قابل پیشبینی میتواند موثر باشد. برای خودروها، استفاده از پوششهای مخصوص پلاک که در برابر نور دوربین بازتاب ایجاد میکنند یا اسپریهای مخصوص ضد عکسبرداری (که البته باید با احتیاط استفاده شوند) میتواند کارآمد باشد.
متخصصان همچنین تاکید میکنند که الگوی رفتاری افراد در فضای مجازی نیز اهمیت دارد. پرهیز از لاگین کردن به حسابهای شخصی در مناطق حساس، و خودداری از پست کردن عکس یا موقعیت مکانی در شبکههای اجتماعی بصورت لایو میتواند به حفظ امنیت کمک کند. برای ارتباطات ضروری، استفاده از پیامرسانهای رمزنگاری شده و غیرقابل ردیابی توصیه میشود.
نکته مهم دیگر، هماهنگی گروهی است. توصیه میشود افراد به تنهایی از این مسیرها تردد نکنند و همیشه فردی خارج از منطقه از موقعیت آنها مطلع باشد. همچنین داشتن یک "برنامه اضطراری" برای مواقع حساس ضروری است. برای مثال، میتوان از اپلیکیشنهایی استفاده کرد که در صورت فشردن یک دکمه، تمام اطلاعات حساس را به صورت خودکار پاک میکنند.
با این حال، مهمترین نکته این است که هیچ یک از این روشها به تنهایی امنیت کامل ایجاد نمیکند. ترکیبی از این راهکارها، همراه با هوشیاری مداوم و بهروزرسانی اطلاعات در مورد روشهای جدید نظارتی، میتواند به حفظ حریم خصوصی کمک کند.
-نریمان غریب
لینک گزارش:
https://blog.narimangharib.com/posts/2025%2F02%2F1739456629525?lang=fa
@beshkan
شبکه نظارتی جدید و گستردهای در حال پوشش دادن خیابانهای تهران است. بر اساس اطلاعات دریافتی از یک منبع آگاه، جمهوری اسلامی بیسروصدا در حال نصب دوربینهای پیشرفته ساخت هایکویژن چین در زیر پلهای عابر پیاده است. این دوربینها که با دقت از دید عموم پنهان شدهاند، همزمان قادر به تشخیص پلاک خودروها و چهرهها هستند و تمام تحرکات در خطوط بیآرتی، مسیرهای خودروها و پیادهروها را ثبت میکنند.
محور اصلی این شبکه نظارتی، مسیر خیابان انقلاب تا آزادی است که تقریباً تمام پلهای عابر آن به این سیستم مجهز شدهاند. نقطه آغاز این پروژه، نصب دوربین در پل عابر پیاده نزدیک مترو میدان امام حسین بوده و از آنجا به سرعت در حال گسترش است. تیمهای نگهداری با خودروهای بدون نشان و مجهز به بالابر، بهویژه پیش از مراسمهای خاص، بهطور مرتب این دوربینها را سرویس میکنند و هیچ نشانی از هویت سازمانی خود به نمایش نمیگذارند.
منبع ما هشدار میدهد که شهروندان باید نسبت به این مناطق هوشیار باشند. زمانی که افراد از این نقاط عبور میکنند، نه تنها تصاویرشان ثبت میشود، بلکه مقامات میتوانند همزمان با استعلام از اطلاعات ثبت شده در دکلهای مخابراتی محلی (BTS)، مسیر تردد افراد را از طریق سیمکارت و گوشیهای روشن ردیابی کنند. این اطلاعات تا مدتها در سیستم مخابراتی ذخیره و قابل بازیابی است و میتواند برای اهداف مختلف از جمله شناسایی موارد بیحجابی در خودروها مورد استفاده قرار گیرد. عدم رعایت احتیاط در این مناطق میتواند به شناسایی و دستگیری افراد منجر شود.
به گفته کارشناسان امنیت دیجیتال، برای مقابله با این سیستم نظارتی پیشرفته، شهروندان میتوانند از راهکارهای متعددی استفاده کنند. در بخش ارتباطات موبایل، توصیه اکید میشود از سیمکارتهای موقت یا به اصطلاح "برنرفون" استفاده شود. این سیمکارتها باید به نام شخص دیگری باشند و تنها برای عبور از این مناطق مورد استفاده قرار گیرند. همچنین خاموش کردن گوشی، غیرفعال کردن کامل GPS، بلوتوث، NFC و وایفای در هنگام عبور از این مناطق ضروری است، زیرا هر یک از این سیگنالها میتوانند برای ردیابی مورد استفاده قرار گیرند.
برای مقابله با سیستمهای تشخیص چهره، استفاده از ماسکهای پزشکی به همراه عینکهای آفتابی بزرگ توصیه میشود. همچنین تغییر مداوم مسیر تردد و پرهیز از الگوهای رفتاری قابل پیشبینی میتواند موثر باشد. برای خودروها، استفاده از پوششهای مخصوص پلاک که در برابر نور دوربین بازتاب ایجاد میکنند یا اسپریهای مخصوص ضد عکسبرداری (که البته باید با احتیاط استفاده شوند) میتواند کارآمد باشد.
متخصصان همچنین تاکید میکنند که الگوی رفتاری افراد در فضای مجازی نیز اهمیت دارد. پرهیز از لاگین کردن به حسابهای شخصی در مناطق حساس، و خودداری از پست کردن عکس یا موقعیت مکانی در شبکههای اجتماعی بصورت لایو میتواند به حفظ امنیت کمک کند. برای ارتباطات ضروری، استفاده از پیامرسانهای رمزنگاری شده و غیرقابل ردیابی توصیه میشود.
