بشکن Beshkan
276K subscribers
7.34K photos
2.42K videos
3.09K files
8.69K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
۱۵ سناریو برای تهدیدهای دیجیتال – ۲

در این ویدیو با ۵ سناریوی دوم از مجموعه ۱۵ سناریو درباره تهدیدات دیجیتال آشنا می‌شوید؛ از اینترنت اشیاء گرفته تا باج‌افزار و وای‌فای میهمان. اگر فعال اجتماعی، خبرنگار یا کنشگر مدنی هستید و امنیت دیجیتال برایتان حیاتی‌ ست، این مجموعه برای شما ست.
ده سناریوی دیگر در دو ویدیوی اول و سوم ارائه خواهند شد. حتما دنبال کنید و ویدیوها را از دست ندهید!

این برنامه بخشی از جلسه چهارم دوره «استفاده موثر و امن از ابزارهای دیجیتال ویژه وکلا و مدافعان حقوق بشر» است که در آموزشکده توانا برگزارشده است.

وب‌سایت:
https://tech.tavaana.org/digital-security/digital-threats-2/

یوتیوب:
https://www.youtube.com/watch?v=Pdw1RsctJFI

📱 Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
در روزهای اخیر، کلاهبرداری‌های اینترنتی با عنوان «وام فوری و بدون ضامن» در فضای مجازی به طرز نگران‌کننده‌ای افزایش یافته است. کلاهبرداران با سوءاستفاده از نیاز مالی افراد، اقدام به تبلیغ وام‌هایی با شرایط ظاهراً آسان در شبکه‌های اجتماعی و پیام‌رسان‌ها می‌کنند؛ وام‌هایی که در واقع وجود خارجی ندارند و تنها هدف آن‌ها سرقت اطلاعات شخصی و پول متقاضیان است.

در این شیوه، افراد ترغیب می‌شوند که تصاویر مدارک شناسایی مانند کارت ملی و شناسنامه به همراه شماره حساب خود را ارسال کنند. سپس با بهانه‌هایی نظیر هزینه تشکیل پرونده، کارمزد، تأیید امضاء، بیمه، مالیات و... از متقاضیان مبالغی دریافت می‌شود. این روند معمولاً با مبلغ‌های کم آغاز شده و به‌تدریج افزایش می‌یابد. پس از دریافت پول، ارتباط با فرد قطع می‌شود و در برخی موارد حتی رسیدهای جعلی بازگشت وجه نیز برای فریب بیشتر ارسال می‌شود.

از سوی دیگر، برخی از این کلاهبرداران کاربران را وادار به نصب اپلیکیشن‌هایی می‌کنند که حاوی بدافزار بوده و می‌توانند به داده‌های ذخیره‌شده در تلفن همراه یا کامپیوتر دسترسی پیدا کنند. در مواردی نیز متقاضیان مجبور می‌شوند ویدئوهایی از رضایت خود قبل از دریافت وام ارسال کنند. این ویدئوها بعداً برای جلب اعتماد قربانیان بعدی و جلوگیری از شکایت مورد سوءاستفاده قرار می‌گیرند.

کارشناسان هشدار می‌دهند که چنین وام‌هایی هیچ ارتباطی با سیستم بانکی کشور ندارند و صرفاً ترفندی برای کلاهبرداری هستند. اعتماد به این‌گونه تبلیغات در فضای مجازی می‌تواند منجر به از دست رفتن سرمایه و افشای اطلاعات شخصی شود.

#کلاهبرداری #هشدار

📱 Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
سامانه اشراف، یکی از ناشناخته‌ترین ابزارهای حکمرانی سایبری در جمهوری اسلامی است.

براساس بخش‌های «غیر قابل انتشار» مصوبات درباره اهداف شبکه ملی اطلاعات (که در حملات هکتیویستی به‌دست آمده) سامانه اشراف، زیرساخت مرکزی نظارت بر ترافیک اینترنت در جمهوری اسلامی است.

برخلاف فیلترینگ ساده که تنها جلوی دسترسی به مقصد را می‌گیرد، اشراف وظیفه دارد «ترافیک» را بخواند: یعنی می‌داند از چه ابزارهایی عبور کردیم، چه محتواهایی دیدیم، چقدر ماندیم و از کجا آمدیم.

در پیش‌نویس آیین‌نامه اجرایی #اشراف که هکرها منتشر کرده‌اند، ذکر شده که هر نوع «داده ترافیکی از قبیل مبدا و مقصد و تاریخ» ارتباطات و هر نوع «اطلاعات کاربر» ذخیره شده و سپس در مواردی که «ظن قوی به کشف جرم …» وجود داشته باشد با «اخذ دستور مقام قضایی» قابل ارائه به «متقاضی» است.

