📡در مورد لو رفتن #استارلینک از طریق امواج وای‌فای صحبت‌های زیادی می‌شود که گاهی هم اطلاعات نادرست با نکات مهم آمیخته می‌شود؛ طوری که اهمیت نکات مهم به حاشیه می‌رود.
مهمترین نکته برای کاهش این خطر امنیتی،غیر فعال و بای‌پس کردن روتر استارلینک و استفاده از یک روتر دیگر است.

⚠️توجه کنید که در مورد تنظیماتی که درباره استفاده از باند 5GHz و 2.4GHz گفته می‌شود که وای‌فای را فقط روی 5GHz بگذارید و 2.4GHz را غیرفعال کنید، چونکه سیگنال 5GHz توسط دیوارها بسیار بیشتر جذب می‌شود، صرف نظر از درست یا غلط بودن آن، در روتر استارلینک امکان خاموش کردن یک سیگنال و نگه داشتن یکی دیگر امکان‌پذیر نیست.

🔻 در کنار بای‌پس کردن، رعایت این موارد کمک زیادی به حفظ امنیت می‌کند:
✔️ استتار کامل ترمینال به شکلی که از بیرون دیده نشود

✔️ خاموش‌کردن در زمان عدم استفاده. روشن ماندن بیشتر یعنی افزایش ریسک.

✔️ استفاده نکردن از وبسایت و اپلیکیشن‌های داخلی
اپلیکیشن‌های داخلی می‌توانندگزارش فعالیت‌های شما را در پس‌زمینه به سرورهای خود ارسال کنند. اگر مجبورید از سرویس‌ها و اپ‌های داخلی استفاده کنید، حتما روی یک دستگاه دیگر نصب کنید که به استارلینک متصل نیست.

✔️ مخفی‌سازی IP استارلینک با VPN یا ابزارهای امن مثل NasNet Connect.

✔️ حذف اپلیکیشن استارلینک از گوشی. به دلیل افزایش بازرسی‌ها، اپ استارلینک را نصب نکنید و در عوض از حالت ناشناس مرورگر از وب‌سایت استارلینک استفاده کنید.

✔️ دسترسی ریموت به افراد ناشناس برای نصب VPN یا هر تنظیمات دیگر تنظیمات ندهید.
@PaskoochehBot
@Paskoocheh

چرا واتس‌اپ آن‌قدر که فکر می‌کنید امن نیست؟
🔴این روزها دوباره صحبت‌های زیادی از امنیت #واتس‌اپ و رمزنگاری آن می‌شود. رمزنگاری سرتاسری اغلب به عنوان یک سپر نفوذناپذیر تبلیغ می‌شود، اما واقعیت این است که ماجرا به همین سادگی نیست و امنیت کاربر چندین وجه دارد.

🔻 رمزنگاری سرتاسری تنها امنیت «داده‌های در حال انتقال» را تضمین می‌کند؛ یعنی پیام شما فقط در مسیر میان دو گوشی از شنود اپراتور یا هکر میانی در امان است. اما بحران اصلی زمانی رخ می‌دهد که پیام به مقصد می‌رسد یا در فضای ابری ذخیره می‌شود. طبق نقدهای موجود به عملکرد واتس‌اپ، مهم‌ترین نگرانی در این است که بیش از ۹۰ درصد کاربران، تاریخچه پیام‌های خود را در سرورهای اپل یا گوگل به صورت «متن ساده» پشتیبان‌گیری می‌کنند. در واقع، رمزنگاری پیش‌فرض واتس‌اپ با یک بک‌آپ غیرایمن عملا خنثی می‌شود و نهادهای امنیتی در صورت دسترسی به ایمیل یا حساب ابری شما، کل تاریخچه گفتگوهایتان را به دست می‌آورند.

🔻این ناامنی تنها به سرورهای ابری محدود نمی‌شود. یکی از روش‌های نفوذ، سوءاستفاده از سیستم نوتیفیکیشن است. زمانی که گوشی شما پیامی دریافت می‌کند، محتوای آن برای نمایش در صفحه قفل در حافظه موقت سیستم‌عامل ذخیره می‌شود. اگر گوشی شما به دلیل قدیمی بودن دارای آسیب‌پذیری باشد، مهاجم می‌تواند بدون درگیر شدن با لایه‌های رمزنگاری واتس‌اپ، پیام‌ها را مستقیما از بخش نوتیفیکیشن‌ها استخراج کند.

❌همچنین امنیت شما به شدت به رفتار مخاطب‌تان وابسته است؛ حتی اگر شما سخت‌گیرانه‌ترین تنظیمات را اعمال کنید، اگر طرف مقابل بک‌آپ غیرایمن داشته باشد، نسخه‌ای از پیام‌های شما در سرورهای شخص ثالث بدون رمزنگاری باقی می‌ماند که عملا حریم خصوصی و امنیت شما را به خطر می‌اندازد.

🔓اگر ناچار به استفاده از واتس‌اپ هستید، برای ارتقای امنیت، اولین و حیاتی‌ترین گام فعال‌سازی دستی رمزنگاری سرتاسری بک‌آپ (End-to-end Encrypted Backup) است. با فعال کردن این قابلیت در تنظیمات چت، واتس‌اپ از شما می‌خواهد یک رمز عبور یا یک کلید ۶۴ رقمی تعیین کنید. این اقدام باعث می‌شود که فایل پشتیبان شما قبل از ارسال به گوگل‌درایو یا آی‌کلود، با کلید اختصاصی شما رمزنگاری شود تا حتی صاحبان این سرورها نیز به محتوای آن دسترسی نداشته باشند

🔗گام بعدی، مدیریت دقیق دستگاه‌های متصل (Linked Devices) و فعال‌سازی تایید دو مرحله‌ای (Two-Step Verification) برای جلوگیری از سرقت اکانت از طریق کدهای تایید است. همچنین برای مقابله با نشت دیتا از طریق سیستم‌عامل، باید نمایش پیش‌نمایش پیام‌ها (Previews) در صفحه قفل را کاملا غیرفعال کنید و از قابلیت «پیام‌های محوشونده» برای گفتگوهای حساس بهره برد تا اثر دیجیتالی کمتری در حافظه دستگاه و بک‌آپ‌های طرف مقابل باقی بماند.
@PaskoochehBot
@Paskoocheh

🔸اپلیکیشن MahsaNG به تازگی یک آپدیت منتشر کرده است که می‌تواند به اتصال کاربران کمک قابل توجهی بکند.

⚙️مهمترین تغییرات در نسخه جدید، افزودن Dnstt و xdns، اضافه شدن سایفون و کاندوییت، امکان انتخاب کشور برای #سایفون، اضافه شدن ابزار DNS-scanner، افزودن dns-backup configs در منوی EMS و محدود کردن برخی کانفیگ‌های DNSTT به تلگرام یا گیت‌هاب است.


✅با توجه به شرایط فعلی اینترنت، یکی از مهم‌ترین تغییرات این نسخه،پشتیبانی از DNSTT است. در کنار آن، xdns هم به این نسخه اضافه شده است.

📌بخش مهم دیگر این آپدیت، افزودن سایفون و کاندوییت است. در همین چارچوب، قابلیت انتخاب کشور برای سایفون و نیز امکان اجرای سایفون به‌تنهایی یا به‌صورت chain بعد از برخی کانفیگ‌های v2ray اهمیت ویژه‌ای دارد. chain شدن یعنی ترافیک از یک لایه اتصال عبور کند و بعد روی آن لایه، مسیر دیگری فعال شود. مزیت این کار در شرایط فیلترینگ پیشرفته آن است که ارتباط نهایی برای ناظر شبکه، ساده و تک‌مرحله‌ای دیده نمی‌شود. این می‌تواند در بعضی سناریوها به کاهش احتمال شناسایی کمک کند.

➕ابزار DNS-scanner هم در این نسخه اضافه شده است که در این شرایط اهمیت زیادی دارد.

✔️یکی دیگر از نکات قابل توجه این نسخه، افزودن dns-backup configs در منوی EMS و نیز امکان به‌روزرسانی subscription از طریق وی‌پی‌ان است. در بسیاری از مواقع، خود منبع دریافت کانفیگ یا لینک سابسکریپشن مسدود می‌شود. این قابلیت کمک می‌کند اپ بتواند ابتدا از یک مسیر فعال عبور کند و سپس فهرست کانفیگ‌ها را به‌روزرسانی کند.

🔖امکان محدود کردن کانفیگ‌های DNSTT به تلگرام یا گیت‌هاب هم یک مورد جالب است. چون تونل‌زنی روی DNS معمولا برای کارهای سبک‌تر و هدفمندتر مناسب‌تر است تا مصرف روزمره و این قابلیت کمک می‌کند که احتمال اتصال برای سرویس‌های خاص در نظر گرفته شده بیشتر شود.

👇نسخه جدید MahsaNG را می‌توانید از گوگل‌پلی و گیت‌هاب این سرویس دریافت کنید.

لینک دانلود از گیت‌هاب
لینک دانلود از گوگل‌پلی

@PaskoochehBot
@Paskoocheh

📉 بر اساس اظهارات افشین کلاهی، رئیس کمیسیون کسب‌وکارهای دانش‌بنیان اتاق بازرگانی ایران، خسارت مستقیم ناشی از #قطع_اینترنت در #ایران روزانه بین ۳۰ تا ۴۰ میلیون دلار برآورد می‌شود. اگر تبعات غیرمستقیم هم در نظر گرفته شود، این عدد به حدود ۸۰ میلیون دلار در روز می‌رسد؛ رقمی معادل نابودی روزانه چندین پروژه زیرساختی بزرگ.

🏗 به گفته او، این میزان خسارت را می‌توان با تخریب مداوم زیرساخت‌هایی مثل پل‌ها و نیروگاه‌ها مقایسه کرد. هر #نیروگاه برق جدید حدود سه میلیون دلار هزینه دارد و یک #پل بزرگ نزدیک به ۲۰ میلیون دلار؛ اما در اقتصاد دیجیتال، این خسارت‌ها هر روز ادامه پیدا می‌کنند و به شکل مستقیم و گسترده زندگی مردم را تحت تأثیر قرار می‌دهند، بدون اینکه مثل آسیب‌های فیزیکی دیده شوند.

💸 گزارش‌های قبلی از رئیس اتحادیه کسب‌وکارهای مجازی نشان می‌دهد که قطعی اینترنت در پی کشتار و قتل‌عام دی‌ماه ۱۴۰۴ بیش از ۴۰ هزار میلیارد تومان خسارت به کسب‌وکارها وارد کرده است. طبق این آمار، برخی کسب‌وکارهای آنلاین تا ۸۰ درصد افت فروش را تجربه کرده‌اند و در تاکسی‌های اینترنتی نیز تعداد سفرها تا ۵۰ درصد کاهش یافته است.

🧠 در نتیجه خاموشی اینترنت، میلیون‌ها ایرانی به‌طور مستقیم یا غیرمستقیم با از دست دادن شغل یا کاهش شدید درآمد مواجه شده‌اند. این خسارت فقط مالی نیست، بلکه به زیرساخت، اعتماد عمومی، دسترسی به اطلاعات و سلامت روانی جامعه هم آسیب می‌زند و می‌تواند اثراتی در حد بحران‌های بزرگ ایجاد کند؛ به‌خصوص در شرایطی مثل #جنگ که داشتن ارتباط و دسترسی به اخبار و اطلاعات برای مردم کاملاً حیاتی است.

@PaskoochehBot
@Paskoocheh

🔴اپلیکیشن SlipNet یکی از ابزارهای متن‌باز است که در #قطعی_اینترنت پس از حمله اسراییل و آمریکا مورد استقبال کاربران قرار گرفت و توانست عده زیادی را متصل نگه دارد. این وی‌پی‌ان تمرکز ویژه‌ای بر پروتکل‌های مبتنی بر تونل‌سازی (DNS Tunneling) دارد.SlipNet یک کلاینت خام است که سرور رایگان یا لیست اشتراکی داخلی ندارد. برای استفاده از آن یا باید خودتان یک سرور شخصی راه‌اندازی کنید و یا پیکربندی و کلید اتصال را از ارائه‌دهندگان سرور دریافت نمایید.

🔻این اپلیکیشن دو نسخه سبک و کامل دارد. نسخه کامل شامل تمامی انواع تونل‌های ارتباطی از جمله DNSTT، NoizDNS، VayDNS، Snowflake و NaiveProxy (که با Tor ادغام شده است) می‌شود. اگر به تمام قابلیت‌ها و پروتکل‌های پیشرفته نیاز دارید، این نسخه مناسب شماست.
نسخه سبک فقط شامل تونل‌های پایه یعنی DNSTT، NoizDNS و VayDNS است. به دلیل حذف Tor، Snowflake و NaiveProxy، حجم دانلود بسیار کمتری دارد و برای کسانی که فقط به امکانات اصلی نیاز دارند یا فضای خالی کمتری در گوشی خود دارند، ایده‌آل است.

🔗اسلیپ‌نت اجازه می‌دهد پروتکل‌های مختلف را با هم ترکیب شوند. برای مثال در این اپ می‌توانید ترافیک SSH را از داخل یک تونل DNS عبور دهید. این لایه‌بندی باعث می‌شود اگر سیستم تحلیل ترافیک موفق به باز کردن لایه اول شود، با یک لایه رمزنگاری شده دیگر مواجه شود که محتوا و مقصد نهایی را مخفی نگه می‌دارد.

⚠️یکی از چالش‌های تونل DNS، مسدود شدن سرورهای واسط (Resolvers) است. SlipNet دارای یک #اسکنر_داخلی است که آی‌پی‌های مختلف DNS را تست می‌کند تا ببیند کدام‌یک اجازه عبور ترافیک تونل‌شده را می‌دهند.
👇جزییات بیشتر و نحوه راه اندازی را می‌توانید در کانال تلگرام و گیت‌هاب این سرویس مشاهده کنید.

🔻دانلود از گیت‌هاب SlipNet
🔻دانلود از پس‌کوچه

@PaskoochehBot
@Paskoocheh

🛜در زمان #قطع_اینترنت بین‌الملل، پیام‌رسان‌های سنتی به دلیل وابسته بودن به سرور مرکزی از دسترس خارج می‌شوند و قابل استفاده نیستند. اما دلتاچت به دلیل تکیه بر زیرساخت منعطف و پروتکل‌های غیرمتمرکز، راهکاری متفاوت و کاربردی است. #دلتاچت بر روی سرورهای داخلی نیز به خوبی کار می‌کند و در عین حال رمزنگاری سرتاسری، امنیت کامل گفتگوهای شما را تضمین می‌نماید.

قدرت رله‌های متنوع
🔻در دلتاچت شما می‌توانید رله خصوصی خود را راه‌اندازی کنید و بیان دیگر پیام‌رسان خودتان را داشته باشید و با اطرافیانتان هم به اشتراک بگذارید.
برای اینکه ارتباط شما قطع نشود، نکته مهم و حیاتی است که چندین رله‌ مختلف را در اپلیکیشن خود تعریف کنید که اگر یک رله (سرور) به دلیل اختلالات شبکه یا فیلترینگ از دسترس خارج شود، داشتن رله‌های جایگزین، شما را همچنان متصل نگه دارد.

🔻یکی از مزایای دلتاچت، سادگی در مدیریت رله‌هاست. در دلتاچت تمام پیام‌های ورودی از همه‌ رله‌های شما به‌صورت خودکار جمع‌آوری می‌شوند و شما نیازی به جابجایی بین رله‌ها برای چک کردن پیام‌های جدید ندارید. اما هنگام ارسال پیام، شما می‌توانید انتخاب کنید که پیام از طریق کدام رله فرستاده شود. این قابلیت به شما اجازه می‌دهد در صورت کندی یا قطع بودن یک مسیر، بلافاصله مسیر دیگری را برای ارسال پیام خود انتخاب کنید.

⚙️ برای اضافه کردن رله، باید به بخش Advanced در تنظیمات بروید بروید و در قسمت Relay آدرس را وارد کنید.

💠اگر رله خودتان را دارید و دست‌به‌کار شده‌اید تا برای کاربران سرور راه‌اندازی کنید، یادتان باشد که همه تخم‌مرغ‌ها را در یک سبد نچینید! بهترین کار این است که رله‌هایتان را روی چندین دیتاسنتر و ارائه‌دهنده مختلف پخش کنید. با این کار، اگر یکی از سرورها به هر دلیلی از دسترس خارج شد، کاربران‌تان به بن‌بست نمی‌خورند و بلافاصله از طریق رله‌های دیگر به پیام‌هایشان دسترسی خواهند داشت. در واقع، هرچه تنوع رله‌هایی که به کاربر می‌دهید بیشتر باشد، شبکه شما در برابر قطعی‌ها جان‌سخت‌تر و پایدارتر خواهد بود.
آموزش ساخت رله شخصی
@PaskoochehBot
@Paskoocheh

🔴#ویندسکرایب اعلام کرده که تنظیمات جدیدی به برنامه‌های خود اضافه کرده که به اتصال کاربران ایرانی کمک می‌کند. تاکنون دو نسخه از این تنظیمات در دسترس قرار گرفته و احتمالا چیزهای بیشتری هم در آینده اضافه خواهد شد.

🚨ویندسکرایب گفته که با توجه به مسدود شدن شدید #اینترنت در ایران، نمی‌توانند بگویند که این تنظیمات جدید تا چه مدت کار خواهند کرد، یا حتی اصلا کار خواهند کرد یا خیر. اما اگر این تنظیمات کار نکنند، بررسی می‌شود و تغییرات بیشتری را برای اتصالات ایران انجام خواهند داد.

✔️برای دسترسی به تنظیمات جدید ابتدا مطمئن شوید که آخرین نسخه اپ را دارید.

1️⃣ از طریق منوی Preferences به Connection و سپس Connection Mode بروید و پروتکل را روی WireGuard در پورت 443 تنظیم کنید.
‌
2️⃣ در تنظیمات Connection، گزینه Circumvent Censorship را فعال کنید.

3️⃣‌ یک فایل پیکربندی برای استفاده انتخاب کنید. جدیدترین پیکربندی‌ها برای کاربران در ایران عبارتند از:
H - Iran Experimental v2
I - Iran Experimental v2

@PaskoochehBot
@Paskoocheh

🚨رسول جلیلی و تیم او در امن‌افزار گستر شریف، از معماران اصلی #قطع_اینترنت هستند و در قطع دسترسی کاربران نقش اساسی دارند. اسناد منتشر شده توسط گروه هکری Voide Verge از فعالیت‌های این گروه پرده برداشته است.

⚠️این گروه با استفاده از DPI نسل سوم، آنتروپی و رفتار ترافیک را کالبدشکافی کرده تا فیلترشکن‌ها را شناسایی و مسدود کنند. آن‌ها برای قطع ریشه‌ای ابزارهای دورزدن، پیشنهاد مسدودسازی دائمی پروتکل‌های UDP، IPv6 و ICMP را داده‌اند.

❌تیم جلیلی در امن‌افزار گستر شریف حتی برای فریب افکار عمومی، «امضای اختصاصی» جهت مسدودسازی Cloudflare WARP طراحی کرده تا در حالی که سرویس‌هایی مثل ChatGPT باز به نظر می‌رسند، فیلترشکن‌ها کاملا مسدود شوند.

📢همچنین آنها با اجباری کردن DNS ملی و مسدودسازی پروتکل‌های امن DoH/DoT، حریم خصوصی کاربران را به‌طور کامل نابود کرده‌اند. یکی از اقدامات آنها این بوده که در شرایط اضطراری حتی آپلود و ارسال فایل مسدود شود و اینترنت را به یک «جستجوی پایه» تقلیل دهند تا از هرگونه نشت اطلاعات به خارج جلوگیری شود. این سند منتشر شده، برنامه جمهوری اسلامی برای نابودی اینترنت در ایران را فاش کرد.

📍طبق این سند برای بازگشایی محدود سایت‌های خارجی هم برنامه ریخته شده تا درصورت لزوم ابتدا صرفا روی اپراتورهای همراه انجام شود که امکان مانیتورینگ دقیق و شناسایی هویت فرد متخلف طی ۴۸ ساعت فراهم گردد.
@PaskoochehBot
@Paskoocheh

🚫 بر اساس تازه‌ترین اظهارات مقام‌های رسمی از جمله رئیس کمیسیون صنایع مجلس، طرح موسوم به «#اینترنت_پرو» در شورای عالی امنیت ملی به تصویب رسیده و اجرای آن وارد مرحله عملیاتی شده است. طبق این تصمیم، دسترسی به اینترنت پایدار بین‌المللی به‌صورت تدریجی و گزینشی ارائه خواهد شد.

📊 در گام نخست، تنها دارندگان کارت بازرگانی و برخی نهادها و واحدهای تولیدی و تجاری خاص مشمول این دسترسی می‌شوند؛ موضوعی که عملاً نشان‌دهنده شکل‌گیری یک مدل طبقه‌بندی‌شده در دسترسی به اینترنت در کشور است.

🌍 اینترنت در #ایران مدت‌هاست یک حق عمومی نیست و به رانتی کنترل‌شده تبدیل شده است. اکثریت مردم در پی قتل‌عام دی‌ماه ۱۴۰۴ و به بهانه جنگ با آمریکا و اسرائیل، بیش از پیش با #قطعی_اینترنت و اختلالات گسترده روبه‌رو هستند، در حالی‌که گروهی خاص به اینترنت آزاد دسترسی دارند؛ همان چیزی که به آن «#اینترنت_سفید» گفته می‌شود.

📡 وقتی بیشتر مردم آفلاین هستند، صدایی که از ایران به بیرون می‌رسد، عمدتا همان روایت حکومتی است. کسانی که وصل‌ هستند، همان‌هایی هستند که می‌توانند تصویر دلخواه حکومت را بازتولید کنند، در حالی‌که صدای واقعی جامعه تقریبا خاموش شده است.

⚠️ همچنین، تبعات اقتصادی و اجتماعی این وضعیت هر روز عمیق‌تر می‌شود. میلیون‌ها نفر یا شغل خود را از دست داده‌اند یا درآمدشان به‌شدت کاهش یافته است. اینترنت امروز مثل آب و برق یک زیرساخت حیاتی است؛ محروم کردن اکثریت مردم از آن و دادن دسترسی ویژه به اقلیت، نه فقط ناعادلانه، بلکه نشانه یک سیاست آشکار برای کنترل و حذف صدای مردم است.

@PaskoochehBot
@Paskoocheh

آیا امکان هک شدن از طریق کانفیگ وجود دارد؟

🔴این پرسشی است که بسیاری از کاربران با نگرانی مطرح می‌کنند. پاسخ کوتاه این است: نوع یک کانفیگ از جنس #بدافزار نیست و نفوذ نیست، اما می‌تواند مسیر اینترنت شما را ناامن کند.

کانفیگ چیست؟
🔻در واقع #کانفیگ صرفا مجموعه‌ای از پارامترهای اتصال است (مثل IP سرور، پورت، پروتکل و تنظیمات رمزنگاری). این اطلاعات مانند یک نقشه عمل می‌کنند و به نرم‌افزار شما (مثل V2RayNG) می‌گویند که از چه مسیری به اینترنت متصل شود. چون کانفیگ قابلیت اجرا ندارد، نمی‌تواند مستقیما مثل یک ویروس یا بدافزار به گالری یا فایل‌های شما دسترسی پیدا کند. پس خطر کجاست؟
خطر اصلی در «تونلی» است که شما وارد آن می‌شوید. وقتی کانفیگی را فعال می‌کنید، تمام ترافیک خود را در اختیار صاحب آن سرور می‌گذارید. دو تهدید جدی در اینجا وجود دارد:

🔖 مسموم‌سازی DNS: یک کانفیگ مخرب می‌تواند آدرس‌دهی گوشی شما را دستکاری کند. مثلا وقتی آدرس بانک یا درگاه پرداخت را وارد می‌کنید، بدون اینکه متوجه شوید شما را به یک صفحه جعلی هدایت کند که دقیقا شبیه سایت اصلی است.

🔖 مسیریابی هدفمند: هکر می‌تواند تنظیمات را طوری تغییر دهد که ترافیک سایت‌های حساس (مثل درگاه‌های پرداخت) که نباید از فیلترشکن رد شوند، اجبارا از سرور او عبور کنند تا شانس سرقت اطلاعات یا رصد فعالیت شما افزایش یابد.

🔓خود «کانفیگ» منشا خطر نیست، بلکه «اعتماد به سرور ناشناس و سازنده» است. در پست‌های بعدی بررسی خواهیم کرد که چگونه می‌توانید این تهدیدات را شناسایی کنید.
@PaskoochehBot
@Paskoocheh

🔴دلتاچت در شرایط #قطعی_اینترنت بین‌المللی به‌عنوان ابزاری حیاتی عمل می‌کند، زیرا کاربران می‌توانند از حساب‌های ایمیل داخلی یا سرورهای محلی و مستقل برای ساخت حساب و سرور استفاده کنند. این رله‌های مستقل دقیقا نقطه قوت دلتاچت هستند.

📢از نظر امنیتی، دلتاچت با رمزنگاری سرتاسری پیش‌فرض ایمن‌سازی شده است. رله‌های مستقل چت‌میل این امنیت را تقویت می‌کنند، زیرا هیچ وابستگی به سرور مرکزی وجود ندارد و متادیتا به حداقل می‌رسد.

✅قابلیت‌های دلتاچت با تمرکز بر رله‌های مستقل چت‌میل شامل چت فوری، گروهی، ارسال فایل، صدا، ویدیو و ایجاد چند پروفایل است؛ همه این‌ها بدون نیاز به شماره تلفن و اطلاعات اضافی کار می‌کنند.

🛜در شرایطی که حکومت با قطعی اینترنت مردم را وادار به استفاده از پیام‌رسان‌های ناامن داخلی می‌کند، دلتاچت بهترین گزینه است. شما با ساخت رله شخصی می‌توانید کنترل اطلاعات خود را در دست بگیرید و با اشتراک‌گذاری رله با اطرافیان، آنها را هم متصل نگه دارید.
آموزش ساخت رله شخصی

@PaskoochehBot
@Paskoocheh

فروشندگان کانفیگ و وی‌پی‌ان‌های ناشناس چه بخش‌هایی از فعالیت ما را می‌بینند؟

📢در وی‌پی‌ان‌های معتبر، استفاده از وی‌پی‌ان معتبر به معنای انتقال اعتماد از ISP به یک شرکت ثبت‌شده با سیاست‌های شفاف No-Log است. اما در سناریوی استفاده از «کانفیگ‌های ناشناس» یا اپلیکیشن‌های غیررسمی، شما با یک تغییر مخاطره‌آمیز در محل تمرکز داده‌ها روبرو هستید. با استفاده از #کانفیگ‌ برای کلاینت‌های وی‌پی‌ان، شما ترافیک خود را از سرور تحت کنترل یک فرد یا گروه ناشناس عبور می‌دهید که هیچ تعهد دقیقی در قبال حریم خصوصی شما ندارند.

⚠️خوشبختانه به دلیل رمزنگاری لایه انتقال در پروتکل‌های مدرن، حتی صاحب سرور نیز به سادگی قادر به رمزگشایی محتوای داخلی سایت‌های HTTPS یا پیام‌رسان‌های دارای رمزنگاری سرتاسری نیست. اما ریسک اصلی در بخش #متادیتا است. ارائه‌دهنده سرور به تمامی اطلاعات زیر دسترسی کامل دارد:

🔻پروفایل رفتاری: تحلیل دقیق زمان اتصال، مدت زمان فعالیت و حجم دیتای تبادل شده.

🔻تحلیل مقصد: شناسایی دقیق سرویس‌هایی که به آن‌ها متصل می‌شوید.

🔻نشت آی‌پی واقعی: در صورت عدم پیکربندی صحیح سرور، امکان افشای آدرس آی‌پی واقعی و لو رفتن شما وجود دارد.

🔴اطلاعات شما ارزش تجاری بالایی دارند. شرکت‌های بزرگ تحت ممیزی‌های امنیتی سخت‌گیرانه هستند تا دیتایی ذخیره نکنند، اما در بازار زیرزمینی کانفیگ‌فروش‌ها، این «لاگ‌ها» می‌توانند ذخیره شوند و برای اهداف مختلف تبلیغات هدفمند، تحلیل‌های مهندسی اجتماعی و یا حتی فروش در بازارهای سیاه اطلاعاتی استفاده شوند.

❓به جز اهمیت متادیتا، پروتکل‌ وی‌پی‌ان هم بر امنیت کاربر اثر دارد. امنیت پروتکل‌های مختلف با هم تفاوت دارد. برخی روش‌های قدیمی به دلیل ساختار ضعیف، عملا به جای یک تونل امن، یک «درب پشتی» برای نفوذ باز می‌کنند. در پروتکل‌های مدرن (مثل VLESS یا Trojan)، خطر اصلی در سوءاستفاده از قابلیت‌های کنترلی سرور نهفته است. برای مثال، صاحب سرور می‌تواند با دستکاری در مقصد نهایی ترافیک یا استفاده از سرورهای میانی مخرب (Middlebox)، ترافیک به ظاهر امن شما را بازخوانی کرده و حملات «مرد میانی» را برای سرقت اطلاعات یا تزریق کدهای آلوده اجرا کند.
@PaskoochehBot
@Paskoocheh

🔴در حالی که ایران در تاریکی مطلق دیجیتال فرو رفته، واکنش کارگزاران جمهوری اسلامی به #قطعی_اینترنت، نمایشی تکراری از ریاکاری هدفمند است. طی روزهای اخیر، از وزیر ارتباطات تا معاون اول پزشکیان، چنان در ستایش «حقوق مردم» سخن می‌گویند که گویی خود از قربانیان این انسداد هستند، نه بانی و مجری آن.

📢ستار هاشمی در حالی از «دسترسی پایدار» به عنوان یک «حق عمومی» و نه یک امتیاز حرف می‌زند که وزارت تحت کنترل او یکی از عاملان قطع دسترسی میلیون‌ها ایرانی است. در همین مسیر محمدرضا عارف نیز از «عدالت دیجیتال» و «دسترسی بدون تبعیض» دم می‌زند؛ واژگانی فاخر که در فضای فعلی، معنایی جز استهزای افکار عمومی ندارند.

📢شگفت‌آور است کسانی خطابه سر می‌دهند که اهرم‌های قطع ارتباط را در دست دارند. آن‌ها چنان از لزوم اتصال سخن می‌گویند که گویی اینترنت را حکومتی از سرزمینی دیگر قطع کرده است.

⚠️ستار هاشمی انگار که در در جغرافیایی دیگر زندگی می‌کند؛ جایی که در آن نه خبری از انسداد است و نه اثری از استیصال مردمی که پیوندشان با جهان گسسته شده است. او در دیدار با معاون پزشکیان گفته که «در زمان جنگ شبکه‌های ارتباطی با وجود تهدیدات، پایدار باقی ماند و خدمت‌رسانی به مردم بدون وقفه ادامه یافت. این پایداری نتیجه تلاش شبانه‌روزی مجموعه ارتباطات و هماهنگی میان بخش‌های مختلف حاکمیت بود.»
@PaskoochehBot
@Paskoocheh