نکته مهم دیگر، هماهنگی گروهی است. توصیه میشود افراد به تنهایی از این مسیرها تردد نکنند و همیشه فردی خارج از منطقه از موقعیت آنها مطلع باشد. همچنین داشتن یک "برنامه اضطراری" برای مواقع حساس ضروری است. برای مثال، میتوان از اپلیکیشنهایی استفاده کرد که در صورت فشردن یک دکمه، تمام اطلاعات حساس را به صورت خودکار پاک میکنند.
با این حال، مهمترین نکته این است که هیچ یک از این روشها به تنهایی امنیت کامل ایجاد نمیکند. ترکیبی از این راهکارها، همراه با هوشیاری مداوم و بهروزرسانی اطلاعات در مورد روشهای جدید نظارتی، میتواند به حفظ حریم خصوصی کمک کند.
-نریمان غریب
لینک گزارش:
https://blog.narimangharib.com/posts/2025%2F02%2F1739456629525?lang=fa
@beshkan
Media is too big
VIEW IN TELEGRAM
مراقب شیادهای همیشه موفقی(!) مثل آدام مرادی باشید که با کلیدواژه خیرخواهی اینطور به مخاطب القا میکنند که دانششان را "رایگان" در اختیار شما میگذارند!
پشت پرده این خیرخواهی، چیزی جز حقههای بازاریابی و تلههای روانی نیست. حرفهایشان پر از تکنیکهای روانشناسی دستکاریشده است؛ اول جوری وانمود میکنند که انگار شما در تاریکی مطلق هستید و تنها "راز موفقیت" در دست اینهاست. سپس کمکم این حس کمبود را ایجاد میکنند: اگه الان این آموزشو از دست بدی، یعنی خودت نخواستی پیشرفت کنی! و نهایتاً، با پیشنهادهای "ویژه و محدود" که همیشه هم تمدید میشود(!)، جیب مردم را خالی میکنند.
اینها در حقیقت تنها ویترین یک شبکه بزرگتر کلاهبردار مقیم ترکیه و دبی هستند.
ویدئو: وب آموز
#کلاهبرداری
@beshkan
پشت پرده این خیرخواهی، چیزی جز حقههای بازاریابی و تلههای روانی نیست. حرفهایشان پر از تکنیکهای روانشناسی دستکاریشده است؛ اول جوری وانمود میکنند که انگار شما در تاریکی مطلق هستید و تنها "راز موفقیت" در دست اینهاست. سپس کمکم این حس کمبود را ایجاد میکنند: اگه الان این آموزشو از دست بدی، یعنی خودت نخواستی پیشرفت کنی! و نهایتاً، با پیشنهادهای "ویژه و محدود" که همیشه هم تمدید میشود(!)، جیب مردم را خالی میکنند.
اینها در حقیقت تنها ویترین یک شبکه بزرگتر کلاهبردار مقیم ترکیه و دبی هستند.
ویدئو: وب آموز
#کلاهبرداری
@beshkan
Media is too big
VIEW IN TELEGRAM
احمد احمدیان؛ فعال اینترنت آزاد، دربارهی چالشهای استفاده از استارلینک در ایران
-خرید و استفادهی امن از استارلینک
-روشهای اشتراکگذاری امن استارلینک مثل «سیتیلینک» و «نیبرلینک»
- اینکه سیمکارت direct-to-cell اصلاً وجود نداره و سرویس استارلینک روی موبایل هنوز تو ایران فعال نشده!
- چطور استارلینک تقلبی رو تشخیص بدیم
#استارلینک
@beshkan
-خرید و استفادهی امن از استارلینک
-روشهای اشتراکگذاری امن استارلینک مثل «سیتیلینک» و «نیبرلینک»
- اینکه سیمکارت direct-to-cell اصلاً وجود نداره و سرویس استارلینک روی موبایل هنوز تو ایران فعال نشده!
- چطور استارلینک تقلبی رو تشخیص بدیم
#استارلینک
@beshkan
Media is too big
VIEW IN TELEGRAM
مهمترین درسی که میتونیم از بچههای پای نتورکی یاد بگیریم: استمرار!
پای نتورک یکی از اولین مدل های کلیکی طوری بود که آدم ها تلاش می کردن باهاش پولدار بشن. حالا بعد از پنج سال و بارها و بارها و بارها عقب انداختن «لانچ» و البته اجبار کردن همه به تایید هویت (که خب ایرانی هم قبول نمی کنن) و ... بازم قراره در طول ماه آینده لانچ بشن!!
مستقل از بحث اینکه کلا راهی برای پولدار شدن همگانی وجود نداره و اگر هم کسی راهی برای پولدار شدن آسون بی دردسر و مهارت و ... بلد باشه نمیاد اونو به شما بفروشه / بگه، یه چیز هست که حس کردم خوبه به بهانه قول لانچ نهایی مجدد پای نتورک در موردش گپ بزنیم: اهمیت استمرار.
اگر نمیخواین ویدئو رو ببینین خلاصه اش اینه: استمرار داشته باشین. مهمترین راز موفقیت در هر چیزی، استمرار است!
ویدو: جادی
@beshkan
پای نتورک یکی از اولین مدل های کلیکی طوری بود که آدم ها تلاش می کردن باهاش پولدار بشن. حالا بعد از پنج سال و بارها و بارها و بارها عقب انداختن «لانچ» و البته اجبار کردن همه به تایید هویت (که خب ایرانی هم قبول نمی کنن) و ... بازم قراره در طول ماه آینده لانچ بشن!!
