📈شرکت #کلادفلر در گزارش سالانه خود داده‌های جالبی درباره #وضعیت_اینترنت_ایران و رفتار کاربران منتشر کرده است. این گزارش نشان می‌دهد که در سال ۲۰۲۵، در ایران ۸ قطعی و اختلال بزرگ رخ داده که منشا دولتی داشته است. این نشان می‌دهد که حکومت ایران تسلط کامل بر اینترنت دارد و هر وقت که بخواهد اینترنت را قطع می‌کند.

🖥در حالی که در اغلب کشورهای جهان، بخش اعظم ترافیک اینترنت مربوط به موبایل است، داده‌های کلادفلر در ایران تفاوتی عجیب دارد و نشان می‌دهد که ۸۹ درصد ترافیک ایران از دسکتاپ و ۱۱ درصد از موبایل است. اما این داده‌ها دقیق نیست و دلیل آن هم فیلترینگ است! و به این معنا نیست که در ایران کامپیوترهای شخصی بیشتر از موبایل کاربر دارند. در واقع، استفاده گسترده از VPN، پروکسی‌ها و تلاش برای حفظ اتصال پایدار، باعث شده ترافیک واقعی موبایل به عنوان ترافیک دسکتاپ شناسایی و تشخیص داده شود.

‼️بخش دیگری از گزارش کلادفلر نشان می‌دهد که کاربران ایرانی با تمام وجود برای مقابله با #فیلترینگ می‌جنگند، چرا که #اینستاگرام با وجود این که سه سال از مسدود شدنش می‌گذرد، هم‌چنان سهم قابل توجهی از ترافیک اینترنت ایران دارد. میانگین سرعت اینترنت ایران ۳۷ مگابیت‌برثانیه و تاخیر ۱۲۷ میلی‌ثانیه‌ای عنوان شده است. این اعداد نشان می‌‌دهد که قرار گرفتن ایران در رتبه ۱۰۰ کیفیت زندگی دیجیتال بی‌دلیل نیست و با این نرخ تاخیر بسیاری از فعالیت‌های آنلاین طاقت‌فرسا و دشوار است.

@PaskoochehBot
@Paskoocheh

🚨گزارش تحقیقاتی جدید «رویترز» ابعاد نگران‌کننده‌ای از سیاست‌های داخلی شرکت #متا (مالک اینستاگرام، واتس‌اپ و فیس‌بوک) را فاش کرده است. طبق این گزارش، متا با وجود آگاهی کامل از اینکه چین منشأ اصلی کلاهبرداری‌‌های تبلیغاتی در پلتفرم‌هایش است، برای حفظ درآمدهای کلان خود، مقابله موثر با این شبکه‌ها را متوقف کرده است. اسناد نشان می‌دهد حدود ۲۰ درصد از درآمد تبلیغاتی متا از #چین (معادل سه میلیارد دلار) مربوط به محتوای #کلاهبرداری، قمار و کالاهای ممنوعه بوده است.

📉 اسناد داخلی فاش‌شده حاکی از آن است که تیم‌های امنیتی متا در اوایل سال ۲۰۲۴ موفق شدند با اقدامات سخت‌گیرانه، نیمی از این تبلیغات مخرب را حذف کنند. اما این روند پس از مداخله مستقیم مارک زاکربرگ و با استدلال «تاثیر منفی بر درآمد شرکت» متوقف شد. مدیریت ارشد متا تصمیم گرفت به جای پاکسازی پلتفرم، سطح مشخصی از کلاهبرداری را بپذیرد تا جریان درآمدی از سوی شرکت‌های چینی قطع نشود.

🌐 یکی از بخش‌های بحث‌برانگیز این گزارش، افشای سیستم «لیست سفید» (Whitelisting) برای شرکای تبلیغاتی بزرگ چینی است. بر این اساس، حتی اگر سیستم‌های هوشمند متا یک تبلیغ را به عنوان کلاهبرداری شناسایی کنند، به دلیل قرار داشتن در این لیست، تبلیغ بلافاصله حذف نمی‌شود. این شکاف امنیتی به کلاهبرداران زمان کافی می‌دهد تا پیش از بررسی نهایی توسط نیروی انسانی، قربانیان بسیاری را جذب کرده و سرمایه آن‌ها را به سرقت ببرند.

