چک‌لیست امنیتی: استفاده کودکان از یوتیوب

برای استفاده محدود و مناسب کودکان از یوتیوب نکات زیر را اعمال کنید تا فرزندان‌تان با امنیت بیشتر از این امکان بهره‌مند شوند:

-فعال‌سازی حالت Restricted Mode برای فیلتر محتوای نامناسب
-استفاده از YouTube Kids و ایجاد حساب امن برای کودکان
-نظارت والدین با بررسی تاریخچه ویدیوها و انتخاب کانال‌های مجاز
-تعیین محدودیت زمانی برای کودکان
-غیرفعال‌کردن امکان نظردهی برای جلوگیری از تعامل کودکان در این بخش

وب‌سایت:
https://tech.tavaana.org/digital-security/youtube-for-children/

#چک_لیست #یوتیوب

@beshkan

دوره آموزشی حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۷: تلفن‌های هوشمند و حملات هکری

در این جلسه هم مثل جلسات پیشین با استفاده از مثال‌هایی از دنیای واقعی، تدابیر و ترفندهایی برای پیشگیری و مقابله با عملیات هکری حکومتی را بررسی کردیم با این تفاوت که مثال‌ها، از میان خطراتی انتخاب شده‌ بود که در کمین تلفن‌های همراه هوشمند یا تبلت‌های شما نشسته‌ است.

یوتیوب:
https://youtu.be/w7Fdm_HLopI

سایت:
https://tavaana.org/government-hacking7/

کست‌باکس:
https://castbox.fm/vb/803928032



کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p

دوره آموزشی حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۷: تلفن‌های هوشمند و حملات هکری

در این جلسه هم مثل جلسات پیشین با استفاده از مثال‌هایی از دنیای واقعی، تدابیر و ترفندهایی برای پیشگیری و مقابله با عملیات هکری حکومتی را بررسی کردیم با این تفاوت که مثال‌ها، از میان خطراتی انتخاب شده‌ بود که در کمین تلفن‌های همراه هوشمند یا تبلت‌های شما نشسته‌ است.

یوتیوب:
https://youtu.be/w7Fdm_HLopI

سایت:
https://tavaana.org/government-hacking7/

کست‌باکس:
https://castbox.fm/vb/803928032



کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p

دورنمای سوءاستفاده دولت‌های سرکوبگر از هوش‌مصنوعی و کلان‌داده‌ها

ناظران، همه دهه‌ گذشته را شاهد ظهور و افزایش موارد سوءاستفاده حکومت‌های سرکوبگر از تکنولوژی‌های نوظهور ذکر‌شده بوده‌اند. جمهوری‌ خلق‌ چین با اختلاف بسیار از دیگر حکومت‌های اقتدارگرا مشغول توسعه، آزمایش و راه‌اندازی سازوکارهای کنترل و سرکوب متکی به هوش‌مصنوعی است. در این ویدیو با ۱۱ نمونه از سوءاستفاده دولت‌های سرکوبگر از هوش‌مصنوعی و کلان‌داده‌ها آشنا می‌شویم.

این برنامه بخشی از ویدیوی جلسه چهارم دوره آموزشی «استفاده موثر و امن از ابزارهای دیجیتال ویژه وکلا و مدافعان حقوق بشر» برگزارشده در در آموزشکده توانا است.

لینک دوره آموزشی:
https://tavaana.org/lawyer_digital_security/

وب‌سایت:
https://tech.tavaana.org/digital-security/authoritarian-ai-bigdata/

یوتیوب:
https://www.youtube.com/watch?v=J2taSGnGm5U

@beshkan

با افزایش تعداد افراد جویای کار، کلاهبرداران نیز روش‌های جدیدی برای سوءاستفاده از این شرایط طراحی کرده‌اند. در روزهای اخیر، گزارش‌های متعددی از کلاهبرداری با استفاده از آگهی‌های جعلی استخدام در شبکه‌های اجتماعی و سایت‌های درج آگهی آنلاین منتشر شده است.