مستقل از بحث اینکه کلا راهی برای پولدار شدن همگانی وجود نداره و اگر هم کسی راهی برای پولدار شدن آسون بی دردسر و مهارت و ... بلد باشه نمیاد اونو به شما بفروشه / بگه، یه چیز هست که حس کردم خوبه به بهانه قول لانچ نهایی مجدد پای نتورک در موردش گپ بزنیم: اهمیت استمرار.
اگر نمیخواین ویدئو رو ببینین خلاصه اش اینه: استمرار داشته باشین. مهمترین راز موفقیت در هر چیزی، استمرار است!
ویدو: جادی
@beshkan
هشدار روسیه درمورد شناسایی یک نقص امنیتی جدی در «واتس آپ»
وزارت کشور روسیه روز جمعه هشدار داد که یک نقص امنیتی جدی در نرم افزار «واتس آپ» شناسایی شده است که به جاسوس افزارها اجازه می دهد تا به طور خودکار به دستگاه های کاربران نفوذ کنند.
بخش مبارزه با جرایم سایبری وزارت کشور روسیه اعلام کرد: این مشکل به نرم افزارهای مخرب اجازه می دهد تا بدون هیچ اقدامی از سوی کاربران وارد دستگاه های آنها شوند.
مقامات دریافتند که جاسوس افزار موسوم به «گرافایت» از طریق فایل های «پی دی اف» آلوده که در گروه های واتس آپی ارسال می شوند، به گوشی های همراه کاربران نفوذ می کنند.
#واتس_اپ
@beshkan
وزارت کشور روسیه روز جمعه هشدار داد که یک نقص امنیتی جدی در نرم افزار «واتس آپ» شناسایی شده است که به جاسوس افزارها اجازه می دهد تا به طور خودکار به دستگاه های کاربران نفوذ کنند.
بخش مبارزه با جرایم سایبری وزارت کشور روسیه اعلام کرد: این مشکل به نرم افزارهای مخرب اجازه می دهد تا بدون هیچ اقدامی از سوی کاربران وارد دستگاه های آنها شوند.
مقامات دریافتند که جاسوس افزار موسوم به «گرافایت» از طریق فایل های «پی دی اف» آلوده که در گروه های واتس آپی ارسال می شوند، به گوشی های همراه کاربران نفوذ می کنند.
#واتس_اپ
@beshkan
Media is too big
VIEW IN TELEGRAM
بررسی افشای اطلاعات شخصی با HIBP
اگر شما هم دغدغه حفظ حریم خصوصی دارید و دنبال این هستید که بفهمید که آیا تا الان اطلاعات شخصیتان جایی مثل سایتهای اینترنتی افشا شده یا خیر، تماشای این ویدئو را از دست ندهید.
در ادامه به این میپردازیم که وبسایت HIBP که این بررسی را انجام میدهد، چیست و نحوه عملکردش چگونه است.
وبسایت یوتیوب📱
@beshkan
اگر شما هم دغدغه حفظ حریم خصوصی دارید و دنبال این هستید که بفهمید که آیا تا الان اطلاعات شخصیتان جایی مثل سایتهای اینترنتی افشا شده یا خیر، تماشای این ویدئو را از دست ندهید.
در ادامه به این میپردازیم که وبسایت HIBP که این بررسی را انجام میدهد، چیست و نحوه عملکردش چگونه است.
وبسایت یوتیوب
@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
۹ نکته امنیتی برای استفاده نوجوانان از شبکههای اجتماعی
۱- تنظیمات حریم خصوصی را فعال کنید
۲- رمز عبور قوی داشته باشید
۳- درخواستهای ناشناس را نپذیرید
۴- قبل از پستکردن فکر کنید
۵- وقت خود را مدیریت کنید
۶- موارد مشکوک را به والدین گزارش کنید
۷- از ارسال اطلاعات حساس خودداری کنید
۸- مراقب چالشهای خطرناک باشید
۹- نظارت والدین الزامی است
وبسایت تواناتک
#آموزشی
@beshkan
۱- تنظیمات حریم خصوصی را فعال کنید
۲- رمز عبور قوی داشته باشید
۳- درخواستهای ناشناس را نپذیرید
۴- قبل از پستکردن فکر کنید
۵- وقت خود را مدیریت کنید
۶- موارد مشکوک را به والدین گزارش کنید
۷- از ارسال اطلاعات حساس خودداری کنید
۸- مراقب چالشهای خطرناک باشید
۹- نظارت والدین الزامی است
وبسایت تواناتک
#آموزشی
@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
از کجا بفهمیم تلفنمان هک شده؟
- کمشدن باتری بدون هیچ استفادهای
- گرمشدن زیاد و غیرمعمول دستگاه
- هزینههای عجیب در صورت حساب
- مصرف اضافی اینترنت دستگاه
- دریافت تماسها و پیامکهای ناشناس
- فعالشدن خودکار اتصالات مانند وایفای یا بلوتوث، دوربین یا میکروفون
- بازشدن بیش از اندازه پنجرههای تبلیغات
- نصبشدن خودکار برنامههای ناشناخته
وبسایت تواناتک
#هک #بدافزار
@beshkan
- کمشدن باتری بدون هیچ استفادهای
- گرمشدن زیاد و غیرمعمول دستگاه
- هزینههای عجیب در صورت حساب
- مصرف اضافی اینترنت دستگاه
- دریافت تماسها و پیامکهای ناشناس
- فعالشدن خودکار اتصالات مانند وایفای یا بلوتوث، دوربین یا میکروفون
- بازشدن بیش از اندازه پنجرههای تبلیغات
- نصبشدن خودکار برنامههای ناشناخته
وبسایت تواناتک
#هک #بدافزار
@beshkan
در دنیای امروز که وابستگی به اینترنت و فضای مجازی روز به روز بیشتر میشود، تهدیدات سایبری نیز بهطور چشمگیری افزایش یافتهاند. یکی از این تهدیدات، حملات فیشینگ است که مهاجمان از طریق آن سعی میکنند اطلاعات حساس کاربران را به سرقت ببرند. این حملات میتوانند منجر به ازدستدادن اطلاعات شخصی، مالی و حتی هویت افراد شوند. به همین دلیل، داشتن ابزارهای مناسبی برای مقابله با این نوع تهدیدات بسیار حیاتی است. نرمافزارهای ضد حملات فیشینگ متعددی وجود دارند که به کاربران کمک میکنند تا از حملات فیشینگ جلوگیری کنند.
