بشکن Beshkan
275K subscribers
7.36K photos
2.42K videos
3.09K files
8.71K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
جلوگیری از دسترسی اپ ها به ابزار جاسوسی در ویندوز

برای جلوگیری از دست‌رسی اپ های مختلف در ویندوز به ابزار جاسوسی مانند دوربین، میکروفون، جی پی اس و غیره چه باید کرد؟

وب‌سایت:
https://tech.tavaana.org/digital-security/shst-thanyhjlwgyry-az-dstrsy-ap-ha-bh-abzar-jaswsy-dr-wyndwz/

یوتیوب:
https://www.youtube.com/watch?v=3nGNcEoS4hI

#شصت_ثانیه #ویندوز

@beshkan
در عصر دیجیتال و با گسترش روزافزون استفاده از اینترنت، حفاظت از حریم خصوصی و اطلاعات شخصی به یکی از دغدغه‌های اصلی کاربران تبدیل شده است. یکی از ابزارهایی که به این منظور مورد استفاده قرار می‌گیرد، شبکه خصوصی مجازی یا همان VPN است. اما پرسشی که برای بسیاری مطرح می‌شود این است که آیا واقعا VPN مورد استفاده، امنیت لازم را فراهم می‌کند و از نشت IP جلوگیری می‌نماید؟

در این مقاله به بررسی مفهوم نشت IP، خطرات آن و روش‌های اطمینان از عدم بروز چنین مشکلی می‌پردازیم.

وظیفه اصلی VPN چیست؟
وی.پی.ان‌ با ایجاد یک تونل رمزگذاری‌شده، آدرس IP واقعی کاربر را مخفی کرده و یک آدرس IP جایگزین از یک سرور دیگر در اختیار او قرار می‌دهد. این فرآیند باعث می‌شود هویت و موقعیت جغرافیایی کاربر از دید سایرین پنهان بماند. با این حال، در برخی موارد به دلیل نقص‌های نرم‌افزاری یا پیکربندی نادرست، امکان نشت IP وجود دارد.

نشت IP به چه معناست و چرا خطرناک است؟
نشت IP زمانی رخ می‌دهد که به‌رغم اتصال به VPN، آدرس IP واقعی کاربر برای وب‌سایت‌ها یا سرویس‌های اینترنتی قابل مشاهده باشد. این مسئله می‌تواند پیامدهای جدی داشته باشد، از جمله «افشای موقعیت جغرافیایی واقعی کاربر»، «در معرض خطر قرار گرفتن داده‌های حساس و شخصی»، و «زیرسوال‌رفتن کل فرآیند استفاده از VPN به‌عنوان ابزاری برای حفظ حریم خصوصی». بنابراین بررسی و اطمینان از عملکرد صحیح VPN و جلوگیری از نشت IP، از اهمیت بالایی برخوردار است.

ادامه مطلب:
https://tech.tavaana.org/digital-security/vpn-ip-leak-check/

#آموزشی #امنیت_دیجیتال

@beshkan
PsiphonAndroid.apk
22.2 MB
آخرین نسخه فیلترشکن سایفون برای اندروید

#سایفون #فایل_نصبی

@beshkan
psiphon3.exe
10 MB
آخرین نسخه فیلترشکن سایفون برای ویندوز

#سایفون #فایل_نصبی #ویندوز

@beshkan
آیا تا به حال هنگام استفاده از یک برنامه با اعلان درخواست دسترسی به موقعیت مکانی مواجه شده‌اید؟ ممکن است این درخواست در یک برنامه برای دریافت مسیرها یا پیدا‌کردن مکان‌های ضروری نزدیک شما باشد. اما زمانی که به دلایل غیر مشخصی یک برنامه درخواست دسترسی به موقعیت مکانی شما می‌دهد، آن‌جا ست که باید نگران شوید و برایتان سوال پیش بیاید که چه کسی این اطلاعات را دریافت می‌کند و با آن چه می‌کند و اساسا آیا صدور «اجازه» در چنین موقعیتی امن است؟ در ادامه با ما همراه باشید تا به پاسخ این پرسش بپردازیم.

