بشکن Beshkan
275K subscribers
7.42K photos
2.42K videos
3.1K files
8.77K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
۸ ابزار ضروری برای بررسی امنیت وب‌سایت‌ها

۱- Google Safe Browsing
۲- VirusTotal
۳- SSL Checker
۴- Sucuri SiteCheck
۵- Mozilla Observatory
۶- SiteLock
۷- Qualys SSL Labs
۸- Have I Been Pwned

وبسایت تواناتک برای مطالعه مقالات بیشتر:
https://tech.tavaana.org/

@beshkan
با قابلیت جدید، نتایج گوگل را بدون شخصی‌سازی ببینید

گوگل امروز اعلام کرد که گزینه جدیدی به صفحه نتایج موتور جستجوی خود اضافه کرده است که به کاربران اجازه می‌دهد خیلی سریع از مشاهده نتایج شخصی سازی شده جلوگیری کنند.

این گزینه که با «Try Without Personalization» در پایین صفحه نتایج جستجوی گوگل قابل مشاهده است به کاربران کمک می‌کند نتایج جستجوی خود را بدون دخالت هیچگونه فیلتر یا الگوریتمی ببینند.

در حالت عادی نتایج گوگل، سایت‌ها را بر اساس سوابق جستجوی شما رتبه‌بندی می‌کند که با زدن گزینه «Try Without Personalization»، رتبه‌بندی سایت‌ها را بدون در نظر گرفتن سوابق شما نمایش می‌دهد.

محققان و پژوهشگران و دیگر کاربران هنگام استفاده از گوگل به نتایجی نیاز دارند که بدون جهت‌گیری و رتبه‌بندی شخصی باشد. به عنوان مثال، در مقایسه دو محصول یا بررسی موضوعات متناقض، گوگل نتایج را بر اساس داده‌های کاربران به صورت خودکار رتبه‌بندی می‌کند. تاکنون برای دیدن نتایج بدون دخالت الگوریتم‌های شخصی‌سازی گوگل، کاربران باید از حالت Incognito استفاده کنند.
گوگل در برخی جستجوها اعلام کرده که نتایج شخصی‌سازی نشده‌اند. با این حال، استفاده از قابلیت "Try Without Personalization" تنظیمات موتور جستجو را دائماً تغییر نمی‌دهد و تنها الگوریتم‌های شخصی‌سازی در آن جستجو خاص غیرفعال می‌شوند.

#گوگل

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
جلوگیری از دسترسی اپ ها به ابزار جاسوسی در ویندوز

برای جلوگیری از دست‌رسی اپ های مختلف در ویندوز به ابزار جاسوسی مانند دوربین، میکروفون، جی پی اس و غیره چه باید کرد؟

وبسایت:
https://tech.tavaana.org/digital-security/shst-thanyhjlwgyry-az-dstrsy-ap-ha-bh-abzar-jaswsy-dr-wyndwz/

یوتیوب:
https://www.youtube.com/watch?v=3nGNcEoS4hI&t=100s

#شصت_ثانیه #ویندوز

@beshkan
Gmail_2024.11.24.702067492.Release_APKPure.apk
153.4 MB
دانلود نسخه جدید جی‌میل(اندروید)

#دانلود

@beshkan
Instagram_360.0.0.0.14_APKPure.apk
72.4 MB
دانلود نسخه جدید اینستاگرام(اندروید)

#دانلود

@beshkan
tsetup-x64.5.9.0.exe
44.5 MB
دانلود نسخه جدید تلگرام ویژه ویندوز

#دانلود #ویندوز

@beshkan
از این پس، دیگر نیازی به اشتراک پریمیوم ایکس(توییتر سابق) برای استفاده از چت‌بات هوش مصنوعی Grok نخواهد بود، این تغییر جدید به کاربران غیر پریمیوم اجازه می‌دهد تا هر دو ساعت، حداکثر ۱۰ سوال از این هوش مصنوعی بپرسند و هر روز امکان تحلیل ٣ تصویر نیز وجود دارد.

پیش از این خبر در دسترس قرار گرفتن رایگان و آزمایشی این هوش مصنوعی منتشر شده بود و اکنون ایکس آن را برای همه در دسترس قرار داده است.

برای دسترسی به نسخه رایگان چت‌بات هوش مصنوعی Grok کافی است به لینک زیر مراجعه کنید:
https://x.com/i/grok

#هوش_مصنوعی
#Grok

@beshkan
با گسترش فضای دیجیتال و افزایش تهدیدهای سایبری، حملات فیشینگ به یکی از متداول‌ترین روش‌های سرقت اطلاعات تبدیل شده‌اند. اما همان‌طور که فناوری‌ها پیشرفت می‌کنند، هکرها نیز تکنیک‌های جدیدتری برای حملات سایبری ابداع می‌کنند. یکی از این تکنیک‌های جدید، کوئیشینگ (Quishing) نام دارد که در این مقاله به این می‌پردازیم که کوئیشینگ چیست و چگونه باید با آن مقابله کرد.

کوئیشینگ چیست؟

کوئیشینگ ترکیبی از دو حرف Q و R است، یعنی همون کدهای QR و فیشینگ. در این نوع از حمله سایبری، مهاجمان از کد QR به‌ عنوان وسیله‌ای برای هدایت کاربران به وب‌سایت‌های جعلی یا مخرب استفاده می‌کنند. کدهای QR هم نوعی بارکد دو‌بعدی هستن که با اسکن آن‌ها توسط دوربین موبایل یا دستگاه‌های هوشمند دیگر، کاربر به‌طور خودکار به یک لینک یا محتوا هدایت می‌شود. در حملات کوئیشینگ، هکرها کدهای QR مخربی را طراحی می‌کنند که کاربر را به صفحات فیشینگ هدایت می‌کنند تا اطلاعات حساسی مانند نام کاربری، رمز عبور یا جزئیات کارت اعتباری آن‌ها را سرقت کنند.

کاربران چگونه تحت حملات کوئیشینگ می‌گیرند؟

حملات کوئیشینگ معمولاً از طریق ایمیل، پیامک، محتواهای شبکه‌های اجتماعی یا حتی تبلیغات چاپی منتشر می‌شوند. هکرها کد QR مخرب را در یک ایمیل یا پوستر جعلی قرار می‌دهند و شما را ترغیب به اسکن‌کردن آن‌ می‌کنند. پس از اسکن، شما به سایتی هدایت می‌شوید که به‌ نظر معتبر می‌رسد، اما در واقع صفحه‌ای جعلیه برای سرقت اطلاعات شما ست.

این حمله به دلیل ماهیت بصری کدهای QR، می‌تواند بسیار موفق باشد چرا که شما به‌راحتی متوجه نمی‌شوید که پس از اسکن کد به کجا هدایت خواهید شد.

۴ راه‌ چلوگیری از حملات کوئیشینگ

۱. محتاط‌بودن در اسکن کدهای QR

ادامه مطلب:

https://tech.tavaana.org/digital-security/quishing/

#فیشینگ #کوئیشینگ

@beshkan
Facebook_492.0.0.127.80.apk
141.7 MB
آخرین نسخه اپلیکیشن Facebook برای اندروید

#فایل_نصبی #اندروید #فیسبوک

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چک‌لیست امنیتی: مرورگر Microsoft Edge

به‌روزرسانی: همیشه مرورگر و سیستم‌عامل خود را به‌روز نگه دارید.
حریم خصوصی: حالت Tracking Prevention را روی Strict بگذارید و پاک‌سازی خودکار کوکی‌ها را فعال کنید.
گزینه Always use HTTPS را در تنظیمات فعال کنید.
افزونه‌ها: فقط افزونه‌های معتبر نصب کنید و موارد غیرضروری را حذف کنید.
مدیریت رمزها: از ابزار داخلی مدیریت رمز Edge استفاده کنید و رمزهای قوی ایجاد کنید.
پاک‌سازی: کش و تاریخچه مرورگر را به‌طور منظم پاک کنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/microsoft-edge/

#چک_لیست #مرورگر

@beshkan
پرسش

چگونه در مرورگر کروم از ذخیره شدن نام کاربری و پسوردها جلوگیری کنیم؟

در مرورگر کروم، در بالا و بر روی آیکون سه نقطه، مسیر زیر را دنبال کنید:

Settings >Autofill >Passwords

در پنجره جدید، تیک‌های مقابل دو گزینه offer to save passwords و همچنین Auto Sign-in را غیرفعال کنید.

#پرسش #کروم #پسورد #مرورگر

@beshkan
بهترین مدیر امنیت صفحه اینستاگرام

شاید شما هم تبلیغاتی را دیده باشید که به شما قول می‌دهند با استخدام یک مدیر امنیت صفحه، تمام نگرانی‌های امنیتی صفحه اینستاگرام‌تان رفع شود. یا حتی ممکن است دیده باشید برخی از به اصطلاح سلبریتی‌ها می‌گویند که مدیر امنیت پیجشان فلان شخص است. یعنی افرادی رسما خودشان را به عنوان کارشناس امنیت صفحات در شبکه‌های اجتماعی معرفی می‌کنند.
اما تا به حال فکر کردید که اصلا آیا این شغل واقعا وجود داره؟ اما بهترین مدیر امنیت صفحه اینستاگرام کسی نیست غیر از خود شما!
در این ویدیو ببینید.

یوتیوب:
https://www.youtube.com/watch?v=4Jh7DVwhXfI

وب‌سایت:
https://tech.tavaana.org/digital-security/best-instagram-security-manager/

#ویدئو_آموزشی #اینستاگرام

@beshkan
اخیرا ویدئوهایی با عنوان جدیدترین روش کلاهبرداری با کارت‌های حباب‌دار در حال انتشار و دست به دست شدن بین کاربران و به ویژه فروشندگان کالا و صاحبان کسب و کار است که موجب نگرانی شهروندان و صاحبان کسب و کار شده است.

در نظر داشته باشید که این افراد صرفا در راستای جذب فالور اقدام به ساخت این ویدئوها کرده‌اند و چنین موضوعی صحت ندارد. از طرفی تعدادی از کانال‌ها تلگرامی و صفحات اینستاگرامی با انتشار این ویدئوها به عنوان نمونه کار اقدام به کلاهبرداری از کاربران می‌کنند.

بر اساس خبرهای منتشر شده در رسانه‌های داخلی، افرادی که در ویدئوهای وایرال شده در فضای مجازی مدعی بودند مورد کلاهبرداری با این روش قرار گرفته‌اند شناسایی و به پلیس فتا احضار شده‌اند.

#کلاهبرداری #حباب #کارت_حباب #کارت_حبابدار

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
۳ نکته امنیتی برای تمام دستگاه‌ها

ویدیو را ببینید و با رعایت این نکات امنیتی، دستگاه‌هایتان را امن نگه دارید!

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Security_3tips_Devices

یوتیوب:

https://www.youtube.com/watch?v=oDg9ol-Amnk

#امنیت_دیجیتال #امنیت_در_یک_دقیقه

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
سرویس «فیلتر شکن قوی پرسرعت Mouse VPN» از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از یک میلیون بار دانلود داشته و مورد توجه کاربران ایرانی نیز قرار گرفته است.

استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای وب‌سایت رسمی نیست و لینک درج‌شده به عنوان وب‌سایت، به صفحه گوگل‌پلی این ابزار لینک داده شده است، هیچ اطلاعاتی درباره سازندگان آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جی‌میل است و همچنین اطلاعات نوشته شده در صفحه گوگل‌پلی این ابزار با آنچه در سند حریم خصوصی ذکر شده در تضاد است؛ در صفحه گوگل‌پلی ذکر شده که اطلاعات کاربران با شرکت‌های شخص ثالث به اشتراک گذاشته نمی‌شود اما در سند حریم خصوصی این فیلترشکن نوشته شده است که برخی از خدمات توسط شرکت‌ها و افراد شخص ثالث ارائه می‌شوند که به اطلاعات کاربران دسترسی دارند.

در نظر داشته باشید هر ابزاری که در گوگل‌پلی منتشر می‌شود، به معنای امن‌بودن آن برنامه نیست و اعتبار یک وی‌.پی‌.ان و سازنده آن، موضوع بسیار مهمی است.

نبود اطلاعات کافی درباره توسعه دهنده و محل فعالیت، در دسترس نبودن ‌وب‌سایت رسمی و عدم شفافیت از جمله دلایل ناامن بودن این وی‌.پی‌.ان است و تواناتک استفاده از آن ‎را به هیچ عنوان توصیه نمی‌کند.

#هشدار #ناامن #ابزار_ناامن

@beshkan
۵ نکته امنیتی ساده اما مهم برای کنشگران

۱- تهیه منظم نسخه پشتیبان از اطلاعات خود و نگاه‌داری آن‌ها در فضاهای امن
۲- به‌روزرسانی مرتب سیستم‌عامل، اپلیکیشن‌ها و ابزارها
۳- استفاده از شبکه وای‌فای امن
۴- استفاده از آنتی‌ویروس و آنتی‌مالوور مناسب
۵- دانلود فایل و محتوا فقط از سایت‌ها و منابع امن

#اینفوگرافیک #امنیت_دیجیتال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
کلاهبرداری از طریق کیف پول‌های حالت نمایشی Watch-only

آیا شما یا اطرافیان‌تان تاکنون در دام کیف‌پول‌های نمایشی یا Watch-only افتاده‌اید؟ این ویدیوی کوتاه را ببینید و با روند این نوع از کلاهبرداری آشنا شوید.

وبسایت:
https://tech.tavaana.org/frontslider/watch-only-scam/

یوتیوب:
https://www.youtube.com/watch?v=vvm6IfCCFOM

#کلاهبرداری

@tavaanatech