در این مقاله، به معرفی ۷نرمافزار رایگان ضد حملات فیشینگ میپردازیم که میتوانند نقش مهمی در افزایش امنیت سایبری شما ایفا کنند.
۱- Avast Free Antivirus
اَوست یکی از محبوبترین آنتیویروسهای رایگان است که ویژگیهای ضد حملات فیشینگ مناسبی نیز دارد. این نرمافزار وبسایتهای مشکوک را شناسایی و مسدود میکند.
۲- AVG AntiVirus Free
اِی.وی.جی یکی دیگر از آنتیویروسهای رایگان است که دارای ویژگیهای ضد حملات فیشینگ است. این نرمافزار بهطور خودکار وبسایتهای فیشینگ را شناسایی و از دسترسی به آنها جلوگیری میکند.
۳- Bitdefender Antivirus Free Edition
بیتدیفندر نسخه رایگانی از نرمافزار خود را ارائه میدهد که دارای ویژگیهای ضد حملات فیشینگ است. این نسخه با بهرهگیری از الگوریتمهای پیشرفته، وبسایتهای مشکوک را شناسایی و مسدود میکند.
ادامه مطلب:
https://tech.tavaana.org/digital-security/5antivirus/
#آموزشی #امنیت_دیجیتال #فیشینگ
@beshkan
در این مقاله، به معرفی ۷نرمافزار رایگان ضد حملات فیشینگ میپردازیم که میتوانند نقش مهمی در افزایش امنیت سایبری شما ایفا کنند.
۱- Avast Free Antivirus
اَوست یکی از محبوبترین آنتیویروسهای رایگان است که ویژگیهای ضد حملات فیشینگ مناسبی نیز دارد. این نرمافزار وبسایتهای مشکوک را شناسایی و مسدود میکند.
۲- AVG AntiVirus Free
اِی.وی.جی یکی دیگر از آنتیویروسهای رایگان است که دارای ویژگیهای ضد حملات فیشینگ است. این نرمافزار بهطور خودکار وبسایتهای فیشینگ را شناسایی و از دسترسی به آنها جلوگیری میکند.
۳- Bitdefender Antivirus Free Edition
بیتدیفندر نسخه رایگانی از نرمافزار خود را ارائه میدهد که دارای ویژگیهای ضد حملات فیشینگ است. این نسخه با بهرهگیری از الگوریتمهای پیشرفته، وبسایتهای مشکوک را شناسایی و مسدود میکند.
ادامه مطلب:
https://tech.tavaana.org/digital-security/5antivirus/
#آموزشی #امنیت_دیجیتال #فیشینگ
@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چرا پاککردن تاریخچه چتها در پیامرسانها مهم است؟
حفظ حریم خصوصی کاربر
پاککردن تاریخچه گفتوگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری میکند.
حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفتوگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.
حفظ حریم خصوصی دیگران
با پاککردن تاریخچه گفتوگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری میشود.
وبسایت:
https://tech.tavaana.org/visuals/messenger-chat-history/
#حریم_خصوصی #امنیت_دیجیتال
@beshkan
حفظ حریم خصوصی کاربر
پاککردن تاریخچه گفتوگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری میکند.
حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفتوگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.
حفظ حریم خصوصی دیگران
با پاککردن تاریخچه گفتوگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری میشود.
وبسایت:
https://tech.tavaana.org/visuals/messenger-chat-history/
#حریم_خصوصی #امنیت_دیجیتال
@beshkan
۵ ویژگی امنیتی واتساپ و نحوه استفاده از آنها
پیامرسان واتساپ مجموعهای از قابلیتهای امنیتی را برای حفاظت از حسابها و اطلاعات کاربران فراهم کرده است.
۱- پیامهای ناپدیدشونده (Disappearing Messages)
یکی از ابزارهای مهم برای حفظ حریم خصوصی واتساپ، قابلیت «پیامهای ناپدیدشونده» است. این ویژگی به کاربران امکان میدهد که مدتزمان مشخصی را برای ماندگاری پیامهای خود تعیین کنند و پیامها پس از این مدت به طور خودکار حذف شوند. این قابلیت برای محافظت از اطلاعات حساس و کاهش ردپای دیجیتال بسیار مفید است.
نحوه فعالسازی:
به تنظیمات واتساپ بروید.
گزینه Privacy را انتخاب کنید.
وارد بخش Default Message Timer شوید و مدتزمانی که تمایل دارید پیامها به صورت خودکار پاک شود را انتخاب کنید.
