ابزار ناامن Finu VPN

سرویس Finu VPN از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از صد هزار بار دانلود داشته و اخیرا مورد توجه کاربران ایرانی نیز قرار گرفته است.
استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای وب‌سایت رسمی نبوده، هیچ اطلاعاتی درباره سازندگان آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جی‌میل است. همچنین در مورد پروتکل‌های مورد استفاده و نوع رمزگذاری این وی‌.پی‌.ان اطلاعاتی وجود ندارد.

درباره سند حریم خصوصی Finu VPN ابهامات بسیاری وجود دارد و به هیچ عنوان قابل اعتماد نیست؛ چرا که برای جمع‌آوری داده‌های کاربران از خدمات شخص ثالث استفاده می‌کند و درباره مدت‌زمان نگهداری و نوع استفاده از این اطلاعات توضیح شفافی داده نشده است.

نداشتن وب‌سایت رسمی، جمع‌آوری داده‌های کاربران و مبهم بودن سند حریم خصوصی، نبود اطلاعات کافی در مورد محل فعالیت و سازندگان و دسترسی‌های غیرضروری از جمله دلایل ناامن بودن Finu VPN و تواناتک استفاده از این ابزار را به هیچ عنوان توصیه نمی‌کند.

فراموش نکنید که با استفاده از وی‌.پی‌ان‌.های ناامن و خطرناک، حریم‌ خصوصی و امنیت خودتان و دیگران را با خطر تهدید مواجه می‌کنید.

#هشدار #ناامن #ابزار_ناامن

@beshkan

هشدار!
رعایت نکات مهم در برابر خطرات افشای هویت توسط کاربران سایبری

این روزها تعداد زیادی از اکانت‌های حامی جمهوری اسلامی یا به اصطلاح "ارزشی" به صورت سیستماتیک و گروهی با جمع آوری برخی از اطلاعات کلیدی و خصوصی افراد از طریق شبکه اجتماعی ایکس، اقدام به افشای هویت افراد و تهدید آنها به بازداشت و زندان می‌کنند.
این اطلاعات اغلب در اثر بی‌احتیاطی از توئیت‌ها و نظرات این کاربران جمع آوری شده است.
برای جلوگیری از این حملات، این نکات مهم را حتما رعایت کنید:

۱- از اکانت‌های تغییر نام داده شده استفاده نکنید:

اگر شما هم هنگام ساخت حساب کاربری در ایکس(توییتر) زمانی از نام و هویت اصلی خود استفاده کرده‌اید و بعد از مدتی این حساب را به نام دیگر تغییر داده‌اید، توصیه می‌کنیم هرگز از این اکانت برای فعالیت‌های سیاسی استفاده نکنید.
۲- اگر در ایکس (توییتر) با اکانت ناشناس فعالیت می‌کنید وارد اینستاگرام نشوید:

برخی از افراد با اینکه با یک حساب کاربری ناشناس در توییتر فعالیت می‌کنند اما سایر حساب‌های آنها در شبکه‌های اجتماعی مانند اینستاگرام با تصویر یا هویت واقعی خود هستند که در نتیجه، برخی افراد برای نشان دادن یک ویدئو یا تصویر(با عنوان یک عکس هیجان‌انگیز یا تصویر فریب دهنده)، ممکن است شما را به دیدن استوری‌های اینستاگرام ترغیب کنند که در این صورت ممکن است با وجود برخی گزینه‌های مشابه، به عکس یا هویت واقعی شما پی ببرند.

۳- هنگام انتخاب نام کاربری و آیدی خود، هرگز از کلمات و گزینه‌های مشابه با نام خانوادگی خود استفاده نکنید

۴- از اتصال یا لینک کردن حساب‌های کاربری خود در اینستاگرام، ایکس؛ فیسبوک و .... خودداری کنید

۵- موقعیت مکانی شما به صورت پیش فرض در ایکس(توییتر) غیرفعال است اما همیشه این قسمت را بررسی کنید تا از خاموش بودن آن اطمینان حاصل کنید.

۶- برای ساخت حساب کاربری حتما از یک ایمیل جداگانه استفاده کنید و هرگز از ایمیل شخصی برای ساخت حساب ناشناس استفاده نکنید:
به عنوان مثال با همگام سازی مخاطبین خود با شبکه‌های اجتماعی ضریب امنیت شما کاهش می‌یابد و این ممکن است باعث شناسایی شما توسط کسانی شود که آدرس ایمیل یا شماره تلفن شما را دارند.
توصیه می‌کنیم در ایکس، گزینه همگام‌سازی ایمیل و شماره تلفن خود را خاموش کنید.
۷- از انتشار هرگونه مطلب، تصویر یا ویدئو که باعث شناسایی شما می‌شود، خودداری کنید:

گاهی انتشار یک فاکتور یا رسید بانکی بدون شطرنجی کردن جزئیات کوچک که شاید برای شما مهم نباشد، به راحتی می‌تواند به راحتی باعث لو رفتن هویت شما شود.

همچنین وجود یک مکان در عکس(مانند یک کوه، خیابان، پلاک، تابلو ....) می‌تواند باعث شناسایی شما شود.
۸- هرگز روی لینک‌هایی که از طریق دایرکت برای شما ارسال می‌شود یا لینک‌هایی که در توئیت‌ها و منشن ها می‌بینید، کلیک نکنید:

گاهی کلیک کردن روی یک لینک، باعث می‌شود موقعیت مکانی، آی‌پی، سرویس دهنده اینترنت شما و ... برای سازنده لینک قابل شناسایی باشد.
۹- هرگز به ربات‌های ناشناس(ناشناس حرفت رو بزن) اعتماد نکنید و از وارد شدن به اینگونه لینک‌ها خودداری کنید. این ترفندی نخ‌نما برای مشاهده اطلاعات رد و بدل شده شماست.

۱۰- دسترسی‌های غیر ضروری اپلیکیشن‌های نصب شده در گوشی‌تان را حتما مسدود کنید.(مانند موقعیت مکانی)

۱۱- انتشار یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره‌یاب و .... که این لینک‌ها اغلب حاوی بدافزار یا جاسوس‌افزار هستند یکی از راه‌های نفوذ به دستگاه و حساب کاربری شماست.

۱۲- اطلاعات خصوصی خود را حتی در اختیار نزدیکترین دوستان مجازی خود قرار ندهید.

شما هیچ اطلاعی از اینکه چه کسی در پشت این اکانت نشسته است را ندارید. اکانت‌های ناامن معمولا در یک پروسه طولانی با ریختن طرح رفاقت و دوستی به شما نزدیک می‌شوند، همسو با نظرات و عقاید سیاسی و اجتماعی شما فعالیت می‌کنند و در زمان لازم با فریب یا ترفندهای دیگر قطعات پازل خود را کامل می‌کنند.
۱۳-بهتر است اکانت خود را پرایوت(خصوصی) کنید تا همه افراد به مطالب منتشر شده توسط شما دسترسی نداشته باشند.
........................
نکته آخر اینکه کاربران سایبری زیر نظر نهادهای امنیتی معمولا با صبر و حوصله و در یک پروسه زمانی طولانی این اطلاعات منتشر شده توسط شما را جمع‌آوری می‌کنند و در نهایت این اطلاعات را مانند قطعات پازل را در کنار هم قرار می‌دهند.

#امنیت #هشدار #سایبری #بازداشت

@beshkan

پرسش:
چگونه می‌توان مشکل یا موضوعی را به پشتیبانی تلگرام گزارش کرد؟

وارد لینک زیر (پشتیبانی تلگرام) شوید:
http://telegram.org/support

در کادر اول، مشکل بوجود آمده را توضیح دهید. در کادر دوم، آدرس ایمیل خود را وارد کنید و در کادر سوم شماره تلفن خود را بنویسید. در آخر با زدن کلید Submit گزارش شما ثبت می شود.

#پرسش #تلگرام

@beshkan

اگر هک شدیم…

وب‌سایت تواناتک:
https://tech.tavaana.org

@beshkan

نکات امنیتی مهم برای صاحبان کانال‌های تلگرامی

یکی از قابلیت‌هایی که تلگرام را از ابزارهای مشابه متمایز کرده است، امکان راه‌اندازی کانال است. کانال‌های سرگرمی معمولا فقط محتوای گوناگونی را در زمینه‌های مختلف منتشر می‌کنند، اما کانال‌های سیاسی، مدنی و … که نگاهی متفاوت از نگاه حکومت دارند باید بیش‌تر به فکر امنیت خود و اعضایشان باشند.

- داشتن چند مدیر (Admin) و گرداننده

این کانال‌ها بهتر است بیش از یک ادمین داشته باشند تا در صورت بروز مشکل برای یکی از ادمین‌ها، شخص دیگری هم به مدیریت کانال دسترسی داشته باشند و بتواند کانال و تمام اطلاعات مربوط به حساب صاحب آن را از بین ببرد.