اینکه آیا به‌اشتراک‌گذاشتن موقعیت مکانی شما امن است یا نه، پاسخ ساده‌ای ندارد. این موضوع به این بستگی دارد که چه کسی این درخواست را می‌کند و هدف از آن چیست؟ برنامه‌ها و وب‌سایت‌ها معمولا به دنبال دسترسی به موقعیت مکانی شما هستند تا اطلاعات دقیق‌تری را که نسبت به موقعیت عمومی شما که از طریق آدرس IP به دست می‌آید، دریافت کنند. با این حال، این اطلاعات دقیق به‌ صورت خصوصی روی دستگاه شما باقی می‌ماند و برای دسترسی به آن، نیاز به اجازه شما است. به همین دلیل است که دستگاه شما قبل از به‌اشتراک‌گذاشتن موقعیت مکانی دقیق، از شما درخواست تایید می‌کند.

یکی از مزایای اصلی دادن اجازه دسترسی به موقعیت مکانی، این است که می‌تواند بسیار مفید و راحت باشد. برای مثال، برنامه‌های مسیریابی مانند Google Maps بدون دسترسی به موقعیت مکانی، کارایی نخواهند داشت و شما مجبور خواهید بود هر بار نقطه شروع خود را به‌ صورت دستی وارد کنید. همچنین برنامه‌های آب‌وهوا که بر اساس موقعیت‌تان به شما اطلاعات به‌روز و لحظه‌ای می‌دهند، می‌توانند کمک کنند تا تصمیم بگیرید آیا در آن روز چتر بردارید یا عینک آفتابی بزنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/location-security/

#لوکیشن #امنیت_دیجیتال

@beshkan
Media is too big
VIEW IN TELEGRAM
دوره آموزشی حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۸: جمع‌بندی و مروری بر تجربیات فعالان قربانی حملات هکری

در این جلسه که جلسه پایانی دوره است، به جمع‌بندی می‌پردازیم و بر اساس تجربیات فعالانی که قربانی هک شدند، با هم مروری خواهیم داشت بر چگونگی واکنش به هک، کمینه‌کردن خرابی‌ها و محافظت از داده‌های حساس.

به امید فردایی بهتر برای همگان!

یوتیوب:
https://youtu.be/JVYWZhUR4uk

سایت:

https://tavaana.org/government-hacking8/

کست باکس:
https://castbox.fm/vb/804986631

کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p
Audio
دوره آموزشی حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۸: جمع‌بندی و مروری بر تجربیات فعالان قربانی حملات هکری

در این جلسه که جلسه پایانی دوره است، به جمع‌بندی می‌پردازیم و بر اساس تجربیات فعالانی که قربانی هک شدند، با هم مروری خواهیم داشت بر چگونگی واکنش به هک، کمینه‌کردن خرابی‌ها و محافظت از داده‌های حساس.

به امید فردایی بهتر برای همگان!

یوتیوب:
https://youtu.be/JVYWZhUR4uk

سایت:

https://tavaana.org/government-hacking8/

کست باکس:
https://castbox.fm/vb/804986631

کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p
برخی از افراد به دلایل مختلف(سیاسی و اقتصادی و ...) ممکن است بخواهند مکالمات یک خانه، محل کار، رویدادها و ... را شنود کنند. انواع مختلفی از دستگاه‌های شنود و جاسوسی وجود دارد که این امکان را فراهم می‌کند و اغلب این ابزارها به نوعی جاسازی می‌شود که شناسایی آن سخت باشد.

در این تصاویر یک کابل یو‌.اس‌.بی را می‌بینید که در آن تراشه‌ای تعبیه شده که دارای اسلات سیم‌کارت، آنتن جی.پی.اس، میکروفون و ...است و بسته به نوع تکنولوژی به کار رفته در آن به اشکال مختلف می‌تواند داده‌ها را انتقال دهد. شنود از طریق GSM با یک سیم‌کارت PINLESS که از شبکه‌های تلفن همراه برای انتقال داده‎های صوتی استفاده می‌کند و نوع دیگر آن 3G / 4G که از تکنولوژی UMTS استفاده می‌کند که یک گام جلوتر از تکنولوژی GSM است. در مواردی هم با توجه به پشتیبانی از یو‌.اس‌.بی، امکان سرقت اطلاعات دستگاه نیز وجود دارد. این اشکال جاسوسی بی‌سیم هستند و می‌توانند در دستگاه‌های مختلف مانند شارژر و یو‌.اس‌.بی پنهان شوند.

با توجه به موارد ذکر شده، برای حفظ حریم خصوصی خود توصیه می‌شود تا جایی که ممکن است از کابل‌های شارژ و یو‌.اس‌.بی موجود در محل‌های عمومی و ناشناس استفاده نکرده و در مواردی که قصد خرید این کابل‌ها را دارید از فروشگاه‌های معتبر تهیه کنید.