۲- قابلیت احراز هویت دومرحلهای (2FA)
قابلیت احراز هویت دومرحلهای یک لایه امنیتی اضافی برای حساب واتساپ شما ایجاد میکند. با فعالکردن این ویژگی، علاوه بر رمز عبور، یک پینکد نیز لازم است تا بتوانید به حساب خود دسترسی پیدا کنید.
روش فعالسازی:
به تنظیمات واتساپ بروید.
گزینه حساب (Account) را انتخاب کنید.
سپس امکان احراز هویت دومرحلهای (Two-step verification) را فعال کنید.
تصاویر آموزشی و ادامه مطلب
#آموزشی #واتس_اپ
@beshkan
پیامرسان واتساپ مجموعهای از قابلیتهای امنیتی را برای حفاظت از حسابها و اطلاعات کاربران فراهم کرده است.
۱- پیامهای ناپدیدشونده (Disappearing Messages)
یکی از ابزارهای مهم برای حفظ حریم خصوصی واتساپ، قابلیت «پیامهای ناپدیدشونده» است. این ویژگی به کاربران امکان میدهد که مدتزمان مشخصی را برای ماندگاری پیامهای خود تعیین کنند و پیامها پس از این مدت به طور خودکار حذف شوند. این قابلیت برای محافظت از اطلاعات حساس و کاهش ردپای دیجیتال بسیار مفید است.
نحوه فعالسازی:
به تنظیمات واتساپ بروید.
گزینه Privacy را انتخاب کنید.
وارد بخش Default Message Timer شوید و مدتزمانی که تمایل دارید پیامها به صورت خودکار پاک شود را انتخاب کنید.
۲- قابلیت احراز هویت دومرحلهای (2FA)
قابلیت احراز هویت دومرحلهای یک لایه امنیتی اضافی برای حساب واتساپ شما ایجاد میکند. با فعالکردن این ویژگی، علاوه بر رمز عبور، یک پینکد نیز لازم است تا بتوانید به حساب خود دسترسی پیدا کنید.
روش فعالسازی:
به تنظیمات واتساپ بروید.
گزینه حساب (Account) را انتخاب کنید.
سپس امکان احراز هویت دومرحلهای (Two-step verification) را فعال کنید.
تصاویر آموزشی و ادامه مطلب
#آموزشی #واتس_اپ
@beshkan
Media is too big
VIEW IN TELEGRAM
۳ راهکار برای جلوگیری از قفلشدن خودکار ویندوز
قطعا میدانید، هم در ویندوز ۱۰ و هم ویندوز ۱۱، به طور خودکار پس از یک دوره کارنکردن با کامپیوتر، سیستم، صفحه را قفل میکند تا از دادههای شما محافظت کند و بتواند از دسترسی غیرمجاز به آن جلوگیری کند. اما بسیاری از شما ترجیح میدهید که کامپیوترتان بدون نیاز به ورودهای مکرر در دسترس باشد.
وبسایت یوتیوب📱
#ویندوز
@beshkan
قطعا میدانید، هم در ویندوز ۱۰ و هم ویندوز ۱۱، به طور خودکار پس از یک دوره کارنکردن با کامپیوتر، سیستم، صفحه را قفل میکند تا از دادههای شما محافظت کند و بتواند از دسترسی غیرمجاز به آن جلوگیری کند. اما بسیاری از شما ترجیح میدهید که کامپیوترتان بدون نیاز به ورودهای مکرر در دسترس باشد.
وبسایت یوتیوب
#ویندوز
@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
حمله پیچیده سپاه به تلگرام فعالان با فیشینگ پیشرفته
نریمان غریب:
طی چند ماه گذشته، یک کمپین پیچیده فیشینگ تلگرام را زیر نظر داشتم که توسط سپاه پاسداران طراحی و اجرا شده است. این حملات به طور خاص فعالان حقوق بشر و روزنامهنگاران را هدف قرار میدهد و تلاش میکند تا به حسابهای تلگرام آنها نفوذ کند.
آنچه این کمپین را به شدت نگرانکننده میکند، پیچیدگی فنی آن است. برخلاف حملات فیشینگ معمولی، این عملیات به طور کامل فرآیند احراز هویت تلگرام را شبیهسازی میکند، به طوری که حتی کاربران آگاه به مسائل امنیتی هم به سختی میتوانند آن را تشخیص دهند.
حمله زمانی شروع میشود که قربانیان پیامی دریافت میکنند که به نظر میرسد یک هشدار امنیتی واقعی از تلگرام است. سپس کیت فیشینگ یک مجموعه دقیق از مراحل را اجرا میکند:
ابتدا، کاربران با صفحه ورودی مواجه میشوند که بر اساس آیپی آنها، کد کشور را به طور خودکار تشخیص داده و پر میکند - ترفندی هوشمندانه که به صفحه جعلی مشروعیت میبخشد. پس از وارد کردن شماره تلفن، بخش اصلی حمله شروع میشود:
مهاجمان از سیستم احراز هویت واقعی تلگرام استفاده میکنند و باعث میشوند قربانیان کدهای واقعی تلگرام را روی دستگاههای دیگر خود دریافت کنند.
اینجاست که خطر جدی میشود. از آنجایی که کد تأیید از خود تلگرام ارسال میشود، حتی کاربران محتاط هم ممکن است در این تله بیافتن. برای حسابهایی که تأیید دو مرحلهای دارند، مهاجمان ترفند زیرکانه دیگری را پیادهسازی کردهاند: آنها راهنمای واقعی رمز عبور از حساب قربانی را نمایش میدهند که صفحه ورود رمز جعلی آنها را تقریباً غیرقابل تشخیص از صفحه واقعی تلگرام میکند.
