🔖ایده اصلی Snowflake، تبدیل ترافیک #تور به ترافیکی است که برای ناظر شبکه دقیقا مشابه یک تماس تصویری یا صوتی تحت وب به نظر برسد.

📌این سیستم از چهار بخش اصلی تشکیل شده است که مثل چرخ‌دنده‌های یک ساعت با هم کار می‌کنند:

1️⃣ کاربر در ایران: او با برنامه Tor یا Orbot به این‌پل‌ها وصل می‌شود.

2️⃣ داوطلب خارج از ایران: کاربران خارج از ایران فقط افزونه اسنوفلیک روی مرورگرشان نصب می‌کنند. با این کار، کامپیوتر آن‌ها به یک «پل موقت» تبدیل می‌شود.

3️⃣ واسطه : این بخش حکم «معرف» را دارد! کاربر در ایران که می‌خواهد وصل شود، به این سرور پیام می‌دهد و این بخش یکی از داوطلبان فعال را پیدا کرده و این دو نفر را به هم وصل می‌کند.

4️⃣ پل اصلی (Bridge): این ایستگاه نهایی است. داوطلب، ترافیک دریافتی از کاربر داخل ایران را می‌گیرد و به این پل می‌فرستد و ترافیک وارد شبکه اصلی و ایمن «تور» می‌شود و کاربر به اینترنت آزاد وصل می‌شود.

روش اول: افزونه‌های مرورگر (ساده‌ترین راه)
🔻نصب افزونه Snowflake بر روی مرورگرهای #کروم، #فایرفاکس یا اج، سریع‌ترین راه برای کمک است. پس از نصب، افزونه در پس‌زمینه اجرا می‌شود و تنها زمانی که یک کاربر تحت سانسور به شما متصل شود، آیکون آن سبز شده و تعداد افراد کمک‌رسانی شده در ۲۴ ساعت گذشته را نمایش می‌دهد.

روش دوم: پراکسی مستقل
🔻برای کاربرانی که دارای دانش فنی بیشتری هستند یا سرورهای همیشه روشن در اختیار دارند، اجرای پراکسی مستقل توصیه می‌شود. پراکسی‌های مستقل پایداری بیشتری دارند و به دلیل پهنای باند بالاتر، تجربه بهتری را برای کاربران داخلی فراهم می‌کنند.

🔍کاربران داخل ایران از طریق اپلیکیشن Tor یا Orbot می‌توانند به این پل‌ها متصل شوند. از بخش تنظیمات و گزینه‌ پل (Bridge) باید گزینه Snowflake را انتخاب کنند.

🔻لینک دانلود افزونه Snowflake
https://snowflake.torproject.org/

@PaskoochehBot
@Paskoocheh

🔴گروه «میان» یک کمپین #جاسوسی فعال را شناسایی کرده که به‌طور مشخص روزنامه‌نگاران، فعالان مدنی و سیاسی داخل ایران را هدف قرار داده است.

⚠️ ترفند چیست؟ مهاجمان در واتس‌اپ یا تلگرام فایلی را برای شما می‌فرستند که ادعا می‌شود یک «سند مهم»، «گزارش» یا «فرم» است. ظاهر فایل شبیه PDF است اما در واقعیت یک برنامه اندرویدی (APK) مخرب است و به محض باز کردن فایل، یک #بدافزار روی گوشی شما نصب می‌شود.

📲 بعد از نصب چه می‌شود؟ در اولین گام، بدافزار آیکون خود را مخفی می‌کند تا متوجه حضورش نشوید. سپس در پس‌زمینه شروع به فعالیت می‌کند و اطلاعات دستگاه، محیط اطراف و پیامک‌ها، لیست اپلیکیشن‌ها و فعالیت شبکه شما را سرقت می‌کند.

🛡️ چه باید کرد؟ (اقدامات حیاتی)
فایل‌های PDF، فایل نصبی نیستند. اگر فایل PDF یا هر فایل متنی دیگر را باز کردید و از شما اجازه نصب خواست، بلافاصله آن را ببندید و حذف کنید؛ حتی اگر از طرف نزدیکان شما فرستاده شده باشد. در مرحله بعد، لیست اپلیکیشن‌های نصب‌شده (Settings > Apps) را چک کنید. هر برنامه‌ای که نمی‌شناسید یا آیکون عجیب دارد را فورا حذف کنید.