- پاک‌کردن دوطرفه چت با کاربران (بسیار مهم)

معمولا راهی برای ارتباط کاربران با گردانندگان کانال وجود دارد. در این صورت پس از چت با کاربران، ادمین حتما باید همه محتوای گفت‌وگو را به صورت دوطرفه پاک کند تا اگر اتفاقی برایش افتاد و مثلا حسابش هک شد، هویت کسانی که با او در ارتباط بودند یا محتوا ارسال می‌کردند، فاش نشود.

کاربرانی که با ادمین کانال‌ها چت می‌کنند هم باید همین نکته را رعایت کنند؛ چرا که ممکن است ادمین فراموش کند محتوای چت را پاک کند. پس اگر کاربر چت خود را به صورت دوطرفه پاک کند، اثری از آن ارتباط نه در حساب تلگرامش به جا می‌ماند و نه در حساب تلگرام ادمین.

- استفاده از سکرت‌چت

برای دریافت محتوای اختصاصی، حتما در حالت سکرت‌چت گفت‌وگو کنید. همچنین تنظیم کنید که محتوای چت پس از مدت مشخصی به طور خودکار حذف شود.

- فعال‌کردن قابلیت تایید هویت دومرحله‌ای

قابلیت تایید هویت دومرحله‌ای حتما باید برای حساب ادمین فعال باشد تا امنیت آن بالاتر برود و خطر هک‌شدن آن کم‌تر شود.

- تعریف کد برای اپلیکیشن

بهتر است ادمین‌های کانال حتما روی اپلیکیشن تلگرام خود کد تعریف کنند تا جلو دسترسی ساده به آن را بگیرد.

- پاک‌کردن کش

بهتر است ادمین‌ها کش اپلیکیشن تلگرامشان را به طور مرتب پاک کنند.

- عدم استفاده از ربات‌ها

ادمین‌ها نباید از هر رباتی برای مدیریت کانال استفاده کنند. چون بعضی از ربات‌ها اطلاعات کاربران را جمع‌آوری می‌کنند. پیش از هر چیز باید از امن‌بودن ربات مطمئن شد.

ادامه مطلب:

tech.tavaana.org/index.php/fa/news/TelegramChannelAdmin

#آموزشی #تلگرام #امنیت_دیجیتال #کانال

@beshkan

۴ اپلیکیشن‌ رایگان هوش مصنوعی، در مقابل پولی‌ها

#هوش_مصنوعی

@beshkan

آپدیت جدید اینستاگرام

اینستاگرام در جدیدترین به‌روزرسانی خود، مجموعه‌ای از قابلیت‌های تازه را به بخش دایرکت اضافه کرده است. اکنون کاربران می‌توانند آهنگ‌های مورد علاقه خود را مستقیماً از طریق استیکرهای تعبیه‌شده در پیام‌های خصوصی و گروهی ارسال کنند.

یکی از تغییرات مهم، افزوده شدن ابزار ترجمه با پشتیبانی از ۹۹ زبان است. با انتخاب گزینه «Translate»، ترجمه پیام‌ها به‌طور خودکار در زیر متن اصلی نمایش داده می‌شود و ارتباط میان کاربران با زبان‌های مختلف را ساده‌تر می‌کند.

از دیگر ویژگی‌های این آپدیت، امکان پین کردن پیام‌ها، تصاویر یا Reel‌ها در بالای چت‌ها است. هر کاربر می‌تواند حداکثر سه مورد را در یک مکالمه پین کند تا همیشه در دسترس باشند.

همچنین، قابلیت زمان‌بندی پیام‌ها معرفی شده که به کاربران اجازه می‌دهد پیام‌های خود را با نگه‌داشتن دکمه ارسال، تا ۲۹ روز آینده زمان‌بندی کنند. علاوه بر این، دعوت به چت‌های گروهی نیز آسان‌تر شده و کاربران می‌توانند از طریق QR کد، دیگران را به گروه‌ها اضافه کنند.

#اینستاگرام #آپدیت

@beshkan

مهم:
هیچ کد یا شماره‌ای وجود ندارد که بتواند شما را از شنود مکالمات در گوشی‌تان آگاه کند

این روزها در شبکه‌های اجتماعی و برخی کانال‌های تلگرامی برای جذب دنبال کننده و گرفتن لایک و بازدید، شایعات زیادی توسط گردانندگان این صفحات منتشر می‌شود که نمونه‌ای از این شایعات درباره مطلع شدن از شنود مکالمات توسط انواع کدهای USSD است که در حقیقت هیچ کدام از این کدها امکان شناسایی شنود تلفنی مکالمات را ندارند و تمامی این ادعاها کذب محض و دروغ است.