در مرحله آخر، فیشرها از روشهای پیشرفته مهندسی اجتماعی استفاده میکنند. آنها به کاربر نشان میدهند که یک نفر در حال دسترسی به حساب کاربریشان است و همزمان با نمایش یک تایمر ۳۰ ثانیهای، کاربر را مجبور میکنند تا سریعاً تصمیم بگیرد. آنها دو گزینه به کاربر میدهند: «بله، این من هستم» یا «نه، من نیستم». این ترفند باعث میشود کاربر در شرایط استرس و اضطرار تصمیم بگیرد و احتمال اینکه روی گزینه «بله» کلیک کند را افزایش میدهد.
وبسایت https://telegramaware.com مستندسازی فنی و جامعی از این حملات فیشینگ ارائه میدهد که شامل شاخصهای شناسایی حمله (IoCs) مانند دامنهها و آدرسهای مشکوک، نمونه کدهای مورد استفاده، و روشهای شناسایی و جلوگیری از حمله است. این وبسایت همچنین اطلاعات لازم برای محققان امنیتی و کاربران عادی را فراهم میکند. هدف این وبسایت، آگاهیرسانی درباره پیچیدگی حملات فیشینگ دولتی و کمک به شناسایی و مقابله با آنهاست.
آنچه به طور خاص در مورد این کمپین نگرانکننده است، نشان دهنده تکامل عملیات فیشینگ دولتی است. ما دیگر با فیشینگ های ساده سروکار نداریم، بلکه با حملاتی مواجه هستیم که جریانهای احراز هویت مشروع را در استراتژی فریب خود ادغام میکنند.
برای ایرانیان خارج از کشور و فعالان داخل ایران، پیام روشن است: حتی زمانی که کدهای تأیید به ظاهر مشروع از تلگرام دریافت میکنید، باید بسیار مراقب باشید که آنها را کجا وارد میکنید. به ویژه، رمز ابری تلگرام خود را هرگز نباید در هیچ وبسایتی وارد کنید.
مراقب امنیت خود در فضای مجازی باشید.
لینک مطلب
#هشدار #تلگرام #فیشینگ
@beshkan
نریمان غریب:
طی چند ماه گذشته، یک کمپین پیچیده فیشینگ تلگرام را زیر نظر داشتم که توسط سپاه پاسداران طراحی و اجرا شده است. این حملات به طور خاص فعالان حقوق بشر و روزنامهنگاران را هدف قرار میدهد و تلاش میکند تا به حسابهای تلگرام آنها نفوذ کند.
آنچه این کمپین را به شدت نگرانکننده میکند، پیچیدگی فنی آن است. برخلاف حملات فیشینگ معمولی، این عملیات به طور کامل فرآیند احراز هویت تلگرام را شبیهسازی میکند، به طوری که حتی کاربران آگاه به مسائل امنیتی هم به سختی میتوانند آن را تشخیص دهند.
حمله زمانی شروع میشود که قربانیان پیامی دریافت میکنند که به نظر میرسد یک هشدار امنیتی واقعی از تلگرام است. سپس کیت فیشینگ یک مجموعه دقیق از مراحل را اجرا میکند:
ابتدا، کاربران با صفحه ورودی مواجه میشوند که بر اساس آیپی آنها، کد کشور را به طور خودکار تشخیص داده و پر میکند - ترفندی هوشمندانه که به صفحه جعلی مشروعیت میبخشد. پس از وارد کردن شماره تلفن، بخش اصلی حمله شروع میشود:
مهاجمان از سیستم احراز هویت واقعی تلگرام استفاده میکنند و باعث میشوند قربانیان کدهای واقعی تلگرام را روی دستگاههای دیگر خود دریافت کنند.
اینجاست که خطر جدی میشود. از آنجایی که کد تأیید از خود تلگرام ارسال میشود، حتی کاربران محتاط هم ممکن است در این تله بیافتن. برای حسابهایی که تأیید دو مرحلهای دارند، مهاجمان ترفند زیرکانه دیگری را پیادهسازی کردهاند: آنها راهنمای واقعی رمز عبور از حساب قربانی را نمایش میدهند که صفحه ورود رمز جعلی آنها را تقریباً غیرقابل تشخیص از صفحه واقعی تلگرام میکند.
در مرحله آخر، فیشرها از روشهای پیشرفته مهندسی اجتماعی استفاده میکنند. آنها به کاربر نشان میدهند که یک نفر در حال دسترسی به حساب کاربریشان است و همزمان با نمایش یک تایمر ۳۰ ثانیهای، کاربر را مجبور میکنند تا سریعاً تصمیم بگیرد. آنها دو گزینه به کاربر میدهند: «بله، این من هستم» یا «نه، من نیستم». این ترفند باعث میشود کاربر در شرایط استرس و اضطرار تصمیم بگیرد و احتمال اینکه روی گزینه «بله» کلیک کند را افزایش میدهد.
وبسایت https://telegramaware.com مستندسازی فنی و جامعی از این حملات فیشینگ ارائه میدهد که شامل شاخصهای شناسایی حمله (IoCs) مانند دامنهها و آدرسهای مشکوک، نمونه کدهای مورد استفاده، و روشهای شناسایی و جلوگیری از حمله است. این وبسایت همچنین اطلاعات لازم برای محققان امنیتی و کاربران عادی را فراهم میکند. هدف این وبسایت، آگاهیرسانی درباره پیچیدگی حملات فیشینگ دولتی و کمک به شناسایی و مقابله با آنهاست.
