بشکن Beshkan
275K subscribers
7.35K photos
2.42K videos
3.09K files
8.7K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
بدافزارهای تبلیغاتی (Adware) یکی از رایج‌ترین تهدیدات امنیتی در فضای دیجیتال هستند که می‌توانند عملکرد رایانه را مختل کرده و تجربه کاربری را آزاردهنده کنند. اگر رایانه شما به‌طور ناگهانی با حجم زیادی از تبلیغات مزاحم مواجه شده، مرورگر به‌صورت خودکار باز می‌شود، یا سرعت سیستم به‌شدت کاهش یافته است، احتمال دارد که دستگاه شما به بدافزار تبلیغاتی آلوده شده باشد.

خوشبختانه با انجام پنج اقدام مؤثر زیر می‌توان این نوع بدافزارها را شناسایی و حذف کرد که در این مقاله به آن می‌پردازیم.

۱. حذف برنامه‌های مشکوک

در نخستین گام، به بخش Control Panel رفته و گزینه Programs and Features را باز کنید. در این بخش، فهرست برنامه‌های نصب‌شده بر روی سیستم را بررسی کرده و هر نرم‌افزاری که برای شما ناشناخته یا مشکوک به نظر می‌رسد را حذف کنید.
توصیه می‌شود در صورت تردید نسبت به یک برنامه، نام آن را در اینترنت جست‌وجو کرده و از ماهیت آن مطمئن شوید؛ زیرا برخی بدافزارها نام‌هایی شبیه به نرم‌افزارهای معتبر دارند.

۲. پاک‌سازی مرورگر و بازنشانی تنظیمات آن

بدافزارهای تبلیغاتی اغلب خود را در قالب افزونه‌های مرورگر مخفی می‌کنند. برای پاک‌سازی، مرورگر خود را باز کرده و از طریق تنظیمات، گزینه‌های Reset settings یا Restore default settings را انتخاب کنید. همچنین، در بخش Extensions افزونه‌های مشکوک را بررسی و حذف نمایید تا مرورگر به حالت اولیه و ایمن بازگردد.

ادامه مطلب و تصاویر آموزشی:
https://tech.tavaana.org/digital-security/remove-adware-pc/

#آموزشی

📱 Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
۳ نکته مهم امنیتی درباره حساب‌های شبکه‌های اجتماعی

- برای حساب‌های خود رمز عبور قوی و مناسب انتخاب کنید.

- تایید دومرحله‌ای حساب‌ها را فعال کنید اما تا جای ممکن از روش دریافت کد از طریق اس‌.ام‌.اس استفاده نکنید.

- اگر پیام، نوتیفیکیشن یا کدی برای تایید هویت دومرحله‌ای، بدون درخواست شما به دستگاه‌تان ارسال شد، آن را نادیده بگیرید و به هیچ‌ عنوان تایید نکنید.

وب‌سایت:

https://tech.tavaana.org/index.php/fa/resources/3tipsSM

#رمز_عبور #امنیت_دیجیتال #آموزشی #پیامک

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
تماس‌های گروهی امن در تلگرام

تلگرام در آخرین به‌روزرسانی خود، تماس‌های گروهی را به سطحی جدید از امنیت رسانده است. این تماس‌ها نه‌تنها با رمزنگاری سرتاسری محافظت می‌شوند، بلکه با فناوری مشابه بلاک‌چین ایمن شده‌اند تا هیچ‌کس نتواند مخفیانه به‌عنوان شنونده وارد تماس شود!

پاول دورف، بنیان‌گذار تلگرام، این ویژگی‌های جدید را در کانال رسمی خود در تلگرام اعلام کرده است.

اکنون می‌توانید تا ۲۰۰ نفر را از طریق لینک، کد QR یا دعوت مستقیم به تماس‌های تلگرامی اضافه کنید. و اگر به بیش از ۲۰۰ نفر نیاز دارید، تماس‌های صوتی و تصویری در گروه‌های تلگرام از ده‌ها هزار شرکت‌کننده پشتیبانی می‌کنند!

