🔴اخیرا با شدت گرفتن اختلالات و #قطعی_اینترنت، استفاده از #استارلینک در ایران افزایش داشته است. اما توجه کنید که در این شرایط بحرانی، نیروهای امنیتی نیز تمام توان خود را برای ردیابی سیگنال‌ها و پیدا کردن استفاده‌کنندگان به کار گرفته‌اند.

🔴بر اساس توصیه‌های فنی تیم «نس‌نت»، موارد زیر را برای شما آماده کردیم تا با امنیت و حریم خصوصی بیشتری از #اینترنت_ماهواره‌ای استفاده کنید.

🫣 ترمینال (دیش) نباید به هیچ‌وجه از بیرون، خیابان یا پشت‌بام همسایه دیده شود؛ از موانع طبیعی یا پوشش‌هایی استفاده کنید که جلب توجه نکنند اما جلوی سیگنال را نگیرند.

🪟 اگر پنجره‌ای رو به شمال دارید، امن‌ترین جا برای قرار دادن دیش «داخل خانه» و پشت پنجره است. شیشه مانع عبور سیگنال نیست، اما دیوار، میله‌های دزدگیر و توری فلزی سیگنال را قطع می‌کنند.

🔌 وقتی کارتان تمام شد، حتماً دستگاه را از برق بکشید؛ روشن ماندن بی‌دلیل، ریسک ردیابی سیگنال‌های رادیویی (RF) را توسط ماشین‌های گشت‌زنی بالا می‌برد.

⛔️نام پیش‌فرض وای‌فای معمولاً شامل کلمه "Starlink" است که باید همان لحظه اول آن را عوض کنید و از اسم‌های گمراه‌کننده و رایج (مثل TD-LTE-Irancell یا TP-Link_Home) استفاده کنید.

📉 مراقب باشید سیگنال وای‌فای شما تا کوچه یا واحد همسایه نرود؛ اگر روتر امکانش را دارد، قدرت سیگنال را کم کنید تا فقط در محدوده اتاق خودتان آنتن دهد.

🗑️ اپلیکیشن رسمی Starlink روی گوشی، موقعیت دقیق جغرافیایی شما را ثبت می‌کند؛ پس آن را از روی گوشی حذف کنید تا گوشی‌تان تبدیل به جاسوس دیش نشود.

🕵️ برای انجام تنظیمات، فقط از مرورگر وب استفاده کنید و همیشه حالت Incognito (ناشناس) را فعال کنید تا هیچ تاریخچه‌ای در مرورگر باقی نماند.

🛡️ برای جلوگیری از نشت آی‌پی و امنیت بیشتر حتما از ابزارهای امن مثل NasNet Connect یا یک وی‌پی‌ان مطمئن روی سرویس استارلینک استفاده کنید.

🧹 هیچ عکس، ویدیو یا فایلی از جعبه، نحوه نصب یا خودِ دیش در گوشی و کامپیوتر نگه ندارید و حتما پوشه Recently Deleted (سطل آشغال گالری) را هم چک و خالی کنید.

@joinNASNET
@Paskoocheh

🔖ایده اصلی Snowflake، تبدیل ترافیک #تور به ترافیکی است که برای ناظر شبکه دقیقا مشابه یک تماس تصویری یا صوتی تحت وب به نظر برسد.

📌این سیستم از چهار بخش اصلی تشکیل شده است که مثل چرخ‌دنده‌های یک ساعت با هم کار می‌کنند:

1️⃣ کاربر در ایران: او با برنامه Tor یا Orbot به این‌پل‌ها وصل می‌شود.

2️⃣ داوطلب خارج از ایران: کاربران خارج از ایران فقط افزونه اسنوفلیک روی مرورگرشان نصب می‌کنند. با این کار، کامپیوتر آن‌ها به یک «پل موقت» تبدیل می‌شود.

3️⃣ واسطه : این بخش حکم «معرف» را دارد! کاربر در ایران که می‌خواهد وصل شود، به این سرور پیام می‌دهد و این بخش یکی از داوطلبان فعال را پیدا کرده و این دو نفر را به هم وصل می‌کند.

4️⃣ پل اصلی (Bridge): این ایستگاه نهایی است. داوطلب، ترافیک دریافتی از کاربر داخل ایران را می‌گیرد و به این پل می‌فرستد و ترافیک وارد شبکه اصلی و ایمن «تور» می‌شود و کاربر به اینترنت آزاد وصل می‌شود.