در حقیقت برخی کدهای USSD وجود دارند که می‌توانند اطلاعاتی مانند وضعیت اتصال شبکه یا فعال بودن خدمات خاصی(مانند امکان دایورت کردن تماس ها و ...) را نمایش دهند، اما هیچ کد یا شماره‌ای به طور مستقیم نمی‌تواند نشان دهد که آیا یک تلفن همراه تحت شنود است یا خیر.

کدهای USSD یک پروتکل ارتباطی هستند که تلفن‌های همراه را قادر می‌سازد تا با سرورهای ارائه‌دهنده‌ خدمات شبکه، بدون نیاز به اتصال به اینترنت تعامل و ارتباط داشته باشند. کدهای USSD برای انجام عملیات مختلف مانند شارژ حساب، بررسی موجودی، فعال‌سازی خدمات شبکه و سایر خدمات مخابراتی استفاده می‌شود.
یک کد USSD معمولاً با ستاره (*) شروع می‌شود، به دنبال آن اعدادی آمده و با مربع (#) پایان می‌یابد.

کاربران با شماره‌گیری این کدها و فشار دادن دکمه‌ تماس، درخواست خود را به سرور ارسال می‌کنند و پاسخ را به صورت متنی دریافت می‌دارند.

فریب این گونه از ویدئوها و ادعاها را نخورید.
اغلب این ویدئوها برای جذب فالور و افزایش تعداد بازدیدهای صفحات ساخته می‌شوند بدون اینکه محتوای تولید شده راست آزمایی شده یا حقیقت داشته باشد.

#میس_اینفورمیشن #اطلاعات_نادرست

@beshkan

برترین اپلیکیشن‌های مدیریت رمزعبور

وب‌سایت تواناتک

#آموزشی #پسورد

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - جمعه - ۳ - اسفند - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

France
https://t.me/proxy?server=51.159.166.112&port=7603&secret=ee0ad565389bb264b33c81f11bd42c104b7777772e736974652e636f6d

Germany
https://t.me/proxy?server=176.65.136.22&port=70&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=195.201.164.177&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=108.181.70.27&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=95.216.68.62&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Lithuania
https://t.me/proxy?server=14.102.10.150&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=88.198.47.49&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Germany
https://t.me/proxy?server=148.251.132.221&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Hong Kong
https://t.me/proxy?server=194.120.230.36&port=8888&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://t.me/proxy?server=76.164.202.87&port=443&secret=eeRighJJvXrFGRMCIMJdCQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

هشدار
شایعات و اطلاعات نادرست درباره روش‌های وصل شدن به اینترنت ماهواره‌ای

ویدئوها و مطالبی در اینستاگرام و برخی کانال‌های تلگرامی توسط افرادی با هدف جذب بازدید و لایک بیشتر منتشر شده‌اند که مدعی‌اند کاربران می‌توانند با وارد کردن کدهایی خاص به اینترنت ماهواره‌ای متصل شوند.

این ادعا کاملاً نادرست بوده و نوعی فریب برای افزایش تعداد دنبال‌کنندگان و بازدید این صفحات است.

اخیرا برخی از این افراد با سوءاستفاده از اخبار مرتبط با فناوری Direct to Cell (اتصال مستقیم گوشی‌های همراه به ماهواره)، مدعی شده‌اند که کاربران در ایران می‌توانند بدون نیاز به تجهیزات خاص از این فناوری بهره‌مند شوند.

درحالی‌که Direct to Cell هنوز در مرحله توسعه و پیاده‌سازی در برخی مناطق خاص جهان است و نیازمند همکاری اپراتورهای مخابراتی با شرکت‌های ارائه‌دهنده خدمات ماهواره‌ای است. این فناوری به‌صورت عمومی و بدون هماهنگی با اپراتورها قابل‌استفاده نیست و ادعاهای مطرح‌شده در این زمینه، تنها تلاشی برای فریب کاربران و افزایش بازدید صفحات مجازی است.

در حال حاضر، چند شرکت مخابراتی بزرگ با پروژه‌های ارتباط مستقیم ماهواره‌ای با تلفن‌های همراه همکاری می‌کنند(AT&T و T-Mobile USA) که این شرکت های مخابراتی امکان ارائه هیچ گونه سرویسی برای ایران را ندارند.

همچنین این پروژه‌ها هنوز در مراحل اولیه هستند و ممکن است تا راه‌اندازی کامل و فراگیر چندین سال زمان ببرد.