✅ دسترسی‌های غیرضروری (به‌ویژه دسترسی به پیامک، مخاطبین، دوربین، میکروفون و تغییرات باتری) را برای اپ‌های ناشناس ببندید و حتما سیستم‌عامل و برنامه‌های خود را به آخرین نسخه به‌روزرسانی کنید و گوشی خود را با یک #آنتی‌ویروس امن و شناخته شده اسکن کنید. همچنین گوشی خود را خاموش و روشن کنید. خاموش و روشن کردن، عملکرد برخی از بدافزارها را مختل می‌کند.
@PaskoochehBot
@Paskoocheh

🔴پیام‌رسان نقطه‌ها یک پیام‌رسان متمرکز بر #حریم_خصوصی است که برای ارتباط در شرایط دشوار و خاص که دسترسی به اینترنت قطع شده، طراحی شده است. این پیام‌رسان برای سیستم عامل #اندروید طراحی شده و روی اندروید ۸ و بالاتر قابل نصب است.

✅چگونه بدون اینترنت کار می‌کند؟ نقطه‌ها از فناوری Bluetooth Mesh Networking استفاده می‌کند. در این حالت، هر گوشی مانند یک «نقطه» در شبکه عمل کرده و پیام‌ها را از دستگاهی به دستگاه دیگر منتقل می‌کند. این یعنی حتی اگر کل شبکه اینترنت قطع باشد، پیام شما با عبور از گوشی‌های اطراف به مقصد می‌رسد.

🔻برد عملیاتی هر گره در این شبکه بسته به شرایط محیطی و نسخه بلوتوث دستگاه، بین ۱۰ تا ۱۰۰ متر برآورد می‌شود. با این حال، قدرت واقعی سیستم در قابلیت «بازپخش» (Relay) نهفته است. بر اساس مستندات فنی، پیام‌ها می‌توانند تا ۷ مرحله در شبکه جابه‌جا شوند. این بدان معناست که اگر مجموعه‌ای از کاربران در فواصل مناسب قرار داشته باشند، یک پیام می‌تواند مسافتی معادل چند صد متر یا حتی چند کیلومتر را بدون نیاز به وجود پهنای باند اینترنت طی کند.


🔖بدون نیاز به ثبت‌نام: هیچ شماره تلفن یا ایمیلی از شما خواسته نمی‌شود. هویت شما فقط روی دستگاه خودتان باقی می‌ماند.

🔖رمزنگاری سرتاسری: با بهره‌گیری از پروتکل Noise و الگوریتم ChaCha20، پیام‌ها فقط توسط فرستنده و گیرنده قابل خواندن هستند.

🔖عدم ذخیره‌سازی: هیچ سرور مرکزی برای ذخیره پیام‌ها وجود ندارد و هیچ داده‌ای از کاربران جمع‌آوری نمی‌شود.

🔸نقطه‌ها از طریق بلوتوث و بدون نیاز به سیم‌کارت و اینترنت کار می‌کند و حالت آنلاین اختیاری دارد و با قابلیت اتصال به پروتکل غیرمتمرکز Nostr امکان ارتباطات از طریق اینترنت را هم ارایه می‌دهد. در سیستم‌های مش هرچه تعداد کاربران در یک محیط بیشتر باشد، شبکه قوی‌تر و گسترده‌تر می‌شود.

❌این پیام‌رسان، قابلیتی به اسم Panic Mode دارد که برای پاک‌سازی فوری و غیرقابل بازگشت تمام داده‌ها در #شرایط_اضطراری است. همچنین دارای کانال‌های مکان‌محور برای باخبر شدن از اتفاقات محله یا محیط پیرامون است.

🔺دانلود از پس‌کوچه
https://paskoocheh.com/tools/913

🔺دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.filtershekanha.noghteha

@PaskoochehBot
@Paskoocheh

🚨 گزارش‌های فنی تایید می‌کنند که آنچه در هفته‌های اخیر بر سر اینترنت ما آمد، فراتر از یک پروسه #قطع_اینترنت به روش‌های قبل؛ بلکه اجرای یک پروژه مشترک روسی-ایرانی بوده است. طبق گزارش «آگنت‌ستوو نووستی» و تحلیل‌های «یونایتد۲۴»، روسیه زیرساخت‌هایی را برای جمهوری اسلامی مهیا کرده که #قطعی_اینترنت در ۱۸ دی‌ماه را به یکی از پیچیده‌ترین سرکوب‌های دیجیتال تاریخ تبدیل کرد.

🕵️‍♂️ این فناوری‌ها که با کمک #روسیه پیاده شده و بر پایه تکنولوژی «بازرسی عمیق بسته‌ها» (DPI) عمل می‌کند، فقط وب‌سایت‌ها را هدف قرار نمی‌دهد؛ بلکه ترافیک اینترنت را کالبدشکافی می‌کند تا دسترسی به فیلترشکن‌ها، پیام‌رسان‌ها و اپ‌های دیگر را به‌صورت هوشمند مسدود کند. شرکت روسی «پروتئی» به اپراتورهای موبایل کمک کرده تا سیستم شنود را ارتقا دهند.

👮‍♂️ همچنین نیروهای امنیتی با این سیستم، الگوی تماس‌ها را تحلیل می‌کنند تا «هسته‌های هماهنگی» اعتراضات را پیدا کنند و افراد را قبل از شروع تجمع بازداشت کنند.

🛰️ روس‌ها سیستم‌های جنگ الکترونیک که در اوکراین تست شده را نیز برای پارازیت انداختن روی دیش‌های #استارلینک و مقابله با اینترنت ماهواره‌ای به ایران داده‌اند.

📉 در روزهایی که طبق داده‌های «کلادفلر» ترافیک اینترنت ایران به صفر نزدیک شده بود، واقعیت در داخل کشور چیز دیگری بود: در حالی که مردم در تاریکی مطلق بودند، مقامات عالی‌رتبه و افراد نزدیک به حکومت در شبکه‌های اجتماعی فعال بودند.

📜 این وضعیت، پرده‌برداری از فاز نهایی «اینترنت طبقاتی» و اجرای سیستم «وایت‌لیست» (Whitelist) بود؛ الگویی خطرناک که در آن دسترسی به اینترنت جهانی دیگر یک «حق عمومی» نیست، بلکه امتیازی است که تنها به لیست‌های سفید مورد تایید جمهوری اسلامی داده می‌شود.

🏗️ ترکیب «نظارت روسی» با «زیرساخت چینی هواوی»، وضعیتی را ساخته که اینترنت ظاهرا وصل است، اما عملا دسترسی به جریان آزاد اطلاعات قطع شده است. اختلالات هوشمندی که این روزها می‌بینیم، در واقع تست نهایی همین سیستم جدید است

@Paskoocheh
@paskoochehbot.

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🔴سرکوب و کشتار جمهوری اسلامی محدود به خیابان‌ها نیست. آنها زندگی دیجیتال فعالان و مخالفان را هم هدف گرفته‌اند و با قطع #سیم‌کارت و حساب‌‌های بانکی می‌خواهند تمام جنبه‌های زندگی فعالان را مختل کنند.

❌قطع اینترنت و خطوط تلفن‌های همراه اولین اقدام جمهوری اسلامی برای سرکوب #اعتراضات بود، در گام بعدی کار به قطع سیم‌کارت و موارد جزیی‌تر متناسب با نوع فعالیت افراد رسید.

📲محمد درویش، فعال محیط‌ زیست، چند روز قبل اعلام کرد که سیم‌کارت او به دستور مقام‌های امنیتی و به دلیل فعالیت در #اینستاگرام مسدود شده و پلیس فتا با او برای احضار تماس گرفته و دلیل احضار را انتشار استوری‌هایی از «جنازه‌ها» عنوان کرده و از او خواسته برای پاسخگویی مراجعه کند. او به این احضار پاسخ نداده و پلیس فتا بدون ارجاع پرونده به دادگاه و تنها با ارسال یک نامه، حساب‌های بانکی‌اش را هم مسدود کرده است.

⛔وریا غفوری، بازیکن سابق و مربی فوتبال هم از دیگر افرادی است که علاوه بر پلمپ کافه او، سیم‌کارتش هم مسدود و حساب بانکی او توقیف شده است.

❌حامد بیدی، مدیرعامل پلتفرم کارزار هم خبر داده که بدون اطلاع قبلی سیم‌کارتش را مسدود کرده‌اند و در توضیح دلیل این اقدام فقط گفته‌اند که این یک اقدام تنبیهی است.

🚨جمهوری اسلامی در حالی را‌ه‌های ارتباطی فعالان و روزنامه‌نگاران را قطع می‌کند که در قانون چنین اقدام تنبیهی وجود ندارد و جمهوری اسلامی حتی به قوانین ضد حقوق بشری خودش هم پایبند نیست.

@PaskoochehBot
@Paskoocheh

🔴گزارش تکان‌دهنده سازمان «آرتیکل ۱۹» نشان می‌دهد جمهوری اسلامی با سرعتی نگران‌کننده در حال پیاده‌سازی زیرساخت‌های «نظارت جمعی» است؛ پروژه‌ای که معمار اصلی آن کشور #چین است. هدف دیگر فقط مسدودسازی نیست، بلکه وارد کردن مدل «دیوار آتش بزرگ» به ایران برای کنترل کامل شهروندان است.

🔴تکنولوژی چینی به عمیق‌ترین لایه‌های امنیتی نفوذ کرده است و پای سیستم‌های پیشرفته «بازرسی عمیق» و دوربین‌های تشخیص چهره در میان است. این ابزارها به حکومت اجازه می‌دهند معترضان را پیش از حضور در خیابان شناسایی کند، الگوهای رفتاری کاربران را رصد کرده و اینترنت را به صورت طبقه‌بندی شده فقط در اختیار افراد وفادار به خود قرار دهد.

🔴تهران و پکن در سازمان ملل نیز دوشادوش هم تلاش می‌کنند تا مفاهیمی مثل «حاکمیت سایبری» را قانونی کنند. آن‌ها می‌خواهند قطع اینترنت و سرکوب دیجیتال را به عنوان «حق حاکمیت» جا بزنند تا از پاسخگویی بابت نقض حقوق بشر فرار کنند.

🔴گزارش‌ها حاکی از آن است که همکاری جمهوری اسلامی و چین در کنار روسیه به حوزه فناوری‌های «ضد فضایی» نیز کشیده شده است. این به معنای تلاش برای مختل کردن #اینترنت_ماهواره‌ای، ارسال پارازیت روی سیگنال‌های جی‌پی‌اس و #استارلینک، و حملات سایبری به زیرساخت‌های فضایی است. تحریم‌ها و نظارت‌های بین‌المللی باید این مرزهای جدید سرکوب دیجیتال را نیز پوشش دهند.

🔴گزارش تاکید دارد که جهان باید به سمت «تحریم‌های هوشمند» علیه شرکت‌های چینی صادرکننده سرکوب برود و هم‌زمان روی فناوری‌های نسل جدید مثل «اینترنت ماهواره‌ای مستقیم به گوشی» سرمایه‌گذاری کند؛ فناوری‌ای که بدون نیاز به دیش، کابوس جمهوری اسلامی و دیگر حکومت‌های مستبد خواهد بود.

🔔جزییات بیشتر این گزارش را در بلاگ «پس‌کوچه» بخوانید.

@PaskoochehBot
@Paskoocheh

مدیریت متادیتا در عکس‌ها
✅برخی سیستم‌عامل‌ها و گوشی‌ها امکانات داخلی برای حذف این داده‌ها دارند. در گوشی‌های سامسونگ هنگام اشتراک‌گذاری، گزینه‌ «Remove location info» در بالای صفحه ظاهر می‌شود. در #آیفون نیز با زدن دکمه Options در منوی Share، می‌توانید دسترسی به Location را غیرفعال کنید.

➕استفاده از اپلیکیشن‌های تخصصی مانند Photo Exif Editor در #اندروید یا Metapho در آیفون و ابزار ExifCleaner برای دسکتاپ مطمئن‌تر است؛ زیرا تمام جزئیات فنی مثل شماره سریال دوربین، تنظیمات نوردهی و حتی نسخه نرم‌افزاری ویرایش عکس را کاملاً حذف می‌کنند. اگر زمان نصب برنامه ندارید، گرفتن اسکرین‌شات از عکس، ساده‌ترین راه است. اسکرین‌شات یک فایل کاملا جدید با پیکسل‌های مشابه ایجاد می‌کند که هیچ اثری از تاریخ یا موقعیت مکانی فایل اصلی در آن نیست.

پاکسازی متادیتا در ویدیوها
🔴ویدیوها حاوی اطلاعات حساس‌تری هستند، زیرا علاوه بر زمان و مکان، ممکن است شامل تاریخچه ویرایش و نام نرم‌افزار تدوین نیز باشند. برای پاک کردن متادیتای ویدیو، بهترین روش استفاده از اپلیکیشن Video Eraser یا ابزار FFmpeg در سیستم‌عامل‌های دسکتاپ است.

🔖یک راهکار دم‌دستی، ارسال ویدیو در پیام‌رسان‌هایی مثل #تلگرام (به صورت فشرده و غیر فایل) است؛ تلگرام به صورت خودکار برای کاهش حجم، اکثر متادیتاهای ویدیو را هنگام آپلود حذف می‌کند. اما اگر امنیت حداکثری مد نظر شماست، از اپلیکیشن‌های "Metadata Remover" استفاده کنید تا مطمئن شوید همه #متادیتا کامل پاک شده‌.
🚫از وب‌سایت‌های آنلاین استفاده نکنید؛ زیرا باید ویدیو را در سرور آن‌ها آپلود کنید که خود این کار در تضاد با حریم خصوصی است.
@PaskoochehBot
@Paskoocheh

🚨جمهوری اسلامی نه تنها اینترنت را قطع می‌کند و حق اساسی مردم را از آنها سلب می‌کند، بلکه هزینه قطعی اینترنت را هم از مردم می‌گیرد.

📣در بودجه سال ۱۴۰۵ مبلغ ۲۱ هزار میلیارد تومان بودجه مستقیم برای #اینترنت_ملی در نظر گرفته شده و این رقم که در نگاه اول فقط یک عدد بزرگ به نظر می‌رسد، فقط نوک کوه یخ است و هزینه واقعی اینترنت ملی بیشتر از این‌هاست.


🔴 تحلیل‌گران می‌گویند هزینه‌ واقعی پیشبرد اینترنت ملی، چیزی نزدیک به ۷۵ هزار میلیارد تومان است. یعنی قرار است مبلغی بسیار فراتر از آن چیزی که در ظاهر اعلام می‌شود، صرف پروژه‌ای شود که برای مردم، حاصلی جز قطع دسترسی ندارد و هزینه این قطع دسترسی را هم خود مردم باید بپردازند!

🌐اما این بودجه از کجا تامین می‌شود؟ بخش ترسناک ماجرا همین‌جاست که دولت عملا دست در جیب مردم کرده است. بخش بزرگی از هزینه‌های شبکه ملی اطلاعات قرار نیست فقط از بودجه عمومی تامین شود و شرکت‌های خصولتی (مثل مخابرات یا اپراتورها) موظفند طبق تکالیف قانونی، بخشی از درآمدهای خودش را صرف توسعه این شبکه کنند. همچنین وقتی تعرفه گمرکی گوشی‌های موبایل را به بهانه «لوکس بودن» بالا می‌برند و نرخ ارز محاسباتی را افزایش می‌دهند، در واقع دارند هزینه ساخت اینترنت ملی را از مردم می‌گیرند. چرا که طبق مصوبه‌ها، بخشی از حقوق ورودی واردات گوشی‌های همراه خارجی، صرف حمایت از تولید #گوشی‌های_هوشمند_داخلی و شبکه ملی اطلاعات می‌شود.

🚫از طرف دیگر، اپراتورها هم به جای بهبود کیفیت اینترنت، پولشان را خرج زیرساخت‌های اینترنت ملی می‌کنند. این یعنی کاربر ایرانی هم باید گوشی را گران‌تر بخرد، هم اینترنت را با کیفیت پایین‌تر مصرف کند تا هزینه‌ ساخت این «جزیره دیجیتالی» تامین شود.


🔐 خروجی این همه هزینه‌ نجومی چیست؟ بودجه‌ای که می‌توانست صرف تقویت امنیت زیرساخت‌ها و بهبود کیفیت ارتباطات شود، حالا در مسیری خرج می‌شود که هدفش نه توسعه، بلکه محدودسازی است؛ نه اتصال، بلکه انزوا است.

با سیاست‌های جمهوری اسلامی، اینترنت ایران به یک جزیره‌ دورافتاده گران‌قیمت تبدیل شده است؛ جزیره‌ای که میلیاردها تومان خرجش شده اما نه برای رفاه، بلکه برای سرکوب دیجیتال و خفقان.

@PaskoochehBot
@Paskoocheh