⚠️این گزارش اثبات می‌کند که برچسب «Sponsored» یا نمایش #تبلیغ در پلتفرم‌های معتبری چون #اینستاگرام، هرگز به معنای تایید سلامت یا اعتبار آن آگهی نیست. در شرایطی که سیاست‌های کلان شرکت‌های فناوری به نفع سودآوری و به ضرر امنیت کاربران تغییر کرده است، هوشیاری فردی و عدم اعتماد به تبلیغات اغواکننده، تنها سد دفاعی کاربران برابر این موج جدید از کلاهبرداری‌های سازمان‌یافته است.

@PaskoochehBot
@Paskoocheh

🌐گوگل اخیرا قابلیت جدیدی به جمینای اضافه کرده که به کاربران اجازه می‌دهد اصالت ویدیوها را بررسی کنند. این فناوری که بر پایه ابزارهای پیشرفته تشخیص «واترمارک‌های نامرئی» بنا شده، برای شناسایی محتواهایی طراحی شده است که توسط مدل‌های #هوش_مصنوعی گوگل تولید یا ویرایش شده‌اند. هدف اصلی این اقدام، مقابله با انتشار اطلاعات نادرست و ایجاد ابزاری برای اعتبارسنجی محتوا در عصر «دیپ‌فیک‌ها» است.

💥هسته اصلی این سیستم را فناوری SynthID تشکیل می‌دهد که توسط بازوی هوش مصنوعی گوگل، یعنی DeepMind، توسعه یافته است. برخلاف واترمارک‌های سنتی که به صورت بصری روی تصویر قرار می‌گیرند و به سادگی قابل حذف هستند، SynthID سیگنال‌های دیجیتالی بسیار ظریفی را مستقیما در پیکسل‌های ویدیو و لایه‌های صوتی آن جاسازی می‌کند. این سیگنال‌ها برای چشم و گوش انسان غیر قابل تشخیص هستند و تاثیری بر کیفیت خروجی ندارند، اما از نظر فنی به گونه‌ای طراحی شده‌اند که حتی پس از ویرایش‌های رایج مانند تغییر اندازه، فشرده‌سازی ویدیو یا اعمال فیلترهای مختلف، همچنان توسط موتورهای پردازشگر جمینای قابل شناسایی باقی بمانند.

💬با این قابلیت، کاربران می‌توانند ویدیوی مورد نظر خود (تا سقف ۱۰۰ مگابایت) را در #جمینای آپلود کرده و از آن بپرسند: «آیا این ویدیو با هوش مصنوعی ساخته شده است؟». در این مرحله، هوش مصنوعی جمینای با دقت فنی بالا فریم به فریم ویدیو و طول موج‌های صوتی را اسکن می‌کند. تحلیل ارائه شده شامل جزئیات زمانی است؛ به عنوان مثال، ممکن است اعلام کند که بخش‌های بصری واقعی هستند اما صدا در بازه زمانی ثانیه ۱۰ تا ۲۰ با استفاده از هوش مصنوعی تولید شده است.
باید توجه داشت که این ابزار فعلا تنها قادر به شناسایی واترمارک‌های SynthID است که توسط ابزارهای خود گوگل مانند مدل ویدیوئی Veo یا تولیدگر تصویر Imagen ایجاد شده‌اند. این یعنی اگر ویدیویی با ابزارهای شرکت‌هایی غیر از گوگل مانند Sora (متعلق به OpenAI) ساخته شده باشد، جمینای ممکن است قادر به تشخیص قطعی آن نباشد. البته گوگل اعلام کرده است که در آینده قصد دارد از استانداردهای باز و صنعتی مانند C2PA (ائتلاف برای منشا و اصالت محتوا) پشتیبانی کند تا بتواند منشا محتواهای ساخته شده در خارج از اکوسیستم خود را نیز ردیابی و تایید کند.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۹ آذر ۱۴۰۴

⚠️#فیلترینگ موجب شده که فیلترشکن‌های ناامن و ناشناس بین کاربران ایرانی دست‌به‌دست شوند و دستگاه‌های کاربران ایرانی به بستری برای فعالیت بدافزارها تبدیل شود. وضعیت به شکلی است که معاون وزیر ارتباطات هم گفته: تلفن‌های همراه ما، به‌واسطه نصب فیلترشکن به یک سری زامبی تبدیل شده که کنترل دستگاه را از اختیار کاربر خارج کرده است.

⚠️فیلترشکن «Glovix VPN - Fast VPN» که کمتر از یک ماه از انتشار آن می‌گذرد، تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده است. این وی‌پی‌ان برای فعالیت، درخواست دسترسی به دوربین و محتوای حافظه و امکان تغییر و حذف محتوا را دارد. جالب است که در سند حریم خصوصی اپ نوشته شده که «لطفاً توجه داشته باشید که ما داده‌ها، از جمله داده‌های شخصی، را به اروپا منتقل کرده و در آنجا پردازش می‌کنیم.» اما در گوگل‌پلی نوشته شده که این سرویس در آمریکا فعالیت می‌کند! و البته هیچ نام و نشانی از سازندگان و شرکت سازنده وجود ندارد.

⚠️ «فیلتر شکن قوی پرسرعت نور» سرویس دیگری است که این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. سازنده این فیلترشکن ساخت چند وی‌پی‌ان ناامن دیگر را در کارنامه دارد. در سند حریم‌خصوصی این فیلترشکن نوشته شده که این برنامه هنگام دانلود و استفاده شما، اطلاعاتی را جمع‌آوری می‌کند. این اطلاعات ممکن است شامل آدرس آی‌پی، صفحاتی از برنامه که بازدید می‌کنید، زمان و تاریخ بازدید شما، زمان صرف شده در آن صفحات و سیستم عامل دستگاه باشد. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

@PaskoochehBot
@Paskoocheh

🚨در نسخه‌های جدید iOS 26 و 26.1، #اپل مجموعه‌ای از تغییرات مهم امنیتی را ارائه کرده که کارشناسان تاکید می‌کنند کاربران باید فورا آن‌ها را فعال کنند.

⚠️برخی از قابلیت‌های امنیتی مهم اپل به صورت خودکار فعال نیستند و اگر این تنظیمات را بررسی نکرده باشید، احتمال ردیابی، #نشت_اطلاعات یا سوءاستفاده‌های فنی وجود دارد.

🔒مهم‌ترین پیشرفت اپل، مقابله با ردیابی پنهان یا #اثر_انگشت_دیجیتال است که سرویس‌ها با جمع‌آوری داده‌‌های پراکنده درباره دستگاه شما، یک اثرانگشت منحصربه‌فرد از شما می‌سازد و شما را قابل ردیابی می‌کنند. اپل اکنون تکنیک جدیدی را که قبلا فقط در Private Browsing فعال بود، عمومی کرده است. برای فعال‌سازی، به مسیر زیر بروید:

Settings → Apps → Safari → Advanced → Advanced Tracking and Fingerprinting Protection → All Browsing.

📍مورد مهم دیگر مدیریت داده‌های #موقعیت_مکانی و جلوگیری از #ردیابی اپلیکیشن‌هاست. قابلیت App Tracking را خاموش کنید تا برنامه‌ها نتوانند فعالیت‌های شما را دنبال کنند. همچنین در قسمت Location Services برای اپلیکیشن‌های غیرضروری تعیین کنید که فقط در صورت نیاز و ترجیحا به‌صورت «تقریبی» (Approximate) به موقعیت شما دسترسی داشته باشد.

🔌موضوع بعدی، حفاظت در برابر دسترسی ناخواسته از طریق کابل است؛ حمله‌ای که به آن «juice jacking» می‌گویند. ممکن است هنگام #شارژ در یک مکان عمومی، دستگاه مقابل بتواند بدون اجازه شما به اطلاعات گوشی دسترسی پیدا کند. اپل تنظیمی اضافه کرده که اجازه می‌دهد هر اتصال جدید را تایید کنید. از بخش تنظیمات به Privacy & Security بروید و وارد Wired Accessories شوید و آن را روی “Ask for New Accessories” یا “Always Ask” قرار دهید.

این گزینه به‌طور پیش‌فرض روی حالت «Allow When Unlocked» است و باید حتما تغییر کند.

🖥سیستم‌عامل iOS 26.1 قابلیتی به نام Background Security Improvements دارد که یکی از مهم‌ترین ابزارهای دفاعی جدید اپل است. این قابلیت بدون نیاز به دخالت شما، اصلاحات امنیتی ضروری را در پس‌زمینه دانلود و نصب می‌کند. فعال بودن این گزینه کمک می‌کند حتی اگر آپدیت‌ها را فراموش کنید، آیفون شما در برابر تهدیدهای فوری محافظت شود. برای فعال‌سازی از تنظیمات به Privacy & Security و سپس Background Security Improvements بروید و Automatically Install را روشن کنید.

@PaskoochehBot
@Paskoocheh

🍉 گرامیداشت #یلدا نمادی است تا یادمان بماند سیاهی ماندنی نیست و از پس شب‌های تاریک و سرد، طلوع صبح را به‌نظاره خواهیم نشست.