#هشدار #شنود

@beshkan
کلاهبرداری پامپ و دامپ کردن توکن چیست؟

یکی از انواع کلاهبرداری‌ها که در بازار ارزهای دیجیتال رایج بوده و منجر به مالباخته شده افراد زیادی شده پامپ و دامپ کردن (Pump and Dump) توکن است.

به دستکاری برای افزایش قیمت به‌صورت مصنوعی اصطلاحاً پامپ و به کاهش مصنوعی قیمت دامپ می‌گویند.

در این روش کلاهبرداران یک توکن بی‌ارزش می‌سازند یا مقداری از یک ارز دیجیتال که ارزش بازار کمی دارد را خریداری می‌کنند. در ادامه با تبلیغات جعلی یا ساخت گروه‌های پامپ و دامپ در شبکه‌های اجتماعی و با وعده سودهای نجومی، کاربران را به خرید توکن تشویق می‌کنند.

با خریدهای پی‌در‌پی و هیجانی که قربانیان انجام می‌دهند، قیمت توکن با سرعت زیادی افزایش می‌یابد و گاهی تا صدها درصد نیز رشد می‌کند. سپس فرد یا گروه کلاهبردار دست به فروش می‌زند تا سود خود را شناسایی کند. با این کار قیمت با سرعت زیادی ریزش می‌کند و تقریباً تمام خریداران وارد ضرر می‌شوند.

کلاهبرداران برای دستکاری راحت‌تر در قیمت، اغلب به سراغ توکن‌هایی می‌روند که استخر نقدینگی کوچکی دارند یا ارزش بازار آنها پایین است.

هشدار!
بسیاری از توکن های عرضه شده در بازار توسط کلاهبرداران و تنها با هدف پامپ و دامپ کردن و خالی کردن جیب شما ارائه شده اند. فریب نخورید.

#کلاهبرداری #پامپ #دامپ

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چگونه برنامه‌ها و بدافزارهایی که حذف نمی‌شوند را پاک کنیم؟

گاهی برخی برنامه‌ها یا حتی بدافزارهای نصب‌شده روی دستگاه‌های اندرویدی به روش عادی حذف نمی‌شوند.

وب‌سایت:
https://tech.tavaana.org/digital-security/appuninstall-2/

یوتیوب:
https://www.youtube.com/watch?v=i0Cb4DNMYQE

#اندروید

@beshkan
ابزارهای حکومت برای کشف هویت شهروندان

سامانه شاهکار (احراز هویت کاربران ارتباطی) نخستین حلقه از زنجیره کنترل هویت دیجیتال در ایران است. هر بار که کاربری بخواهد به اینترنت متصل شود، تماس بگیرد، پیامک بزند، سیم‌کارت فعال کند یا حتی فقط مودم خانگیش را راه‌اندازی کند، این سامانه کد ملی، شماره موبایل و مالکیت سیم‌کارت با خط او را بررسی و ثبت می‌کند.

شاهکار درگاه ورودی به نظارت سیستمی جمهوری اسلامی است، هویت ما را به ابزار دیجیتال‌مان پیوند می‌زند و امکان ردیابی ما را برای سامانه‌هایی مثل سیام، اشراف، هدا و … فراهم می‌سازد. در پروژه «پیامک‌های حجاب» سامانه شاهکار نقش کلیدی دارد سیم‌کارت و گوشی را با هویت کاربر تایید کرده تا نهادهای امنیتی پیامک هشدار را مستقیما برایش
بفرستند.

سامانه شاهکار، تحت کنترل سازمان تنظیم مقررات و ارتباطات رادیویی، بخشی از وزارت ارتباطات و فناوری اطلاعات است و اپراتورهای همراه و توزیع‌کنندگان اینترنت «شرکت مخابرات ایران»، «همراه اول»، «ایرانسل»، «رایتل» و … پشتیبانی فنی آن را انجام می‌دهند.

شاهکار فقط یک ابزار فنی نیست؛ کلید ورود به معماری نظارت دیجیتال است.

-نس‌نت

@beshkan
Media is too big
VIEW IN TELEGRAM
استفاده از امکانات دیجیتال برای کمک به وکالت – ۱

وکلا امروز قادرند با استفاده از امکانات رمزگذاری‌شده‌ پیام‌رسان‌هایی چون تلگرام با موکلان خود یا افراد نیازمند مشاوره و کمک حقوقی به صورتی بعضا ناشناس تماس متنی، شنیداری و دیداری داشته‌ باشند. مستندات پرونده را به صورت دیجیتال دریافت و مطالعه کنند و چنان‌که در مبحث این درس اشاره‌ خواهیم کرد با بهره‌گیری از انبوهی از داده‌ها و ابزارهای موثر دنیای دیجیتال وظایف حقوقی خود را به بهترین نحو به انجام رسانند.

