بشکن Beshkan
257K subscribers
5.17K photos
2.07K videos
2.75K files
6.21K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
فیلترشکن ناامن La USA از جمله ابزارهای ناامنی است که در گوگل‌پلی بیش از ۵ میلیون بار دانلود شده است و کاربران ایرانی زیادی نیز از آن استفاده می‌کنند

این ابزار دارای وب‌سایت معتبری نیست و اطلاعات کافی در مورد سازندگان و محل فعالیت آن وجود ندارد. همچنین پروتکل‌های مورد استفاده و نوع رمزگذاری این فیلترشکن مشخص نیست.

درباره سند حریم خصوصی La USA ابهامات بسیاری وجود دارد و به هیچ عنوان قابل اعتماد نیست؛ چرا که برای جمع‌آوری داده‌های کاربران از خدمات شخص ثالث استفاده می‌کند و درباره مدت‌زمان نگهداری و نوع استفاده از این اطلاعات توضیح شفافی داده نشده است.

با توجه به موضوعات ذکر شده، تواناتک استفاده از فیلترشکن La US را به هیچ عنوان توصیه نمی‌کند و استفاده از این ابزار می‌تواند باعث به‌خطرافتادن حریم خصوصی شما بشود.

توسعه دهنده این فیلترشکن ناامن "La SMART VPN APPS" است که ابزارهای دیگری را نیز در گوگل‌پلی منتشر کرده است از جمله "La VPN Plus" و "La Pro VPN" که آنها نیز شرایطی مشابه با فیلترشکن La USA دارند و قابل اعتماد نیستند.

#هشدار #ناامن #ابزار_ناامن

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
هشدار!

ابزار ناامن OX VPN

این ابزار در گوگل‌پلی بیش از یک میلیون بار دانلود داشته و اخیرا مورد توجه کاربران ایرانی نیز قرار گرفته است. ابزار ناامن OX VPN دارای وب‌سایت رسمی و سند حریم خصوصی نیست، هیچ‌گونه اطلاعاتی از محل فعالیت و سازندگان آن وجود ندارد و تنها راه ارتباطی آن فقط یک آدرس جی‌میل است.همچنین در مورد پروتکل‌های مورد استفاده، نوع رمزگذاری، میزان داده‎های دریافتی از کاربران و نحوه استفاده از آن‌ها توسط این وی‌.پی‌.ان اطلاعاتی وجود ندارد.

نداشتن ‌وب‌سایت رسمی و سند حریم خصوصی، مشخص نبودن پروتکل‌ها و رمزنگاری‌های مورد استفاده و نبود اطلاعات در مورد محل فعالیت و سازندگان آن از جمله دلایل ناامن بودن این وی‌.پی‌.ان‌ است و تواناتک استفاده از این ابزار را به هیچ عنوان توصیه نمی‌کند.

#هشدار #ناامن #ابزار_ناامن

@beshkan
هشدار!

ابزار ناامن "فیلترشکن پرسرعت قوی جدید"

این ابزار ناامن که قبلا با اسامی دیگری مانند "فیلترشکن قوی Alpha Vpn" نیز منتشر شده بود در گوگل‌پلی بیش از ۵ میلیون بار دانلود داشته است.

استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای وب‌سایت رسمی نیست و لینک درج‌شده به عنوان سایت، به صفحه گوگل‌پلی این ابزار لینک داده شده است، هیچ اطلاعاتی درباره توسعه دهنده و محل فعالیت آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جی‌میل است. همچنین سند حریم خصوصی این ابزار نیز در دسترس نیست.

نبود اطلاعات کافی درباره توسعه دهنده و محل فعالیت، در دسترس نبودن ‌وب‌سایت رسمی و سند حریم خصوصی، مشخص نبودن پروتکل‌ها و رمزنگاری‌های مورد استفاده از جمله دلایل ناامن بودن این وی‌.پی‌.ان است و تواناتک استفاده از آن ‎را به هیچ عنوان توصیه نمی‌کند.

#هشدار #ناامن #ابزار_ناامن

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
ابزار ناامن Zoo VPN

بعد از کشته شدن مهسا امینی و شروع اعتراضات،‌ جمهوری اسلامی به‌صورت گسترده اینترنت را فیلتر کرده، دسترسی به پیام‌رسان‌ها و شبکه‎های اجتماعی محبوب جهانی قطع شده‌ و کاربران زیادی به فیلترشکن‌های ناامن برای دور زدن فیلترینگ روی آوردند.
یکی از این ابزارهای ناامن Zoo VPN است که در در گوگل‌پلی بیش از یک میلیون دانلود شده است.وب‌سایت این ابزار در دسترس نبوده، از محل فعالیت و سازندگان آن هیچ‌گونه اطلاعاتی در دست نیست و دارای سند حریم خصوصی مبهمی است.
این سرویس از خدمات شخص ثالث استفاده می کند که ممکن است اطلاعات مورد استفاده برای شناسایی کاربران را جمع آوری کند.

دسترسی به موقعیت جغرافیایی تقریبی و دقیق(مبتنی بر شبکه)، خواندن محتوای حافظه و مدیریت و حذف فایل‌ها، دسترسی کامل به اتصالات شبکه و امکان تغییر آن از جمله دسترسی‌های غیرضروری این وی‌.پی‌.ان ناامن است و همچنین از ردیاب‌های مختلف برای نمایش تبلیغات هدفمند استفاده می‌کند.

جمع‌آوری داده‌های کاربران و مبهم بودن سند حریم خصوصی، نبود اطلاعات کافی در مورد محل فعالیت و سازندگان، استفاده از ردیاب‌ها برای تبلیغات هدفمند از جمله دلایل ناامن بودن Zoo VPN و تواناتک استفاده از این ابزار را به هیچ عنوان توصیه نمی‌کند

#هشدار #ناامن #ابزار_ناامن

@beshkan
هشدار

سرویس الکترو( Electro) که برای عبور از فیلترینگ و به عنوان تحریم‌شکن تبلیغ می‌شود، ناامن و حاوی بدافزار و جاسوس افزار است.

به تازگی وب‌سایتی به نام Electro در برخی از کانال‌های تلگرامی و صفحات اینستاگرامی تبلیغ می‌شود. بررسی اولیه اطلاعات این وب‌سایت و همچنین فایل‌های منتشر شده برای دانلود برخی نسخه‌های ویندوز و اندروید نشان از این نکته دارد که سرویس‌ها و فایل‌های ارائه شده در این وبسایت خطرناک و حاوی بدافزار و جاسوس افزار هستند.

در قسمتی از اطلاعات این سرویس ادعا شده که:
«الکترو با هدف کمک به جامعه آنلاین ایران ایجاد شد تا با تحریم های ظالمانه شرکت های خارجی مقابله کند...»
اما در حقیقت سرویس‌ها و نسخه‌های قابل دانلود در این وبسایت، شیوه‌ای برای دسترسی به اطلاعات شخصی و محرمانه کاربران و جاسوسی و شنود از آن‌ها را به همراه دارد.
در بررسی اولیه این وبسایت و طراحی غیر حرفه‌ای و عجولانه آن، نشان می‌دهد هیچ اطلاعاتی از سازندگان و ارائه‌دهندگان آن مانند آدرس شرکت یا موسسه، آدرس ایمیل یا سوابق قبلی و فعالیت فعلی از سازندگان آن وجود ندارد.

نکته مهم، بررسی فایل‌های منتشر شده برای دانلود نسخه‌های ویندوز و اندروید این سرویس نشان از وجود انواع بدافزارها و جاسوس‌افزارها است.
توصیه می‌کنیم برای حفظ اطلاعات شخصی و حریم خصوصی، از هر گونه دانلود و نصب این ابزارها خودداری کنید.

#هشدار #ناامن #الکترو #ابزار_ناامن #بدافزار #شنود #جاسوسی

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
شگرد جدید برای شنود مکالمات شهروندان با پیام‌رسان‌های داخلی

عدم استقبال مردم از پیام‌رسان‌های داخلی باعث شده تا مقامات حکومتی و مسئول در این کار، از شیوه نصب اجباری و فریبکارانه دیگری استفاده کنند. به این صورت که بانک‌های دولتی، برای ارائه سرویس‌های بانکی، مشتریان خود را مجبور به نصب این پیام‌رسان‌های داخلی می‌کنند که همانند یک بدافزار و جاسوس افزار عمل کرده و اطلاعات مهم و دسترسی‌های مربوط به حریم خصوصی مشتریان را در اختیار سازندگان این پیام‌رسان‌ها می‌گذارد.

با اینکه بسیاری از شهروندان، برای استفاده از سرویس‌های بانکی و .... مجبور به استفاده از این برنامه‌های ناامن هستند، مناسب‌ترین شیوه، عدم نصب این برنامه‌ها است اما در صورتی که از دو گوشی یا دستگاه هوشمند استفاده می‌کنید، توصیه می‌کنیم این برنامه‌ها را در گوشی نصب کنید که با استفاده از این دستگاه، هیچ اطلاعات حساس و مهم در آن ذخیره نکرده‌اید یا فعالیت سیاسی یا مدنی در فضای مجازی ندارید.

#بله #پیام_رسان_داخلی #ناامن

@beshkan
هشدار!

ابزار ناامن «فیلترشکن پرسرعت V2ray vpn»

سرویس «فیلترشکن پرسرعت V2ray vpn» از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از نیم میلیون بار دانلود داشته و اخیرا مورد توجه کاربران ایرانی نیز قرار گرفته است.
استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای سایت رسمی نیست، سند حریم‎خصوصی آن شفاف و معتبر نبوده و تنها در چند خط خلاصه شده است.

توسعه دهنده این فیلترشکن ناامن «Briana Group» است که چندین وی‌.پی‌.ان ناامن و اپ‌های دیگری مانند «سفارش آنلاین قلیون در تهران» را نیز در گوگل‌پلی منتشر کرده است. در صفحه مربوط به گوگل‌پلی این ابزار نوشته شده است که داده‌های کاربران با رمزنگاری و از طریق یک اتصال امن منتقل نمی‌شود.

با توجه به موضوعات ذکر شده، تواناتک استفاده از «فیلترشکن پرسرعت V2ray vpn» را به هیچ عنوان توصیه نمی‌کند و استفاده از این ابزار می‌تواند باعث به‌خطرافتادن حریم خصوصی شما بشود.

همچنین در نظر داشته باشید هر ابزاری که در گوگل‌پلی منتشر می‌شود، به معنای امن‌بودن آن برنامه نیست و اعتبار یک وی‌.پی‌.ان و سازنده آن هم موضوع بسیار مهمی است.

#هشدار #ناامن #ابزار_ناامن

@beshkan
هشدار

واتس‌اپ جی‌بی(GB WhatsApp) یکی از نسخه های
ناامن است که متعلق به شرکت متا نیست و این روزها بسیاری از کاربران برای دور زدن فیلترینگ به آن روی آورده اند.
این ابزار نه تنها امن نیست بلکه ابزار خطرناکی است که می تواند حریم خصوصی و امنیت شما را با تهدید روبرو کند.

#ناامن #هشدار #واتس_اپ

@beshkan
دلایل مهم ناامن بودن اپلیکیشن‌های داخلی:

۱-دسترسی به اطلاعات کاربران و دنبال کردن فعالیت های آنها

۲-سرورهای این ابزارها در داخل ایران است

۳-عدم استفاده از سیستم رمزگذاری مناسب

۴-نفوذ و هک سیستم کاربران از طریق فایل های اپلیکیشن

۵-امکان دسترسی نهادهای امنیتی به اطلاعات نگهداری شده

#امنیت_دیجیتال #هک #شنود #نفوذ #ناامن

@beshkan
سرویس «فیلتر شکن قوی پرسرعت Mouse VPN» از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از یک میلیون بار دانلود داشته و مورد توجه کاربران ایرانی نیز قرار گرفته است.

استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای وب‌سایت رسمی نیست و لینک درج‌شده به عنوان وب‌سایت، به صفحه گوگل‌پلی این ابزار لینک داده شده است، هیچ اطلاعاتی درباره سازندگان آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جی‌میل است و همچنین اطلاعات نوشته شده در صفحه گوگل‌پلی این ابزار با آنچه در سند حریم خصوصی ذکر شده در تضاد است؛ در صفحه گوگل‌پلی ذکر شده که اطلاعات کاربران با شرکت‌های شخص ثالث به اشتراک گذاشته نمی‌شود اما در سند حریم خصوصی این فیلترشکن نوشته شده است که برخی از خدمات توسط شرکت‌ها و افراد شخص ثالث ارائه می‌شوند که به اطلاعات کاربران دسترسی دارند.

در نظر داشته باشید هر ابزاری که در گوگل‌پلی منتشر می‌شود، به معنای امن‌بودن آن برنامه نیست و اعتبار یک وی‌.پی‌.ان و سازنده آن، موضوع بسیار مهمی است.

نبود اطلاعات کافی درباره توسعه دهنده و محل فعالیت، در دسترس نبودن ‌وب‌سایت رسمی و عدم شفافیت از جمله دلایل ناامن بودن این وی‌.پی‌.ان است و تواناتک استفاده از آن ‎را به هیچ عنوان توصیه نمی‌کند.

#هشدار #ناامن #ابزار_ناامن

@beshkan
وب‌سایتی به نام Electro در کانال‌های تلگرامی و صفحات اینستاگرامی تبلیغ می‌شود که بررسی اولیه اطلاعات این وب‌سایت نشان می‌دهد که سرویس‌ها و فایل‌های ارائه‌شده در این وبسایت، خطرناک و حاوی بدافزار و جاسوس‌افزار هستند.

‏ادعای سازندگان
‏«الکترو با هدف کمک به جامعه آنلاین ایران ایجاد شده تا با تحریم‌های ظالمانه شرکت‌های خارجی مقابله کند…»

حقیقت چیست؟
‏سرویس‌ها و نسخه‌های قابل دانلود در این وبسایت، شیوه‌ای برای دسترسی به اطلاعات شخصی و محرمانه کاربران و جاسوسی و شنود از آن‌ها را به همراه دارد.

سازنده Electro کیست؟
‏بررسی اولیه این وبسایت و طراحی غیرحرفه‌ای و عجولانه آن، نشان می‌دهد هیچ اطلاعاتی از سازندگان و ارائه‌دهندگان آن مانند آدرس شرکت یا موسسه، آدرس ایمیل یا سوابق قبلی و فعالیت فعلی از سازندگان آن وجود ندارد.

‏نکته مهم
بررسی فایل‌های منتشرشده برای دانلود نسخه‌های ویندوز و اندروید این سرویس، نشان از وجود انواع بدافزار و جاسوس‌‌افزار است.

توصیه کارشناسان تواناتک:
برای حفظ اطلاعات شخصی و حریم خصوصی، از هر گونه دانلود و نصب این ابزارها خودداری کنید.

مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/frontslider/electro-service-insecure-spyware/

#هشدار #ناامن #الکترو #ابزار_ناامن #بدافزار #شنود #جاسوسی

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
هشدار!

ابزار ناامن «فیلترشکن پرسرعت V2ray vpn»

سرویس «فیلترشکن پرسرعت V2ray vpn» از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از نیم میلیون بار دانلود داشته و اخیرا مورد توجه کاربران ایرانی نیز قرار گرفته است.
استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای سایت رسمی نیست، سند حریم‎خصوصی آن شفاف و معتبر نبوده و تنها در چند خط خلاصه شده است.

توسعه دهنده این فیلترشکن ناامن «Briana Group» است که چندین وی‌.پی‌.ان ناامن و اپ‌های دیگری مانند «سفارش آنلاین قلیون در تهران» را نیز در گوگل‌پلی منتشر کرده است. در صفحه مربوط به گوگل‌پلی این ابزار نوشته شده است که داده‌های کاربران با رمزنگاری و از طریق یک اتصال امن منتقل نمی‌شود.

با توجه به موضوعات ذکر شده، تواناتک استفاده از «فیلترشکن پرسرعت V2ray vpn» را به هیچ عنوان توصیه نمی‌کند و استفاده از این ابزار می‌تواند باعث به‌خطرافتادن حریم خصوصی شما بشود.

همچنین در نظر داشته باشید هر ابزاری که در گوگل‌پلی منتشر می‌شود، به معنای امن‌بودن آن برنامه نیست و اعتبار یک وی‌.پی‌.ان و سازنده آن هم موضوع بسیار مهمی است.

#هشدار #ناامن #ابزار_ناامن

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
سرویس «فیلتر شکن قوی پرسرعت Mouse VPN» از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از یک میلیون بار دانلود داشته و مورد توجه کاربران ایرانی نیز قرار گرفته است.

استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای وب‌سایت رسمی نیست و لینک درج‌شده به عنوان وب‌سایت، به صفحه گوگل‌پلی این ابزار لینک داده شده است، هیچ اطلاعاتی درباره سازندگان آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جی‌میل است و همچنین اطلاعات نوشته شده در صفحه گوگل‌پلی این ابزار با آنچه در سند حریم خصوصی ذکر شده در تضاد است؛ در صفحه گوگل‌پلی ذکر شده که اطلاعات کاربران با شرکت‌های شخص ثالث به اشتراک گذاشته نمی‌شود اما در سند حریم خصوصی این فیلترشکن نوشته شده است که برخی از خدمات توسط شرکت‌ها و افراد شخص ثالث ارائه می‌شوند که به اطلاعات کاربران دسترسی دارند.

در نظر داشته باشید هر ابزاری که در گوگل‌پلی منتشر می‌شود، به معنای امن‌بودن آن برنامه نیست و اعتبار یک وی‌.پی‌.ان و سازنده آن، موضوع بسیار مهمی است.

نبود اطلاعات کافی درباره توسعه دهنده و محل فعالیت، در دسترس نبودن ‌وب‌سایت رسمی و عدم شفافیت از جمله دلایل ناامن بودن این وی‌.پی‌.ان است و تواناتک استفاده از آن ‎را به هیچ عنوان توصیه نمی‌کند.

#هشدار #ناامن #ابزار_ناامن

@beshkan
ابزار ناامن Finu VPN

سرویس Finu VPN از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از صد هزار بار دانلود داشته و اخیرا مورد توجه کاربران ایرانی نیز قرار گرفته است.
استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای وب‌سایت رسمی نبوده، هیچ اطلاعاتی درباره سازندگان آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جی‌میل است. همچنین در مورد پروتکل‌های مورد استفاده و نوع رمزگذاری این وی‌.پی‌.ان اطلاعاتی وجود ندارد.

درباره سند حریم خصوصی Finu VPN ابهامات بسیاری وجود دارد و به هیچ عنوان قابل اعتماد نیست؛ چرا که برای جمع‌آوری داده‌های کاربران از خدمات شخص ثالث استفاده می‌کند و درباره مدت‌زمان نگهداری و نوع استفاده از این اطلاعات توضیح شفافی داده نشده است.

نداشتن وب‌سایت رسمی، جمع‌آوری داده‌های کاربران و مبهم بودن سند حریم خصوصی، نبود اطلاعات کافی در مورد محل فعالیت و سازندگان و دسترسی‌های غیرضروری از جمله دلایل ناامن بودن Finu VPN و تواناتک استفاده از این ابزار را به هیچ عنوان توصیه نمی‌کند.

فراموش نکنید که با استفاده از وی‌.پی‌ان‌.های ناامن و خطرناک، حریم‌ خصوصی و امنیت خودتان و دیگران را با خطر تهدید مواجه می‌کنید.

#هشدار #ناامن #ابزار_ناامن

@beshkan
ابزار ناامن Ray tunnel vpn در کمین کاربران ایرانی

ابزار Ray tunnel vpn که این روزها مورد توجه بسیاری از کاربران ایرانی برای عبور از فیلترینگ قرار گرفته، با بیش از ۵۰۰ هزار دانلود از گوگل‌پلی یکی از ابزارهای ناامن و خطرناک محسوب می‌شود.

این ابزار برای راه اندازی روی دستگاه کاربران نیاز به مجوزهایی برای دسترسی‌ به:
۱ـ هویت و وضعیت دستگاه
۲ـ مدیریت و حذف محتوای حافظه
۳ـ دسترسی به حافظه خارجی(مموری کارت)
از دسترسی‌های خطرناک این وی‌پی‌ان می‌باشد.

نکته مهم دیگر، عدم اطلاعات دقیق از سازندگان و محل فعالیت این ابزار و همچنین اشتراک‌گذاری داده های کاربران مانند موقعیت مکانی با شرکت های دیگر باعث می‌شود این وی‌پی‌ان جزو ابزارهای ناامن دسته‌بندی شود.
در آخر لازم به توضیح است که این وی‌پی‌ان از ۱۶ ردیاب استفاده می‌کند.

#ناامن #هشدار

@beshkan
دلایل مهم ناامن بودن اپلیکیشن‌های داخلی:

۱-دسترسی به اطلاعات کاربران و دنبال کردن فعالیت های آنها

۲-سرورهای این ابزارها در داخل ایران است

۳-عدم استفاده از سیستم رمزگذاری مناسب

۴-نفوذ و هک سیستم کاربران از طریق فایل های اپلیکیشن

۵-امکان دسترسی نهادهای امنیتی به اطلاعات نگهداری شده

#امنیت_دیجیتال #هک #شنود #نفوذ #ناامن

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
ابزار ناامن Zoo VPN

بعد از کشته شدن مهسا امینی و شروع اعتراضات،‌ جمهوری اسلامی به‌صورت گسترده اینترنت را فیلتر کرده، دسترسی به پیام‌رسان‌ها و شبکه‎های اجتماعی محبوب جهانی قطع شده‌ و کاربران زیادی به فیلترشکن‌های ناامن برای دور زدن فیلترینگ روی آوردند.
یکی از این ابزارهای ناامن Zoo VPN است که در در گوگل‌پلی بیش از یک میلیون دانلود شده است.وب‌سایت این ابزار در دسترس نبوده، از محل فعالیت و سازندگان آن هیچ‌گونه اطلاعاتی در دست نیست و دارای سند حریم خصوصی مبهمی است.
این سرویس از خدمات شخص ثالث استفاده می کند که ممکن است اطلاعات مورد استفاده برای شناسایی کاربران را جمع آوری کند.

دسترسی به موقعیت جغرافیایی تقریبی و دقیق(مبتنی بر شبکه)، خواندن محتوای حافظه و مدیریت و حذف فایل‌ها، دسترسی کامل به اتصالات شبکه و امکان تغییر آن از جمله دسترسی‌های غیرضروری این وی‌.پی‌.ان ناامن است و همچنین از ردیاب‌های مختلف برای نمایش تبلیغات هدفمند استفاده می‌کند.

جمع‌آوری داده‌های کاربران و مبهم بودن سند حریم خصوصی، نبود اطلاعات کافی در مورد محل فعالیت و سازندگان، استفاده از ردیاب‌ها برای تبلیغات هدفمند از جمله دلایل ناامن بودن Zoo VPN و تواناتک استفاده از این ابزار را به هیچ عنوان توصیه نمی‌کند

#هشدار #ناامن #ابزار_ناامن

@beshkan
هشدار

ابزار ناامن biubiuVPN

سرویس biubiu از جمله وی‌پی‌ان‌های ناامنی است که در گوگل‌پلی بیش از یک میلیون بار دانلود داشته و مورد توجه کاربران ایرانی نیز قرار گرفته است.
درباره این سرویس، ابهامات زیادی از نحوه فعالیت و سازندگان آن وجود دارد.

موضوع مهم دیگر داشتن درگاه بانکی برای انجام تراکنش و فروش نسخه پولی این ابزار در داخل ایران است که امکان دسترسی به اطلاعات بانکی کاربر را از طریق پرداخت وجه و در نتیجه دستیابی به اطلاعات هویتی وی را به راحتی امکان‌پذیر و ممکن می‌سازد.

درباره سند حریم خصوصی این ابزار ابهامات بسیاری وجود دارد، با وجود اینکه شرکت سازنده در سنگاپور مستقر است اما در سند حریم خصوصی نوشته شده است:

«ما اطلاعات کاربران را فقط در جرائم جنایی یا اجرای مجازات‌های کیفری، از جمله محافظت در برابر تهدیدات و جلوگیری از تهدیدات علیه امنیت عمومی با تایید مقامات ذیصلاح سوئیس افشا می‌کنیم.»

همچنین در بخش دیگری از سند حریم خصوصی قید شده است:

حین استفاده از این وی‌پی‌ان ممکن است اطلاعات خاصی از کاربران جمع‌آوری شود و استفاده از این سرویس به معنی موافقت با جمع‌آوری و استفاده از این اطلاعات است اما در مورد اطلاعاتی که از کاربران ذخیره می‌کند، درباره مدت زمان نگهداری و نوع استفاده از این اطلاعات توضیحی داده نشده است.

توصیه می‌کنیم برای حفظ حریم خصوصی خود از وی‌پی‌ان‌های امن و معتبر استفاده کنید.

#هشدار #ناامن #درگاه_بانکی #حریم_خصوصی #امنیت_دیجیتال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
سرویس «فیلتر شکن قوی پرسرعت Mouse VPN» از جمله وی‌.پی‌.ان‌های ناامنی است که در گوگل‌پلی بیش از یک میلیون بار دانلود داشته و مورد توجه کاربران ایرانی نیز قرار گرفته است.

استفاده از این وی‌.پی‌.ان خطرناک است، چراکه این سرویس دارای وب‌سایت رسمی نیست و لینک درج‌شده به عنوان وب‌سایت، به صفحه گوگل‌پلی این ابزار لینک داده شده است، هیچ اطلاعاتی درباره سازندگان آن وجود ندارد و راه ارتباطی آن فقط یک آدرس جی‌میل است و همچنین اطلاعات نوشته شده در صفحه گوگل‌پلی این ابزار با آنچه در سند حریم خصوصی ذکر شده در تضاد است؛ در صفحه گوگل‌پلی ذکر شده که اطلاعات کاربران با شرکت‌های شخص ثالث به اشتراک گذاشته نمی‌شود اما در سند حریم خصوصی این فیلترشکن نوشته شده است که برخی از خدمات توسط شرکت‌ها و افراد شخص ثالث ارائه می‌شوند که به اطلاعات کاربران دسترسی دارند.

در نظر داشته باشید هر ابزاری که در گوگل‌پلی منتشر می‌شود، به معنای امن‌بودن آن برنامه نیست و اعتبار یک وی‌.پی‌.ان و سازنده آن، موضوع بسیار مهمی است.

نبود اطلاعات کافی درباره توسعه دهنده و محل فعالیت، در دسترس نبودن ‌وب‌سایت رسمی و عدم شفافیت از جمله دلایل ناامن بودن این وی‌.پی‌.ان است و تواناتک استفاده از آن ‎را به هیچ عنوان توصیه نمی‌کند.

#هشدار #ناامن #ابزار_ناامن

@beshkan
ابزار ناامن Turbo VPN

این ابزار که بیش از ۱۰۰ میلیون بار دانلود شده است و توسط بسیاری از کاربران در جهان استفاده می‌شود یکی از ابزارهای نسبتا ناامن به شمار می‌آید که توصیه می‌کنیم حتی در صورت داشتن عملکرد سریع در عبور از فیلترینگ از آن استفاده نکنید.

توروبو وی‌پی‌ان توسط شرکت Innovative Connecting، مستقر در سنگاپور توسعه یافته است. این شرکت رابطه نزدیکی با دولت چین دارد و اطلاعات کاربران را با مقامات دولت چین به اشتراک می‌گذارد.

با توجه به گزارشات برخی از کارشناسان، این وی‌پی‌ان آلوده به برخی بدافزارها و حتی جاسوس‌افزارهایی است که اطلاعات کاربر را جمع آوری می‌کند. همچنین نسخه رایگان این ابزار دارای بدافزارهای تبلیغاتی است و این عامل باعث ردیابی شما توسط سایر شرکت‌های تبلیغاتی می‌شود.

همچنین برخی آنتی ویروس‌ها به دلیل وجود فایل‌های مخرب، پیکربندی ضعیف این برنامه، اجازه نصب آن در دستگاه کاربر را نمی‌دهند.
این ابزار از لحاظ نگهداری اطلاعات شخصی و حریم خصوصی یکی از ضعیف ترین و بدترین نوع وی‌پی‌ان‌ها به‌شمار می‌رود.

قابلیت Kill switch که در اغلب وی‌پی‌ان‌های امن و رایگان وجود دارد، تنها در نسخه پولی این ابزار وجود دارد.
(در صورت روشن‌کردن گزینه Kill switch در فیلترشکن، قابلیتی برای دستگاه شما فعال می‌شود که پس از قطع یا خاموش‌شدن فیلترشکن، به‌طور خودکار اتصال دستگاه را هم به اینترنت قطع می‌کند.
در حقیقت این امکان از نظر امنیتی به شما کمک می‌کند که پس از قطع‌شدن فیلترشکن، آی‌.پی‌آدرس و اطلاعات دیگر شما قابل شناسایی نباشد.)
این ابزار از لحاظ حریم خصوصی و حفظ اطلاعات کاربر، از ۱۰ رتبه ۲.۵ را به خود اختصاص داده است.

دسترسی‌ها و اطلاعاتی که این ابزار جمع آوری می‌کند:

۱- آدرس ایمیل

۲- سرور VPN که به آن متصل می شوید، موقعیت مکانی شما، موفقیت اتصالات VPN، میزان داده های منتقل شده و اطلاعاتی از ارائه دهنده خدمات اینترنت شما (ISP) را جمع آوری می‌کند.

یکی از جنبه‌های نگران‌کننده خط‌مشی رازداری Turbo VPN این است که «ممکن است مجبور شود داده‌های شما را در جایی که با حکم دادگاه معتبر ارائه شده است، افشا کند» و این با توجه به روابط نزدیک شرکت سازنده با دولت چین و روابط نزدیک چین با جمهوری اسلامی، موضوعی نگران کننده است.
با توجه به اطلاعات موجود، استفاده از این وی‌پی‌ان را توصیه نمی‌کنیم.

#ناامن #هشدار

@beshkan