کلاهبرداران با جعل نام سازمان‌های دولتی، نهادهای حمایتی و شرکت‌های خصوصی، آگهی‌هایی فریبنده منتشر می‌کنند و از متقاضیان می‌خواهند برای ثبت‌نام، مبلغی را از طریق درگاه‌های اینترنتی پرداخت کنند. این درگاه‌ها اغلب جعلی بوده و طراحی شده‌اند تا اطلاعات بانکی افراد را سرقت کنند.

در برخی موارد، مجرمان سایبری ابتدا رزومه و مدارک شخصی کاربران را دریافت کرده و سپس یا از آن اطلاعات سوءاستفاده می‌کنند، یا با وعده‌های دروغین و عدم پرداخت دستمزد، اقدام به فریب آن‌ها می‌نمایند.

پیش از هرگونه ارسال مدارک یا پرداخت هزینه، لازم است صحت آگهی بررسی شده و تنها از منابع معتبر برای جستجوی شغل استفاده کنید. همچنین توصیه می‌شود از ارسال اطلاعات حساس مانند کپی مدارک شناسایی، اطلاعات بانکی و رزومه کامل به افراد یا شرکت‌ها و یا افراد ناشناس خودداری شود.

#آگهی_استخدام #هشدار

@beshkan

امروزه گسترش بدافزارهای تبلیغاتی (Adware) در تلفن‌های همراه هوشمند، یکی از معضلات رایج کاربران سیستم‌عامل اندروید است. این نوع بدافزارها با نمایش تبلیغات ناخواسته، کاهش سرعت عملکرد دستگاه و اجرای خودکار برنامه‌ها، تجربه کاربری را مختل می‌کنند. در این مقاله، مراحل گام‌به‌گام حذف این بدافزارها از دستگاه اندرویدی شما به صورت دقیق شرح داده می‌شود.

مرحله اول: راه‌اندازی دستگاه در حالت ایمن (Safe Mode)

برای شروع، تلفن همراه خود را در حالت ایمن راه‌اندازی کنید. این حالت موجب غیرفعال شدن موقت برنامه‌های جانبی و مشکوک می‌شود و امکان شناسایی و حذف آسان‌تر آن‌ها را فراهم می‌کند.

برای فعال‌سازی حالت ایمن:

دکمه پاور را چند ثانیه نگه دارید تا گزینه‌های خاموش‌کردن ظاهر شوند.
روی گزینه “Power Off” چند لحظه لمس کرده و نگه دارید تا گزینه “Safe Mode” نمایش داده شود.
گزینه “Safe Mode” را انتخاب کنید و اجازه دهید دستگاه مجدداً راه‌اندازی شود.

مرحله دوم: حذف برنامه‌های مشکوک

پس از ورود به حالت ایمن، به مسیر زیر بروید:
مدیریت برنامه‌ها (Settings → Apps)
در این بخش، فهرستی از برنامه‌های نصب‌شده نمایش داده می‌شود. برنامه‌هایی که آن‌ها را به‌طور آگاهانه نصب نکرده‌اید یا دارای نام‌های ناشناس و غیرمعمول هستند، شناسایی کنید. سپس روی آن‌ها کلیک کرده و گزینه Uninstall (حذف نصب) را انتخاب کنید.

ادامه مطلب و تصاویر آموزشی:
https://tech.tavaana.org/text/remove-adware-android/

#آموزشی #اندروید

@beshkan

جلوگیری از دسترسی اپ ها به ابزار جاسوسی در ویندوز

برای جلوگیری از دست‌رسی اپ های مختلف در ویندوز به ابزار جاسوسی مانند دوربین، میکروفون، جی پی اس و غیره چه باید کرد؟

وب‌سایت:
https://tech.tavaana.org/digital-security/shst-thanyhjlwgyry-az-dstrsy-ap-ha-bh-abzar-jaswsy-dr-wyndwz/

یوتیوب:
https://www.youtube.com/watch?v=3nGNcEoS4hI

#شصت_ثانیه #ویندوز

@beshkan

در عصر دیجیتال و با گسترش روزافزون استفاده از اینترنت، حفاظت از حریم خصوصی و اطلاعات شخصی به یکی از دغدغه‌های اصلی کاربران تبدیل شده است. یکی از ابزارهایی که به این منظور مورد استفاده قرار می‌گیرد، شبکه خصوصی مجازی یا همان VPN است. اما پرسشی که برای بسیاری مطرح می‌شود این است که آیا واقعا VPN مورد استفاده، امنیت لازم را فراهم می‌کند و از نشت IP جلوگیری می‌نماید؟

در این مقاله به بررسی مفهوم نشت IP، خطرات آن و روش‌های اطمینان از عدم بروز چنین مشکلی می‌پردازیم.