آنچه به طور خاص در مورد این کمپین نگرانکننده است، نشان دهنده تکامل عملیات فیشینگ دولتی است. ما دیگر با فیشینگ های ساده سروکار نداریم، بلکه با حملاتی مواجه هستیم که جریانهای احراز هویت مشروع را در استراتژی فریب خود ادغام میکنند.
برای ایرانیان خارج از کشور و فعالان داخل ایران، پیام روشن است: حتی زمانی که کدهای تأیید به ظاهر مشروع از تلگرام دریافت میکنید، باید بسیار مراقب باشید که آنها را کجا وارد میکنید. به ویژه، رمز ابری تلگرام خود را هرگز نباید در هیچ وبسایتی وارد کنید.
مراقب امنیت خود در فضای مجازی باشید.
لینک مطلب
#هشدار #تلگرام #فیشینگ
@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چرا پاککردن تاریخچه چتها در پیامرسانها مهم است؟
حفظ حریم خصوصی کاربر
پاککردن تاریخچه گفتوگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری میکند.
حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفتوگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.
حفظ حریم خصوصی دیگران
با پاککردن تاریخچه گفتوگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری میشود.
وبسایت:
https://tech.tavaana.org/visuals/messenger-chat-history/
#حریم_خصوصی #امنیت_دیجیتال
@beshkan
حفظ حریم خصوصی کاربر
پاککردن تاریخچه گفتوگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری میکند.
حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفتوگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.
حفظ حریم خصوصی دیگران
با پاککردن تاریخچه گفتوگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری میشود.
وبسایت:
https://tech.tavaana.org/visuals/messenger-chat-history/
#حریم_خصوصی #امنیت_دیجیتال
@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چند نکته مهم برای استفاده از سرویس اینترنت استارلینک
۱ـ کاربرانی ایرانی تنها میتوانند از سرویس "Starlink RV" استفاده کنند.
اگر عضوی از خانواده یا یکی از دوستان شما در خارج از کشور قصد ثبت و خرید اکانت استارلینک را برای شما دارد، حتما باید سرویس سرویس سیار استارلینک یا Starlink RV را انتخاب کند.
این سرویس برای کاربرانی طراحی شده است که در حال حرکت هستند و به اینترنت پایدار و قابل اعتماد در مکانهای دور از دسترس نیاز دارند، مانند کسانی که با کمپر یا خودروی مسافرتی سفر میکنند.
زیرا اکانت سرویسهای ثابت استارلینک که برای یک لوکیشن جغرافیای رجیستر شدهاند، تنها در این محل(کشور و شهر ثبت شده) امکان سرویس دهی دارند، از طرفی فعال نبودن سرویس ثابت در آسمان ایران، امکان استفاده از این سرویس را به کاربران ایرانی نمیدهد.
۲ـ برای استتار و مخفی نگاه داشتن دیشهای استارلینک و برای حفظ امنیت فردی، میتوانید از یک پارچه برزنتی یا توری استفاده کنید. معمولا با وجود این پارچهها، امکان استفاده از اینترنت وجود دارد.
ویدئو بالا و ویدئوهای مشابه در ماههای اخیر در بسیاری از شبکههای اجتماعی منتشر شدهاند که نشان میدهد تعداد بسیاری از مردم ایران از این نوع سرویس استارلینک استفاده میکنند.
#استارلینک #اینترنت
@beshkan
۱ـ کاربرانی ایرانی تنها میتوانند از سرویس "Starlink RV" استفاده کنند.
اگر عضوی از خانواده یا یکی از دوستان شما در خارج از کشور قصد ثبت و خرید اکانت استارلینک را برای شما دارد، حتما باید سرویس سرویس سیار استارلینک یا Starlink RV را انتخاب کند.
این سرویس برای کاربرانی طراحی شده است که در حال حرکت هستند و به اینترنت پایدار و قابل اعتماد در مکانهای دور از دسترس نیاز دارند، مانند کسانی که با کمپر یا خودروی مسافرتی سفر میکنند.
زیرا اکانت سرویسهای ثابت استارلینک که برای یک لوکیشن جغرافیای رجیستر شدهاند، تنها در این محل(کشور و شهر ثبت شده) امکان سرویس دهی دارند، از طرفی فعال نبودن سرویس ثابت در آسمان ایران، امکان استفاده از این سرویس را به کاربران ایرانی نمیدهد.
۲ـ برای استتار و مخفی نگاه داشتن دیشهای استارلینک و برای حفظ امنیت فردی، میتوانید از یک پارچه برزنتی یا توری استفاده کنید. معمولا با وجود این پارچهها، امکان استفاده از اینترنت وجود دارد.
ویدئو بالا و ویدئوهای مشابه در ماههای اخیر در بسیاری از شبکههای اجتماعی منتشر شدهاند که نشان میدهد تعداد بسیاری از مردم ایران از این نوع سرویس استارلینک استفاده میکنند.
