فیلترشکن ویندسکرایب با استتار پیشرفته‌تر ترافیک و رفع خطاهای اتصال به‌روز شد

فیلترینگ می‌تواند حتی بدون خواندن محتوای ارتباط، از روی شکل و رفتار ترافیک، استفاده از وی‌پی‌ان را تشخیص دهد. تغییرات تازه فیلترشکن ویندسکرایب (Windscribe) در نسخه‌های آزمایشی دسکتاپ، مقابله با همین روش شناسایی را هدف گرفته است.

ویندسکرایب در نسخه ۲.۲۵.۳، فناوری اتصال AmneziaWG را به نسخه ۳.۱ ارتقا داده است. این فناوری بر پایه وایرگارد ساخته شده و با تغییر ویژگی‌هایی مانند اندازه بسته‌های اطلاعاتی و زمان‌بندی تبادل آنها، تلاش می‌کند الگوی ارتباط را کمتر قابل شناسایی کند.

در این روش، بسته‌های ویژه‌ای نیز می‌توانند پیش از آغاز اتصال فرستاده شوند تا شروع ارتباط به ترافیک رایج اینترنت، مانند QUIC، شباهت پیدا کند. هدف این است که سامانه‌های بازرسی عمیق بسته‌ها یا DPI، سخت‌تر بتوانند اتصال فیلترشکن را تشخیص دهند.

◾️تغییرات تازه، رفع موانع استفاده از این روش را هم شامل می‌شود:

☑️ در نسخه ۲.۲۵.۴، خطایی در لینوکس برطرف شده که پس از ارتقای AmneziaWG ایجاد شده بود.

☑️ در نسخه ۲.۲۵.۵ آلفا، منتشرشده در ۲۲ اکتبر ۲۰۲۶، مشکل ویندوز هنگام استفاده از بسته‌های اولیه بزرگ، موسوم به I1 تا I5، اصلاح شده است؛ مشکلی که می‌توانست مانع برقراری اتصال شود.

☑️چند خطای اتصال OpenVPN در ویندوز نیز رفع شده و امنیت سرویس پس‌زمینه آن در مک و لینوکس بهبود یافته است.

برای استفاده از قابلیت مقابله با سانسور، طبق راهنمای رسمی ویندسکرایب، در تنظیمات برنامه وارد بخش Connection شوید، گزینه Circumvent Censorship را فعال کنید و پروتکل را روی WireGuard بگذارید. اگر اتصال برقرار نشد، پروفایل‌های دیگر و چند موقعیت سرور را امتحان کنید.

دانلود از گیت‌هاب 📱

دانلود از گوگل‌پلی 📱

✍ Beshkan

دانلود فیلترشکن ویندسکرایب (Windscribe) نسخه اندروید 📱

✍ Beshkan

⚠️هشدار درباره انتشار تلگرام و تلگرام ایکس جعلی برای سرقت اطلاعات و حساب کاربران

نسخه‌های جعلی و آلوده تلگرام و تلگرام ایکس با ظاهری شبیه برنامه اصلی، از طریق کانال‌های تلگرامی، سایت‌ها و فروشگاه‌های متفرقه منتشر شده‌اند؛ برنامه‌هایی که پیام می‌فرستند و چت‌ها را نمایش می‌دهند، اما در پس‌زمینه می‌توانند اطلاعات کاربران را سرقت کنند.

پژوهشگر امنیتی «Ovi» در بررسی ابزار جاسوسی اجاره‌ای uCreator، کدهای مخربی را در این نسخه‌های دستکاری‌شده شناسایی کرده است. مهاجمان با انتشار این برنامه‌ها، از اعتماد کاربران به نام و ظاهر تلگرام سوءاستفاده می‌کنند تا به پیام‌ها، رمز تایید دومرحله‌ای و حساب آن‌ها دسترسی پیدا کنند.