وظیفه اصلی VPN چیست؟
وی.پی.ان‌ با ایجاد یک تونل رمزگذاری‌شده، آدرس IP واقعی کاربر را مخفی کرده و یک آدرس IP جایگزین از یک سرور دیگر در اختیار او قرار می‌دهد. این فرآیند باعث می‌شود هویت و موقعیت جغرافیایی کاربر از دید سایرین پنهان بماند. با این حال، در برخی موارد به دلیل نقص‌های نرم‌افزاری یا پیکربندی نادرست، امکان نشت IP وجود دارد.

نشت IP به چه معناست و چرا خطرناک است؟
نشت IP زمانی رخ می‌دهد که به‌رغم اتصال به VPN، آدرس IP واقعی کاربر برای وب‌سایت‌ها یا سرویس‌های اینترنتی قابل مشاهده باشد. این مسئله می‌تواند پیامدهای جدی داشته باشد، از جمله «افشای موقعیت جغرافیایی واقعی کاربر»، «در معرض خطر قرار گرفتن داده‌های حساس و شخصی»، و «زیرسوال‌رفتن کل فرآیند استفاده از VPN به‌عنوان ابزاری برای حفظ حریم خصوصی». بنابراین بررسی و اطمینان از عملکرد صحیح VPN و جلوگیری از نشت IP، از اهمیت بالایی برخوردار است.

ادامه مطلب:
https://tech.tavaana.org/digital-security/vpn-ip-leak-check/

#آموزشی #امنیت_دیجیتال

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - یکشنبه - ۲۱ - اردیبهشت - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.
Germany
https://t.me/proxy?server=116.203.95.90&port=443&secret=1603010200010001fc030386e24c3add

Netherlands (Kingdom of the)
https://t.me/proxy?server=5.255.101.223&port=443&secret=1603010200010001fc030386e24c3add

Spain
https://t.me/proxy?server=108.181.121.220&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=116.203.245.195&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=204.76.203.190&port=443&secret=dd1603010200010001fc030386e24c3add

Spain
https://t.me/proxy?server=108.181.70.27&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=77.232.40.177&port=443&secret=eeRighJJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.84.106.140&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=76.164.202.87&port=443&secret=eeRighJJvXrFGRMCIMJdCQ

Belgium
https://t.me/proxy?server=14.102.10.39&port=888&secret=eeNEgYdJvXrFGRMCIMJdCQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

آخرین نسخه فیلترشکن سایفون برای اندروید

#سایفون #فایل_نصبی

@beshkan

آخرین نسخه فیلترشکن سایفون برای ویندوز

#سایفون #فایل_نصبی #ویندوز

@beshkan

آیا تا به حال هنگام استفاده از یک برنامه با اعلان درخواست دسترسی به موقعیت مکانی مواجه شده‌اید؟ ممکن است این درخواست در یک برنامه برای دریافت مسیرها یا پیدا‌کردن مکان‌های ضروری نزدیک شما باشد. اما زمانی که به دلایل غیر مشخصی یک برنامه درخواست دسترسی به موقعیت مکانی شما می‌دهد، آن‌جا ست که باید نگران شوید و برایتان سوال پیش بیاید که چه کسی این اطلاعات را دریافت می‌کند و با آن چه می‌کند و اساسا آیا صدور «اجازه» در چنین موقعیتی امن است؟ در ادامه با ما همراه باشید تا به پاسخ این پرسش بپردازیم.

اینکه آیا به‌اشتراک‌گذاشتن موقعیت مکانی شما امن است یا نه، پاسخ ساده‌ای ندارد. این موضوع به این بستگی دارد که چه کسی این درخواست را می‌کند و هدف از آن چیست؟ برنامه‌ها و وب‌سایت‌ها معمولا به دنبال دسترسی به موقعیت مکانی شما هستند تا اطلاعات دقیق‌تری را که نسبت به موقعیت عمومی شما که از طریق آدرس IP به دست می‌آید، دریافت کنند. با این حال، این اطلاعات دقیق به‌ صورت خصوصی روی دستگاه شما باقی می‌ماند و برای دسترسی به آن، نیاز به اجازه شما است. به همین دلیل است که دستگاه شما قبل از به‌اشتراک‌گذاشتن موقعیت مکانی دقیق، از شما درخواست تایید می‌کند.

