دانلود Begzar VPN نسخه پرتابل ویندوز 📱

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- جمعه ۹ مرداد

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

South Africa
Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTphZHVCOUhHeFFIakEyU0JNUmprSFg2@102.37.156.224:443#%20

Spain
Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpXU3lMNFhUd05zZHY=@108.181.121.226:8388#%20

Albania
Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpobnFWbjBJSnhyQ0JZSzF4ekNFOVlk@157.22.240.141:57925#%20

Netherlands
Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@193.29.139.151:8080#%20

Germany
Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpQV3BqUG8zdHFoUE40eVJa@8.209.74.72:20001#%20

Germany
ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiODIuMTk4LjI0Ni4zNyIsDQogICJwb3J0IjogIjE4MCIsDQogICJpZCI6ICJkMTNmYzJmNS0zZTA1LTQ3OTUtODFlYi00NDE0M2EwOWU1NTIiLA0KICAiYWlkIjogIjAiLA0KICAic2N5IjogImF1dG8iLA0KICAibmV0IjogInRjcCIsDQogICJ0eXBlIjogIm5vbmUiLA0KICAiaG9zdCI6ICIiLA0KICAicGF0aCI6ICIiLA0KICAidGxzIjogIiIsDQogICJzbmkiOiAiIiwNCiAgImFscG4iOiAiIiwNCiAgImZwIjogIiINCn0=

Netherlands
Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.149:8080#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

نگهداری از حساب‌ها در دوران اختلال اینترنت: چهار جایگزین پیامک تایید هویت

یکی از مشکلات کمتر دیده‌شده در دوران اختلال اینترنت، ازدست‌دادن دسترسی به حساب‌های کاربری است؛ نه به دلیل هک‌شدن، بلکه به این دلیل ساده که پیامک کد تایید هویت به موقع نمی‌رسد. در شرایطی که شبکه مخابراتی نیز تحت فشار یا اختلال است، تکیه صرف بر پیامک برای ورود به حساب‌ها یک نقطه ضعف جدی محسوب می‌شود.

◾️چرا نباید فقط به پیامک تکیه کرد؟

در دوران قطعی، شبکه مخابراتی معمولا با ترافیک سنگین یا اختلال مواجه می‌شود و رسیدن پیامک ممکن است با تاخیر زیاد یا اصلا انجام نشود.
برخی از روش‌های نظارتی امکان رهگیری یا مشاهده محتوای پیامک را برای اپراتورها یا نهادهای ناظر فراهم می‌کنند.
در صورت تعویض یا مسدودشدن سیم‌کارت (که در شرایط بحرانی محتمل است)، دسترسی به پیامک به‌طور کامل از بین می‌رود.

◾️جایگزین‌های پیامک تایید هویت دو مرحله‌ای

1️⃣ اپلیکیشن‌های احراز هویت (Authenticator Apps)

اپلیکیشن‌هایی مانند Google Authenticator یا Aegis کدهای یک‌بارمصرف را به‌ صورت کاملا آفلاین و مستقل از شبکه تلفن یا اینترنت تولید می‌کنند:

این کدها بر پایه زمان تولید می‌شوند و نیازی به دریافت پیامک و اتصال اینترنت ندارند.
برای فعال‌سازی، از بخش تنظیمات امنیتی هر سرویس (مثل گوگل، ایمیل، شبکه اجتماعی) گزینه «احراز هویت دو مرحله‌ای با اپلیکیشن» را انتخاب کرده و کد QR نمایش داده‌شده را با اپلیکیشن اسکن کنید.
توصیه می‌شود اپلیکیشنی انتخاب شود که امکان پشتیبان‌گیری رمزگذاری‌شده و محلی داشته باشد (نه لزوما همگام‌سازی ابری)، تا در صورت گم‌شدن یا تعویض گوشی، دسترسی از بین نرود.