لازم به توضیح است برای استفاده از اینترنت ماهواره استارلینک که هم اکنون در سراسر جهان مورد استفاده قرار میگیرد(حتی در ایران) نیاز به تجهیزات این سرویس(دیش، روتر و ...) است.

برخلاف آنچه در برخی صفحات مجازی ادعا می‌شود، دسترسی به اینترنت ماهواره‌ای استارلینک نیازمند تجهیزات فیزیکی و اشتراک فعال است و با وارد کردن کد یا تغییر تنظیمات گوشی امکان‌پذیر نیست.

#استارلینک

@beshkan

۷ نکته درباره اپلیکیشن‌های تایید هویت (Authenticator)

ما همیشه تلاش می‌کنیم رمزهای عبور قوی بسازیم تا امنیت‌مان را افزایش بدهیم، اما اگر کسی به همان رمز عبور دسترسی پیدا کند چه؟ این‌جاست که قابلیت تأیید هویت دومرحله‌ای (2FA) کارساز می‌شود. یکی از روش‌های فعال‌کردن این قابلیت، از طریق اپلیکیشن‌های Authenticator است که با تولید کدهای یک‌بارمصرف (OTP) یک لایه امنیتی دیگر برای حساب‌ها ایجاد می‌کنند.

با این‌که این اپلیکیشن‌ها اساسا برای حفظ امنیت دیجیتال کاربران ارائه شده‌اند، اما استفاده نادرست از آن‌ها می‌تواند امنیت دیجیتال ما را به خطر بیندازد.

۱- همیشه از نسخه اصلی استفاده کنید
مطمئن باشید که اپلیکیشن را از فروشگاه رسمی (Google Play یا App Store) دانلود می‌کنید. چون اپ‌های تقلبی زیادی وجود دارند که ممکن است اطلاعات شما را سرقت کنند.

۲- تنظیمات پشتیبان‌گیری را فعال کنید
اگر دستگاه‌ تلفن یا تبلتتان گم یا خراب شود، بدون پشتیبان‌گیری (Backup) کدهای تایید هویت را از دست می‌دهید و شاید دیگر نتوانید به حسابتان دسترسی پیدا کنید.
در اپلیکیشن‌هایی مثل Google Authenticator یا Microsoft Authenticator، گزینه‌ای برای پشتیبان‌گیری یا انتقال کدها وجود دارد. حتما از آن استفاده کنید.

۳- همیشه کدهای بازیابی را ذخیره کنید
در بعضی سرویس‌ها وقتی قابلیت تایید هویت دومرحله‌ای (2FA) را فعال می‌کنید، به شما کدهای بازیابی (Recovery Codes) می‌دهند که در مواقع ضروری و پیش‌آمدن مشکلات به کار می‌آیند. حتما این کدها را در جای امنی ذخیره کنید.

۴- از چند دستگاه استفاده کنید
اگر ممکن است کدهای Authenticator را روی یک دستگاه دیگر یا دستگاه دوم هم تنظیم کنید. در این صورت اگر دستگاه اصلی‌تان خراب شود، به مشکل برنمی‌خورید.

۵- کدهای یک‌بارمصرف را هیچ‌وقت با کسی به اشتراک نگذارید
حتی اگر کسی ادعا کرد از پشتیبانی یک شرکت با شما تماس گرفته است، به هیچ وجه کدهای تایید هویت را به او ندهید. این یک تکنیک رایج هک کاربران است.

۶- اپلیکیشن‌هایتان را به‌روز نگه دارید
اپ‌های Authenticator همیشه به‌روزرسانی‌هایی برای بهبود امنیت و عملکردشان ارائه می‌کنند. نگذارید اپلیکیشن‌هایتان به‌روزنشده باقی بمانند.

۷- فقط به دستگاه‌هایی اعتماد کنید که مطمئنید امن هستند
هرگز روی دستگاه هوشمند یا کامپیوتری که مطمئن نیستید امن است از Authenticator استفاده نکنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/7-tips-authenticator/

#آموزشی #تایید_هویت

@beshkan

دو نکته مهم درباره شماره تلفن‌ها

وب‌سایت تواناتک:
tech.tavaana.org

#آموزشی

@beshkan

جلوگیری از دسترسی اپ‌ها به ابزار جاسوسی در ویندوز

برای جلوگیری از دست‌رسی اپ‌های مختلف در ویندوز به ابزار جاسوسی مانند دوربین، میکروفون، جی پی اس و غیره چه باید کرد؟

وب‌سایت یوتیوب

#شصت_ثانیه #ویندوز

@beshkan