در این ویدیو ۶ روش از ۱۲ موثر از امکانات دیجیتال دنیای اینترنت برای پیشبرد کارهای قضایی را با هم بررسی می‌کنیم و در قسمت دوم این ویدیو نیز ۶ روش دیگر را بررسی می‌کنیم.

این برنامه بخشی از ویدیوی جلسه پنجم دوره آموزشی «استفاده موثر و امن از ابزارهای دیجیتال ویژه وکلا و مدافعان حقوق بشر» برگزارشده در در آموزشکده توانا است.

یوتیوب:
https://www.youtube.com/watch?v=KykOAa84X24

وب‌سایت:
https://tech.tavaana.org/digital-security/digital-tools-legal-practice-1/

لینک دوره آموزشی:
https://tavaana.org/lawyer_digital_security/

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چک‌لیست امنیتی: استفاده از یو‌.اس‌.بی

عدم استفاده از یو‌.اس‌.بی‌های ناشناس
هرگز یو‌.اس‌.بی‌هایی که نمی‌دانید از کجا آمده‌اند یا هدیه گرفته‌اید را به سیستم خود متصل نکنید.

اسکن یو‌.اس‌.بی پیش از استفاده
همیشه از طریق آنتی‌ویروس یا ابزارهای امنیتی دیگر، آلوده‌بودن یو‌.اس‌.بی را بررسی کنید.

رمزگذاری اطلاعات حساس
اگر اطلاعات حساسی روی یو‌.اس‌.بی نگهداری می‌کنید، آن‌ها را رمزگذاری کنید تا در صورت سرقت، امنیت اطلاعات شما حفظ شود

غیرفعال‌کردن قابلیت اجرای خودکار برنامه‌ها
برای جلوگیری از اجرای خودکار برنامه‌های مخرب، این قابلیت را در تنظیمات سیستم غیرفعال کنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/using-usb/

#حریم_خصوصی #امنیت_دیجیتال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
اکانت‌های نا‌امن

اکانت ناامن چیست، چه نشانه‌هایی دارد و چه خطراتی برای دیگر کاربران ایجاد می‌کند؟

یوتیوب:
https://www.youtube.com/watch?v=qW2mP6ubmQo

#اکانت_ناامن

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
وبگردی بدون ردپا گذاشتن در مرورگرها

گاهی کاربران در کامپیوتری غیر از کامپیوتر شخصی خود نمی‌خواهند ردپایی در مرورگرها بر جا بگذارند. در این ویدئو کوتاه می‌بینیم که چگونه این کار ممکن می‌‌شود.

وب‌سایت:
https://tech.tavaana.org/digital-security/shst-thanyh-wbgrdy-bdwn-rdpa-gdhashtn-dr-mrwrgrha/

یوتیوب:
https://www.youtube.com/watch?v=DCsWRd4KqEE&t=49s

#ویدئو_آموزشی #شصت_ثانیه

@beshkan
چک‌لیست امنیتی: حفاظت از شماره مخاطبین در دستگاه

برای امنیت دیجیتال و حفاظت از شماره مخاطبین در دستگاه نکات زیر را به دقت بخوانید و بررسی کنید:

بررسی مجوزهای دسترسی
اجازه دسترسی به فهرست مخاطبین فقط به اپ‌های ضروری
استفاده از اپ‌های معتبر
نصب برنامه‌های دفترچه تلفن یا پیام‌رسان، فقط از منابع رسمی
انجام پشتیبان‌گیری امن
پشتیبان‌گیری از فهرست مخاطبین روی فضای ابری رمزگذاری‌شده یا حافظه‌ خارجی مطمئن
پرهیز از همگام‌سازی غیرضروری
خاموش‌کردن گزینه همگام‌سازی مخاطبین برای اپ‌هایی که نیاز ندارند
عدم به‌اشتراک‌گذاری اطلاعات مخاطبین با دیگران
خودداری از ارسال دسته‌جمعی یا دستی شماره مخاطبین

وب‌سایت تواناتک:
https://tech.tavaana.org/

#چک_لیست

@beshkan