🌱 دلهایمان را به هم گره می‌زنیم و آرزو می‌کنیم که زمستان #اینترنت و سرمای سانسور، جای خود را به بهار #آزادی بدهد.

🕯 تیم #پس‌کوچه تلاش می‌کند تا حد امکان در کنار شما باشد، تا در این شب‌و‌روزهای پر از محدودیت و سختی، چراغ دسترسی‌تان به جهان آزاد خاموش نشود.

👍 #شب_یلدا خجسته و شادباش

@PaskoochehBot
@Paskoocheh

🚨موج جدید حملات #فیشینگ، اکانت‌های تلگرام وکلا، روزنامه‌نگاران و فعالان حقوق بشر (به‌ویژه در خارج از کشور) را هدف گرفته است. مهاجمان در #حمله_سایبری جدید با اکانت‌هایی که صرفا تیک آبی دارند و نه تایید هویت رسمی توسط #تلگرام، سراغ این افراد می‌آیند تا اعتماد آن‌ها را جلب کنند و خودشان را به عناوینی چون «پشتیبانی» جا می‌زنند.

🤖 داستان حمله از یک پیام شروع می‌شود: «برای جلوگیری از مسدود شدن، هویت خود را تایید کنید». این پیغام یک دروغ محض است! هکرها فعالان را مجبور می‌کنند با یک ربات خاص تعامل کنند. به محض اینکه کلیکی کنند را یا لینکی را باز کنند، یک «مینی‌اپ» مخرب اجرا می‌شود که بدون اینکه بفهمند، دسترسی کامل اکانت شما را به #هکر می‌دهد. در نتیجه هکرها می‌توانند تمام چت‌های خصوصی را بخوانند، به جای افراد پیام بفرستند، منابع خبری در #ایران را شناسایی کنند و از لیست مخاطبین #جاسوسی کنند.

🛑 اگر پیامی دریافت کردید که از شما می‌خواست «هویت خود را تایید کنید» یا با رباتی صحبت کنید، حتی اگر تیک آبی داشت: به هیچ‌وجه روی لینک‌ها کلیک نکنید. هیچ رباتی را Start نزنید. هیچ صفحه خارجی (Web Interface) را باز نکنید. در صورت دریافت چنین پیامی، سریع با هلپ‌دسک‌های امنیتی مثل گروه میان یا با اکانت پشتیبانی پس‌کوچه تماس بگیرید.

🔐 اگر هنوز «تایید دو مرحله‌ای» ندارید، اکانت شما مثل خانه‌ای با در باز است. همین الان این قابلیت را فعال کنید؛ این قوی‌ترین سد دفاعی شماست چون حتی اگر هکر کد پیامک شما را داشته باشد، بدون این رمز دوم نمی‌تواند وارد شود.

⌛️ مسیر فعال‌سازی: Settings (تنظیمات) ⬅️ Privacy and Security (حریم خصوصی و امنیت) ⬅️ Two-Step Verification (تایید دو مرحله‌ای) ⬅️ Set Password (تعیین رمز عبور). (حتما یک ایمیل بازیابی معتبر هم وارد کنید)

💻 حساب تلگرام خود را بررسی کنید تا مطمئن شوید کس دیگری به حساب شما دسترسی ندارد. مسیر بررسی: Settings (تنظیمات) ⬅️ Devices (دستگاه‌ها) یا Active Sessions.

🖥 لیست را با دقت نگاه کنید. اگر دستگاهی ناشناس می‌بینید (مثلا مدلی از گوشی که ندارید یا شهری که در آن نیستید)، فورا روی آن بزنید و گزینه Terminate (پایان دادن) را انتخاب کنید.

@PaskoochehBot
@Paskoocheh

🔍گزارش جدید «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» نشان می‌دهد که هکرهای وابسته به حکومت ایران، از جمله گروه‌های شناخته‌شده‌ای مانند MUDDYCOAST (TEMP.Zagros) و APT42، به‌طور فعال در حال استفاده و آزمایش ابزارهای #هوش_مصنوعی مانند Gemini برای ارتقای #حملات_سایبری خود هستند. این گروه‌ها دیگر فقط از ابزارهای آماده و عمومی استفاده نمی‌کنند، بلکه با کمک هوش مصنوعی در حال تحقیق برای توسعه بدافزارهای سفارشی هستند.

🫥هکرهای گروه APT42 که تخصص اصلی‌شان حملات فیشینگ است، از Gemini برای نوشتن و ویرایش ایمیل‌های #فیشینگ متقاعدکننده استفاده می‌کنند. آن‌ها خود را به عنوان افراد معتبر در اندیشکده‌ها جا می‌زنند و با موضوعاتی مانند فناوری‌های امنیتی یا بحث‌های ژئوپلیتیکی، قربانیان را فریب می‌دهند. جالب‌تر اینکه هکرها برای دور زدن محدودیت‌های ایمنی هوش مصنوعی، آن را «مهندسی اجتماعی» می‌کنند.

❗️نکته نگران‌کننده گزارش این بود که گروه هکری APT42 داشت با کمک هوش مصنوعی ابزاری می‌ساخت که بتواند داده‌های حساس دزدیده‌شده را تحلیل کند. آن‌ها از هوش مصنوعی می‌خواستند درخواست‌های ساده (مثل «این شماره تلفن مال کیست؟») را به کدهای پیچیده جستجو تبدیل کند.

🔴هکرها حتی ساختار داده‌های سرقتی را به هوش مصنوعی داده بودند تا بتواند الگوهای سفر یک فرد یا لیست افراد مشابه را پیدا کند.

⚠️همچنین در بخش دیگری از گزارش به اشتباه مرگبار #هکرهای_ایرانی اشاره شده است. گروه TEMP.Zagros هنگام تلاش برای توسعه یک اسکریپت کنترلی (C2)، آن را مستقیم در Gemini کپی کرد تا برای رفع اشکال از هوش مصنوعی کمک بگیرد. آن‌ها فراموش کردند که با این کار، تمام اطلاعات حساس و محرمانه اسکریپت خود، از جمله دامنه سرور فرماندهی (C2) و کلید رمزنگاری را به #گوگل لو دادند. این اشتباه فاحش عملیاتی به گوگل اجازه داد تا به راحتی کل کمپین آن‌ها را شناسایی و مختل کند.

@PaskoochehBot
@Paskoocheh

🔔پایان رویای درآمد یوتیوب فارسی!
طرح جدید مجلس: چاقوی «ساترا» روی گلوی اینترنت!

🗓️ سه‌شنبه ۲ دی 🕗ساعت ۸ شب ایران
🕗 ۱۷:۳۰ اروپای مرکزی - ۱۱:۳۰ نیویورک

✨ گفتگوی زنده در اسپیس - شبکه اجتماعی اکس (توییتر) - حساب کاربری
https://x.com/PasKoocheh
🤝 تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

به میزبانی: سروش گلستان از پس‌کوچه

با حضور:
🔹نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹مهدی صارمی‌فر، پژوهشگر سیاست‌گذاری دیجیتال

@PaskoochehBot
@Paskoocheh

🗣️ سیدابوالحسن فیروزآبادی، دبیر پیشین شورای عالی فضای مجازی، در مصاحبه‌ای در مورد ابعاد مختلف و البته پر تناقض موضوع سیم‌کارت‌های سفید گفتگو کرده و به نوعی پرده از حقیقتی برداشته که قبلا کسی آن را با صدای بلند نمی‌گفت: «اینترنت در ایران رسما طبقاتی است.»

📱 او که خود سال‌هاست #اینترنت_بدون_فیلتر دارد، می‌گوید: «احساس می‌کنم همه ملت باید سیم‌کارتشان سفید شود».

🧱 فیروزآبادی که خودش از معماران بسیاری از محدودیت‌های امروز است، می‌گوید که «ماجرای «اینترنت بدون فیلتر» از اواخر سال ۹۹ شروع شده است. قرار بود اینترنت #یوتیوب برای ۴.۵ میلیون دانشجو و ۲۵ هزار خبرنگار و حتی توریست‌ها باز شود.» در عمل سرانجام این تصمیمات دیواری است که مردم پشت آن ماندند و فقط «مسئولان، افراد خاص و جهادگران تبیین» از در پشتی وارد شدند.

🧐 فیروزآبادی اعتراف می‌کند حتی خودشان هم نمی‌دانند برخی اکانت‌های سایبری یا حتی مخالفان حکومت، چطور به این خطوط دسترسی پیدا کرده‌اند! او با بیان اینکه «باید ریشه‌یابی شود چه کسی وساطت کرده»، عملا نشان می‌دهد سیستمی که ادعای نظارت و کنترل صددرصدی دارد، در توزیع رانت #اینترنت_آزاد، حساب‌وکتاب از دستش در رفته و نمی‌داند چه کسی به چه افرادی چراغ سبز نشان داده است.

⚠️ دبیر پیشین شورای عالی فضای مجازی در بخش دیگری هشدار می‌دهد که فیلترشکن‌ها گوشی‌ها را به «بات‌نت» (گوشی‌های زامبی) تبدیل می‌کنند، اطلاعات کاربران را به سرقت می‌برند و سالانه ۵۰ تا ۷۰ هزار میلیارد تومان از پول مردم را هدر می‌دهند. اما گویا فراموش کرده‌اند که این ناامنی گسترده، محصول مستقیم سیاست‌های فیلترینگی است که خودشان بنا نهادند. وقتی راه‌های قانونی و امن مسدود می‌شود، طبیعی است که ۸۰ تا ۹۰ درصد مردم برای رفع بدیهی‌ترین نیازهایشان مجبور به نصب #فیلترشکن شوند.

▶️ فیروزآبادی همچنین اشاره می‌کند که دکمه فیلتر در این مملکت صاحب زیاد دارد؛ از قاضی و شورای امنیت تا کارگروه مصادیق، هرکدام می‌توانند فیلتر کنند. اما نوبت به «رفع فیلتر» که می‌رسد، بازی پاسکاری شروع می‌شود و توپ را از زمین دولت به شورا و از شورا به دادگاه می‌اندازند تا کسی مسئولیت باز کردن قفل‌ها را نپذیرد.

✊ مسئولان حکومتی که همچنان به دنبال محدودیت‌های بیشتر در زمینه آزادی بیان هستند و بی‌توجه به واقعیت‌های جامعه، صرفاً منویات #علی_خامنه‌ای را در فضای مجازی دنبال می‌کنند، باید بدانند که مردم ایران نه «سیم‌کارت سفید» رانتی می‌خواهند و نه «اینترنت طبقاتی»؛ آن‌ها فقط حق اولیه‌شان را مطالبه می‌کنند: اینترنتی آزاد، امن و برابر برای همه!

@PaskoochehBot
@Paskoocheh

🔔پایان رویای درآمد یوتیوب فارسی!
طرح جدید مجلس: چاقوی «ساترا» روی گلوی اینترنت!

✨ گفتگوی زنده در اسپیس - شبکه اجتماعی اکس (توییتر) - حساب کاربری
https://x.com/PasKoocheh
🤝 تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

به میزبانی: سروش گلستان از پس‌کوچه

لینک اسپیس
https://x.com/PasKoocheh/status/2003503904953422291?s=20

با حضور:
🔹نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹مهدی صارمی‌فر، پژوهشگر سیاست‌گذاری دیجیتال

@PaskoochehBot
@Paskoocheh

🔍اگر فکر می‌کنید که داستان #طرح_صیانت تمام شده، در اشتباهید! نسخه جدید آن با نام «قانون حمایت و رسیدگی به تخلفات حوزه صوت و تصویر فراگیر در فضای مجازی» و با استناد به مصوبات شورای عالی انقلاب فرهنگی و قانون برنامه هفتم توسعه نگارش شده و به مجلس رفته تا این بار سفره‌ اینترنت و پلتفرم‌ها را زیر پای صداوسیما پهن کند.

❌در این طرح، سازمان صداوسیما همزمان هم رقیب پلتفرم‌هاست، هم پلیسی که مجوز صادر می‌کند و هم یک قاضی‌ که حکم جریمه می‌برد. یعنی رقیب شکست‌خورده‌ پلتفرم‌ها در جذب مخاطب، حالا قرار است برای جزئی‌ترین فعالیت‌ها در شبکه نمایش خانگی و پلتفرم‌های کاربر محور تکلیف روشن کند.

💡بزرگ‌ترین شوک طرح، شبیخون به #حریم_خصوصی و حقوق دیجیتال است. طبق ماده ۹، پلتفرم‌ها مجبورند از «سامانه‌های هوشمند ماشینی» برای تفتیش و پایش محتوای کاربران استفاده کنند. بدتر اینکه، هیچ‌کس حق ندارد بدون «احراز هویت از طریق سامانه‌های رسمی» محتوایی بارگذاری کند. یعنی خداحافظی با حریم خصوصی و حق ناشناسی و سلام به نظارت تمام‌قد؛ پلتفرم‌ها هم موظف شده‌اند داده‌های فنی و اقتصادی خود را تمام و کمال در اختیار تنظیم‌گر بگذارند.

▶️برای تولیدکنندگان محتوا و #یوتیوبرهای_ایرانی هم خواب بدی دیده‌اند. ماده ۵ فعالیت رسانه‌های خارجی را منوط به اخذ مجوز از ایران کرده که با توجه به تحریم‌ها، عملا یعنی «غیرقانونی» شدن تمام فعالیت‌ها در یوتیوب و اینستاگرام. اگر تنظیم‌گر اراده کند، می‌تواند به سادگی آب خوردن درگاه‌های پرداخت بانکی پلتفرم یا تولیدکننده محتوا را قطع کند، پهنای باند پلتفرم را کم کند یا جریمه‌های سنگین از کل درآمد سالیانه بردارد.

🔔#صداوسیما و وزارت ارشاد وظایف اصلی این طرح را برعهده دارند ولی علاوه بر آنها، مجموعه‌ای از دستگاه‌های دیگر در ساختار رسیدگی به تخلفات و تصویب آیین‌نامه‌ها نقش دارند:
شورای عالی انقلاب فرهنگی: مرجع تصویب آیین‌نامه نحوه مصرف وجوه حاصل از اجرای قانون و همچنین منبع ارجاع برای برخی تکالیف نظارتی.
مرکز ملی فضای مجازی: تصویب شرایط و ضوابط اعطای مشوق‌ها و نظام رتبه‌بندی رسانه‌ها.
قوه قضائیه: معرفی عضو برای حضور در «هیات عالی» رسیدگی به تخلفات.
خزانه داری کل کشور: وجوه دریافتی ناشی از جرایم و اجرای قانون به حسابی نزد این نهاد واریز می‌شود.

✉️در نهایت، این طرح یک سیستم پاداش هم دارد. اگر در محتوایتان از ازدواج، فرزندآوری یا ارزش‌های شهادت و مقاومت یا فعالیت‌های مسجد محور را تبلیغ کنید، تشویق می‌شوید و پاداش دریافت می‌کنید.. اما اگر نخواهید طبق میل آن‌ها محتوا بسازید، با لشکری از «هیئت‌های رسیدگی» روبرو هستید این یعنی صیانت از نوع سوم: تبدیل فضای مجازی به شعبه‌ دیگری از صداوسیما.
@PaskoochehBot
@Paskoocheh

🚫 مسدود کردن سیم‌کارت فعالان، ترفندی است که جمهوری اسلامی از آن به‌عنوان اهرم فشار و نوعی تنبیه فراقانونی استفاده می‌کند. این اقدام به‌طور هدفمند زنان شجاعی را که علیه #حجاب_اجباری مقاومت می‌کنند، هدف قرار داده است. #دنیا_راد، که تصویر بدون حجاب او در قهوه‌خانه‌ای در تهران به یکی از نمادهای جنبش «#زن_زندگی_آزادی» تبدیل شد، آخرین نمونه از این سرکوب است.

⚠️ سیم‌کارت او تحت عنوان مبهم «قطع مدیریت خاص» مسدود شده است. پریسا صالحی، خبرنگار و زندانی سیاسی سابق که بدون حجاب اجباری در دادگستری حاضر شد، و نازی زندیه، گرافیست فعال در کارزار «حجاب بی‌حجاب»، نیز روایت‌های مشابهی از قطع ناگهانی ارتباط خود و اختلال کامل در زندگی‌شان را به اشتراک گذاشته‌اند.

⚖️ حقوقدانان صراحتا اعلام کرده‌اند چنین مجازاتی در هیچ‌کجای قانون پیش‌بینی نشده و نقض صریح اصل ٢٢ قانون اساسی مبنی بر مصونیت حقوق اشخاص است. علاوه بر این، قطع #سیم‌کارت ریسک‌های امنیتی ایجاد می‌کند، شهروندان دسترسی خود به کدهای تایید دومرحله‌ای (2FA) از طریق پیامک را از دست می‌دهند و حساب‌های کاربری آن‌ها برابر #هک و نفوذ به‌شدت آسیب‌پذیر می‌شود. در واقع، نهادهای امنیتی نه‌تنها در حال اجرای یک مجازات فراقانونی هستند، بلکه امنیت دیجیتال شهروندان را نیز به خطر می‌اندازند.

👥 البته این رویه فقط به #زنان محدود نمی‌شود و پس از جنگ ۱۲ روزه، ده‌ها روزنامه‌نگار و منتقد مرد نیز با همین اهرم فشار مواجه شدند؛ مقامات امنیتی و اطلاعاتی سیم‌کارت و صفحات شبکه‌های اجتماعی بسیاری از آن‌ها که مطالبی انتقادی منتشر کرده بودند، مسدود کردند و حذف پست‌های انتقادی و انتشار مطالب در حمایت از جمهوری اسلامی را شرط برگرداندن حساب‌ها و سیم‌کارت آن‌ها قرار دادند.

⛔️ قطع سیم‌کارت، فراتر از یک اخلال ساده، مصداق بارز سرکوب دیجیتال شهروندان است. امروزه سیم‌کارت کلید دسترسی به زندگی اجتماعی، از خدمات بانکی و پستی گرفته تا دریافت ابلاغیه‌های قضایی است. بر اساس گزارش‌‌های فیلتربان، این اقدام یک طرح سیستماتیک و آزمایشی برای سرکوب اعتراضات احتمالی آینده است. به نظر می‌رسد نهادهای امنیتی به دنبال روشی سریع و کم‌هزینه هستند تا بتوانند منتقدان و معترضان را به سرعت شناسایی و ارتباطاتشان را قطع کنند.

@PaskoochehBot
@Paskoocheh

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

📣بودجه سال ۱۴۰۵ نشان می‌دهد که دولت همچنان اصرار دارد به جای حذف #فیلترینگ و وصل کردن ما به دنیا، دورمان دیوار بکشد. اختصاص ۲۱ هزار میلیارد تومان بودجه مستقیم برای «شبکه ملی اطلاعات» یا همان #اینترنت_ملی شاید در نگاه اول فقط یک عدد بزرگ به نظر برسد، اما وقتی دقیق‌تر می‌شویم، می‌بینیم این فقط نوک کوه یخ است.

🔴 تحلیل‌گران می‌گویند هزینه‌ واقعی که این پروژه روی دست اقتصاد کشور می‌گذارد، چیزی نزدیک به ۷۵ هزار میلیارد تومان است. یعنی قرار است مبلغی بسیار فراتر از آن چیزی که در ظاهر اعلام می‌شود، صرف پروژه‌ای شود که برای مردم، حاصلی جز محدودیت ندارد.

🌐اما این بودجه از کجا تامین می‌شود؟ بخش ترسناک ماجرا همین‌جاست که دولت عملا دست در جیب مردم کرده است. بخش بزرگی از هزینه‌های شبکه ملی اطلاعات قرار نیست فقط از بودجه عمومی تامین شود و شرکت‌های خصولتی (مثل مخابرات یا اپراتورها) موظفند طبق تکالیف قانونی، بخشی از درآمدهای خودش را صرف توسعه این شبکه کنند. همچنین وقتی تعرفه گمرکی گوشی‌های موبایل را به بهانه «لوکس بودن» بالا می‌برند و نرخ ارز محاسباتی را افزایش می‌دهند، در واقع دارند هزینه ساخت اینترنت ملی را از مردم می‌گیرند. چرا که طبق مصوبه‌ها، بخشی از حقوق ورودی واردات گوشی‌های همراه خارجی، صرف حمایت از تولید #گوشی‌های_هوشمند_داخلی و شبکه ملی اطلاعات می‌شود.

🆘 از طرف دیگر، اپراتورها هم به جای بهبود کیفیت اینترنت، پولشان را خرج زیرساخت‌های اینترنت ملی می‌کنند. این یعنی کاربر ایرانی هم باید گوشی را گران‌تر بخرد، هم اینترنت را با کیفیت پایین‌تر مصرف کند تا هزینه‌ ساخت این «جزیره دیجیتالی» تامین شود.

🔐در نهایت، خروجی این همه هزینه‌ نجومی چیست؟ ما با بودجه‌ای طرف هستیم که به جای تقویت امنیت زیرساخت‌ها و بهبود آنها، تمرکزش را روی «بومی‌سازی» گذاشته که به زبان ساده یعنی جدایی بیشتر از شبکه جهانی و جلوگیری از دسترسی مردم به دنیای اطلاعات. با سیاست‌های جمهوری اسلامی، اینترنت ایران در حال تبدیل شدن به یک جزیره‌ دورافتاده گران‌قیمت است؛ جایی که میلیاردها تومان خرجش شده اما نه کیفیت و سرعتش به استانداردهای دنیا می‌رسد و نه اجازه می‌دهد اقتصادهای بر بستر آن نفس راحتی بکشند.
@PaskoochehBot
@Paskoocheh