یکی از مزایای اصلی دادن اجازه دسترسی به موقعیت مکانی، این است که می‌تواند بسیار مفید و راحت باشد. برای مثال، برنامه‌های مسیریابی مانند Google Maps بدون دسترسی به موقعیت مکانی، کارایی نخواهند داشت و شما مجبور خواهید بود هر بار نقطه شروع خود را به‌ صورت دستی وارد کنید. همچنین برنامه‌های آب‌وهوا که بر اساس موقعیت‌تان به شما اطلاعات به‌روز و لحظه‌ای می‌دهند، می‌توانند کمک کنند تا تصمیم بگیرید آیا در آن روز چتر بردارید یا عینک آفتابی بزنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/location-security/

#لوکیشن #امنیت_دیجیتال

@beshkan

دوره آموزشی حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۸: جمع‌بندی و مروری بر تجربیات فعالان قربانی حملات هکری

در این جلسه که جلسه پایانی دوره است، به جمع‌بندی می‌پردازیم و بر اساس تجربیات فعالانی که قربانی هک شدند، با هم مروری خواهیم داشت بر چگونگی واکنش به هک، کمینه‌کردن خرابی‌ها و محافظت از داده‌های حساس.

به امید فردایی بهتر برای همگان!

یوتیوب:
https://youtu.be/JVYWZhUR4uk

سایت:

https://tavaana.org/government-hacking8/

کست باکس:
https://castbox.fm/vb/804986631

کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p

دوره آموزشی حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۸: جمع‌بندی و مروری بر تجربیات فعالان قربانی حملات هکری

در این جلسه که جلسه پایانی دوره است، به جمع‌بندی می‌پردازیم و بر اساس تجربیات فعالانی که قربانی هک شدند، با هم مروری خواهیم داشت بر چگونگی واکنش به هک، کمینه‌کردن خرابی‌ها و محافظت از داده‌های حساس.

به امید فردایی بهتر برای همگان!

یوتیوب:
https://youtu.be/JVYWZhUR4uk

سایت:

https://tavaana.org/government-hacking8/

کست باکس:
https://castbox.fm/vb/804986631

کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p

برخی از افراد به دلایل مختلف(سیاسی و اقتصادی و ...) ممکن است بخواهند مکالمات یک خانه، محل کار، رویدادها و ... را شنود کنند. انواع مختلفی از دستگاه‌های شنود و جاسوسی وجود دارد که این امکان را فراهم می‌کند و اغلب این ابزارها به نوعی جاسازی می‌شود که شناسایی آن سخت باشد.

در این تصاویر یک کابل یو‌.اس‌.بی را می‌بینید که در آن تراشه‌ای تعبیه شده که دارای اسلات سیم‌کارت، آنتن جی.پی.اس، میکروفون و ...است و بسته به نوع تکنولوژی به کار رفته در آن به اشکال مختلف می‌تواند داده‌ها را انتقال دهد. شنود از طریق GSM با یک سیم‌کارت PINLESS که از شبکه‌های تلفن همراه برای انتقال داده‎های صوتی استفاده می‌کند و نوع دیگر آن 3G / 4G که از تکنولوژی UMTS استفاده می‌کند که یک گام جلوتر از تکنولوژی GSM است. در مواردی هم با توجه به پشتیبانی از یو‌.اس‌.بی، امکان سرقت اطلاعات دستگاه نیز وجود دارد. این اشکال جاسوسی بی‌سیم هستند و می‌توانند در دستگاه‌های مختلف مانند شارژر و یو‌.اس‌.بی پنهان شوند.

با توجه به موارد ذکر شده، برای حفظ حریم خصوصی خود توصیه می‌شود تا جایی که ممکن است از کابل‌های شارژ و یو‌.اس‌.بی موجود در محل‌های عمومی و ناشناس استفاده نکرده و در مواردی که قصد خرید این کابل‌ها را دارید از فروشگاه‌های معتبر تهیه کنید.

#هشدار #شنود

@beshkan

کلاهبرداری پامپ و دامپ کردن توکن چیست؟

یکی از انواع کلاهبرداری‌ها که در بازار ارزهای دیجیتال رایج بوده و منجر به مالباخته شده افراد زیادی شده پامپ و دامپ کردن (Pump and Dump) توکن است.

به دستکاری برای افزایش قیمت به‌صورت مصنوعی اصطلاحاً پامپ و به کاهش مصنوعی قیمت دامپ می‌گویند.

در این روش کلاهبرداران یک توکن بی‌ارزش می‌سازند یا مقداری از یک ارز دیجیتال که ارزش بازار کمی دارد را خریداری می‌کنند. در ادامه با تبلیغات جعلی یا ساخت گروه‌های پامپ و دامپ در شبکه‌های اجتماعی و با وعده سودهای نجومی، کاربران را به خرید توکن تشویق می‌کنند.

با خریدهای پی‌در‌پی و هیجانی که قربانیان انجام می‌دهند، قیمت توکن با سرعت زیادی افزایش می‌یابد و گاهی تا صدها درصد نیز رشد می‌کند. سپس فرد یا گروه کلاهبردار دست به فروش می‌زند تا سود خود را شناسایی کند. با این کار قیمت با سرعت زیادی ریزش می‌کند و تقریباً تمام خریداران وارد ضرر می‌شوند.

کلاهبرداران برای دستکاری راحت‌تر در قیمت، اغلب به سراغ توکن‌هایی می‌روند که استخر نقدینگی کوچکی دارند یا ارزش بازار آنها پایین است.

هشدار!
بسیاری از توکن های عرضه شده در بازار توسط کلاهبرداران و تنها با هدف پامپ و دامپ کردن و خالی کردن جیب شما ارائه شده اند. فریب نخورید.

#کلاهبرداری #پامپ #دامپ

@beshkan

چگونه برنامه‌ها و بدافزارهایی که حذف نمی‌شوند را پاک کنیم؟

گاهی برخی برنامه‌ها یا حتی بدافزارهای نصب‌شده روی دستگاه‌های اندرویدی به روش عادی حذف نمی‌شوند.

وب‌سایت:
https://tech.tavaana.org/digital-security/appuninstall-2/

یوتیوب:
https://www.youtube.com/watch?v=i0Cb4DNMYQE

#اندروید

@beshkan

ابزارهای حکومت برای کشف هویت شهروندان

سامانه شاهکار (احراز هویت کاربران ارتباطی) نخستین حلقه از زنجیره کنترل هویت دیجیتال در ایران است. هر بار که کاربری بخواهد به اینترنت متصل شود، تماس بگیرد، پیامک بزند، سیم‌کارت فعال کند یا حتی فقط مودم خانگیش را راه‌اندازی کند، این سامانه کد ملی، شماره موبایل و مالکیت سیم‌کارت با خط او را بررسی و ثبت می‌کند.

شاهکار درگاه ورودی به نظارت سیستمی جمهوری اسلامی است، هویت ما را به ابزار دیجیتال‌مان پیوند می‌زند و امکان ردیابی ما را برای سامانه‌هایی مثل سیام، اشراف، هدا و … فراهم می‌سازد. در پروژه «پیامک‌های حجاب» سامانه شاهکار نقش کلیدی دارد سیم‌کارت و گوشی را با هویت کاربر تایید کرده تا نهادهای امنیتی پیامک هشدار را مستقیما برایش
بفرستند.

سامانه شاهکار، تحت کنترل سازمان تنظیم مقررات و ارتباطات رادیویی، بخشی از وزارت ارتباطات و فناوری اطلاعات است و اپراتورهای همراه و توزیع‌کنندگان اینترنت «شرکت مخابرات ایران»، «همراه اول»، «ایرانسل»، «رایتل» و … پشتیبانی فنی آن را انجام می‌دهند.

شاهکار فقط یک ابزار فنی نیست؛ کلید ورود به معماری نظارت دیجیتال است.

-نس‌نت

@beshkan