تلگرام آزاد شد!

توصیه‌ی مهم: لطفا از نسخه‌ی معتبر تلگرام که از مارکت‌های رسمی دانلود کرده‌اید، استفاده کنید.
موبوگرام و فارسی‌گرام و... امن نیستند.

@tavaanatech

چرا نباید از پیام‌رسان‌های داخلی ایرانی مثل سروش و آی‌گپ استفاده کنید؟

goo.gl/unu8z9
تواناتک: این روزها بازار استفاده از پیام‌رسان‌های داخلی به عنوان جانشینی برای تلگرام بسیار داغ است و تبلیغات زیادی برای این اپلیکیشن‌ها می‌شود. در این مقاله به بررسی این پیام‌رسان‌ها می‌پردازیم و دلایل استفاده‌نکردن از آن‌ها را توضیح می‌دهیم.

اولین و مهم‌ترین نکته برای استفاده از پیام‌رسان‌ها، حفظ امنیت آن‌ها است. تواناتک همیشه توصیه کرده است از اپ‌هایی استفاده کنید که از سیستم رمزگذاری «end-to-end» استفاده می‌کنند. سیستم رمزگذاری «end-to-end» پیام‌ فرستنده را در مبدا رمزگذاری می‌کند به طوری که فقط کاربر دریافت‌کننده می‌تواند آن را رمزگشایی کند. در این صورت کسی جز فرستنده و گیرنده به محتوای پیام‌ دسترسی نخواهد داشت. همچنین در این سیستم رمزگذاری، پیام‌ها به هیچ عنوان روی سرور‌ها ذخیره نمی‌شود، بلکه فقط در دستگاه فرستنده و گیرنده ذخیره می‌شود.

پیام‌رسان‌های داخلی مثل سروش و آی‌گپ معمولا بر پایه اپلیکیشن تلگرام ساخته شده‌اند و برای جلب توجه کاربران امکاناتی بیش از تلگرام دارند اما توجه کنید که استفاده از این اپ‌ها امنیت و حریم خصوصی شما را به خطر می‌اندازد و با استفاده از آن‌ها اطلاعاتی که در پیام‌رسان خود دارید را به راحتی در اختیار سازندگان این اپ‌ها و نهادهای امنیتی و حکومتی قرار می‌دهید.

نکته دیگر این‌که برخی پیام‌رسان‌های داخلی اجازه برخی فعالیت‌ها را به شما نمی‌دهند؛ مثلا با این ابزارها نمی‌توانید در کانال‌های خبری خارج از ایران یا حتی توانا و تواناتک عضو شوید یا اگر در آن‌ها عضو بوده‌اید به محض استفاده از این پیام‌رسان‌ها به صورت اتوماتیک از کانال خارج می‌شوید. همچنین این اپلیکیشن‌ها شما را در برخی کانال‌های داخلی عضو می‌کند و اجازه خروج هم به شما نمی‌دهد؛ این یعنی دخالت آشکار در حریم خصوصی شما.

دلایل تواناتک برای استفاده‌نکردن از اپلیکیشن‌های پیام‌رسان داخلی:

این اپلیکیشن‌ها به صورت رسمی منتشر نمی‌شود و در مارکت‌های رسمی قرار ندارد. پس برای دانلود آن‌ها باید به مارکت‌های غیررسمی مراجعه کنید. حال آن‌که دانلود اپلیکیشن از مارکت‌های غیر‌رسمی اصلا کاری مناسب و امن نیست. چرا که ممکن است راه نفوذ هکرها را به سیستم شما باز کند یا سیستم شما از طریق دانلود این اپلیکیشن‌ها آلوده شود. تواناتک به دلایل امنیتی به هیچ عنوان دانلود اپلیکیشن از مارکت‌های غیررسمی را توصیه نمی‌کند.
.
در نظر داشته باشید که فایل این پیام‌رسان‌ها در شبکه‌های اجتماعی مختلف منتشر می‌شود و کاربران آن‌ها را نصب می‌کنند؛ بدون این‌که احتمال بدهند این فایل‌ها، مخرب است و راه نفوذ هکرها را به سیستم‌شان باز می‌کند.

بیش‌تر پیام‌رسان‌های داخلی ساخت ایران هستند. پس امکان این‌که سرورهای آن‌ها در ایران باشد هم بسیار بسیار زیاد است. در این صورت دسترسی نهادهای اطلاعاتی و امنیتی حکومت به اطلاعاتی که با این اپلیکیشن‌ها رد‌ و بدل می‌کنید بسیار بسیار آسان است و فعالیت‌های شما در این اپ‌ها به‌راحتی می‌تواند تحت نظر گرفته شود.