#تلگرام #حریم_خصوصی

@beshkan
امروزه، هنگامی که یک اپلیکیشن را روی دستگاه خود نصب می‌کنید، از شما خواسته می‌شود تا به بخش‌های مختلف دستگاه‌تان، نظیر دوربین، میکروفون، موقعیت مکانی یا حتی گالری عکس و ویدیو دسترسی دهید. اما این درخواست‌ها واقعا ضروری هستند؟ آیا همه این دسترسی‌ها برای عملکرد اپلیکیشن‌ها لازم است؟ آیا تایید این دسترسی‌ها بی‌خطر است؟ و در نهایت، چه پیامدهایی ممکن است از اعطای این دسترسی‌ها برای حریم خصوصی و امنیت دستگاه شما ایجاد شود؟

در این مقاله، به اهمیت مدیریت دسترسی‌ها پرداخته و روش‌های صحیح برای کنترل و تنظیم دسترسی اپلیکیشن‌ها را برای حفظ امنیت دستگاه‌های هوشمند بررسی خواهیم کرد.

اجازه دسترسی چیست؟

دسترسی‌های اپلیکیشن‌ها معمولا برای بهبود عملکرد آن‌ها و فراهم‌کردن امکانات خاصی مانند ارسال عکس و ویدیو یا استفاده از نقشه‌ها به‌کار می‌روند. برای مثال یک اپلیکیشن پیام‌رسان مانند «واتساپ» به دوربین و گالری شما نیاز دارد تا بتوانید تصاویر و ویدیوها را ارسال کنید، یا یک اپ مانند «گوگل مپس» به موقعیت مکانی شما دسترسی می‌یابد تا مسیرها را برای شما نشان دهد.

چرا مدیریت دسترسی‌ها مهم است؟

فرض کنید یک اپلیکیشن ساده چراغ قوه از شما می‌خواهد که به میکروفون یا لیست مخاطبین دسترسی داشته باشد. این موضوع به نظر عجیب می‌آید و می‌تواند یک علامت هشدار برای سوءاستفاده از اطلاعات شما باشد. توجه به مدیریت دسترسی‌ها باعث می‌شود که فقط به اپلیکیشن‌ها اجازه دهید به داده‌های لازم برای عملکرد خود دسترسی پیدا کنند و نه بیش‌تر.

چطور دسترسی‌ها را مدیریت کنیم؟

در اندروید

۱. به تنظیمات دستگاه بروید.

۲. وارد بخش «Apps» شوید.

۳. اپلیکیشن موردنظر را انتخاب کرده و به بخش «Permissions» یا همان دسترسی‌ها وارد شوید.

۴. در این بخش، لیستی از دسترسی‌های فعال و غیرفعال مشاهده خواهید کرد. هر دسترسی که نیاز ندارید، می‌توانید آن را غیرفعال کنید.

ادامه مطلب و تصاویر آموزشی:
https://tech.tavaana.org/digital-security/permissions/

#آموزشی

@beshkan
حفاظت از حساب جی‌میل شما اهمیت بسیاری دارد. در این مقاله، به بررسی شش روش ضروری برای افزایش امنیت حساب جیمیل می‌پردازیم.

۱- فعال‌سازی قابلیت تایید دومرحله‌ای

تایید دو‌مرحله‌ای یک لایه امنیتی اضافی است که نیاز به وارد‌کردن یک کد اضافه علاوه بر رمز عبور، دارد.

برای فعال‌سازی:

– به https://myaccount.google.com/security بروید.

– بخش Security را انتخاب کنید.

– گزینه 2-Step Verification را فعال کنید و مراحل را دنبال کنید.

۲- استفاده از رمز عبور قوی

یک رمز عبور قوی شامل ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها است. از رمزهای پیچیده و منحصربه‌فرد (uniqued) استفاده کنید و از ابزارهای مدیریت رمز عبور برای ذخیره و مدیریت امن رمزها بهره بگیرید.