2️⃣ کدهای پشتیبان (Backup Codes)

اکثر سرویس‌های مهم (مثل گوگل، اینستاگرام و تلگرام) هنگام فعال‌سازی احراز هویت دو مرحله‌ای، مجموعه‌ای از کدهای پشتیبان یک‌بارمصرف ارائه می‌دهند:

این کدها را از پیش، در زمانی که دسترسی به اینترنت دارید٬ دریافت و ذخیره کنید.
بهترین شیوه نگهداری، چاپ یا نوشتن این کدها روی کاغذ و نگهداری در مکانی امن است؛ ذخیره در فایل متنی روی گوشی کافی نیست، چون در صورت مسدودشدن یا ضبط دستگاه،‌ کدها در دسترس فرد دیگری قرار می‌گیرد.

3️⃣ کلید امنیتی فیزیکی (Security Key)

ادامه مطلب 🔗

✍ Beshkan

استثنای گوگل برای کاربران ایرانی‌؛
نصب مستقیم فایل‌های APK همچنان امکان‌پذیر می‌ماند

گوگل در آستانه اجرای طرح «راستی‌آزمایی توسعه‌دهندگان اندروید»، دستگاه‌های فعال در کشورهای تحت تحریم آمریکا، از جمله ایران، را از بررسی‌های جدید معاف کرده است. بنابراین کاربران داخل ایران همچنان می‌توانند برنامه‌های اندرویدی را از طریق فایل APK یا فروشگاه‌های مستقل نصب کنند؛ حتی اگر سازنده برنامه هویت خود را نزد گوگل تأیید نکرده باشد.

🔸این طرح قرار است از ۳۰ سپتامبر ۲۰۲۶ ابتدا در برزیل، اندونزی، سنگاپور و تایلند اجرا و از سال ۲۰۲۷ به‌تدریج جهانی شود. مقررات جدید روی گوشی‌ها و تبلت‌های تأییدشده‌ای اعمال خواهد شد که اندروید ۷ یا بالاتر و سرویس‌های گوگل را دارند. هدف اعلام‌شده، مرتبط کردن هر برنامه با هویت مشخص توسعه‌دهنده و مقابله با بدافزارها و کلاهبرداری‌های ناشناس است.

بااین‌حال، این استثنا فقط به محل استفاده از دستگاه مربوط می‌شود، نه تابعیت توسعه‌دهنده. در نتیجه، اگر یک توسعه‌دهنده ایرانی نتواند فرایند احراز هویت و ثبت برنامه را انجام دهد، نصب عادی برنامه او در ایران همچنان امکان‌پذیر خواهد بود؛ اما کاربران اروپا، آمریکا و دیگر مناطق مشمول ممکن است هنگام نصب یا به‌روزرسانی آن با محدودیت و هشدار مواجه شوند.

🔸البته برنامه‌های توسعه‌دهندگان تأییدنشده در خارج از ایران کاملاً غیرقابل‌نصب نخواهند شد. گوگل یک مسیر پیشرفته در نظر گرفته است که با فعال‌کردن حالت توسعه‌دهنده، راه‌اندازی مجدد گوشی، احراز هویت و یک دوره انتظار ۲۴ساعته، امکان نصب چنین برنامه‌هایی را فراهم می‌کند.

🔴نکته مهم
معافیت ایران به معنای امن‌بودن تمام فایل‌های APK نیست. خود گوگل می‌گوید کاربران کشورهای تحریم‌شده از مزایای امنیتی طرح جدید برخوردار نخواهند شد. فایل‌های APK را فقط از وب‌سایت رسمی سازنده یا مخزن معتبر دریافت کنید و پیش از نصب، مجوزهای درخواستی و امضای دیجیتال برنامه را بررسی کنید.

✍ Beshkan

🎧 دسترسی به اسپاتیفای برای کاربران ایرانی بار دیگر به استفاده از VPN وابسته شد

امکان استفاده از اسپاتیفای بدون روشن‌کردن فیلترشکن که برای مدتی در اختیار کاربران داخل ایران قرار گرفته بود، از روز گذشته متوقف شده است. اکنون کاربران برای اتصال به این پلتفرم بار دیگر به VPN نیاز دارند.

🟢در ماه‌های اخیر، شماری از سرویس‌های خارجی مانند اسپاتیفای، چت‌جی‌پی‌تی، کلاد و گراک، با وجود محدودیت‌های جغرافیایی، بدون فیلترشکن در ایران قابل‌استفاده شده بودند. دسترسی مستقیم به سه سرویس دیگر همچنان برقرار است، اما اسپاتیفای از این فهرست خارج شده است.