این سامانه برخلاف فیلترهای ساده، نه‌فقط مقصد بلکه محتوای ترافیک اینترنتی ما را بررسی می‌کند. اشراف با کمک پیمانکاران فنی و فناوری‌هایی مثل DPI، قادر است بفهمد کجا رفته‌ایم، چه خوانده‌ایم، و حتی چقدر مانده‌ایم.

- نس‌نت
@joinNASNET

#سامانه_اشراف #امنیت_دیجیتال #فیلترینگ #اینترنت

💰Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
گوگل در جریان کنفرانس Google I/O از ابزار جدیدی به نام SynthID Detector رونمایی کرده که با هدف بررسی و شناسایی محتوای تولیدشده توسط هوش مصنوعی طراحی شده است. این ابزار در واقع یک «پرتال راستی‌آزمایی» محسوب می‌شود که می‌تواند محتوای دیجیتال را اسکن کرده و در صورت وجود واترمارک‌های نامرئی SynthID – که توسط مدل‌هایی مانند Gemini، Imagen، Lyria و Veo ایجاد شده‌اند – بخش‌های مربوطه را برجسته کند.

کاربران می‌توانند انواع فایل از جمله تصویر، ویدیو، صوت یا متن را در این پلتفرم آپلود کنند. ابزار گوگل سپس آن را تحلیل کرده و نواحی‌ای که بیشترین احتمال درج واترمارک را دارند، مشخص می‌کند؛ مثلاً در فایل‌های صوتی، زمان‌هایی که این علامت پنهان در آن‌ها وجود دارد، نمایش داده می‌شود.

این ابزار فعلاً به‌صورت آزمایشی برای گروهی از کاربران در دسترس است و گوگل وعده داده پس از دریافت بازخورد از متخصصان، آن را به شکل گسترده‌تری در اختیار عموم قرار دهد. میزان دقت نهایی این فناوری هنوز به‌طور قطعی مشخص نیست، اما به نظر می‌رسد گامی مهم در مسیر شفاف‌سازی و مقابله با محتوای جعلی مبتنی بر هوش مصنوعی باشد.

#هوش_مصنوعی #گوگل

💰Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
اختلال گسترده در دسترسی به شبکه اجتماعی ایکس (توییتر)

بر اساس گزارش‌های متعدد کاربران از نقاط مختلف جهان، شبکه اجتماعی ایکس (توییتر) از حدود یک ساعت پیش با اختلال شدید و قطعی مواجه شده است.

گفتنی است که روز گذشته نیز شماری از کاربران در کشورهای گوناگون با مشکلات مشابهی در دسترسی به ایکس روبه‌رو بودند.

💰Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
در دنیای دیجیتال امروز، حفاظت از اطلاعات شخصی و حساس اهمیت ویژه‌ای دارد. بسیاری از کاربران فایل‌هایی حاوی اطلاعات مالی، حساب‌های کاربری و داده‌های محرمانه را در قالب‌های ورد (Word)، اکسل (Excel) و پی.‌دی‌.اف (PDF) ذخیره می‌کنند. در این مقاله، روش‌های رمزگذاری این فایل‌ها به‌ منظور افزایش امنیت و جلوگیری از دسترسی‌های غیرمجاز بررسی می‌شود.

ورد (Word)

نرم‌افزار Microsoft Word امکاناتی برای محافظت از اسناد ارائه می‌دهد. برای رمزگذاری یک فایل ورد، مراحل زیر را دنبال کنید:

فایل موردنظر را باز کنید.
از منوی بالا، روی گزینهFile کلیک کنید.
گزینه Info را انتخاب کرده و سپس روی Protect Document کلیک کنید.
گزینه Encrypt with Password را انتخاب کنید.
یک رمز عبور قوی، شامل ترکیبی از حروف بزرگ و کوچک، اعداد و نمادهارا برای آن تعریف کنید.
تغییرات را ذخیره کنیدو فایل را ببندید.
با این روش، هر فردی که بخواهد فایل را باز کند، باید رمز عبور تعیین‌شده را وارد کند.

اکسل (Excel)

از آنجا که اکسل اغلب برای ذخیره اطلاعات مالی و حسابداری استفاده می‌شود، رمزگذاری این فایل‌ها نیز بسیار ضروری است. برای انجام این کار:

۱- فایل اکسل مورد نظر را باز کنید.

۲- از قسمت File، گزینهInfo را انتخاب کنید.

۳- روی گزینه Protect Workbook کلیک کرده و بعد هم گزینه Encrypt with Password را انتخاب کنید.

۴- یک رمز عبور قوی تعیین و تغییرات را ذخیره کنید.

پس از این مراحل، دسترسی به اطلاعات موجود در فایل تنها با واردکردن رمز امکان‌پذیر خواهد بود.

ادامه مطلب و تصاویر آموزشی:

https://tech.tavaana.org/digital-security/file-encryption-guide/

#رمزگذاری #امنیت_دیجیتال #آموزشی

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چک‌لیست امنیتی: مرورگر Microsoft Edge

به‌روزرسانی: همیشه مرورگر و سیستم‌عامل خود را به‌روز نگه دارید.
حریم خصوصی: حالت Tracking Prevention را روی Strict بگذارید و پاک‌سازی خودکار کوکی‌ها را فعال کنید.
گزینه Always use HTTPS را در تنظیمات فعال کنید.
افزونه‌ها: فقط افزونه‌های معتبر نصب کنید و موارد غیرضروری را حذف کنید.
مدیریت رمزها: از ابزار داخلی مدیریت رمز Edge استفاده کنید و رمزهای قوی ایجاد کنید.
پاک‌سازی: کش و تاریخچه مرورگر را به‌طور منظم پاک کنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/microsoft-edge/

#چک_لیست #مرورگر

@beshkan
با وجود انکارهای پیشین درباره اجرای اینترنت طبقاتی، اکنون وزارت ارتباطات در قالب طرحی با عنوان «منطقه آزاد سایبری» از نسخه جدیدی از این سیاست رونمایی کرده است.

جمهوری اسلامی بار دیگر تلاش کرده سیاست سرکوبگرانه اینترنتی‌اش را در لفافه‌ای فریبنده بازتعریف کند. طرح تازه‌ای با عنوان «منطقه آزاد سایبری» معرفی شده که در ظاهر قرار است فضای بازتری برای نوآوری و تولید محتوا ایجاد کند، اما در عمل چیزی جز نسخه جدید اینترنت طبقاتی نیست؛ همان سیاست تبعیض‌آمیزی که پیش‌تر با واکنش منفی افکار عمومی روبه‌رو شده بود.

در این طرح، دسترسی آزاد به اینترنت برای عده‌ای خاص ممکن می‌شود، در حالی که اکثریت مردم همچنان پشت فیلتر و سانسور گرفتار می‌مانند. یعنی طبقه‌بندی مردم بر اساس جایگاه، شغل یا وابستگی‌های نهادی، با هدف دادن دسترسی ویژه به اقلیت خاص، در حالی که بقیه شهروندان از حق پایه‌ای دسترسی آزاد به اطلاعات محروم می‌مانند.

جمهوری اسلامی حالا با تغییر نام، نه‌تنها عقب‌نشینی نکرده، بلکه سعی دارد همان پروژه سرکوبگر را با لعاب «توسعه فناوری» به خورد مردم بدهد. همان طرحی که سال‌ها با عنوان «اینترنت ملی» یا «شبکه ملی اطلاعات» دنبال می‌کردند، امروز با نام تازه‌ای عرضه شده تا بار دیگر دروغی تکراری را به‌جای راه‌حل جا بزنند.

این ادعا که «محدودیت‌ها در این مناطق کمتر است» خود اعترافی صریح به وجود فیلترینگ ساختاریافته در کشور است. اگر واقعا فیلتر و محدودیت چیز بدی است، چرا برای همه حذف نمی‌شود؟ چرا باید عده‌ای «آزاد» باشند و بقیه در «حبس سایبری»؟

طرح موسوم به منطقه آزاد سایبری، قدمی دیگر در مسیر کنترل، سانسور و تبعیض است. پروژه‌ای که هدفش نه توسعه، بلکه تثبیت شکاف دیجیتال، ساکت‌کردن جامعه و تقویت نظارت امنیتی بر جریان اطلاعات است.

با عوض‌کردن اسم‌ها، واقعیت عوض نمی‌شود: این همان اینترنت طبقاتی است، فقط با پوششی جدید.
طرح «مناطق آزاد سایبری» عملاً همان اینترنت طبقاتی‌ست با ظاهری متفاوت؛ دسترسی بیشتر برای عده‌ای خاص و ادامه محدودیت‌ها برای عموم کاربران.

#اینترنت_طبقاتی #فیلترینگ

@beshkan
Media is too big
VIEW IN TELEGRAM
۲ ابزار رمزگذاری ارتباطات

با توجه به افزایش روزافزون حملات سایبری و جاسوسی توسط هکرها و سیستم‌های امنیتی حکومت‌، حفاظت از اطلاعات برای فعالان سیاسی و مدنی به یک نقش حیاتی تبدیل شده است. در این راستا، استفاده از ابزارهای رمزگذاری به عنوان یک راهکار اساسی برای مقابله با چالش‌های امنیتی مطرح می‌شود.
با توجه به تحولات سریع در دنیای دیجیتال، افرادی که در زمینه‌های سیاسی و مدنی فعالیت می‌کنند، نیازمند استفاده از ابزارهای امنیتی مدرن هستند. ایجاد ارتباطات امن و آشنایی با ابزارهای رمزگذاری نیز می‌تواند مخاطرات مرتبط با حفظ امنیت اطلاعات آنان را به حداقل برساند. این تدابیر نه تنها به فعالان اجازه می‌دهد تا فعالیت‌های خود را بدون هرگونه نگرانی از امنیت اطلاعات انجام دهند، بلکه به حفظ حقوق حریم شخصی آنان نیز کمک می‌کند.
در این ویدیو با ۲ ابزار رمزگذاری ارتباطات امن آشنا می‌شوید.

این ویدیو بخشی از جلسه چهارم دوره آموزشی «الفبای امنیت در کنشگری و اعتراضات» است که در آموزشکده توانا برگزار شده است.

وب‌سایت:
https://tech.tavaana.org/digital-security/secure-communication-tools/

یوتیوب:
https://www.youtube.com/watch?v=wb2kN4sxk3k

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
امنیت حساب گوگل

فعال‌کردن تایید هویت دومرحله‌ای

تعویض دوره‌ای پسورد

انتخاب رمز‌عبور قوی و مناسب

کامل کردن و به‌روز‌کردن گزینه‌های بازیابی حساب

مدیریت اپ‌ها و سرویس‌هایی متصل به حساب

وب‌سایت:

https://tech.tavaana.org/fa/resources/SecGoogle

#چک_لیست #گوگل #پسورد #امنیت_دیجیتال

@beshkan
چک‌لیست امنیتی: محافظت فیزیکی از تلفن همراه

برای امنیت دیجیتال بیشتر و محافظت فیزیکی از تلفن همراه موارد زیر را به دقت بخوانید و اجرا کنید.

قفل صفحه موبایل را با رمز، الگو یا اثر انگشت فعال کنید.
تلفن همراه خود را همیشه همراه داشته باشید و در مکان‌های عمومی جا نگذارید.
از قاب و محافظ صفحه برای جلوگیری از آسیب‌های فیزیکی استفاده کنید.
در مکان‌های شلوغ، دستگاه را در کیف یا جیب زیپ‌دار نگهداری کنید.
قابلیت ردیابی تلفن همراه را فعال کنید.
بلوتوث و وای‌فای را هنگام عدم استفاده خاموش کنید.
هنگام واردکردن رمز یا اطلاعات، مراقب اطراف خود باشید.
از استفاده از موبایل در مکان‌های ناامن خودداری کنید.
در صورت گم‌شدن یا سرقت، فورا گزارش دهید و دستگاه را قفل یا پاک کنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/mobile-physical-security/

#چک_لیست

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
۲ پیام‌رسان امن و مطمئن

در این ویدیو با ۲ ابزار امن برای ارتباط در زمان دسترسی به اینترنت و VPN مطمئن آشنا می‌شوید:
پیام‌رسان Signal با رمزنگاری پیشرفته و Secret Chat تلگرام با قابلیت حذف خودکار پیام‌ها.
اگر حفظ حریم خصوصی برایتان مهم است، این ویدیو را از دست ندهید.

این ویدیو بخشی از جلسه چهارم دوره آموزشی «الفبای امنیت در کنشگری و اعتراضات» است که در آموزشکده توانا برگزار شده است.

وب‌سایت:
https://tech.tavaana.org/digital-security/secure-messengers-telegram-signal/

یوتیوب:
https://www.youtube.com/watch?v=AYpRACtcDPA

@beshkan
چک‌لیست امنیتی: ناشناس‌ماندن در شبکه‌های اجتماعی

برای حفظ هویت خود در فضای مجازی، این چک‌لیست ضروری برای ناشناس‌ماندن در شبکه‌های اجتماعی را دنبال کنید.

استفاده‌نکردن از نام و نام خانوادگی واقعی
خودداری از بارگذاری تصویر چهره یا تصاویر شناسایی‌پذیر
پرهیز از درج اطلاعات شخصی مانند موقعیت مکانی، تاریخ تولد، محل کار یا تحصیلات
غیرفعال‌سازی دسترسی به موقعیت مکانی در اپلیکیشن شبکه‌های اجتماعی
ایجاد حساب کاربری با ایمیلی مجزا که به سایر فعالیت‌های آنلاین شما مرتبط نباشد
اجتناب از ثبت‌نام با شماره تلفن همراه واقعی
پرهیز از انتشار مطالب زمان‌دار یا موقعیت‌دار که امکان شناسایی هویت را فراهم می‌کنند
استفاده از ابزارهای تغییر آی‌.پی مانند VPN برای افزایش حریم خصوصی
عدم برقراری ارتباط با حساب‌های کاربری دیگر که ممکن است به هویت واقعی شما مرتبط باشند
استفاده‌نکردن از پیام‌رسان داخلی پلتفرم‌ها برای مکاتبات حساس یا محرمانه

وب‌سایت:
https://tech.tavaana.org/digital-security/anonymous-social-media/

#چک_لیست

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
۶ روش شنود از طریق نرم‌افزار یا اپ‌های داخلی

در این ویدیو با ۶ روش رایج شنود و جاسوسی دیجیتال آشنا می‌شوید؛ از نصب بدافزار و اپلیکیشن‌های داخلی، تا شنود از طریق اینترنت، وی‌پی‌ان‌های نامعتبر، بلوتوث و حتی ابزارهای سخت‌افزاری.
شناخت این روش‌ها برای حفظ امنیت ارتباطات، به‌ویژه برای فعالان سیاسی، اجتماعی و روزنامه‌نگاران، امری ضروری است.

این ویدیو بخشی از جلسه سوم دوره آموزشی «الفبای امنیت در کنشگری و اعتراضات» است که در آموزشکده توانا برگزار شده است.

وب‌سایت:
https://tech.tavaana.org/digital-security/spy-apps/

یوتیوب:
https://www.youtube.com/watch?v=sdspk9uZjeM

@beshkan
ممکن است شما هم تبلیغاتی را دیده باشید که به شما قول می‌دهند با استخدام یک مدیر امنیت صفحه، تمام نگرانی‌های امنیتی صفحه اینستاگرام‌تان رفع می‌شود یا حتی امکان دارد دیده باشید که برخی از به‌اصطلاح سلبریتی‌ها می‌گویند مدیر امنیت پیج‌شان فلان فرد است یعنی افرادی وجود دارند که رسما خودشان را به عنوان کارشناس امنیت صفحات در شبکه‌های اجتماعی معرفی می‌کنند. اما تا به حال فکر کرده‌اید که اصلا آیا این شغل واقعا وجود دارد؟ برای پاسخ به این سوال این مقاله مهم را تا آخر بخوانید.

ماجرا این است که افراد سودجو و کلاهبرداری وجود دارند که با استفاده از عنوان دروغین «مسئول امنیت صفحه»، تلاش می‌کنند تا با تبلیغات و ساخت ویدئوهای جذاب و همچنین حمایت‌ برخی از سلبریتی‌ها، اعتماد شما را جلب کنند تا بتوانند از این راه کسب درآمد ‌کنند.

نکته تاسف‌آمیز این است که تعدادی از این افرادِ سلبریتی و معروف نیز ناآگاهانه و نادانسته کلاهبرداران را تبلیغ می‌کنند و کاربران را تشویق به پرداخت هزینه و البته تقدیم صفحه‌شان به آن‌ها می‌کنند. البته ممکن است برخی نیز آگاهانه این کار را می‌کنند.

در نهایت، اتفاقی که می‌افتد این است که این کلاهبرداران بدون هیچ تخصصی، خودشان را به عنوان «حافظان امنیت شما در شبکه‌های اجتماعی»، به خصوص اینستاگرام معرفی می‌کنند.

این مدیرانِ به‌اصطلاح امنیت صفحه، ادعایشان این است که «با داشتن دانش و تخصص در زمینه امنیت دیجیتال، می‌توانند راهکارهایی را که از آن آگاه نیست و فقط آن‌ها می‌دانند، به کار ببندند و جلوی نفوذ هکر‌ها و کلاهبرداران را بگیرند.

چه کسی بیش‌ترین آسیب را می‌بیند؟

کاربران و افراد شناخته‌شده‌ی ناآگاه، که پول بی‌زبانشان را به این کلاهبرداران می‌دهند تا مثلا از صفحه‌شان محافظت کنند. آن‌ها علاوه بر پولی که از دست می‌دهند، حریم شخصی‌شان را هم به خطر می‌ا‌ندازند چراکه به آن‌ها اجازه می‌دهند به صفحه‌شان و همه اطلاعات آن دسترسی داشته باشند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/instagram-page-security/

#آموزشی #اینستاگرام

@beshkan