۳- بررسی فعالیت‌های مشکوک

به طور منظم فعالیت‌های حساب خود را بررسی کنید:

– به https://myaccount.google.com/security-checkup/1 مراجعه کنید.

– دسترسی‌های مشکوک برنامه‌ها و دستگاه‌ها را لغو کنید.

۴- به‌روزرسانی اطلاعات بازیابی حساب

ادامه مطلب:

https://tech.tavaana.org/digital-security/6tipsgmail/

#جیمیل #امنیت_دیجیتال #آموزشی

@beshkan
Media is too big
VIEW IN TELEGRAM
روش دانلود تمام اطلاعات حساب گوگل

آیا شما هم دنبال راهی برای ذخیره تمام اطلاعات حساب گوگل‌ خود هستید؟ مثلا به این دلیل که تمایل دارید حساب‌تان را حذف کنید اما نمی‌خواهید اطلاعات مهم داخل آن را از دست دهید.

در این ویدیو با ما همراه باشید تا ببینیم که چطور می‌توانید تمام اطلاعات حساب‌ گوگل‌تان را یکجا و در یک فایل فشرده دانلود کنید.

وب‌‌سایت:
https://tech.tavaana.org/digital-world/download-google-account-information/

یوتیوب:
https://www.youtube.com/watch?v=A4-TfbsC_Zk

#ویدئو_آموزشی #گوگل

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چگونه: تهیه نسخه پشتیبان از اطلاعات تلگرام

آیا شما هم به فکر تهیه نسخه پشتیبان از اطلاعات پیام‌رسان تلگرام‌تان هستید؟ این ویدئوی کوتاه آموزشی را ببینید.

یوتیوب:

https://www.youtube.com/watch?v=h9ypTNlEVas

وب‌سایت:

https://tech.tavaana.org/digital-world/backup-telegram-data/

#چگونه #تلگرام

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
کلاهبرداری از طریق آگهی استخدام و پیشنهاد کار

این روزها برخی از کاربران، گرفتار یک نوع کلاهبرداری در مسیر کاریابی شده‌اند تاجایی که کارشان به دادگاه و تشکیل پرونده علیه‌شان رسیده است. در حالی که آنها فقط دنبال یه شغل و کار بودند.

وب‌سایت:
https://tech.tavaana.org/digital-security/job-seek-scam/

یوتیوب:
https://www.youtube.com/watch?v=c33MzSMiw9k

#ویدئو_آموزشی #کلاهبرداری

@beshkan
📱 اسکایپ امروز تعطیل می‌شود

پس از سال‌ها تلاش بی‌ثمر برای احیای اسکایپ، مایکروسافت بالاخره تصمیم نهایی خود را گرفت. این شرکت اعلام کرده که از ۱۵ اردیبهشت، اسکایپ به تاریخ می‌پیوندد و برای همیشه خاموش می‌شود.

مایکروسافت در بیانیه‌ای رسمی تأکید کرده کاربران فعلی اسکایپ می‌توانند به نسخه رایگان Microsoft Teams مهاجرت کنند. تیمز(Teams) بسیاری از قابلیت‌های کلیدی اسکایپ مانند تماس صوتی و تصویری، چت‌های گروهی و اشتراک‌گذاری فایل را ارائه می‌دهد. اما یک نکته مهم وجود دارد: قابلیت تماس تلفنی که یکی از ویژگی‌های برجسته اسکایپ بود، در نسخه رایگان تیمز حذف شده است.

به این ترتیب، یکی از شناخته‌شده‌ترین نام‌های دنیای ارتباطات اینترنتی، جای خود را به ابزار جدید و سازمان‌محور مایکروسافت می‌دهد.