روش اول: افزونه‌های مرورگر (ساده‌ترین راه)
🔻نصب افزونه Snowflake بر روی مرورگرهای #کروم، #فایرفاکس یا اج، سریع‌ترین راه برای کمک است. پس از نصب، افزونه در پس‌زمینه اجرا می‌شود و تنها زمانی که یک کاربر تحت سانسور به شما متصل شود، آیکون آن سبز شده و تعداد افراد کمک‌رسانی شده در ۲۴ ساعت گذشته را نمایش می‌دهد.

روش دوم: پراکسی مستقل
🔻برای کاربرانی که دارای دانش فنی بیشتری هستند یا سرورهای همیشه روشن در اختیار دارند، اجرای پراکسی مستقل توصیه می‌شود. پراکسی‌های مستقل پایداری بیشتری دارند و به دلیل پهنای باند بالاتر، تجربه بهتری را برای کاربران داخلی فراهم می‌کنند.

🔍کاربران داخل ایران از طریق اپلیکیشن Tor یا Orbot می‌توانند به این پل‌ها متصل شوند. از بخش تنظیمات و گزینه‌ پل (Bridge) باید گزینه Snowflake را انتخاب کنند.

🔻لینک دانلود افزونه Snowflake
https://snowflake.torproject.org/

@PaskoochehBot
@Paskoocheh

🔴گروه «میان» یک کمپین #جاسوسی فعال را شناسایی کرده که به‌طور مشخص روزنامه‌نگاران، فعالان مدنی و سیاسی داخل ایران را هدف قرار داده است.

⚠️ ترفند چیست؟ مهاجمان در واتس‌اپ یا تلگرام فایلی را برای شما می‌فرستند که ادعا می‌شود یک «سند مهم»، «گزارش» یا «فرم» است. ظاهر فایل شبیه PDF است اما در واقعیت یک برنامه اندرویدی (APK) مخرب است و به محض باز کردن فایل، یک #بدافزار روی گوشی شما نصب می‌شود.

📲 بعد از نصب چه می‌شود؟ در اولین گام، بدافزار آیکون خود را مخفی می‌کند تا متوجه حضورش نشوید. سپس در پس‌زمینه شروع به فعالیت می‌کند و اطلاعات دستگاه، محیط اطراف و پیامک‌ها، لیست اپلیکیشن‌ها و فعالیت شبکه شما را سرقت می‌کند.

🛡️ چه باید کرد؟ (اقدامات حیاتی)
فایل‌های PDF، فایل نصبی نیستند. اگر فایل PDF یا هر فایل متنی دیگر را باز کردید و از شما اجازه نصب خواست، بلافاصله آن را ببندید و حذف کنید؛ حتی اگر از طرف نزدیکان شما فرستاده شده باشد. در مرحله بعد، لیست اپلیکیشن‌های نصب‌شده (Settings > Apps) را چک کنید. هر برنامه‌ای که نمی‌شناسید یا آیکون عجیب دارد را فورا حذف کنید.

✅ دسترسی‌های غیرضروری (به‌ویژه دسترسی به پیامک، مخاطبین، دوربین، میکروفون و تغییرات باتری) را برای اپ‌های ناشناس ببندید و حتما سیستم‌عامل و برنامه‌های خود را به آخرین نسخه به‌روزرسانی کنید و گوشی خود را با یک #آنتی‌ویروس امن و شناخته شده اسکن کنید. همچنین گوشی خود را خاموش و روشن کنید. خاموش و روشن کردن، عملکرد برخی از بدافزارها را مختل می‌کند.
@PaskoochehBot
@Paskoocheh

🔴پیام‌رسان نقطه‌ها یک پیام‌رسان متمرکز بر #حریم_خصوصی است که برای ارتباط در شرایط دشوار و خاص که دسترسی به اینترنت قطع شده، طراحی شده است. این پیام‌رسان برای سیستم عامل #اندروید طراحی شده و روی اندروید ۸ و بالاتر قابل نصب است.

✅چگونه بدون اینترنت کار می‌کند؟ نقطه‌ها از فناوری Bluetooth Mesh Networking استفاده می‌کند. در این حالت، هر گوشی مانند یک «نقطه» در شبکه عمل کرده و پیام‌ها را از دستگاهی به دستگاه دیگر منتقل می‌کند. این یعنی حتی اگر کل شبکه اینترنت قطع باشد، پیام شما با عبور از گوشی‌های اطراف به مقصد می‌رسد.

🔻برد عملیاتی هر گره در این شبکه بسته به شرایط محیطی و نسخه بلوتوث دستگاه، بین ۱۰ تا ۱۰۰ متر برآورد می‌شود. با این حال، قدرت واقعی سیستم در قابلیت «بازپخش» (Relay) نهفته است. بر اساس مستندات فنی، پیام‌ها می‌توانند تا ۷ مرحله در شبکه جابه‌جا شوند. این بدان معناست که اگر مجموعه‌ای از کاربران در فواصل مناسب قرار داشته باشند، یک پیام می‌تواند مسافتی معادل چند صد متر یا حتی چند کیلومتر را بدون نیاز به وجود پهنای باند اینترنت طی کند.


🔖بدون نیاز به ثبت‌نام: هیچ شماره تلفن یا ایمیلی از شما خواسته نمی‌شود. هویت شما فقط روی دستگاه خودتان باقی می‌ماند.

🔖رمزنگاری سرتاسری: با بهره‌گیری از پروتکل Noise و الگوریتم ChaCha20، پیام‌ها فقط توسط فرستنده و گیرنده قابل خواندن هستند.

🔖عدم ذخیره‌سازی: هیچ سرور مرکزی برای ذخیره پیام‌ها وجود ندارد و هیچ داده‌ای از کاربران جمع‌آوری نمی‌شود.

🔸نقطه‌ها از طریق بلوتوث و بدون نیاز به سیم‌کارت و اینترنت کار می‌کند و حالت آنلاین اختیاری دارد و با قابلیت اتصال به پروتکل غیرمتمرکز Nostr امکان ارتباطات از طریق اینترنت را هم ارایه می‌دهد. در سیستم‌های مش هرچه تعداد کاربران در یک محیط بیشتر باشد، شبکه قوی‌تر و گسترده‌تر می‌شود.

❌این پیام‌رسان، قابلیتی به اسم Panic Mode دارد که برای پاک‌سازی فوری و غیرقابل بازگشت تمام داده‌ها در #شرایط_اضطراری است. همچنین دارای کانال‌های مکان‌محور برای باخبر شدن از اتفاقات محله یا محیط پیرامون است.

🔺دانلود از پس‌کوچه
https://paskoocheh.com/tools/913

🔺دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.filtershekanha.noghteha

@PaskoochehBot
@Paskoocheh

🚨 گزارش‌های فنی تایید می‌کنند که آنچه در هفته‌های اخیر بر سر اینترنت ما آمد، فراتر از یک پروسه #قطع_اینترنت به روش‌های قبل؛ بلکه اجرای یک پروژه مشترک روسی-ایرانی بوده است. طبق گزارش «آگنت‌ستوو نووستی» و تحلیل‌های «یونایتد۲۴»، روسیه زیرساخت‌هایی را برای جمهوری اسلامی مهیا کرده که #قطعی_اینترنت در ۱۸ دی‌ماه را به یکی از پیچیده‌ترین سرکوب‌های دیجیتال تاریخ تبدیل کرد.

🕵️‍♂️ این فناوری‌ها که با کمک #روسیه پیاده شده و بر پایه تکنولوژی «بازرسی عمیق بسته‌ها» (DPI) عمل می‌کند، فقط وب‌سایت‌ها را هدف قرار نمی‌دهد؛ بلکه ترافیک اینترنت را کالبدشکافی می‌کند تا دسترسی به فیلترشکن‌ها، پیام‌رسان‌ها و اپ‌های دیگر را به‌صورت هوشمند مسدود کند. شرکت روسی «پروتئی» به اپراتورهای موبایل کمک کرده تا سیستم شنود را ارتقا دهند.

👮‍♂️ همچنین نیروهای امنیتی با این سیستم، الگوی تماس‌ها را تحلیل می‌کنند تا «هسته‌های هماهنگی» اعتراضات را پیدا کنند و افراد را قبل از شروع تجمع بازداشت کنند.

🛰️ روس‌ها سیستم‌های جنگ الکترونیک که در اوکراین تست شده را نیز برای پارازیت انداختن روی دیش‌های #استارلینک و مقابله با اینترنت ماهواره‌ای به ایران داده‌اند.

📉 در روزهایی که طبق داده‌های «کلادفلر» ترافیک اینترنت ایران به صفر نزدیک شده بود، واقعیت در داخل کشور چیز دیگری بود: در حالی که مردم در تاریکی مطلق بودند، مقامات عالی‌رتبه و افراد نزدیک به حکومت در شبکه‌های اجتماعی فعال بودند.

📜 این وضعیت، پرده‌برداری از فاز نهایی «اینترنت طبقاتی» و اجرای سیستم «وایت‌لیست» (Whitelist) بود؛ الگویی خطرناک که در آن دسترسی به اینترنت جهانی دیگر یک «حق عمومی» نیست، بلکه امتیازی است که تنها به لیست‌های سفید مورد تایید جمهوری اسلامی داده می‌شود.

🏗️ ترکیب «نظارت روسی» با «زیرساخت چینی هواوی»، وضعیتی را ساخته که اینترنت ظاهرا وصل است، اما عملا دسترسی به جریان آزاد اطلاعات قطع شده است. اختلالات هوشمندی که این روزها می‌بینیم، در واقع تست نهایی همین سیستم جدید است

@Paskoocheh
@paskoochehbot.

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🔴سرکوب و کشتار جمهوری اسلامی محدود به خیابان‌ها نیست. آنها زندگی دیجیتال فعالان و مخالفان را هم هدف گرفته‌اند و با قطع #سیم‌کارت و حساب‌‌های بانکی می‌خواهند تمام جنبه‌های زندگی فعالان را مختل کنند.

❌قطع اینترنت و خطوط تلفن‌های همراه اولین اقدام جمهوری اسلامی برای سرکوب #اعتراضات بود، در گام بعدی کار به قطع سیم‌کارت و موارد جزیی‌تر متناسب با نوع فعالیت افراد رسید.

📲محمد درویش، فعال محیط‌ زیست، چند روز قبل اعلام کرد که سیم‌کارت او به دستور مقام‌های امنیتی و به دلیل فعالیت در #اینستاگرام مسدود شده و پلیس فتا با او برای احضار تماس گرفته و دلیل احضار را انتشار استوری‌هایی از «جنازه‌ها» عنوان کرده و از او خواسته برای پاسخگویی مراجعه کند. او به این احضار پاسخ نداده و پلیس فتا بدون ارجاع پرونده به دادگاه و تنها با ارسال یک نامه، حساب‌های بانکی‌اش را هم مسدود کرده است.

⛔وریا غفوری، بازیکن سابق و مربی فوتبال هم از دیگر افرادی است که علاوه بر پلمپ کافه او، سیم‌کارتش هم مسدود و حساب بانکی او توقیف شده است.

❌حامد بیدی، مدیرعامل پلتفرم کارزار هم خبر داده که بدون اطلاع قبلی سیم‌کارتش را مسدود کرده‌اند و در توضیح دلیل این اقدام فقط گفته‌اند که این یک اقدام تنبیهی است.

🚨جمهوری اسلامی در حالی را‌ه‌های ارتباطی فعالان و روزنامه‌نگاران را قطع می‌کند که در قانون چنین اقدام تنبیهی وجود ندارد و جمهوری اسلامی حتی به قوانین ضد حقوق بشری خودش هم پایبند نیست.

@PaskoochehBot
@Paskoocheh

🔴گزارش تکان‌دهنده سازمان «آرتیکل ۱۹» نشان می‌دهد جمهوری اسلامی با سرعتی نگران‌کننده در حال پیاده‌سازی زیرساخت‌های «نظارت جمعی» است؛ پروژه‌ای که معمار اصلی آن کشور #چین است. هدف دیگر فقط مسدودسازی نیست، بلکه وارد کردن مدل «دیوار آتش بزرگ» به ایران برای کنترل کامل شهروندان است.

🔴تکنولوژی چینی به عمیق‌ترین لایه‌های امنیتی نفوذ کرده است و پای سیستم‌های پیشرفته «بازرسی عمیق» و دوربین‌های تشخیص چهره در میان است. این ابزارها به حکومت اجازه می‌دهند معترضان را پیش از حضور در خیابان شناسایی کند، الگوهای رفتاری کاربران را رصد کرده و اینترنت را به صورت طبقه‌بندی شده فقط در اختیار افراد وفادار به خود قرار دهد.

🔴تهران و پکن در سازمان ملل نیز دوشادوش هم تلاش می‌کنند تا مفاهیمی مثل «حاکمیت سایبری» را قانونی کنند. آن‌ها می‌خواهند قطع اینترنت و سرکوب دیجیتال را به عنوان «حق حاکمیت» جا بزنند تا از پاسخگویی بابت نقض حقوق بشر فرار کنند.

🔴گزارش‌ها حاکی از آن است که همکاری جمهوری اسلامی و چین در کنار روسیه به حوزه فناوری‌های «ضد فضایی» نیز کشیده شده است. این به معنای تلاش برای مختل کردن #اینترنت_ماهواره‌ای، ارسال پارازیت روی سیگنال‌های جی‌پی‌اس و #استارلینک، و حملات سایبری به زیرساخت‌های فضایی است. تحریم‌ها و نظارت‌های بین‌المللی باید این مرزهای جدید سرکوب دیجیتال را نیز پوشش دهند.

🔴گزارش تاکید دارد که جهان باید به سمت «تحریم‌های هوشمند» علیه شرکت‌های چینی صادرکننده سرکوب برود و هم‌زمان روی فناوری‌های نسل جدید مثل «اینترنت ماهواره‌ای مستقیم به گوشی» سرمایه‌گذاری کند؛ فناوری‌ای که بدون نیاز به دیش، کابوس جمهوری اسلامی و دیگر حکومت‌های مستبد خواهد بود.

🔔جزییات بیشتر این گزارش را در بلاگ «پس‌کوچه» بخوانید.

@PaskoochehBot
@Paskoocheh

مدیریت متادیتا در عکس‌ها
✅برخی سیستم‌عامل‌ها و گوشی‌ها امکانات داخلی برای حذف این داده‌ها دارند. در گوشی‌های سامسونگ هنگام اشتراک‌گذاری، گزینه‌ «Remove location info» در بالای صفحه ظاهر می‌شود. در #آیفون نیز با زدن دکمه Options در منوی Share، می‌توانید دسترسی به Location را غیرفعال کنید.

➕استفاده از اپلیکیشن‌های تخصصی مانند Photo Exif Editor در #اندروید یا Metapho در آیفون و ابزار ExifCleaner برای دسکتاپ مطمئن‌تر است؛ زیرا تمام جزئیات فنی مثل شماره سریال دوربین، تنظیمات نوردهی و حتی نسخه نرم‌افزاری ویرایش عکس را کاملاً حذف می‌کنند. اگر زمان نصب برنامه ندارید، گرفتن اسکرین‌شات از عکس، ساده‌ترین راه است. اسکرین‌شات یک فایل کاملا جدید با پیکسل‌های مشابه ایجاد می‌کند که هیچ اثری از تاریخ یا موقعیت مکانی فایل اصلی در آن نیست.

پاکسازی متادیتا در ویدیوها
🔴ویدیوها حاوی اطلاعات حساس‌تری هستند، زیرا علاوه بر زمان و مکان، ممکن است شامل تاریخچه ویرایش و نام نرم‌افزار تدوین نیز باشند. برای پاک کردن متادیتای ویدیو، بهترین روش استفاده از اپلیکیشن Video Eraser یا ابزار FFmpeg در سیستم‌عامل‌های دسکتاپ است.

🔖یک راهکار دم‌دستی، ارسال ویدیو در پیام‌رسان‌هایی مثل #تلگرام (به صورت فشرده و غیر فایل) است؛ تلگرام به صورت خودکار برای کاهش حجم، اکثر متادیتاهای ویدیو را هنگام آپلود حذف می‌کند. اما اگر امنیت حداکثری مد نظر شماست، از اپلیکیشن‌های "Metadata Remover" استفاده کنید تا مطمئن شوید همه #متادیتا کامل پاک شده‌.
🚫از وب‌سایت‌های آنلاین استفاده نکنید؛ زیرا باید ویدیو را در سرور آن‌ها آپلود کنید که خود این کار در تضاد با حریم خصوصی است.
@PaskoochehBot
@Paskoocheh