بر اساس تحلیل کدها، قابلیت‌های این ابزار شامل موارد زیر است:

🔳 استخراج تاریخچه پیام‌ها و اطلاعات مخاطبان
🔳 سرقت رمز تایید دومرحله‌ای هنگام وارد کردن آن در برنامه آلوده
🔳 پنهان کردن دستگاه مهاجم از فهرستی که نسخه آلوده به کاربر نشان می‌دهد
🔳 اجرای عملیات تغییر شماره متصل به حساب و بیرون انداختن صاحب حساب

🔴چرا حتی رمز دومرحله‌ای هم کافی نیست؟

چون رمز را داخل همان برنامه آلوده وارد می‌کنید. کد مخرب می‌تواند آن را پیش از پردازش امنیتی کپی کند. بنابراین، فعال بودن تایید دومرحله‌ای، استفاده از نسخه دستکاری‌شده را امن نمی‌کند.

توصیه مهم:

✔تلگرام و تلگرام ایکس را همیشه از لینک‌های صفحه رسمی برنامه‌های تلگرام دریافت کنید. اگر گوگل‌پلی در دسترس نیست، نسخه اندرویدی تلگرام را مستقیم از وب‌سایت رسمی بگیرید.

✔ فایل نصبی ارسال‌شده در کانال‌ها، پیام‌های خصوصی و سایت‌های ناشناس را نصب نکنید. وعده‌هایی مانند «پریمیوم رایگان» یا «نسخه ویژه بدون محدودیت» را نشانه معتبر بودن برنامه ندانید.

✔ فقط به لوگو، نام برنامه یا نام سازنده اعتماد نکنید؛ این مشخصات قابل کپی کردن هستند.

اگر نسخه مشکوکی نصب کرده‌اید، حذف برنامه به‌تنهایی کافی نیست، این کارها را حتما انجام دهید:

1️⃣استفاده از نسخه مشکوک را متوقف و آن را حذف کنید.

2️⃣از یک دستگاه مطمئن و نسخه رسمی تلگرام که ترجیحا از قبل روی آن وارد حساب بوده‌اید، به «تنظیمات ← دستگاه‌ها» بروید و سایر نشست‌ها، از جمله نشست گوشی مشکوک، را پایان دهید.

3️⃣ رمز تایید دومرحله‌ای را از همان محیط مطمئن تغییر دهید و شماره متصل به حساب و ایمیل بازیابی را بررسی کنید.

فهرست دستگاه‌ها را داخل نسخه مشکوک بررسی نکنید؛ همان برنامه ممکن است بخشی از دسترسی‌های مهاجم را از شما پنهان کند.

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- چهار‌شنبه ۶ آبان- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Canada
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiMTM0LjE5NS4xOTYuMjExIiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

United States
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiNjcuMjIwLjg1LjQ2IiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

Spain
vless://12c53e32-e589-47d6-b857-e4132294f767@46.28.71.247:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=www.cloudflare.com&fp=chrome&pbk=v4MuZIvFrTPT5GHMSaPryUAbIZlLstmsUTzmC1E-JTE&sid=0dfc23fe80778c00&type=tcp&headerType=none#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.212:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.215:8080#%20

France
socks://Og==@107.191.47.162:1081#%20

United States
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@15.204.97.195:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Netherlands
vless://d9fe2431-8351-41eb-b956-75d96dec5d4a@2.27.118.10:443?encryption=none&security=reality&sni=ph-nl-s3784.cybercat.network&fp=chrome&pbk=goey7Sc4Xm6Nvdukb_DuoUnrkPSV0p4hPWbAmk2_AHc&sid=ecf1d9f7caa6ba67&type=tcp&headerType=none#%20

United States
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@15.204.97.219:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Netherlands
vless://4f34bc04-479c-49ba-91a8-6bb9ed15031c@177.3.208.65:443?encryption=none&security=tls&sni=tgmansion.site&fp=firefox&type=ws&path=%2Fvless-tr#%20

United States
socks://dGVzdDEyMzp0ZXN0MTIz@104.168.249.36:1080#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

❓ پرسش و پاسخ با تواناتک

❓ پرسش:
سلام. وقتتون به خیر. یک وی‌پی‌ان رایگان پیدا کردم که نوشته هیچ اطلاعاتی از کاربران ذخیره نمی‌کنه. می‌تونم با خیال راحت برای کارهای حساس ازش استفاده کنم؟

پاسخ تواناتک:
درود. صرف ادعای «بدون ثبت اطلاعات» به معنی امن‌بودن وی‌پی‌ان نیست. قبل از استفاده، سازنده، سابقه شرکت، سیاست حریم خصوصی، مجوزهای برنامه و میزان شفافیت فنی آن را بررسی کنید.
برای فعالیت‌های حساس، از وی‌پی‌ان‌هایی استفاده کنید که سابقه و اعتبار قابل بررسی دارند و در صورت امکان کد منبع یا ارزیابی‌های امنیتی مستقل آن‌ها در دسترس باشد.

مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک 📱

✍ Beshkan

❤️چک‌لیست امنیتی: امنیت حساب Copilot

برای امنیت حساب Copilot، احراز هویت دومرحله‌ای را فعال کنید، رمز عبور منحصربه‌فرد و قوی تعریف کنید و روش‌های بازیابی حساب را به‌روز نگه دارید. فعالیت‌های ورود به حساب را بررسی کنید و دستگاه‌های ناشناس را حذف کنید. کد ورود و رمز عبور را در اختیار کسی قرار ندهید و اطلاعات حساس را هم در Copilot وارد نکنید. تنظیمات حریم خصوصی و تاریخچه را بررسی کنید و اپ را به‌روز نگه دارید.

مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک 📱

✍ Beshkan

چگونه با ابزار SynthID گوگل ردپای هوش مصنوعی را در عکس، ویدئو و صدا پیدا کنیم؟

ظاهر طبیعی یک تصویر یا صدای باورپذیر یک ویدئو، برای تشخیص واقعی بودن آن کافی نیست. ابزار SynthID Detector گوگل به کاربران کمک می‌کند فایل‌های تصویری، ویدئویی و صوتی را برای یافتن نشانه‌های مشخصی از تولید یا ویرایش با هوش مصنوعی بررسی کنند.

این ابزار به‌جای حدس زدن از روی ظاهر تصاویر یا ویژگی‌های صدا، دنبال یک نشانگر دیجیتالی نامرئی به نام SynthID می‌گردد. ابزارهای پشتیبانی‌شده هنگام ساخت محتوا، این نشانگر را در فایل قرار می‌دهند تا بعدا بتوان ردپای استفاده از هوش مصنوعی را شناسایی کرد.

◾️چگونه از این سرویس گوگل استفاده کنیم؟

1️⃣به سایت SynthID.com بروید و وارد حساب کاربری خود شوید. ورود با حساب گوگل، OpenAI یا اپل امکان‌پذیر است.

2️⃣ عکس، ویدئو یا فایل صوتی موردنظر را بارگذاری کنید.

3️⃣ منتظر نتیجه بمانید تا مشخص شود نشانگر SynthID در فایل پیدا شده است یا خیر.

این بررسی در مرورگر انجام می‌شود و نیازی به نصب برنامه جداگانه ندارد. ابزار از نشانگرهای گوگل و برخی شرکای آن، از جمله OpenAI، انویدیا و کاکائو پشتیبانی می‌کند.

استفاده از آن سقف روزانه دارد. طبق گزارش آرس‌تکنیکا به نقل از گوگل، هر کاربر حدود ۱۰ بررسی در روز در اختیار دارد. مهندسان گوگل گفته‌اند این محدودیت برای جلوگیری از استفاده مکرر از نتایج با هدف ساخت ابزارهای حذف واترمارک در نظر گرفته شده است.

ادامه مطلب 📱

✍ Beshkan