اگر در فضاهای مجازی فعالیت‌های خاصی انجام می‌دهید به این مسئله بسیار دقت کنید؛ چرا که دسترسی دیگران به اطلاعات و محتوای اپلیکیشن‌های ارتباطی شما بسیار خطرناک است و ممکن است برای‌تان دردسرساز شود.

نکته مهم دیگر این‌که وقتی برای بار اول اپلیکیشنی را اجرا می‌کنید و می‌خواهید از آن استفاده کنید، از شما می‌خواهد مجوز دسترسی به بخش‌های مختلف گوشی‌تان را به آن بدهید. توصیه می‌کنیم با توجه به عملکرد اپلیکیشن به آن دسترسی بدهید و از دادن دسترسی به بخش‌هایی که مربوط به عملکرد آن نیست، اکیدا خودداری کنید. وقتی به پیام‌رسان‌های داخلی ناامن اجازه می‌دهید به بخش‌های مختلف گوشی‌تان دسترسی داشته باشند، زمینه را برای نفوذ هکرها از این طریق به سیستم‌تان مهیا می‌کنید.

تواناتک همیشه استفاده از اپلیکیشن‌های رسمی که در مارکت‌های رسمی عرضه می‌شوند را به شما توصیه می‌کند.

برای استفاده از اپلیکیشن تلگرام نیز نکات امنیتی را فراموش نکنید

https://tech.tavaana.org/fa/SoroshIgap

@tavaanatech

فیلترشکن‌ را هنگام خرید اینترنتی قطع کنید
goo.gl/bGDnbS

شرایط کار فیلترشکن‌‌ها به این صورت است که در فضای مجازی و هنگام خرید اینترنتی برای کاربران یک هویت جدید ایجاد می‌کند و کاربر را با یک آی پی جدید و از کشوری دیگر به اینترنت وصل می‌کند که این اتفاق ممکن است کاربران را وارد یک سیکل بکند که در آن علاوه بر کاربران بانک، فرد دیگری از اطلاعات کاربران بانک مطلع می‌شود.
در موقع انجام خریدهای اینترنتی فیلترشکن خود را ببندید، هرچند که در برخی موارد به صرف نصب فیلترشکن بدافزارهایی هم با آن نصب می‌شوند که ممکن است اطلاعات شما را کپی و برای مبدا خود بفرستند.
توصیه می‌شود از نصب فیلترشکن‌‌هایی که منبع نامشخص دارد خودداری کنید. همچنین بهتر است برای انجام خریدها و امور بانکی از اپلیکیشن هایی که بانک‌ ها طراحی کرده‌اند استفاده کنید چرا که امنیت بالاتری دارند.
..................
نکات امنیتی مهم برای انتخاب وی‌پی‌ان و فیلترشکن مناسب:
https://goo.gl/X92maE
برای دریافت فیلترشکن های امن و رایگان به کانال بشکن توانا مراجعه کنید یا به آدرس beshkan@tavaana.org یک ایمیل خالی بفرستید.
کانال بشکن:
https://t.me/beshkan

@tavaanatech

بسته آموزشی تلگرام تواناتک (آخرین به روز رسانی)
goo.gl/zuxKBW

این مطلب دارای لینک‌های زیاد مطالب آموزشی درباره تلگرام است.

🔻فایل پی‌دی‌اف 🔻
@tavaanatech

بسته آموزشی تلگرام تواناتک (آخرین به روز رسانی)
goo.gl/zuxKBW

این مطلب دارای لینک‌های زیاد مطالب آموزشی درباره تلگرام است.
فایل پی‌دی‌اف
@tavaanatech

پیامک های آلوده به بدافزار
(حتما بخوانید و برای امنیت خود و دوستانتان به اشتراک بگذارید)
goo.gl/DXz9qN

یکی از مواردی که در روزهای گذشته در شبکه مخابراتی ایران مشاهده شده است، پیامکی است با مضمون "سلام - این فیلترشکن رو دانلود کن باهاش میتونی خیلی راحت به تلگرام وصل بشی " که به شهروندان ایرانی ارسال شده و همچنان ارسال می‌شود.
فایل فیلترشکن معرفی شده در این پیامک که به صورت یک لینک کوتاه شده به مخاطبان ارسال می‌شود، پس از باز کردن لینک، کاربر را به یک سایت تازه تاسیس هدایت می‌کند جهت دریافت فایلی با پسوند APK (فایل نصب برنامه‌های اندرویدی).
این فایل که به عمد "psiphone6" نام‌گذاری شده است، در گام نخست با بهره از نام و تصویر فیلترشکن رسمی سایفون، سعی در فریب کاربر برای نصب خود دارد و پس از نصب و اجرای آن، سه پیغام خطای جعلی پی‌درپی نمایش داده می‌شود:

۱- لطفا به اینترنت متصل شوید
۲- برای عمل‌کرد صحیح برنامه لطفا اینترنت را روشن کرده و مجددا تلاش کنید
۳- Proxy not working in your phone! , PSIPHON deleted successfully
این پیغام‌ها به کاربر القاء می‌کند که این فیلترشکن با دستگاه‌ او سازگار نبوده و با موفقیت حذف شده است. اما در واقع بدافزار در پشت ‌پرده به فعالیت خود ادامه داده و در مرحله اول اقدام به ارسال پیامک‌ حاوی لینک دانلود مجدد بدافزار به تمام افرادی می‌کند که در دفترچه تماس کاربر قربانی قرار دارند. سپس به صورت کنترل از راه دور، منتظر فرمان‌های ارسالی از سوی سازندگان خود می‌شود تا دستورات جدید را اجرا کند.
این بدافزار می‌تواند:
- از طریق دستگاه قربانی به هر تعداد پیامک ارسال کند و تمامی پیامک‌های دریافتی را می‌تواند بخواند. به عنوان مثال اگر شما کد تایید برای تلگرام را دریافت کنید و این بدافزار بر روی تلفن همراه شما نصب باشد، طراح این بدافزار براحتی می‌تواند این کد تایید را بخواند و از طریق آن حساب تلگرام را فعال کند.
- به وضعیت شبکه‌ای که دستگاه تلفن همراه قربانی به آن وصل شده است دسترسی پیدا کند و اطلاعات لازم مانند نام وای‌فای، ارائه دهنده سرویس و غیره را برای طراح بدافزار ارسال کند. این ویژگی براحتی به طراح این بدافزار امکان می‌دهد که لیست کامل وای‌فای‌هایی را که قربانی در جا‌های مختلف به آن وصل شده را به دست آورد و در صورت نیاز از آنها برای شناسایی مکان‌های رفت و آمد افراد استفاده کند.
- تمام اطلاعات حافظه خارجی گوشی (مانند کارت SD) را بخواند یا هر اطلاعاتی را که بخواهد در آن ذخیره کند.
- تمام تنظیمات (Settings) دستگاه را مشاهده کند و در صورت نیاز تغییر دهد. به عنوان مثال این اپلیکیشن می‌تواند اپلیکیشن‌هایی مانند آنتی‌ویروس را بدون آنکه کاربر متوجه شود غیرفعال کند.
- طبق بررسی‌های انجام شده، این بدافزار از دو سرویس OneSignal و Ronash برای ارسال یادآوری (نوتیفیکیشن) استفاده می‌کند. نوتیفیکیشن‌هایی که با توجه به سازوکار این بدافزار، می‌توان آن را نوعی ارسال فرمان برای فعالیت‌های آینده تلقی کرد.
در نهایت اگر شما به هر دلیل این بدافزار را بر روی تلفن همراه خود نصب کرده‌اید، می‌توانید از آنتی‌ویروس Avira Antivirus Security استفاده کنید و آن را حذف کنید.
امین ثابتی
پژوهشگر امنیت دیجیتال-
https://goo.gl/dMrfkH

@tavaanatech

آموزش اولتراسورف در ویندوز :
‏t.me/beshkan/1192
آخرین نسخه اولتراسورف در ویندوز :
‏t.me/beshkan/1255
آخرین نسخه اولتراسورف در اندروید :
‏t.me/beshkan/1256

@beshkan

با رفع فيلترينگ تلگرام، مراقب نرم افزار مخرب "تليگرام" باشيد

نرم‌افزاری جدید به نام «Teligram» به‌عنوان نسخه به‌روز شده پیام‌رسان تلگرام (Telegram) معرفی شده است.
این برنامه جدید از فراگیری پیام‌رسان تلگرام برای ترغیب کاربران به دریافت و نصب استفاده می‌کند.
این گزارش توسط شرکت امنیت سایبری سیمنتک (Symantec) در 10 ژانویه ارائه‌ شده است؛ کارشناسان امنیت سایبری شرکت مذکور با بررسی‌های دقیق خود دریافتند که این برنامه جدید از همان توابع کتابخانه‌ای تلگرام استفاده می‌کند اما بدافزارهایی را در قالب این توابع، وارد سیستم قربانی می‌کند.
این برنامه آلوده برای به اشتباه انداختن کاربران و نصب سهوی، فقط یک حرف از اسم تلگرام را تغییر داده است.
این برنامه مخرب به‌گونه‌ای طراحی‌شده که در محیط برنامه تبلیغات نشان می‌دهد و در پس‌زمینه برخی بدافزارها را اجرا می‌کند.
بدافزارهای مذکور با نام «Trojan.Gen.2» شناخته‌ شده‌اند و از توانایی‌های ویژه‌ای چون نصب درب پشتی یا استفاده از تبلیغات کلیکی برای آلوده کردن سیستم قربانی استفاده می‌کند.
کارشناسان سیمنتک به کاربران هشدار دادند که از نصب برنامه‌های منبع باز (open source) خودداری کنند زیرا کلاه‌برداران و مجرمان سایبری می‌توانند از کدهای این برنامه‌ها سوءاستفاده کنند.
goo.gl/FzmTDh
.........................
بسته آموزشی امنیتی تواناتک:
https://goo.gl/5rqRpE
امنیت در تلگرام در ۵ قدم:
https://goo.gl/BLqJ1Y

@tavaanatech

از چه آنتی‌ویروسی استفاده کنیم؟
https://goo.gl/WTdZsk

سیستم‌عامل شما به یک آنتی‌ویروس رایگان و امن برای شناسایی ویروس‌ها نیاز دارد، که این آنتی‌ویروس باید از منابع سیستم شما کم استفاده کند تا سرعت سیستم شما کاهش زیادی پیدا نکند. پیشنهاد ما برای شما : Avast Antivirus، یک ضد ویروس قوی و رایگان است که قابلیت بسیاری در سازگار کردن خود با نیازهای کاربر دارد.

لینک آموزش ویدیویی نرم‌افزار Avast :
https://tech.tavaana.org/fa/avast_antivirus

لینک آموزش متنی (انتخاب، نصب و تنظیمات آنتی ویروس در ۵ قدم) :
https://tech.tavaana.org/fa/Antivirus-in-5-steps

@tavaanatech

آخرین نسخه آنتی ویروس Avast در اندروید

آخرین نسخه آنتی ویروس Avast در ویندوز

نکات مهم هنگام استفاده از وای‌فای عمومی

توضیح بیشتر :
goo.gl/Zzju1B

@tavaanatech

بسته آموزشی تواناتک: وای‌فای و امنیت آن

کلیه تنظیمات لازم در خصوص تنظیمات مودم و نرم‌افزارهای کاربردی در خصوص اینترنت وای‌فای و امنیت آن

https://tech.tavaana.org/fa/WifiPackage

@tavaanatech

اولین کیت آرایشی زنان در فضا

«سالی راید» در سال ۱۹۷۸ از طرف ناسا به همراه ۵ زن دیگر انتخاب می شود تا به عنوان اولین فضانوردان زن آمریکا تعلیم داده شوند.
در زمانی که «سالی راید» در ناسا بود، اولین کیت آرایش زنان در فضا توسط ناسا طراحی شد. با توجه به کمبود جا و مسائل خاص امنیتِ پرواز فضایی، بحث جدی و طولانی در گرفت که چه لوازم آرایشی در فضا مورد استفاده قرار گیرد که در نتیجه این کیت ارایش طراحی شد.

goo.gl/MQdHhV
...............................
ناسا: نیمی از کلاس‌های جدید فضانوردی را زنان تشکیل می‌دهند:
https://goo.gl/jyFZzb
انوشه انصاری؛ از رویاپردازی با ستارگان تا ستاره شدن:
https://goo.gl/wK8zyd
فیروز نادری، از مدیران سابق ناسا
https://goo.gl/KbNrf5

@tavaanatech

معرفی وی‌پی‌ان امن و رایگان Tuxler در بشکن
goo.gl/sR1WFo

تواناتک: وی‌پی‌ان Tuxler، ابزاری امن برای عبور از فیلترینگ است که کمک می‌کند به سایت‌ها و اپلیکیشن‌های مسدود‌شده دسترسی داشته باشید.

وی‌پی‌ان Tuxler دارای دو نسخه رایگان و پولی است. نسخه پولی این ابزار نسبت به نسخه رایگان سرعت بیش‌تری دارد و سرور‌های بیش‌تری را برای اتصال در اختیارتان می‌گذارد.

شما می‌توانید بدون هیچ محدودیت زمانی و حجمی و با سرعت مناسب از نسخه رایگان این وی‌پی‌ان استفاده کنید. همچنین برای استفاده از آن نیازی به ثبت‌نام، ساختن حساب کاربری و واردکردن اطلاعات شخصی و شماره کارت اعتباری ندارید.

فیلترشکن Tuxler یک وی‌پی‌ان امن است؛ چرا که کلیه ترافیک مصرفی شما را رمزگذاری و آدرس آی‌پی‌ شما را عوض می‌کند.

شرکت تولیدکننده این ابزار نسخه ویندوز، مک و افزونه گوگل‌کروم آن را میز منتشر کرده است و نسخه اندروید، iOS و افزونه فایرفاکس را هم به زودی منتشر خواهد کرد.

برای دانلود نسخه مورد نظر به سایت رسمی وی‌پی‌ان Tuxler مراجعه کنید. پس از دانلود و اجرای آن می‌توانید سرور کشور مورد نظر را انتخاب کنید و گزینه On را بزنید. اما انتخاب شهر فقط در نسخه پریمیوم (پولی) ممکن است.

همچنین شما می‌توانید افزونه این ابزار برای مرورگر کروم را دانلود کنید. پس از نصب این افزونه باید سرور کشور مورد نظر را انتخاب کنید و گزینه Connect را بزنید. برای قطع‌کردن وی‌پی‌ان هم کافی است گزینه Disconnect را انتخاب کنید.

اگر از کاربران ویندوز و مک هستید و به دنبال وی‌پی‌ان امن و رایگان هستید، توصیه می‌کنیم این ابزار را تست کنید. 

لینک مطلب در سایت تواناتک:
https://tech.tavaana.org/fa/Tuxler

سایت رسمی این وی‌پی‌ان:
https://www.tuxler.com/#top

یکی از خدمات تواناتک، انتشار فیلترشکن‌های امن و مناسب است. با ارسال یک ایمیل خالی به آدرس beshkan@tavaana.org می‌توانید آخرین نسخه فیلترشکن‌های رایگان و امن را دریافت کنید.  راه دیگری هم برای دریافت فیلترشکن‌ها وجود دارد؛ با عضویت درکانال تلگرام بشکن می‌توانید لینک دانلود تمام فیلترشکن‌ها را دریافت کنید.

عضویت در بشکن:‏
goo.gl/A7DbzA

سوالات خود را از tech@tavaana.org بپرسید.

#بشکن یکی از خدماتی است که آموزشکده توانا ارائه می‌دهد.
برای اطلاع بیشتر از سایر فعالیت‌های آموزشکده توانا به سایت توانا مراجعه کنید:
www.tavaana.org
کانال آموزشکده توانا:
t.me/Tavaana_TavaanaTech

کانال تواناتک:
t.me/tavaanatech
#فیلترشکن

@beshkan

وی‌پی‌ان امن و رایگان Tuxler برای مک

عضویت در بشکن:‏
goo.gl/A7DbzA

سوالات خود را از tech@tavaana.org بپرسید.
‏
@beshkan

وی‌پی‌ان امن و رایگان Tuxler برای ویندوز

عضویت در بشکن:‏
goo.gl/A7DbzA

سوالات خود را از tech@tavaana.org بپرسید.
‏
@beshkan

چگونه پسورد قوی و مناسب انتخاب کنیم؟

buff.ly/2FXWpNk

سوالاتتان را به ایمیل tech@tavaana.org بفرستید.
@tavaanatech

#شصت_ثانیه: غیر فعال کردن حساب شخصی در اینستاگرام

goo.gl/8MCdh1

لینک مطلب در اینستاگرام
goo.gl/jw8nia

@tavaanatech

#شصت_ثانیه: روش نصب و استفاده از فیلترشکن هاکس (اندروید)
goo.gl/uhSLAE

سوالاتتان را از طریق ایمیل tech@tavaana.org بپرسید.

در اینستاگرام
goo.gl/tw19NY

@tavaanatech