بشکن Beshkan
256K subscribers
5.19K photos
2.08K videos
2.75K files
6.23K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
ابزار ناامن Turbo VPN

این ابزار که بیش از ۱۰۰ میلیون بار دانلود شده است و توسط بسیاری از کاربران در جهان استفاده می‌شود یکی از ابزارهای نسبتا ناامن به شمار می‌آید که توصیه می‌کنیم حتی در صورت داشتن عملکرد سریع در عبور از فیلترینگ از آن استفاده نکنید.

توروبو وی‌پی‌ان توسط شرکت Innovative Connecting، مستقر در سنگاپور توسعه یافته است. این شرکت رابطه نزدیکی با دولت چین دارد و اطلاعات کاربران را با مقامات دولت چین به اشتراک می‌گذارد.

با توجه به گزارشات برخی از کارشناسان، این وی‌پی‌ان آلوده به برخی بدافزارها و حتی جاسوس‌افزارهایی است که اطلاعات کاربر را جمع آوری می‌کند. همچنین نسخه رایگان این ابزار دارای بدافزارهای تبلیغاتی است و این عامل باعث ردیابی شما توسط سایر شرکت‌های تبلیغاتی می‌شود.

همچنین برخی آنتی ویروس‌ها به دلیل وجود فایل‌های مخرب، پیکربندی ضعیف این برنامه، اجازه نصب آن در دستگاه کاربر را نمی‌دهند.
این ابزار از لحاظ نگهداری اطلاعات شخصی و حریم خصوصی یکی از ضعیف ترین و بدترین نوع وی‌پی‌ان‌ها به‌شمار می‌رود.

قابلیت Kill switch که در اغلب وی‌پی‌ان‌های امن و رایگان وجود دارد، تنها در نسخه پولی این ابزار وجود دارد.
(در صورت روشن‌کردن گزینه Kill switch در فیلترشکن، قابلیتی برای دستگاه شما فعال می‌شود که پس از قطع یا خاموش‌شدن فیلترشکن، به‌طور خودکار اتصال دستگاه را هم به اینترنت قطع می‌کند.
در حقیقت این امکان از نظر امنیتی به شما کمک می‌کند که پس از قطع‌شدن فیلترشکن، آی‌.پی‌آدرس و اطلاعات دیگر شما قابل شناسایی نباشد.)
این ابزار از لحاظ حریم خصوصی و حفظ اطلاعات کاربر، از ۱۰ رتبه ۲.۵ را به خود اختصاص داده است.

دسترسی‌ها و اطلاعاتی که این ابزار جمع آوری می‌کند:

۱- آدرس ایمیل

۲- سرور VPN که به آن متصل می شوید، موقعیت مکانی شما، موفقیت اتصالات VPN، میزان داده های منتقل شده و اطلاعاتی از ارائه دهنده خدمات اینترنت شما (ISP) را جمع آوری می‌کند.

یکی از جنبه‌های نگران‌کننده خط‌مشی رازداری Turbo VPN این است که «ممکن است مجبور شود داده‌های شما را در جایی که با حکم دادگاه معتبر ارائه شده است، افشا کند» و این با توجه به روابط نزدیک شرکت سازنده با دولت چین و روابط نزدیک چین با جمهوری اسلامی، موضوعی نگران کننده است.
با توجه به اطلاعات موجود، استفاده از این وی‌پی‌ان را توصیه نمی‌کنیم.

#ناامن #هشدار

@beshkan
میخوای بدونی چه کسی از عکس پروفایل اینستاگرامت دیدن میکنه؟!

تبلیغاتی که شاید مشابه آن را در کانال‌های واتس‌اپ و تلگرامی مشاهده کرده‌اید. فروش یا دانلود این برنامه‌ها(بدافزارها) چه منفعتی برای سازندگان آن دارد؟

بدافزارهایی تحت عنوان استاکرویرها (Stalkerware) پس از نصب روی دستگاه قربانی، به شکل مخفیانه اقدام به جمع‌آوری اطلاعات شخصی، ردیابی موقعیت مکانی، مشاهده چت‌ها، تماس‌ها، وب‌سایت‌های بازدید شده، و حتی فعال کردن دوربین و میکروفون می‌کنند.

آنچه وضعیت را پیچیده‌تر می‌کند، وجود نرم‌افزارهایی با عملکرد مشابه است که به نام ابزارهای نظارتی والدین برای کنترل فرزندان تبلیغ می‌شوند. این نرم‌افزارها، که معمولاً تحت عنوان "نظارت والدین" یا "کنترل فرزندان" در کانال‌های تلگرامی و صفحات اینستاگرامی تبلیغ می‌شوند، ممکن است در ظاهر باعث کنجکاوی کاربران یا مفید به نظر برسند؛ اما دقیقا همان قابلیت‌هایی را دارند که استاکرویرها ارائه می‌دهند. به همین دلیل، این ابزارها اغلب در مرز میان نظارت قانونی و جاسوسی از کاربران قرار می‌گیرند.

همچنین اپلیکیشن‌هایی که وعده می‌دهند "ببینید چه کسانی از پروفایل شما دیدن کرده‌اند" نیز در همین دسته‌بندی از تهدیدات قرار می‌گیرند.

این برنامه‌ها اغلب تحت عنوان ابزارهای فریبنده و جذاب تبلیغ می‌شوند، اما در عمل، به اطلاعات شخصی شما دسترسی پیدا کرده و آن‌ها را به سرورهای ناشناس ارسال می‌کنند.

این اپلیکیشن‌ها نه‌تنها اطلاعاتی که ادعا می‌کنند را هرگز ارائه نمی‌دهند، بلکه به مکالمات خصوصی، مخاطبین و حتی پیام‌های شما دسترسی پیدا می‌کنند. به‌عنوان مثال، برخی از برنامه‌های جعلی مرتبط با اینستاگرام یا واتس‌اپ که به کاربران وعده شناسایی بازدیدکنندگان پروفایل را می‌دهند، در واقع جاسوس‌افزارهایی هستند که برای سرقت اطلاعات شخصی و حتی هک حساب‌های کاربری طراحی شده‌اند. استفاده از این نوع برنامه‌ها نه‌تنها امنیت شما را به خطر می‌اندازد، بلکه حریم خصوصی دیگران را نیز نقض می‌کند.

#بدافزار

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
- استارلینک تو ایران کار می‌کنه؟؟

+ بلههههه!

- وقتی تو ایران ایستگاه زمینی نداره چطور میشه ازش استفاده کرد؟

+ با تکنولوژی لیزری بین ماهواره‌ای، استارلینک بدون نیاز به ایستگاه زمینی محلی وصل می‌شه!

ویدئو: نس‌نت

@beshkan
هنگام خرید، مراقب کلاهبرداری با دستگاه اسکیمر باشید

۳ نکته مهم برای اینکه در دام اسکیمرها نیفتیم

۱- رمزعبور تان را حتما خودتان در دستگاه‌های کارت‌خوان وارد کنید.

۲- از در اختیارگذاشتن کارت بانکی خود به فروشندگان خودداری کنید.

۳- رسید خریدتان را حتما دریافت کنید و آن را بررسی کنید.

#اسکیمر #کلاهبرداری

@beshkan
وب‌سایت مستقل هوش مصنوعی Grok معرفی شد

پس از عرضه اپلیکیشن Grok برای سیستم عامل iOS، اکنون نسخه تحت وب این هوش مصنوعی نیز به‌طور رسمی معرفی شده است. با این حال، در حال حاضر امکان دسترسی به آن به صورت جداگانه از شبکه اجتماعی ایکس فراهم نیست. به زودی کاربران می‌توانند از طریق وب‌سایت https://grok.com به این هوش مصنوعی دسترسی پیدا کنند.

#گراک #هوش_مصنوعی

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
روش گزارش اسپم، لغو اشتراک سرویس و بلاک‌کردن ایمیل در جی‌میل

جی‌میل به شما امکان می‌دهد که خیلی راحت اشتراک خبرنامه‌ها را لغو کنید، اسپم‌ها را گزارش دهید و ایمیل‌های آزاردهنده را بلاک کنید تا از شرشان خلاص شوید. نحوه انجام این کارها در اپلیکیشن و نسخه تحت وب جی‌میل خیلی راحت است که در ادامه به آن می‌پردازیم. پس با ما باشید!

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Report_Unsubscribe_Block_in_GMail

یوتیوب:

https://www.youtube.com/watch?v=mzD6NZa6RQg

#ویدئو_آموزشی #ایمیل #اسپم #بلاک

@beshkan
برای حفظ امنیت دیجیتال بیش‌تر، پیش از ذخیره فایل‌ها در گوگل‌درایو نکات زیر را به‌دقت بررسی کنید:

فعال‌سازی قابلیت احراز هویت دو‌مرحله‌ای
استفاده از رمز عبور قوی
کنترل دسترسی‌های اشتراک‌گذاری
رمزگذاری فایل‌های حساس قبل از بارگذاری
بررسی فعالیت‌ها در گوگل‌درایو
پاک‌کردن فایل‌های غیرضروری
عدم استفاده از وای‌فای عمومی برای دسترسی
ذخیره فایل‌ها به صورت خصوصی و اجتناب از ذخیره به شکل عمومی

وب‌سایت:
https://tech.tavaana.org/digital-security/save-files-google-drive/

#گوگل_درایو #چک_لیست

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
به‌اشتراک‌گذاری فایل‌ها در فضاهای ذخیره‌سازی ابری

وقتی سرعت اینترنت پایین است ارسال فایل از طریق پیام‌رسان‌ها سخت و زمان‌بر می‌شود؛ مخصوصا ویدیو. از همه مهم‌تر اگر بخواهید یک فایل را برای چند‌ نفر در پیام‌رسان‌های مختلف ارسال کنید، کار سخت‌تر می‌شود.
گاهی اوقات هم که حکومت دسترسی به پیام‌رسان‌ها را قطع می‌کند و راهی برای ارسال فایل نمی‌ماند.
در همه این شرایط یک راه آسان برای انتقال فایل‌ها، به‌ویژه فایل‌های سنگین، وجود دارد.

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Share_to_cloud

یوتیوب:

https://www.youtube.com/watch?v=O7pUTI3pHUk

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#ارسال_فایل #ویدئو_آموزشی #فضای_ابری #گوگل_درایو #گوگل #دراپ_باکس #وان_درایو

@beshkan
استفاده امن از استارلینک

خیلی خیلی مهمه که موقع استفاده همزمان از اینترنت ایران و استارلینک، برای حفظ امنیتتون حتماً از یه VPN معتبر استفاده کنید تا IP استارلینکتون مخفی بمونه و توسط حکومت شناسایی نشید.

همچنین، اگر می‌خواید مطمئن بشید که اپلیکیشن‌های ناامن داخلی که ممکنه تو پس‌زمینه دستگاهتون فعال باشن، اطلاعات شما رو جمع‌آوری نکنن، استفاده از یک VPN معتبر کاملاً ضروریه.

می‌تونید از هر وی‌پی‌ان رایگان و امنی استفاده کنید. توجه داشته باشید که با اینترنت استارلینک، همه وی‌پی‌ان‌ها بدون مشکل کار می‌کنن.
-از صفحه نس‌نت

#استارلینک

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
۱۰ نکته برای محافظت از امنیت دیجیتال

اگر می‌خواهید امنیت‌تان در دنیای دیجیتال به خطر نیفتد، از نکاتی که در این ویدیو آمده است غافل نشوید.

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/10tips

یوتیوب:
youtube.com/watch?v=FHlv5IFzhUA

#امنیت_دیجیتال #امنیت_در_یک_دقیقه

@beshkan
Media is too big
VIEW IN TELEGRAM
مراقب کلاهبرداری با دستگاه اسکیمر باشید

اسکیمر در حقیقت یک نوع تراشه است. تراشه‌ای که كلاهبردارها معمولا آن را در دستگاه پوز یا ورودی دستگاه عابربانک قرار می‌دهند و با استفاده از اين روش، به راحتی اطلاعات نوار مغناطيسی موجود در کارت‌های عابربانک افراد را كپی می‌کنند. این راهی برای ساختن کارتی شبیه کارت شماست.

توصیه مهم

برای اینکه از گزند این حیله‌ها و دزدی‌ها در امان بمانید توصیه می‌کنیم:

۱- در مواقع خرید از فروشگاه یا مغازه از دادن کارت به فروشنده و اعلام رمز آن خودداری کنید و همیشه خودتان برای پرداخت وجه، کارت را روی دستگاه کارت‌خوان بکشید.

۲- رمز کارت را خودتان و به صورتی که قابل مشاهده برای سایر افراد حاضر در محل نباشد در دستگاه کارت‌خوان وارد کنید.

۳- معمولا قربانیان اصلی سرقت‌های اسکیمری خریداران اجناس از دستفروشان هستند ولی گاهی خطر این نوع سرقت در بقیه موارد و حتی در برخی از مغازه داران نیز وجود دارد، پس بهترین شیوه در مواقعی که مشکوک به وجود دستگاه اسکیمر هستید، پرداخت پول به صورت نقدی است.

۴- گاهی پرداخت پول به صورت نقدی و در مبالع بالا ممکن نیست، در این صورت می‌توانید فروشنده را متقاعد کنید تا از طریق عابربانک و خودپرداز کار پرداخت یا انتقال وجه را انجام دهید.

#کلاهبرداری #کارت_بانکی #اسکیمر

@beshkan
یک راه‌کار امنیتی ساده: راه‌اندازی دوباره تلفن هوشمند

شما چند وقت یک‌بار دستگاه تلفن هوشمند خود را راه‌اندازی دوباره (restart) یا می‌کنید؟ اگر هفته‌ها بگذرد و حتی یک‌بار هم دستگاه تلفن و دیگر دستگاه‌های هوشمند خود را خاموش و روشن نمی‌کنید، باید این عادت را تغییر دهید، چرا که طبق گزارش جدید، راه‌اندازی دوباره دستگاه هوشمند می‌تواند راهی مؤثر برای پاک‌سازی بدافزارها از سیستم باشد.

چرا راه‌اندازی دوباره دستگاه هوشمند می‌تواند از شما محافظت کند؟

در نگاه اول، ممکن است عجیب به نظر برسد، چون معمولا ویروس‌ها با راه‌اندازی دوباره سیستم از بین نمی‌روند. اگر درباره بدافزارهای دسکتاپ صحبت می‌کردیم، حق با شما بود اما در مورد برخی از بدافزارهای تلفن همراه، شرایط کمی متفاوت است. برخی از انواع بدافزارهای تلفن همراه به‌طور کامل روی حافظه RAM دستگاه شما اجرا می‌شوند. این کار باعث می‌شود که از دید آنتی‌ویروس‌ها – که معمولا فقط حافظه ذخیره‌سازی را اسکن می‌کنند – پنهان بمانند. اما اگر با انواع حافظه‌های کامپیوتری آشنا باشید، می‌دانید که RAM با قطع‌شدن برق، تمامی داده‌های ذخیره‌شده خود را از دست می‌دهد.

بنابراین، یکی از بهترین راه‌ها برای پاکسازی بدافزار در دستگاه تلفن هوشمند این است که به‌طور دوره‌ای آن را خاموش کنید. این کار حافظه RAM را پاک کرده و بدافزارهای موجود در آن را حذف می‌کند.

چه مواردی با راه‌اندازی دوباره دستگاه تلفن برطرف نمی‌شوند؟

قبل از اینکه بخواهید برنامه آنتی‌ویروس خود را لغو کنید، توجه داشته باشید که راه‌اندازی دوباره تلفن فقط بدافزارهایی را که در حافظه RAM هستند، از بین می‌برد. اگر بدافزاری روی سیستم شما دانلود شده باشد و در حافظه ذخیره‌سازی گوشی قرار گرفته باشد، با ری‌استارت از بین نمی‌رود.

اگر مشکوک هستید که دستگاه تلفن‌تان به ویروسی آلوده شده و راه‌اندازی دوباره کمکی به بهبود آن نمی‌کند، بهتر است از یکی از بهترین اپلیکیشن‌های آنتی‌ویروس برای اندروید استفاده و سیستم خود را اسکن کنید. پس از اینکه آنتی‌ویروس تایید کرد که تلفن شما پاک است، می‌توانید با ترکیب اسکن و راه‌اندازی دوباره دوره‌ای، مطمئن شوید که دستگاه شما عاری از بدافزار می‌ماند.

هر چند وقت یک‌بار باید دستگاه خود را راه‌اندازی دوره‌ای کنید؟

ادامه مطلب

#آموزشی #امنیت_دیجیتال

@beshkan
مایکروسافت: ویندوز 10 یخچال یا تلویزیون خانه شما نیست؛ آن را بروز کنید!

مایکروسافت از هر دری وارد می‌شود تا شما را مجبور کند که همه ویندوزهای قبل از 11 را کنار بگذارید.
شرکت مایکروسافت به صورت رسمی اعلام کرده که قصد دارد پشتیبانی از برنامه‌های آفیس یا همان Microsoft 365 Apps را روی ویندوز 10 از تاریخ 14 اکتبر (سه شنبه، ۲۲ مهر ۱۴۰۴) متوقف کند. این اقدام که با پایان پشتیبانی از ویندوز 10 همزمان شده، به این معناست که شرکت‌ها و کاربرانی که از این برنامه‌ها استفاده می‌کنند، برای دریافت تضمین امنیتی حداکثری مایکروسافت، باید سیستم خود را به ویندوز 11 ارتقا دهند.

مایکروسافت به شدت کاربران را ترغیب می‌کند که در سال جاری استفاده از ویندوز 10 را متوقف کنند و سال 2025 را به عنوان «سال نوسازی رایانه‌های شخصی با ویندوز 11» معرفی کرده است.

بنابر گزارش The Verge در همین زمینه، یوسف مهدی، معاون اجرایی و مدیر ارشد بازاریابی محصولات رده مصرف‌کننده مایکروسافت، در نمایشگاه CES گفته است:
«ما معتقدیم که یکی از مهم‌ترین فناوری‌هایی که مردم در سال 2025 به نوسازی آن فکر خواهند کرد، یخچال، تلویزیون یا تلفن همراهشان نیست، بلکه رایانه شخصی ویندوز 10 آن‌ها است که باید به ویندوز 11 ارتقا یابد.»

اگرچه ویندوز 11 هنوز نتوانسته به محبوبیت ویندوز 10 برسد، اما میلیون‌ها دستگاه قادر به ارتقا به این سیستم‌عامل جدید نیستند، چرا که سخت‌افزارشان با الزامات سخت‌گیرانه مایکروسافت همخوانی ندارد. یکی از این الزامات، وجود ماژول امنیتی سخت افزاری TPM 2.0 است که مایکروسافت آن را «غیرقابل مذاکره» توصیف کرده است. این شرکت اکنون تلاش می‌کند کاربران ویندوز 10 را با نمایش اعلان‌های تمام‌صفحه به خرید رایانه‌های جدید متقاعد کند.

اگر به هیچ عنوان نشود ویندوز 10 را بروز کرد چطور؟
راهکار مایکروسافت برای کاربرانی که نمی‌توانند کامپیوتر خود را بروز کنند یا سیستم جدید بخرند هم این است که یا باید سیستم‌عامل دیگری (مانند مک یا انواع توزیع لینوکس) نصب کنند یا مسئولیت تهدیدهای امنیتی پس از عدم دریافت بروزرسانی‌های ویندوز را بپذیریند.

در حالی که پشتیبانی از ویندوز 10 امسال به پایان می‌رسد، مایکروسافت برای اولین بار به کاربران خانگی امکان دریافت «به‌روزرسانی‌های امنیتی تمدیدشده» را ارائه می‌دهد. کاربران می‌توانند با پرداخت 30 دلار، یک سال به‌روزرسانی بیشتر دریافت کنند. همچنین شرکت‌ها می‌توانند تا سه سال از این به‌روزرسانی‌های امنیتی تمدیدشده استفاده کنند.

البته یادآور می‌شود که چنین واقعه‌ای پیش از این و در زمان خداحافظی با ویندوز xp یا ویندوز 7 نیز اتفاق افتاد و کاربران خلاق راهکارهایی را برای دریافت بروزرسانی تا چندین دوره اعمال کردند ولی طبیعی است که این راهکارها نیز همگی موقتی بوده و نمی‌توان زیاد روی آنها حساب کرد.
-شهر سخت‌افزار

لینک مطلب در شهر سخت‌افزار:

https://www.shahrsakhtafzar.com/fa/news/os/54292-microsoft-365-office-apps-windows-10-end-of-support

#ویندوز

@beshkan
Media is too big
VIEW IN TELEGRAM
با ProtonMail؛ از امن‌ترین سرویس‌های ایمیل موجود در جهان

اگر شما هم نگران امنیت و حریم خصوصی ایمیل‌های خود هستید، تماشای این ویدیو را از دست ندهید.

در این برنامه ProtonMail، که یکی از امن‌ترین سرویس‌های ایمیل دنیا ست را معرفی کنیم و نحوه استفاده از آن را مرحله به مرحله با هم بررسی می‌کنیم.

وب‌سایت:
https://tech.tavaana.org/digital-security/protonmail/

یوتیوب:
https://www.youtube.com/watch?v=PC8c4fEogFI&t=2s

#ویدئو_آموزشی #پروتون

@beshkan
طرح پرریسک سرمایه گذاری؛ در IWCO سرمایه گذاری نکنید

علی رغم هشدارهای داده شده مبنی بر عدم اعتبار پروژه IWCO گزارشات دریافتی گویای عضویت کاربران در این وب سایت است.

براساس گزارش وبسایت ایران هشدار این پروژه با ادعای ارائه بازی‌های آنلاین شبکه‌ای مبتنی بر هوش مصنوعی بسته های سرمایه گذاری با مبالغ متفاوتی را ارائه نموده و در اقدامی مشابه با طرح‌های پانزی پورسانت‌های ویژه‌ای را به شبکه‌سازی و جذب اعضای جدید اختصاص داده است.

اعتبار سنجی وب‌سایت این پروژه فاقد اعتبار بودن آن را مطرح ساخته و هم اکنون نیز بسیاری از مالباختگان در حال ثبت شکایت خود از این پروژه به ظاهر معتبر بین المللی هستند.

ادعای پرداخت سودهای ثابت روزانه، تشویق به عضوگیری، فعالیت مبتنی بر زنجیره بلاک‌چین و هوش مصنوعی و سرمایه‌گذاری در بازارهای مالی بین‌المللی بدون ارائه مستندات از مشخصات مشترک میان طرح های پانزی است.
فریب نخورید.

#هشدار #کلاهبرداری

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
مسدودکردن دسترسی‌های غیرضرورری اپ‌ها

بعضی برنامه دسترسی‌های غیرضروری به دستگاه کاربر دارند. در این برنامه با روش مسدودکردن این دسترسی‌ها آشنا می‌شویم.

وب‌سایت یوتیوب

@beshkan