#استارلینک #اینترنت
@beshkan
توصیه مهم
اگر فرد یا افراد خرابکار و مزاحم با سوءاستفاده از هوش مصنوعی و ویدئوهای دیپفیک، تصویری برهنه از شما یا اطرافیانتان ایجاد کردهاند و قصد اخاذی از شما دارند، با مراجعه به وبسایت stopncii.org و آپلود تصاویر جعلی و اصلی در آن، میتوانید درخواست کنید این تصاویر از تمامی پلتفرمهای آنلاین حذف شود.
www.stopncii.org
#هوش_مصنوعی #دیپ_فیک
@beshkan
اگر فرد یا افراد خرابکار و مزاحم با سوءاستفاده از هوش مصنوعی و ویدئوهای دیپفیک، تصویری برهنه از شما یا اطرافیانتان ایجاد کردهاند و قصد اخاذی از شما دارند، با مراجعه به وبسایت stopncii.org و آپلود تصاویر جعلی و اصلی در آن، میتوانید درخواست کنید این تصاویر از تمامی پلتفرمهای آنلاین حذف شود.
www.stopncii.org
#هوش_مصنوعی #دیپ_فیک
@beshkan
مراحل بررسی نشت IP وی.پی.ان
برای حفظ امنیت بیشتر همواره برای اطمینان از نشتنشدن آی.پی وی.پی.ان خود ۴ مرحله زیر با به دقت بررسی کنید:
۱- بررسی IP قبل از اتصال: آدرس IP واقعی خود را با ابزارهایی مثل WhatIsMyIP.com بررسی کنید.
۲- اتصال به وی.پی.ان: وی.پی.ان را روشن کنید و به سرور دلخواه متصل شوید.
۳- بررسی IP پس از اتصال: مطمئن شوید که IP جدید متعلق به وی.پی.ان است.
۴- بررسی نشت DNS: با ابزارهایی مثل DNSLeakTest.com، از عدم نشت درخواستهای DNS مطمئن شوید.
وبسایت:
https://tech.tavaana.org/visuals/ip-leakage-vpn/
#آموزشی
@beshkan
برای حفظ امنیت بیشتر همواره برای اطمینان از نشتنشدن آی.پی وی.پی.ان خود ۴ مرحله زیر با به دقت بررسی کنید:
۱- بررسی IP قبل از اتصال: آدرس IP واقعی خود را با ابزارهایی مثل WhatIsMyIP.com بررسی کنید.
۲- اتصال به وی.پی.ان: وی.پی.ان را روشن کنید و به سرور دلخواه متصل شوید.
۳- بررسی IP پس از اتصال: مطمئن شوید که IP جدید متعلق به وی.پی.ان است.
۴- بررسی نشت DNS: با ابزارهایی مثل DNSLeakTest.com، از عدم نشت درخواستهای DNS مطمئن شوید.
وبسایت:
https://tech.tavaana.org/visuals/ip-leakage-vpn/
#آموزشی
@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
ابزار ناامن Finu VPN
سرویس Finu VPN از جمله وی.پی.انهای ناامنی است که در گوگلپلی بیش از صد هزار بار دانلود داشته و اخیرا مورد توجه کاربران ایرانی نیز قرار گرفته است.
استفاده از این وی.پی.ان خطرناک است، چراکه این سرویس دارای وبسایت رسمی نبوده، هیچ اطلاعاتی درباره سازندگان آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جیمیل است. همچنین در مورد پروتکلهای مورد استفاده و نوع رمزگذاری این وی.پی.ان اطلاعاتی وجود ندارد.
درباره سند حریم خصوصی Finu VPN ابهامات بسیاری وجود دارد و به هیچ عنوان قابل اعتماد نیست؛ چرا که برای جمعآوری دادههای کاربران از خدمات شخص ثالث استفاده میکند و درباره مدتزمان نگهداری و نوع استفاده از این اطلاعات توضیح شفافی داده نشده است.
نداشتن وبسایت رسمی، جمعآوری دادههای کاربران و مبهم بودن سند حریم خصوصی، نبود اطلاعات کافی در مورد محل فعالیت و سازندگان و دسترسیهای غیرضروری از جمله دلایل ناامن بودن Finu VPN و تواناتک استفاده از این ابزار را به هیچ عنوان توصیه نمیکند.
فراموش نکنید که با استفاده از وی.پیان.های ناامن و خطرناک، حریم خصوصی و امنیت خودتان و دیگران را با خطر تهدید مواجه میکنید.
#هشدار #ناامن #ابزار_ناامن
@beshkan
سرویس Finu VPN از جمله وی.پی.انهای ناامنی است که در گوگلپلی بیش از صد هزار بار دانلود داشته و اخیرا مورد توجه کاربران ایرانی نیز قرار گرفته است.
استفاده از این وی.پی.ان خطرناک است، چراکه این سرویس دارای وبسایت رسمی نبوده، هیچ اطلاعاتی درباره سازندگان آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جیمیل است. همچنین در مورد پروتکلهای مورد استفاده و نوع رمزگذاری این وی.پی.ان اطلاعاتی وجود ندارد.
درباره سند حریم خصوصی Finu VPN ابهامات بسیاری وجود دارد و به هیچ عنوان قابل اعتماد نیست؛ چرا که برای جمعآوری دادههای کاربران از خدمات شخص ثالث استفاده میکند و درباره مدتزمان نگهداری و نوع استفاده از این اطلاعات توضیح شفافی داده نشده است.
نداشتن وبسایت رسمی، جمعآوری دادههای کاربران و مبهم بودن سند حریم خصوصی، نبود اطلاعات کافی در مورد محل فعالیت و سازندگان و دسترسیهای غیرضروری از جمله دلایل ناامن بودن Finu VPN و تواناتک استفاده از این ابزار را به هیچ عنوان توصیه نمیکند.
فراموش نکنید که با استفاده از وی.پیان.های ناامن و خطرناک، حریم خصوصی و امنیت خودتان و دیگران را با خطر تهدید مواجه میکنید.
#هشدار #ناامن #ابزار_ناامن
@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM