😐 جلوگیری از جمع‌آوری اطلاعات توسط هوش مصنوعی Grok

در شبکه اجتماعیِ ایکس، به طور پیش‌فرض، این قابلیت که داده‌های حساب ایکس شما برای آموزش سرویس هوش مصنوعی، ‌جمع‌آوری شود، فعال است. اما شما می‌توانید برای حفظ حریم خصوصی‌ خود آن را غیرفعال کنید.

وب‌سایت 📱 یوتیوب 🖥

✍ Beshkan

پیام‌رسان‌های داخلی چگونه می‌توانند مسیر اتصال کاربران – از VPN تا استارلینک – را شناسایی کنند؟

بررسی‌های تازه نشان می‌دهد برخی اپلیکیشن‌های پرکاربرد داخلی، از جمله بله، ایتا و روبیکا، در سطح شبکه رفتارهایی دارند که عادی و قابل‌چشم‌پوشی نیست. این رفتارها می‌تواند برای تشخیص نوع اتصال کاربر، شناسایی استفاده از وی.پی.ان، بررسی الگوی ترافیک، و حتی ردیابی نشانه‌های احتمالی استفاده از استارلینک به کار گرفته شود.

🔸وقتی یک پیام‌رسان داخلی روی گوشی نصب است و به اینترنت وصل می‌شود، معمولا سرور آن اپ می‌تواند آی.پی عمومی کاربر را ببیند. اگر کاربر بدون وی.پی.ان از طریق استارلینک وصل شده باشد، آی.پی او ممکن است در محدوده‌های متعلق به شبکه استارلینک دیده شود.

اگر کاربری با اینترنت استارلینک و بدون وی.پی.ان وارد یک اپایکیشن داخلی شود، سرور آن اپ ممکن است از روی آی.پی عمومی بفهمد اتصال از یک شبکه معمولی داخل ایران نیست و احتمالا به استارلینک تعلق دارد. اگر کاربر وی.پی.ان روشن کند، برخی اپ‌ها همچنان می‌توانند از داخل گوشی تشخیص دهند که وی.پی.ان فعال است. در اندروید، وضعیت شبکه و حتی وجود وی.پی.ان از طریق قابلیت‌های رسمی سیستم‌عامل برای اپ‌ها قابل بررسی است.

🔸برای کاربران داخل ایران، به‌ویژه کسانی که از استارلینک، وی.پی.ان، یا کانفیگ استفاده می‌کنند، نصب پیام‌رسان‌های داخلی روی گوشی اصلی یک ریسک جدی است.

از طرفی بسیاری از کاربران تصور می‌کنند اگر متن پیام‌هایشان را پاک کنند یا حرف حساسی در پیام‌رسان داخلی ننویسند، دیگر خطری وجود ندارد. اما خطر فقط در محتوای پیام‌ها نیست. گاهی رفتار شبکه‌ای یک اپلیکیشن می‌تواند اطلاعات مهمی درباره کاربر لو بدهد.

ادامه مطلب 📱

✍ Beshkan

✈️آپدیت جدید تلگرام
پاسخ زنده ربات‌ها در چت‌های خصوصی و گروه‌ها

تلگرام در تازه‌ترین به‌روزرسانی خود مجموعه‌ای از قابلیت‌های جدید را معرفی کرده که تمرکز اصلی آن روی ربات‌های هوش مصنوعی، خودکارسازی گفتگوها و ابزارهای تازه برای تولید محتواست.

🔹مهم‌ترین تغییر، اضافه شدن قابلیت «ربات‌های مهمان» است. از این پس برخی ربات‌ها می‌توانند بدون این‌که عضو گروه یا چت خصوصی باشند، فقط با منشن شدن از طریق @username وارد گفتگو شوند و به همان پیام پاسخ بدهند. به گفته تلگرام، این ربات‌ها فقط به همان پیامی که در آن صدا زده شده‌اند و پاسخ‌های مربوط به آن دسترسی دارند و نمی‌توانند فهرست اعضای چت یا سایر پیام‌ها را ببینند.

قابلیت مهم دیگر، اتوماسیون گفتگو در پروفایل است. یعنی کاربر می‌تواند یک ربات را به پروفایل خود وصل کند تا در شرایط مشخص، به جای او به پیام‌ها پاسخ دهد. تلگرام می‌گوید کاربر هنگام فعال‌سازی این امکان می‌تواند تعیین کند ربات به کدام گفتگوها دسترسی داشته باشد؛ مثلا مخاطبان شخصی را مستثنی کند یا فقط اجازه پاسخ‌دادن به چت‌های جدید را بدهد. مسیر فعال‌سازی این قابلیت:
Settings > Chat Automation

🔹تلگرام همچنین قابلیت پاسخ‌ زنده ربات‌ها را اضافه کرده است. یعنی متن پاسخ ربات می‌تواند هم‌زمان با تولید شدن نمایش داده شود و کاربر مجبور نباشد تا پایان کامل پاسخ منتظر بماند. در کنار آن، ربات‌ها حالا می‌توانند با ربات‌های دیگر هم ارتباط بگیرند؛ قابلیتی که برای ساخت ابزارهای خودکار و عامل‌های هوش مصنوعی پیچیده‌تر کاربرد دارد.


🔹در بخش نظرسنجی‌ها نیز مدیران کانال‌ها و گروه‌ها امکانات بیشتری گرفته‌اند. حالا می‌توان محدودیت شرکت در نظرسنجی را بر اساس عضویت در کانال یا کشور کاربران تنظیم کرد. همچنین آمار نظرسنجی‌ها به شکل نمودار تعاملی نمایش داده می‌شود؛ البته طبق اعلام تلگرام، این آمار پس از رسیدن نظرسنجی به ۱۰۰ رأی قابل مشاهده است.

🔹تلگرام بخش جستجوی ایموجی و استیکر را هم گسترش داده است. طبق اعلام رسمی، کاربران حالا می‌توانند میان بیش از ۱۰۰ میلیون ایموجی و استیکر جستجو کنند و این جستجو از کلمات کلیدی در ۳۶ زبان پشتیبانی می‌کند. این بخش با مدل‌های هوش مصنوعی اختصاصی تلگرام و شبکه Cocoon کار می‌کند.

🔹از دیگر تغییرات این نسخه می‌توان به ارسال بی‌صدای پیام‌های زمان‌بندی‌شده، حذف واکنش‌ها توسط مدیران گروه و بیش از ۲۰۰ بهبود و رفع اشکال در اپلیکیشن‌های تلگرام اشاره کرد.

✍ Beshkan

💰 دانلود پیام‌رسان تلگرام نسخه اندروید 📱

✍ Beshkan

💰دانلود پیام‌رسان تلگرام نسخه ویندوز 📱

✍ Beshkan

💰دانلود پیام‌رسان تلگرام نسخه مک 💻

✍ Beshkan

💰دانلود پیام‌رسان تلگرام نسخه لینکوس 🥸

✍ Beshkan

😀اینستاگرام رمزگذاری سرتاسری پیام‌های خصوصی را کنار گذاشت!


اینستاگرام از ۸ مه ۲۰۲۶ دیگر از رمزگذاری سرتاسری برای پیام‌های مستقیم پشتیبانی نمی‌کند. این یعنی آن لایه امنیتی اضافه که باعث می‌شد فقط فرستنده و گیرنده بتوانند محتوای پیام را ببینند، از دایرکت‌های اینستاگرام حذف شده است. این تغییر در صفحه راهنمای رسمی اینستاگرام اعلام شده و طبق آن، پیام‌رسانی رمزگذاری‌شده سرتاسری در اینستاگرام پس از این تاریخ پشتیبانی نمی‌شود.

🟣رمزگذاری سرتاسری یا E2EE یکی از مهم‌ترین روش‌های حفاظت از پیام‌های خصوصی است. در این مدل، پیام از لحظه خروج از دستگاه فرستنده تا رسیدن به دستگاه گیرنده محافظت می‌شود و حتی خود شرکت ارائه‌دهنده سرویس هم نباید بتواند متن، عکس، ویدیو یا صدای ارسالی را بخواند. متا پیش‌تر همین ویژگی را برای مسنجر و فیس‌بوک به‌عنوان بخشی از امنیت بیشتر پیام‌های شخصی معرفی کرده بود.

این تصمیم یک عقب‌نشینی قابل توجه از مسیری است که متا سال‌ها درباره آن تبلیغ کرده بود. مارک زاکربرگ در سال ۲۰۱۹ از چشم‌انداز یک شبکه اجتماعی خصوصی‌تر حرف زده بود و متا بعدا اعلام کرد که می‌خواهد رمزگذاری سرتاسری را در مسنجر و دایرکت اینستاگرام گسترش دهد. این شرکت در سال ۲۰۲۳ رمزگذاری سرتاسری پیش‌فرض را برای پیام‌ها و تماس‌های شخصی در مسنجر و فیس‌بوک راه‌اندازی کرد.

🟣اما حالا مسیر اینستاگرام تغییر کرده است. متا در به‌روزرسانی رسمی خود گفته دلیل حذف این گزینه، استفاده بسیار کم کاربران از پیام‌رسانی رمزگذاری‌شده سرتاسری در دایرکت اینستاگرام بوده است. این شرکت همچنین گفته کسانی که همچنان پیام‌رسانی با رمزگذاری سرتاسری می‌خواهند، می‌توانند از واتس‌اپ استفاده کنند.

معنای ساده این تغییر برای کاربران این است: دایرکت اینستاگرام دیگر نباید مثل یک فضای کاملا خصوصی و فوق‌امن تصور شود. پیام‌ها همچنان ممکن است در مسیر انتقال محافظت شوند، اما دیگر آن سطحی از حریم خصوصی که در رمزگذاری سرتاسری وجود داشت، در دایرکت اینستاگرام فعال نیست. به بیان ساده‌تر، وقتی E2EE وجود ندارد، خود پلتفرم از نظر فنی می‌تواند به محتوای پیام‌ها دسترسی داشته باشد؛ چیزی که در چت‌های رمزگذاری‌شده سرتاسری نباید ممکن باشد

⏺برخی نهادهای حمایت از کودکان و مقام‌های اجرای قانون سال‌هاست می‌گویند رمزگذاری سرتاسری می‌تواند شناسایی سوءاستفاده‌های آنلاین، از جمله بهره‌کشی جنسی از کودکان یا محتوای افراطی را دشوارتر کند. در مقابل، فعالان حریم خصوصی و کارشناسان امنیت دیجیتال می‌گویند تضعیف رمزگذاری، امنیت میلیون‌ها کاربر عادی را هم کمتر می‌کند و راه را برای نظارت، نشت داده و سوءاستفاده بازتر می‌گذارد.

◾️برای کاربران عادی، توصیه عملی روشن است: اطلاعات بسیار حساس مثل رمز عبور، مدارک هویتی، اطلاعات مالی، عکس‌های خصوصی یا گفت‌وگوهای محرمانه را در دایرکت اینستاگرام نفرستید. برای ارتباطات حساس، بهتر است از پیام‌رسان‌هایی استفاده شود که رمزگذاری سرتاسری را به‌صورت پیش‌فرض و شفاف ارائه می‌کنند.

✍ Beshkan

🔎 کلاهبرداری ۲۸ اپلیکیشن در گوگل‌پلی؛
وعده دسترسی به تماس‌های دیگران، فقط یک دام بود!

محققان امنیتی شرکت ESET از کشف یک شبکه کلاهبرداری در گوگل‌پلی خبر داده‌اند؛ شبکه‌ای شامل ۲۸ اپلیکیشن اندرویدی که با نام کلی CallPhantom شناسایی شده‌اند. این برنامه‌ها پیش از حذف از گوگل‌پلی، در مجموع بیش از ۷.۳ میلیون بار دانلود شده بودند.

🔹ترفند این اپ‌ها ساده اما فریبنده بود: به کاربر وعده می‌دادند که می‌تواند با وارد کردن یک شماره تلفن، به تاریخچه تماس‌ها، پیامک‌ها و حتی سوابق تماس واتس‌اپ آن شماره دسترسی پیدا کند. اما طبق بررسی ESET، چنین قابلیتی واقعی نبود و کاربران پس از پرداخت پول، فقط با داده‌های ساختگی و تصادفی روبه‌رو می‌شدند.

بررسی فنی ESET نشان می‌دهد این برنامه‌ها در ظاهر نام‌ها و طراحی‌های متفاوتی داشتند، اما روش فریب در آن‌ها مشابه بود. کاربر ابتدا شماره موردنظر را وارد می‌کرد. سپس برنامه وانمود می‌کرد که اطلاعات پیدا شده و آماده نمایش است، اما برای دیدن کامل آن باید اشتراک پولی بخرد. پس از پرداخت، اطلاعاتی که نمایش داده می‌شد واقعی نبود؛ بلکه از داده‌های از پیش‌ساخته یا تصادفی تولید می‌شد.

🔹شرکتESET می‌گوید نخستین نمونه این شبکه را در نوامبر ۲۰۲۵ و پس از مشاهده گزارشی درباره اپی با نام Call History of Any Number بررسی کرده است. این اپ با نام توسعه‌دهنده‌ای شبیه به یک نهاد دولتی هند منتشر شده بود، اما هیچ ارتباط واقعی با دولت هند نداشت. بعد از بررسی بیشتر، محققان ۲۷ برنامه مشابه دیگر را هم شناسایی کردند و یافته‌های خود را در دسامبر ۲۰۲۵ به گوگل گزارش دادند. گوگل نیز همه اپ‌های معرفی‌شده در این گزارش را از فروشگاه خود حذف کرد.

این پرونده یک هشدار روشن برای کاربران اندروید است: هر اپی که وعده دسترسی به پیام‌ها، تماس‌ها، واتس‌اپ یا اطلاعات خصوصی دیگران را می‌دهد، باید به‌شدت مشکوک تلقی شود. چنین وعده‌هایی نه فقط از نظر اخلاقی و حقوقی مسئله‌دار است، بلکه در بسیاری از موارد پوششی برای کلاهبرداری مالی، فروش اشتراک‌های بی‌ارزش یا حتی سوءاستفاده از اطلاعات کاربران است.

✍ Beshkan

امنیت سرویس‌های هوش مصنوعی؛ بایدها و نبایدها

آیا شما هم از طرفداران استفاده از هوش مصنوعی و حضور آن در زندگی روزمره‌تان هستید؟ اما، آیا تا به حال به داده‌هایی که به این سرویس‌ها می‌دهید دقت کردید؟ به امنیت‌تان چطور؟

استفاده از بات‌های هوش مصنوعی مثل ChatGPT و Copilot می‌تونه بسیار مفید باشه، اما نباید از حفظ امنیت و حریم خصوصی غافل شید.

وب‌سایت 📱 یوتیوب 🖥

✍ Beshkan

هفتادودومین روز خاموشی اینترنت ایران؛ بیش از ۱۷۰۴ ساعت قطع ارتباط جهانی

نت‌بلاکس:
«بر اساس داده‌های منتشرشده، خاموشی اینترنت در ایران اکنون وارد هفتادودومین روز خود شده و پس از گذشت بیش از ۱۷۰۴ ساعت، سطح اتصال کاربران همچنان تقریبا ثابت و نزدیک به صفر باقی مانده است»

نت‌بلاکس در گزارش امروز خود نوشته است: «این محدودیت بی‌سابقه اکنون وارد سومین ماه خود شده و هیچ نشانه‌ای از بازگشت گسترده اینترنت دیده نمی‌شود و همچنان دسترسی عمومی به اینترنت بین‌المللی مسدود مانده است.»

✍ Beshkan

دانلود فایل سایفون (Psiphon) برای اندروید 📱

✍ Beshkan

دانلود فایل سایفون (Psiphon) برای ویندوز 📱

✍ Beshkan

⚠️هشدار
کلاهبرداری با عنوان «ابلاغیه قضایی» در شبکه‌های اجتماعی

کلاهبرداران و افراد خرابکار این روزها با سوءاستفاده از ترس و اضطراب کاربران، پیام‌هایی با عنوان‌هایی مثل «ابلاغیه قضایی»، «شکایت ثبت شد» یا «اخطار فوری» در شبکه های اجتماعی داخلی ارسال می‌کنند و قربانی را به دانلود فایل‌های PDF، ZIP یا ورود به لینک‌های جعلی سوق می‌دهند.

این فایل‌ها می‌توانند آلوده به بدافزار باشند یا اطلاعات شخصی و بانکی کاربران را سرقت کنند.

🔴نکته مهم:
هیچ نهاد رسمی، ابلاغیه یا اسناد محرمانه را از طریق پیام‌رسان‌ها و فایل‌های ناشناس ارسال نمی‌کند.

در صورت دریافت چنین پیام‌هایی:
🔸 فایل را باز نکنید
🔸روی لینک کلیک نکنید
🔸 اطلاعات شخصی وارد نکنید
🔸 فقط از طریق وب‌سایت‌ها و درگاه‌های رسمی موضوع را بررسی کنید

یک کلیک اشتباه می‌تواند به سرقت حساب‌ها، اطلاعات و حتی کنترل کامل گوشی یا کامپیوتر شما منجر شود.

✍ Beshkan

⚠️کلاهبرداری از کاربران ایرانی با وعده فروش کانفیگ!

🔸این روزها که بیش از ۷۳ روز از قطع اینترنت در ایران می‌گذرد، برخی افراد سودجو با راه‌اندازی کانال‌های تلگرامی و وعده ارائه کانفیگ‌ و فیلترشکن برای اتصال به اینترنت جهانی، از این فرصت و مشکلاتی بسیاری که برای مردم بوجود آمده، اقدام به دریافت مبالغ قابل‌توجهی از کاربران می‌کنند.

🔸این افراد پس از دریافت پول، یا کاربران را بلاک می‌کنند و یا دیگر پاسخی نمی‌دهند؛ روشی که کاملا به یک کلاهبرداری گسترده تبدیل شده است.
این کانال‌ها همچنین با انتشار اسکرین‌شات‌ها و چت‌های جعلی و ساختگی تلاش می‌کنند چنین القا کنند که کاربران زیادی از طریق این کانفیگ‌ها و فیلترشکن‌ها موفق به دسترسی به اینترنت شده‌اند؛ در حالی که بسیاری از این تصاویر صرفا برای جلب اعتماد و فریب کاربران ساخته می‌شوند.

✍ Beshkan