🟢مقام‌های مسئول تاکنون درباره سازوکار یا دلایل این تغییرات توضیح شفافی ارائه نکرده‌اند. برخی کارشناسان احتمال می‌دهند دسترسی مستقیم به این سرویس‌ها از طریق تغییر مسیر ترافیک در زیرساخت اینترنت کشور فراهم شده باشد؛ روشی که می‌تواند عملکردی مشابه سامانه‌های DNS ویژه برای عبور از محدودیت‌های ناشی از تحریم داشته باشد.

🔳در حال حاضر مشخص نیست قطع دسترسی مستقیم به اسپاتیفای نتیجه یک اختلال فنی و موقتی است یا نشانه‌ای از تغییر سیاست در زمینه دسترسی به پلتفرم‌های تحریم‌کننده کاربران ایرانی.

✍ Beshkan

⚠️هشدار امنیتی؛
یک «اجازه دسترسی» اشتباه، راه نفوذ به اطلاعات شخصی شماست!

بعضی اپلیکیشن‌ها بیش از آنچه برای کارکردشان لازم است، به اطلاعات گوشی دسترسی می‌خواهند. تأیید عجولانه این مجوزها می‌تواند مخاطبان، تصاویر، فایل‌ها، پیامک‌ها، موقعیت مکانی و حتی میکروفون شما را در معرض سوءاستفاده قرار دهد.

این اطلاعات ممکن است برای فیشینگ، سرقت هویت، مهندسی اجتماعی یا کلاهبرداری مالی استفاده شوند. برای نمونه، یک برنامه ساده ویرایش عکس نباید بدون دلیل به پیامک‌ها، مخاطبان یا موقعیت مکانی شما دسترسی داشته باشد.

🔴برای کاهش خطر:

☑️پیش از تأیید، دلیل درخواست هر مجوز را بررسی کنید.

☑️دسترسی‌های غیرمرتبط با وظیفه برنامه را رد کنید.

☑️اپلیکیشن‌ها را فقط از فروشگاه‌ها و منابع معتبر دریافت کنید.

☑️مجوز برنامه‌های نصب‌شده را به‌طور دوره‌ای بازبینی و موارد غیرضروری را لغو کنید.

☑️برنامه‌های بلااستفاده را حذف و سیستم‌عامل گوشی را به‌روز نگه دارید.

◾️فراموش نکنید سرقت اطلاعات همیشه با یک حمله پیچیده آغاز نمی‌شود؛ گاهی یک لمس بی‌دقت روی گزینه «اجازه دادن»، راه دسترسی به بخشی از حریم خصوصی شما را باز می‌کند.

✍ Beshkan

دانلود فیلترشکن سایفون(Psiphon) نسخه اندروید 📱

✍ Beshkan

دانلود فیلترشکن سایفون(Psiphon) نسخه ویندوز 🌟

✍ Beshkan

⚠️هشدار به کاربران مک؛
بدافزاری که نشست تلگرام و کیف پول‌های رمزارزی را می‌دزدد

پژوهشگران شرکت امنیتی «اسلومیست» از شناسایی یک بدافزار سرقت اطلاعات در سیستم‌عامل macOS خبر داده‌اند که می‌تواند حساب تلگرام و دارایی‌های رمزارزی کاربران را هم‌زمان هدف قرار دهد.

🔹این بدافزار صرفا «تلگرامی» نیست و تلگرام نیز عامل انتشار آن معرفی نشده است. برنامه مخرب پس از آلوده‌کردن رایانه مک، اطلاعات ذخیره‌شده در Keychain، کوکی‌های مرورگر، یادداشت‌های Apple Notes، فایل‌های تلگرام دسکتاپ و داده‌های کیف پول‌های رمزارزی را جمع‌آوری می‌کند.

یکی از خطرناک‌ترین قابلیت‌های آن، کپی‌کردن فایل‌های نشست فعال تلگرام است. مهاجمان می‌توانند این فایل‌ها را روی رایانه دیگری بازیابی کنند و بدون واردکردن شماره تلفن، کد تأیید یا رمز دومرحله‌ای، به حساب قربانی دسترسی پیدا کنند. در واقع، بدافزار رمز دومرحله‌ای تلگرام را نمی‌شکند؛ بلکه از نشستی استفاده می‌کند که قبلاً تأیید شده است.

🔹کیف پول‌های نرم‌افزاری Exodus، Atomic، Electrum، Wasabi و Monero و همچنین اطلاعات مربوط به Bitcoin Core، Litecoin Core، Dash Core و Dogecoin Core در فهرست اهداف این بدافزار قرار دارند. این برنامه مخرب همچنین داده‌های مربوط به ۲۲۳ افزونه کیف پول در مرورگرهای مبتنی بر کرومیوم را جست‌وجو می‌کند.

خطر فقط به سرقت فایل‌ها محدود نمی‌شود. براساس بررسی اسلومیست، بدافزار می‌تواند نسخه اصلی Ledger Live و Trezor Suite را حذف و برنامه‌ای تقلبی با نام و نماد مشابه جایگزین آن کند. این نسخه جعلی از کاربر می‌خواهد عبارت بازیابی کیف پول را وارد کند؛ اطلاعاتی که در صورت افشا، کنترل کامل دارایی‌ها را در اختیار مهاجم قرار می‌دهد.

◾️اگر احتمال می‌دهید مک شما آلوده شده است:

1️⃣از یک دستگاه سالم، تمام نشست‌های فعال تلگرام را خاتمه دهید.

2️⃣رمز دومرحله‌ای و رمز محلی تلگرام در نسخه دسکتاپ را تغییر دهید.

3️⃣رمزهای ذخیره‌شده یا تکراری در مرورگر، Keychain و Apple Notes را عوض کنید.

4️⃣اگر اطلاعات کیف پول در معرض خطر قرار گرفته، روی دستگاهی سالم یک کیف پول با عبارت بازیابی کاملاً جدید بسازید و دارایی‌ها را به آدرس‌های تازه منتقل کنید.

5️⃣اگر عبارت بازیابی را در برنامه‌ای مشکوک وارد کرده‌اید، آن را افشاشده در نظر بگیرید؛ تغییر رمز کیف پول به‌تنهایی کافی نیست.

6️⃣نرم‌افزارهای Ledger و Trezor را فقط از وب‌سایت رسمی آن‌ها دریافت کنید و هرگز عبارت بازیابی کیف پول سخت‌افزاری را در پنجره‌ای ناشناس وارد نکنید.

✍ Beshkan

🔵 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- دوشنبه ۱۲ مرداد- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های MTproto ، شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Finland
https://t.me/proxy?server=65.108.126.206&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

United States
https://t.me/proxy?server=blond.basicscotch.co.uk&port=25565&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Germany
https://t.me/proxy?server=subobdoa.co.uk.&port=443&secret=eef0eeb0bd9adc4fd4a93994ee3b2a216b63646e2e79656b74616e65742e636f6d

Germany
https://t.me/proxy?server=91.107.160.196&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

'Germany
https://t.me/proxy?server=br8ta.co.uk.&port=443&secret=ddf0eeb0bd9adc4fd4a93994ee3b2a216b

Russia
https://t.me/proxy?server=s4.postpulse.space&port=443&secret=ee4ed06711abba996600b11cd356a7674c6164312e617269786f2e73686f70

Finland
https://t.me/proxy?server=Lashboy.muzanesghy.co.uk&port=4455&secret=dd104462821249bd7ac519130220c25d09

Japan
https://t.me/proxy?server=web.asiaadomainsshatelhamrahaval.co.uk.&port=443&secret=7t3_BeZaaaan_RoooooSH_93ZWIuYmFsZS5haQ

France
https://t.me/proxy?server=161.97.152.87&port=443&secret=eeafe33c3da508eb71e1aa5cda9251d3cb676f6f676c65617069732e636f6d

United States of America
https://t.me/proxy?server=mc-ssh.t-proxyru.info.&port=25565&secret=ee104462821249bd7ac519130220c25d0963646e2e79656b74616e65742e636f6d

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan