مسدودکردن ایمیل‌های ناخواسته در Yahoo ،Gmail و Outlook

آیا دریافت روزانه ایمیل‌های تبلیغاتی و اسپم، شما را هم خسته کرده است؟ حتما تا به حال به این فکر کرده‌اید که چطور می‌شود از شر این ایمیل‌ها خلاص شد و آن‌ها را مسدود کرد تا دیگر دریافت‌شان نکنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/block-emails-yahoo-gmail-outlook/

یوتیوب:
https://www.youtube.com/watch?v=PIZGpmKvX8I

#ویدئو_آموزشی #یاهو #جیمیل #ایمیل

@beshkan

امروزه شرکت‌های بزرگ برای ارسال هدف‌مند تبلیغات مرتبط با علاقه‌مندی‌های شما، اطلاعات‌تان را جمع‌آوری می‌کنند. به این پروسه Ad Tracking گفته می‌شود. شما با اعمال تنظیماتی می‌توانید این پروسه را متوقف کنید. در ادامه به نحوه انجام این کار در سیستم عامل آی‌او‌اس و چند مرورگر می‌پردازیم.

آی‌او‌اس

برای انجام این کار وارد Setting شوید، به قسمت Privacy بروید، Advertising را انتخاب کنید و Limit Ad Tracking را غیرفعال کنید.

مرورگر کروم

وارد تنظیمات شوید، در منو سمت راست روی You and Google بزنید. سپس وارد بخش Google Account شوید، به Privacy & personalization و بعد به Ad personalization بروید و آن را غیرفعال کنید.

مرورگر فایرفاکس

وارد تنظیمات شوید، به بخش Privacy & Security بروید و در قسمت Enhanced Tracking Protection یکی از گزینه‌های Standard و Strict را انتخاب کنید. توصیه ما گزینه Strict است. چراکه نسبت به Standard، ردیاب‌های تبلیغاتی بیش‌تری را مسدود می‌کند.

مرورگر سافاری

در تنظیمات به قسمت Privacy & Security بروید و گزینه‌های Prevent Cross-Site Tracking و Block All Cookies را فعال کنید.

لینک مطلب:

https://tech.tavaana.org/digital-security/adsblocking/

#ردیاب #تبلیغات #کروم #فایرفاکس #آموزشی #آی_او_اس

@beshkan

آیا کد یا شماره‌ای وجود دارد که از شنود مکالمات در گوشی‌مان مطلع شویم؟

برخی کدهای USSD وجود دارند که می‌توانند اطلاعاتی مانند وضعیت اتصال شبکه یا فعال بودن خدمات خاصی(مانند امکان دایورت کردن تماس ها و ...) را نمایش دهند، اما هیچ کد یا شماره‌ای به طور مستقیم نمی‌تواند نشان دهد که آیا یک تلفن همراه تحت شنود است یا خیر.

این روزها در شبکه های اجتماعی و حتی برخی وب‌سایت و کانال‌های تلگرامی شایعات بسیاری درباره مطلع شدن از شنود مکالمات توسط انواع کدهای USSD وجود دارد که در حقیقت هیچ کدام از این کدها امکان شناسایی شنود تلفنی مکالمات را ندارند و تمامی این ادعاها کذب محض و دروغ است.

( کدهای USSD یک پروتکل ارتباطی هستند که تلفن‌های همراه را قادر می‌سازد تا با سرورهای ارائه‌دهنده‌ خدمات شبکه، بدون نیاز به اتصال به اینترنت تعامل و ارتباط داشته باشند. کدهای USSD برای انجام عملیات مختلف مانند شارژ حساب، بررسی موجودی، فعال‌سازی خدمات شبکه و سایر خدمات مخابراتی استفاده می‌شود.
یک کد USSD معمولاً با ستاره (*) شروع می‌شود، به دنبال آن اعدادی آمده و با مربع (#) پایان می‌یابد. (مانند کدی که در تصویر مشاهده می‌کند.)
کاربران با شماره‌گیری این کدها و فشار دادن دکمه‌ تماس، درخواست خود را به سرور ارسال می‌کنند و پاسخ را به صورت متنی دریافت می‌دارند)

#شنود #میس_اینفورمیشن

@beshkan

بر اساس گزارش‌های منتشر شده، کلاهبرداری با ترفند ارسال پیامک حاوی لینک آلوده با عنوان مامور پست و دریافت رسید پستی و یا رهگیری مرسوله پستی در ایام اخیر افزایش یافته و اغلب کسانیکه منتظر دریافت بسته پستی می‌باشند فریب این ترفند را خورده و متاسفانه در دام کلاهبرداران قرار می‌گیرند.