#اسکایپ

📱 Tavaanatech 📱 Tavaanatech 📱Tavaanatech

📱 Tavaanatech 📱 tavaanatech 📱 Beshkan 📱 Tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
دوره آموزشی
حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۵: حملات هکری با پشتیبانی جمهوری‌ اسلامی‌ ایران، ۲

در
این جلسه که به نوعی مهم‌ترین جلسه این دوره به شمار می‌آید، شما عزیزان به تفصیل با شیوه‌های اساسی پیشگیری، دفاع و مقاومت در برابر رایج‌ترین حملات هکری دولتی آشنا شدید. در کل ما در این جلسه به بحث پیرامون تدابیر و ترفندهای مواجهه با حملات هکری دولتی پایان دادیم.
یوتیوب:
https://youtu.be/oOvKPPZSLwg
س
ایت:
https://tavaana.org/government-hacking5/
ک
ست باکس:
https://castbox.fm/vb/799604451

کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p
Audio
دوره آموزشی
حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۵: حملات هکری با پشتیبانی جمهوری‌ اسلامی‌ ایران، ۲

در این جلسه که به نوعی مهم‌ترین جلسه این دوره به شمار می‌آید، شما عزیزان به تفصیل با شیوه‌های اساسی پیشگیری، دفاع و مقاومت در برابر رایج‌ترین حملات هکری دولتی آشنا شدید. در کل ما در این جلسه به بحث پیرامون تدابیر و ترفندهای مواجهه با حملات هکری دولتی پایان دادیم.
یوتیوب:
https://youtu.be/oOvKPPZSLwg
سایت:
https://tavaana.org/government-hacking5/
کست باکس:
https://castbox.fm/vb/799604451

کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p
چگونه تشخیص دهیم یک صدا یا آهنگ توسط هوش‌مصنوعی ساخته شده است؟

در دنیایی که تکنولوژی روزبه‌روز پیشرفته‌تر می‌شود، تمایز میان صدای انسان و صدای تولیدشده توسط هوش مصنوعی به یک چالش جدی تبدیل شده است. اما یک ابزار آنلاین می‌تواند به شما در این زمینه کمک کند.

اگر فایل صوتی، ویس یا آهنگی در اختیار دارید و نمی‌دانید که گوینده آن انسان است یا هوش مصنوعی، کافی‌ست آن را در سایت زیر بارگذاری کنید. این ابزار با تحلیل دقیق صدا، به شما اطلاع می‌دهد که آیا با یک صدای واقعی طرف هستید یا یک صدای تولیدشده توسط AI.

detect.resemble.ai

@beshkan
حملات تعویض سیم‌کارت یا هک سیم‌کارت چیست؟

حملات تعویض سیم‌کارت یا هک سیم‌کارت، که به آن SIM Swapping یا SIM Hijacking هم می‌گویند، یک نوع کلاهبرداری امنیتی است که در آن فرد مهاجم سعی می‌کند با جایگزینی سیم‌کارت قربانی با سیم‌کارت تحت کنترل خود، به شماره تلفن او دسترسی پیدا کند. این کار عمدتا برای به‌دست‌آوردن پیامک‌های تایید دو‌مرحله‌ای (2FA) حساب‌های کاربری و سایر اطلاعات حساس انجام می‌شود که به مهاجم این امکان را می‌دهد تا به حساب‌های آنلاین قربانیان از قبیل حساب‌های بانکی و رمز ارزها دسترسی پیدا کند.

۳ راه برای حملات تعویض سیم‌کارت

۱. فریب کارمندان اپراتور تلفن همراه

مهاجم با برقراری تماس با پشتیبانی اپراتور و ادعای اینکه خود قربانی است، تلاش می‌کند آن‌ها را متقاعد کند که شماره تلفن را به سیم‌کارت جدیدی که او کنترل می‌کند، انتقال دهند. این معمولا به وسیله استفاده از اطلاعات شخصی قربانی که از قبل دزدیده شده یا از طریق فیشینگ به دست آمده است، برای اثبات هویت انجام می‌شود.

۲. استفاده از اطلاعات به‌دست‌آمده به شیوه‌های غیرقانونی

مهاجمان ممکن است از اطلاعات شخصی و حساس قربانیان که از طریق نقض داده‌ها، فیشینگ یا روش‌های هکینگ به دست آمده باشد، بهره بگیرند تا خود را به جای صاحب اصلی آن جا بزنند و از اپراتور بخواهند سیم‌کارت را تعویض کنند.

۳. حملات از طریق نهادهای امنیتی یا حکومتی:

یک روش دیگر که ممکن است برای روزنامه‌نگاران، وکلا، فعالان مدنی و کاربران ایرانی اتفاق بیفتد، این است که از طریق نهادهای امنیتی یا حکومتی که دسترسی‌های خاصی به شرکت‌های مخابراتی و اپراتورها دارند، انجام پذیرد.

اگر مهاجم یا هکر در تعویض سیم‌کارت موفق شود، به تمام پیام‌ها و تماس‌های ورودی مربوط به شماره تلفن قربانی دسترسی خواهد داشت، شامل کدهای تاییدی که برای تایید دو‌مرحله‌ای استفاده می‌شوند. این امر مهاجم را قادر می‌سازد که از این اطلاعات برای بازنشانی رمز عبور و دسترسی به حساب‌های آنلاین قربانیان استفاده کند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/sim-hijacking/

#آموزشی #هک #سیمکارت

@beshkan
com_openai_chatgpt_v1.2025.119 (1).apk
31 MB
دانلود اپلیکیشن ChatGPT برای اندروید

#فایل_نصبی #اندروید

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
۴ نکته امنیتی که فعالان باید رعایت کنند

حفظ امنیت دیجیتال برای همه کاربران دنیای اینترنت لازم و ضروری است اما برای کنشگران این ضرورت با حساسیت بیش‌تری همراه است.

در این برنامه ۴ نکته امنیتی مهم را با هم بررسی می‌کنیم که فعالان سیاسی و مدنی می‌بایست آن را رعایت کنند.

این ویدیو بخشی از جلسه نخست دوره «الفبای امنیت در کنشگری و اعتراضات» است که در آموزشکده توانا برگزار شده است.

یوتیوب:
https://www.youtube.com/watch?v=pHMVyB_TAkM

وب‌سایت:
https://tech.tavaana.org/digital-security/activist-security-tips/

#امنیت_دیجیتال

@beshkan
مایکروسافت دوره‌ای رایگان و جامع با عنوان «Generative AI for Beginners» منتشر کرده است که در ۱۸ قسمت، مفاهیم هوش مصنوعی مولد را از سطح مقدماتی تا پیشرفته آموزش می‌دهد.

این دوره برای علاقه‌مندان به هوش مصنوعی، توسعه‌دهندگان، دانشجویان و فعالان حوزه فناوری طراحی شده و شامل ویدیوهای آموزشی، مثال‌های کدنویسی با Python و TypeScript، تمرین‌های عملی و منابع تکمیلی است.

قسمت ۱: معرفی هوش مصنوعی مولد و مدل‌های زبانی بزرگ (LLMs)
آشنایی با مفاهیم پایه هوش مصنوعی مولد، نحوه عملکرد مدل‌های زبانی بزرگ و کاربردهای آن‌ها در صنایع مختلف.

قسمت ۲: بررسی و مقایسه مدل‌های زبانی مختلف
مقایسه انواع مدل‌های زبانی بزرگ، کاربردهای آن‌ها و نحوه انتخاب مدل مناسب برای نیازهای مختلف.

قسمت ۳: استفاده مسئولانه از هوش مصنوعی مولد
بررسی اصول اخلاقی و مسئولیت‌پذیری در استفاده از هوش مصنوعی مولد و راهکارهای جلوگیری از سوءاستفاده.

قسمت ۴: درک اصول مهندسی پرامپت
آشنایی با مفاهیم مهندسی پرامپت، اجزای آن و تکنیک‌های بهینه‌سازی دستورات برای دریافت پاسخ‌های بهتر از مدل‌های هوش مصنوعی.

قسمت ۵: ساخت پرامپت‌های پیشرفته
یادگیری تکنیک‌های پیشرفته در مهندسی پرامپت برای بهبود کیفیت و دقت پاسخ‌های مدل‌های زبانی.

قسمت ۶: ساخت اپلیکیشن‌های مولد متن
آموزش ساخت برنامه‌های تولید متن با استفاده از کتابخانه OpenAI و مفاهیم مرتبط مانند پرامپت، دما (temperature) و توکن‌ها.

قسمت ۷: ساخت اپلیکیشن‌های چت
راهنمایی در ساخت و ادغام برنامه‌های چت مبتنی بر هوش مصنوعی و نکات مهم در طراحی و پیاده‌سازی آن‌ها.

قسمت ۸: ساخت اپ‌های جستجوی پایگاه داده برداری (Vector Database)
آشنایی با مفهوم Embeddings، ایجاد پایگاه داده برداری و پیاده‌سازی جستجوی معنایی در برنامه‌ها.

قسمت ۹: ساخت اپلیکیشن مولد تصویر
آموزش استفاده از مدل‌های تولید تصویر مانند DALL-E و Midjourney و ساخت برنامه‌های تولید تصویر.

قسمت ۱۰: ساخت اپلیکیشن‌های هوش مصنوعی با کد کم
بررسی پلتفرم‌های توسعه برنامه با کمترین کدنویسی و استفاده از هوش مصنوعی در آن‌ها.

قسمت ۱۱: ادغام برنامه‌های خارجی با فراخوانی تابع
آشنایی با مفهوم فراخوانی تابع، کاربردهای آن و نحوه ادغام آن در برنامه‌ها با استفاده از Azure OpenAI.

قسمت ۱۲: طراحی UX برای اپلیکیشن‌های هوش مصنوعی
بررسی اصول طراحی تجربه کاربری (UX) در برنامه‌های هوش مصنوعی و ایجاد اعتماد و شفافیت در آن‌ها.

قسمت ۱۳: ایمن‌سازی اپلیکیشن هوش مصنوعی
شناسایی تهدیدها و ریسک‌های مرتبط با سیستم‌های هوش مصنوعی و روش‌های ایمن‌سازی آن‌ها.


قسمت ۱۴: چرخه زیست اپلیکیشن هوش مصنوعی مولد
بررسی چرخه عمر برنامه‌های هوش مصنوعی مولد و نحوه نگهداری و به‌روزرسانی آن‌ها برای همگام‌سازی با پیشرفت‌های فناوری.


قسمت ۱۵: بازیابی نسل افزوده (RAG) و پایگاه داده‌برداری
آشنایی با مفهوم RAG، کاربردهای آن و نحوه ادغام آن با پایگاه‌های داده برداری در برنامه‌ها.

قسمت ۱۶: مدل‌های متن‌باز و هاگینگ‌فیس
بررسی مدل‌های زبانی متن‌باز، مزایای آن‌ها و استفاده از پلتفرم‌هایی مانند Hugging Face و Azure AI Studio.

قسمت ۱۷: عامل‌های هوش مصنوعی
آشنایی با مفهوم عامل‌های هوش مصنوعی، چارچوب‌های مختلف آن‌ها و کاربردهای متنوع در برنامه‌های هوش مصنوعی.

قسمت ۱۸: تنظیم دقیق مدل‌های زبانی بزرگ
یادگیری مفهوم تنظیم دقیق (Fine-tuning) مدل‌های زبانی، مزایا، چالش‌ها و نحوه پیاده‌سازی آن‌ها برای بهبود عملکرد مدل‌ها.

برای دسترسی به تمامی قسمت‌های دوره «Generative AI for Beginners» که توسط مایکروسافت ارائه شده است، می‌توانید به صفحه رسمی این دوره در Microsoft Learn مراجعه کنید:

🔗 https://learn.microsoft.com/en-us/shows/generative-ai-for-beginners/

@beshkan
اگر فایل صوتی، ویس یا آهنگی در اختیار دارید و نمی‌دانید که گوینده آن انسان است یا هوش مصنوعی، کافی‌ست آن را در سایت زیر بارگذاری کنید. این ابزار با تحلیل دقیق صدا، به شما اطلاع می‌دهد که آیا با یک صدای واقعی طرف هستید یا یک صدای تولیدشده توسط AI.

🔗 detect.resemble.ai

@beshkan