قربانیان این نوع کلاهبرداری در شبکه اجتماعی و پیام‌رسان داخلی توسط اکانتی که خودش را پستچی می‌نامد پیام‌هایی به شرح ذیل دریافت می‌کند:

«سلام مامور اداره پست هستم نامه احضار به دادگاه داشتین کسی نبود تحویل بگیره شمارتو از رو نامه برداشتم گفتم بگم بهتون احضاریه سوم هست کد رهگیری آنلاین براتون می‌فرستم پیگیری کنید.»

یا این پیام که «اسم من جعفری است. من پستچی هستم. ابلاغیه قضایی و احضاریه سوم را برایتان آوردم؛ نبودید، اما چون شماره‌تان روی نامه بود برداشتم. با این کد شناسایی وارد لینک شوید و احضاریه سوم را ببینید»

وقتی فرد بر روی لینک ارسالی کلیک می‌کند بدافزار روی گوشی‌اش نصب می‌شود و برای تمام مخاطبان وی همین پیام به همراه لینک ارسال می‌شود؛ اگر فرد شماره کارت و اطلاعات دیگری وارد کند هم بلافاصله حسابش را خالی می‌کنند.

در نظر داشته باشید که هرگونه دریافت پیام مبنی بر ارسال مجدد بسته پستی از سوی مامور پست جعلی بوده با هدف کلاهبرداری، سرقت اطلاعات و خالی کردن حساب های بانکی است، به این پیام توجه نکرده و از باز کردن هر گونه لینک و یا نصب برنامه‌های اندرویدی با این عنوان خودداری کنید.

#پیامک #کلاهبرداری #هشدار

@beshkan

یکی از عمده استدلال‌هایی که اکثر افراد برای توجیه ادعای خود در نصب این برنامه‌ها استفاده میکنند این است که:

مگر من چه کاری می‌کنم که بخواهم از آن هراس داشته باشم؟ اصلا فرض بگیریم این برنامه ناامن است، خب که چه؟ وقتی چیزی برای پنهان کردن ندارم دلیلی هم برای ترس و نگرانی ندارم!

مگر حریم شخصی شما برایتان اهمیت ندارد؟ چرا وقتی از خانه بیرون می‌روید در خانه را قفل می‌کنید؟ آیا اگر در خانه وسیله‌ای گران قیمت نداشه باشید در را قفل نمی‌کردید؟ آیا این موضوع را توهین آمیز نمی‌دانید که فرد یا نهادی در حریم شخصی شما سرک بکشد و از اعمال و رفتارتان باخبر گردد؟

فرض را بر این بگذاریم که این موضوع برای شخص خودتان فاقد اهمیت است، اما تکلیف مخاطب شما چیست که باید تاوان ناآگاهی شما را بپردازد. وقتی فردی نوعی بدافزار را روی گوشی یا کامپیوتر خود نصب می‌کند آن برنامه با دسترسی‌هایی که دارد تمام فعالیت او در کل آن سیستم را زیر نظر می‌گیرد و ممکن است افراد دیگری که به نوعی مخاطب وی و یا در لیست مخاطبین او هستند را با خطر و تهدید جدی مواجه کند.

دلیل دیگر: فرض بگیریم نصب این برنامه‌ها هیچ خطری برای شما یا فرد دیگری ندارد. در این صورت نیز این ناآگاهی و بی اطلاعی شما خالی از آسیب و زیان نخواهد بود.

در واقع شما با توجه و بها دادن به ابزارهایی که حکومت استبدادی و فاسد مبلغ آنهاست به امر سانسور و ایجاد محدودیت در اینترنت توسط جمهوری اسلامی مشروعیت می‌بخشید.

امنیت و عزت نفس خود را به دلیل ناآگاهی و بی اطلاعی از مسایل فنی و امنیت سایبری فدای مسائل بی‌ارزش نکنید و ناآگاهانه به جمهوری اسلامی فرصت و مشروعیت نقض حقوق انسانی خود و هموطن خود را ندهید.
- همراهان
......................
بارها درباره این موضوع اطلاع رسانی شده است که نهادهای امنیتی این امکان را دارند که به دیتابیس و اطلاعات تمامی شرکت‌ها و استارتاپ‌های ایرانی دسترسی داشته باشند و با توجه به سیستم حکومتی در ایران، هیچ کدام از این شرکت‌ها امکان مقاومت در برابر خواست نهادهای امنیتی را ندارند.
در صورتی که فعالیت سیاسی در فضای مجازی یا حقیقی دارید، برای حفظ امنیت خود از نصب و استفاده از هرگونه اپلیکیشن داخلی در دستگاه خود به‌شدت خودداری کنید یا در صورت استفاده و نیاز به این برنامه‌ها، حتما موارد مهم در این رابطه را رعایت کنید.(لینک)

به عنوان مثال در صورتی که شما در داخل ایران هستید و با تعدادی از فعالین شناخته شده در خارج از کشور در ارتباط هستید، همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده شما با اپ‌های داخلی این امکان را به صاحبان این سرویس ها و همچنین نهادهای امنیتی می‌دهد تا از طریق صاحبان این اپ‌ها به تماس‌های شما با این افراد پی ببرند و از ذخیره این شماره‌ها در لیست مخاطبان گوشی شما باخبر شوند.

راهنمای امنیتی استفاده از اپ‌های داخلی در صورت لزوم:
https://tech.tavaana.org/digital-security/ir-app-3/

#داخلی #حریم_خصوصی

@beshkan

از طرف تعدادی از همراهان پیام‌هایی دریافت کردیم مبنی بر نمایش تبلیغات در کانال تلگرام و بات بشکن

نمایش اینگونه تبلیغات در کانال و بات هیچ ارتباطی به بشکن نداشته و با مکانیزم تبلیغاتی جدید تلگرام مرتبط است و ممکن است عضویت در کانال‌های و بات‌های نمایش داده شده در تبلیغات حریم خصوصی شما را به‌ خطر بیندازد.

در نظر داشته باشید که متاسفانه با سیاست تبلیغاتی جدید تلگرام، هنگام درج تبلیغ، امکان هدف قرار دادن بات‌ها و کانال‌های خاص برای تبلیغ‌دهنده فراهم است و تبلیغ دهندگان می‌توانند کانال‌ها و بات‌های مورد نظر خود را برای نمایش تبلیغ انتخاب بکنند.

توصیه می‌کنیم به عبارت Ad در بات‌ها و کانال‌های تلگرامی دقت کنید و در نظر داشته باشید که یک تبلیغ است و ارتباطی با کانال مورد نظر ندارد.

تبلیغی که اخیرا در بات بشکن برای کاربران نمایش داده می‌شود مربوط به فروش وی‌پی‌‌ان‌های داخلی است و بارها درباره خطرات خرید و استفاده از وی‌پی‌‌ان‌های داخلی هشدار داده‌ایم.

از جملات خطرات استفاده از وی‌پی‌‌ان‌های داخلی:

- امکان ردیابی شما
- امکان دسترسی به کلیه اطلاعات شخصی و تاریخچه فعالیت‌های شما
- امکان دسترسی به اطلاعات بانکی شما از طریق پرداخت وجه برای وی‌پی‌‌ان

برای خرید وی‌پی‌‌ان‌های داخلی شما مجبور به پرداخت وجه از طریق سامانه‌های بانکی هستید، این موضوع خودش موضوع امنیتی مهمی است، چرا که با این کار توسعه‌دهندگان این اپ‌ها به اطلاعات بانکی شما دسترسی پیدا می‌کنند. از طرفی آن‌ها یا کلا سرورهایی در ایران دارند، یا به واسطه سرورهایی که در خارج از ایران شما به آن‌ها متصل می‌شوید، اطلاعات شما به سرورهای داخل ایران برای آن‌ها ارسال می‌شود. آن‌ها با استفاده از وی‌پی‌‌انی که خودشان طراحی کرده‌اند یا با تزریق کد‌های مخرب به کد وی‌پی‌ان‌ها قادر به جمع‌آوری کلیه اطلاعات شما و همچنین دنبال‌کردن فعالیت‌های شما خواهند بود.

شاید لازم به بادآوری نباشد که پیشتر گزارش‌هایی منتشر شده است مبنی بر این که بخشی از حکومت یا وابستگان آن در تجارت وی‌پی‌ان دست دارند و از این طریق سود سرشاری می‌برند و تعداد بسیاری از سرویس‌دهندگان فیلترشکن‌های پولی در داخل ایران به طور مستقیم و غیرمستقیم وابسته به نهادهای امینتی و بالاخص عوامل سپاه پاسداران هستند و با توجه به قوانین بانکی در جمهوری اسلامی، تنها شرکت‌ها و موسسات ثبت شده قادر به داشتن و استفاده از درگاه بانکی آنلاین هستند که این شرکت‌های ارائه دهنده فیلترشکن، تمامی تراکنش‌های مالی خود را از طریق این درگاه‌های بانکی انجام می‌دهند.

#تبلیغات #تلگرام #حریم_خصوصی #بات_بشکن

@beshkan

دانلود آخرین نسخه تلگرام برای اندروید (نسخه گوگل‌پلی)

گوگل‌پلی:

https://play.google.com/store/apps/details?id=org.telegram.messenger&hl=en_US&gl=US

#تلگرام #فایل_نصبی #اندروید

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - دوشنبه - ۲۶ - آذر - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=tp06.comfortspacecraft.info&port=443&secret=1603010200010001fc030386e24c3add

Russian Federation
https://t.me/proxy?server=77.232.41.205&port=3598&secret=8JEkJukBYNPSy7OH6v7urg

Germany
https://t.me/proxy?server=tep.comfortspacecraft.info&port=443&secret=1603010200010001fc030386e24c3add

Russian Federation
https://t.me/proxy?server=91.142.77.136&port=3598&secret=8JEkJukBYNPSy7OH6v7urg

Germany
https://t.me/proxy?server=m-m.h7uhuiij.de.com&port=888&secret=ec742282124f04d318551341ead76457

Spain
https://t.me/proxy?server=108.181.121.217&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=62.113.117.104&port=3598&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=vertex.gigibofounh.info&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=www.talismanliner.info&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=riozo.slidercanis.co.uk&port=443&secret=1603010200010001fc030386e24c3add

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

در طرح پرریسک پروژه گیکای(GICAI) سرمایه گذاری نکنید

براساس گزارشات کاربران و بررسی کارشناسان، فعالیت پلتفرمی با عنوان GICAI فاقد اعتبار بوده که درباره ریسک بالای سرمایه گذاری در آن هشدار داده‌اند.

این پروژه با عنوان یک پلتفرم معاملاتی ارز دیجیتال که از فناوری هوش مصنوعی بهره می‌برد، در حال جلب توجه کاربران ایرانی و جذب سرمایه از آن‌هاست.

بررسی‌ها نشان می‌دهد که مدل درآمدی اصلی این مجموعه به جای فعالیت‌های تجاری واقعی، بر پایه عضوگیری استوار است. کاربران برای معرفی و جذب افراد جدید، امتیازات و پاداش‌های ویژه‌ای دریافت می‌کنند، که این امر ساختار فعالیت مجموعه را به چالش می‌کشد.

ادعای نظارت از سوی نهادهای مالی ایالت واشنگتن نیز فاقد اسناد معتبر است؛ نه تنها هیچ مدرکی دال بر مجوز رسمی ارائه نشده، بلکه گردانندگان این طرح نیز هویتی نامشخص و مبهم دارند.

وجود سودهای نامتعارف، سیستم پاداش‌دهی چندسطحی مبتنی بر جذب اعضای جدید، فقدان شفافیت در عملکرد و عدم ارائه مدارک از فعالیت‌های اقتصادی جاری، همگی احتمال پانزی بودن این پروژه را تقویت می‌کنند. بنابراین، اکیداً توصیه می‌شود که از سرمایه‌گذاری در چنین طرحی خودداری شود.

#هشدار #پانزی

@beshkan

کلاهبرداری پانزی (Ponzi Scheme) چگونه روی می‌دهد؟

آیا می‌دانید طرح پانزی یا کلاهبرداری پانزی چگونه شکل می‌گیرد و چه خطراتی کاربران دنیای دیجیتال را تهدید می‌کنید؟

وب‌سایت:
https://tech.tavaana.org/digital-security/ponzi-schem/

یوتیوب:
https://www.youtube.com/watch?v=6LwkjrhJ3m8

#ویدئو_آموزشی #کلاهبرداری #پانزی

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - سه‌شنبه - ۲۷ - آذر - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.


The Netherlands
https://t.me/proxy?server=www.asmelonca-ca.co.uk&port=443&secret=1603010200010001fc030386e24c3add

Finland
https://t.me/proxy?server=65.109.190.129&port=666&secret=ec742282124f04d318551341ead76457

France
https://t.me/proxy?server=51.159.157.218&port=7743&secret=eedbe97246f57a3e90ccc1c3f25b8e15ef7777772e736974652e636f6d

United States of America
https://t.me/proxy?server=z-z.h7uhuiij.de.com&port=888&secret=ec742282124f04d318551341ead76457

Germany
https://t.me/proxy?server=www.alkortiliy.info&port=443&secret=1603010200010001fc030386e24c3add

Hong Kong
https://t.me/proxy?server=194.120.230.96&port=85&secret=7hs4KdquAf0HwOI8kXxmQARpdmlmLmly

Germany
https://t.me/proxy?server=95.169.173.237&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=riozo.slidercanis.co.uk&port=443&secret=1603010200010001fc030386e24c3add

Spain
https://t.me/proxy?server=108.181.121.215&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=vertex.gigibofounh.info&port=443&secret=1603010200010001fc030386e24c3add

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

شرکت OpenAI اعلام کرد قابلیت ChatGPT Search که پیش‌تر فقط در دسترس مشترکان پولی بود، اکنون برای تمام کاربران از جمله اکانت‌های رایگان در دسترس است. این موتور جستجو اطلاعات لحظه‌ای را از وب ارائه می‌دهد.

اطلاعات خود ChatGPT تا ژوئن ۲۰۲۴ به‌روز شده است اما قابلیت ChatGPT Search می‌تواند اطلاعات را لحظه‌ای از سطح وب پیدا کند.

#ChatGPT #هوش_مصنوعی

@beshkan

بررسی افشای اطلاعات شخصی‌ با HIBP

اگر شما هم دغدغه حفظ حریم خصوصی‌ دارید و دنبال این هستید که بفهمید که آیا تا الان اطلاعات شخصی‌تان جایی مثل سایت‌های اینترنتی افشا شده یا خیر، تماشای این ویدئو را از دست ندهید.

چراکه در ادامه به این می‌پردازیم که وب‌سایت HIBP که این بررسی را انجام می‌دهد، چیست و نحوه عملکردش چگونه است.

وب‌سایت:
https://tech.tavaana.org/digital-security/data-security-insights-hibp/

یوتیوب:
https://www.youtube.com/watch?v=cGi80Eh7i8A

#امنیت_دیجیتال #ویدئو_آموزشی

@beshkan

۳ نکته مهم امنیتی درباره حساب‌های شبکه‌های اجتماعی

- برای حساب‌های خود رمز عبور قوی و مناسب انتخاب کنید.

- تایید دومرحله‌ای حساب‌ها را فعال کنید اما تا جای ممکن از روش دریافت کد از طریق اس‌.ام‌.اس استفاده نکنید.

- اگر پیام، نوتیفیکیشن یا کدی برای تایید هویت دومرحله‌ای، بدون درخواست شما به دستگاه‌تان ارسال شد، آن را نادیده بگیرید و به هیچ‌ عنوان تایید نکنید.

وب‌سایت:

https://tech.tavaana.org/index.php/fa/resources/3tipsSM

#رمز_عبور #امنیت_دیجیتال #آموزشی

@beshkan

با قابلیت جدید اینستاگرام می‌توانید ارسال پیام‌های دایرکت را زمان‌بندی کنید

اینستاگرام اخیراً قابلیت جدیدی اضافه کرده که امکان زمان‌بندی پیام‌های دایرکت را فراهم می‌کند. با استفاده از این قابلیت، می‌توانید زمان و تاریخ ارسال پیام‌های خود را از قبل مشخص کنید. لازم به ذکر است که این ویژگی فعلاً فقط برای پیام‌های متنی در دسترس است و برای ارسال عکس، ویدیو یا گیف، همچنان نیاز است پیام در همان لحظه ارسال شود.

برای اینکار کافیست بعد از نوشتن پیام یا آپلود تصویر یا فایل مورد نظر، انگشت خود را روی گزینه ارسال نگه دارید تا صفحه زمان‌بندی برای شما باز شود.

همچنین هنگامی که وارد چت با پیام زمان‌بندی‌شده می‌شوید، اینستاگرام به شما اطلاع می‌دهد چند پیام زمان‌بندی‌شده دارید. این ویژگی می‌تواند برای افرادی که می‌خواهند پیام‌های خود را در ساعات خاصی ارسال کنند، مانند تبریک تولد یا یادآوری‌های مهم، مفید باشد.

#اینستاگرام

@beshkan

چگونه مرورگر اج(Edge) می‌تواند نوشته‌های سایت ها را بخواند؟

۱- روی آیکون سه نقطه در بالا سمت راست کلیک کنید

۲-در این منو وارد گزینه More tools شوید

۳- از منو مرورگر، گزینه Read aloud را انتخاب کنید

۴- در نوار بازشده در بالای مرورگر، در قسمت voice option گوینده فارسی را انتخاب کنید

Microsoft Dilara Online(natural)-persian (Iran)

#ترفند

@beshkan

پاک‌کردن رمز‌های عبور ذخیره‌شده در مرورگرها

بسیاری از شما از قابلیت مدیریت پسورد مرورگرها استفاده می‌کنید و رمز‌های عبور حساب‌های کاربری‌تان را در مرورگرتان ذخیره و مدیریت می‌کنید، اما کاربران زیادی هم هستند که بدون اطلاع و تنها با تایید پنجره‌های بازشده، به صورت اتوماتیک پسوردهایشان را در مرورگر ذخیره می‌کنند.

باید بگویم که این کار اگر بدون آگاهی باشد، اصلا امن نیست. چرا؟ این ویدیو را ببینید.

یوتیوب:
https://www.youtube.com/watch?v=n5ixmHzh7Ic

وب‌سایت:
https://tech.tavaana.org/digital-security/clear-passwords-browsers/

#ویدئو_آموزشی #مرورگر

@beshkan

بررسی‌های آزمایشگاه امنیتی «صندوق فناوری باز» نشان می‌دهد که هیچ‌کدام از سه پیام‌رسان داخلی «روبیکا»، «بله» و «ایتا» امن نیستند و حریم خصوصی کاربران را نقض می‌کنند.

«صندوق فناوری باز» سه پیام‌رسان «بله»، «ایتا» و «روبیکا» را در یک بازه زمانی ده‌ماهه( دسامبر سال ۲۰۲۳ تا اکتبر ۲۰۲۴)، از طریق آزمایشگاه امنیتی خود مورد بررسی قرار داده است.

بر اساس بررسی‌ها و گزارش «صندوق فناوری باز»، اپلیکیشن «روبیکا»، با انتقال ترافیک به همه دامنه‌ها بدون رمزگذاری و درنظرگرفتن امنیت کاربر، به هر کسی که شبکه را نظارت می‌کند اجازه می‌دهد تا داده‌های حساس مانند رمزهای عبور یا اطلاعات شخصی را رصد کرده و بخواند.

در اپلیکیشن «بله»، از یک فرم رمزگذاری استفاده می‌شود که به راحتی می‌تواند در زمینه رمزگذاری داده‌های کارت‌های اعتباری معکوس شود و موقعیت کاربر در حین احراز هویت به سرور برنامه ارسال می‌شود.

در «ایتا» اگر کسی دسترسی فیزیکی به تلفن کاربر داشته باشد می‌تواند تمام داده‌های برنامه را دانلود کند که ممکن است شامل پیام‌های رمزگذاری نشده و اطلاعات شخصی درباره تماس‌ها باشد.

تحقیقات آزمایشگاه «صندوق فناوری باز» به این نتیجه رسیده که دست‌کم دو پیام‌رسانی که روی ‌آن‌ها مطالعه شده، به کدهای تلگرام متکی هستند و ادعاهای جمهوری اسلامی در مورد امن‌ بودن پیام‌های رد و بدل شده از طریق هر سه پیام‌رسان با استفاده از کدهای رمزگذاری شده، نادرست است. هر سه پیام‌رسان فهرست کاربران را نگهداری می‌کنند، داده‌های آنها در سرورهای دولتی ذخیره می‌شود و اطلاعات کاربران را نیز با یکدیگر به اشتراک می‌گذارند.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم؟:
https://tech.tavaana.org/fa/news/irmalwareapp

#اپ_داخلی #روبیکا #ایتا #بله

@beshkan

آیا تا به حال هنگام استفاده از یک برنامه با اعلان درخواست دسترسی به موقعیت مکانی مواجه شده‌اید؟ ممکن است این درخواست در یک برنامه برای دریافت مسیرها یا پیدا‌کردن مکان‌های ضروری نزدیک شما باشد. اما زمانی که به دلایل غیر مشخصی یک برنامه درخواست دسترسی به موقعیت مکانی شما می‌دهد، آن‌جا ست که باید نگران شوید و برایتان سوال پیش بیاید که چه کسی این اطلاعات را دریافت می‌کند و با آن چه می‌کند و اساسا آیا صدور «اجازه» در چنین موقعیتی امن است؟ در ادامه با ما همراه باشید تا به پاسخ این پرسش بپردازیم.

اینکه آیا به‌اشتراک‌گذاشتن موقعیت مکانی شما امن است یا نه، پاسخ ساده‌ای ندارد. این موضوع به این بستگی دارد که چه کسی این درخواست را می‌کند و هدف از آن چیست؟ برنامه‌ها و وب‌سایت‌ها معمولا به دنبال دسترسی به موقعیت مکانی شما هستند تا اطلاعات دقیق‌تری را که نسبت به موقعیت عمومی شما که از طریق آدرس IP به دست می‌آید، دریافت کنند. با این حال، این اطلاعات دقیق به‌ صورت خصوصی روی دستگاه شما باقی می‌ماند و برای دسترسی به آن، نیاز به اجازه شما است. به همین دلیل است که دستگاه شما قبل از به‌اشتراک‌گذاشتن موقعیت مکانی دقیق، از شما درخواست تایید می‌کند.

یکی از مزایای اصلی دادن اجازه دسترسی به موقعیت مکانی، این است که می‌تواند بسیار مفید و راحت باشد. برای مثال، برنامه‌های مسیریابی مانند Google Maps بدون دسترسی به موقعیت مکانی، کارایی نخواهند داشت و شما مجبور خواهید بود هر بار نقطه شروع خود را به‌ صورت دستی وارد کنید. همچنین برنامه‌های آب‌وهوا که بر اساس موقعیت‌تان به شما اطلاعات به‌روز و لحظه‌ای می‌دهند، می‌توانند کمک کنند تا تصمیم بگیرید آیا در آن روز چتر بردارید یا عینک آفتابی بزنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/location-security/

#لوکیشن #امنیت_دیجیتال

@beshkan

۹ راهکار موثر برای رفع مشکلات وای‌فای در ویندوز ۱۰ و ۱۱

امروزه اتصال به اینترنت، به یکی از نیازهای اساسی زندگی همه‌ ما تبدیل شده است. به همین ترتیب کیفیت پایین اینترنت و مشکلات اتصال به شبکه‌های وای‌فای می‌تواند در سیستم‌های عامل مختلف، تاثیر منفی بر تجربه کاربران بگذارد؛ از قطع‌شدن ناگهانی اتصال گرفته تا سرعت پایین اینترنت که این مسائل ممکن است به چالش‌هایی جدی تبدیل شوند.

در این ویدیو به بررسی مشکلات رایج وای‌فای در ویندوز ۱۰ و ۱۱ می‌پردازیم و در ادامه ۹ راهکار مؤثر برای رفع آن‌ها را بررسی می‌کنیم تا شما بتوانید به‌راحتی از اینترنت بهره‌مند شوید.

پس با ما همراه باشید.

یوتیوب:
https://www.youtube.com/watch?v=bdIcQnW1bg4

وب‌سایت:
https://tech.tavaana.org/digital-world/fix-wi-fi-problems-windows-10/

#ویدئو_آموزشی #ویندوز

@beshkan