🔴پیام‌رسان نقطه‌ها یک پیام‌رسان متمرکز بر #حریم_خصوصی است که برای ارتباط در شرایط دشوار و خاص که دسترسی به اینترنت قطع شده، طراحی شده است. این پیام‌رسان برای سیستم عامل #اندروید طراحی شده و روی اندروید ۸ و بالاتر قابل نصب است.

✅چگونه بدون اینترنت کار می‌کند؟ نقطه‌ها از فناوری Bluetooth Mesh Networking استفاده می‌کند. در این حالت، هر گوشی مانند یک «نقطه» در شبکه عمل کرده و پیام‌ها را از دستگاهی به دستگاه دیگر منتقل می‌کند. این یعنی حتی اگر کل شبکه اینترنت قطع باشد، پیام شما با عبور از گوشی‌های اطراف به مقصد می‌رسد.

🔻برد عملیاتی هر گره در این شبکه بسته به شرایط محیطی و نسخه بلوتوث دستگاه، بین ۱۰ تا ۱۰۰ متر برآورد می‌شود. با این حال، قدرت واقعی سیستم در قابلیت «بازپخش» (Relay) نهفته است. بر اساس مستندات فنی، پیام‌ها می‌توانند تا ۷ مرحله در شبکه جابه‌جا شوند. این بدان معناست که اگر مجموعه‌ای از کاربران در فواصل مناسب قرار داشته باشند، یک پیام می‌تواند مسافتی معادل چند صد متر یا حتی چند کیلومتر را بدون نیاز به وجود پهنای باند اینترنت طی کند.


🔖بدون نیاز به ثبت‌نام: هیچ شماره تلفن یا ایمیلی از شما خواسته نمی‌شود. هویت شما فقط روی دستگاه خودتان باقی می‌ماند.

🔖رمزنگاری سرتاسری: با بهره‌گیری از پروتکل Noise و الگوریتم ChaCha20، پیام‌ها فقط توسط فرستنده و گیرنده قابل خواندن هستند.

🔖عدم ذخیره‌سازی: هیچ سرور مرکزی برای ذخیره پیام‌ها وجود ندارد و هیچ داده‌ای از کاربران جمع‌آوری نمی‌شود.

🔸نقطه‌ها از طریق بلوتوث و بدون نیاز به سیم‌کارت و اینترنت کار می‌کند و حالت آنلاین اختیاری دارد و با قابلیت اتصال به پروتکل غیرمتمرکز Nostr امکان ارتباطات از طریق اینترنت را هم ارایه می‌دهد. در سیستم‌های مش هرچه تعداد کاربران در یک محیط بیشتر باشد، شبکه قوی‌تر و گسترده‌تر می‌شود.

❌این پیام‌رسان، قابلیتی به اسم Panic Mode دارد که برای پاک‌سازی فوری و غیرقابل بازگشت تمام داده‌ها در #شرایط_اضطراری است. همچنین دارای کانال‌های مکان‌محور برای باخبر شدن از اتفاقات محله یا محیط پیرامون است.

🔺دانلود از پس‌کوچه
https://paskoocheh.com/tools/913

🔺دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.filtershekanha.noghteha

@PaskoochehBot
@Paskoocheh

🚨 گزارش‌های فنی تایید می‌کنند که آنچه در هفته‌های اخیر بر سر اینترنت ما آمد، فراتر از یک پروسه #قطع_اینترنت به روش‌های قبل؛ بلکه اجرای یک پروژه مشترک روسی-ایرانی بوده است. طبق گزارش «آگنت‌ستوو نووستی» و تحلیل‌های «یونایتد۲۴»، روسیه زیرساخت‌هایی را برای جمهوری اسلامی مهیا کرده که #قطعی_اینترنت در ۱۸ دی‌ماه را به یکی از پیچیده‌ترین سرکوب‌های دیجیتال تاریخ تبدیل کرد.

🕵️‍♂️ این فناوری‌ها که با کمک #روسیه پیاده شده و بر پایه تکنولوژی «بازرسی عمیق بسته‌ها» (DPI) عمل می‌کند، فقط وب‌سایت‌ها را هدف قرار نمی‌دهد؛ بلکه ترافیک اینترنت را کالبدشکافی می‌کند تا دسترسی به فیلترشکن‌ها، پیام‌رسان‌ها و اپ‌های دیگر را به‌صورت هوشمند مسدود کند. شرکت روسی «پروتئی» به اپراتورهای موبایل کمک کرده تا سیستم شنود را ارتقا دهند.

👮‍♂️ همچنین نیروهای امنیتی با این سیستم، الگوی تماس‌ها را تحلیل می‌کنند تا «هسته‌های هماهنگی» اعتراضات را پیدا کنند و افراد را قبل از شروع تجمع بازداشت کنند.

🛰️ روس‌ها سیستم‌های جنگ الکترونیک که در اوکراین تست شده را نیز برای پارازیت انداختن روی دیش‌های #استارلینک و مقابله با اینترنت ماهواره‌ای به ایران داده‌اند.

📉 در روزهایی که طبق داده‌های «کلادفلر» ترافیک اینترنت ایران به صفر نزدیک شده بود، واقعیت در داخل کشور چیز دیگری بود: در حالی که مردم در تاریکی مطلق بودند، مقامات عالی‌رتبه و افراد نزدیک به حکومت در شبکه‌های اجتماعی فعال بودند.

📜 این وضعیت، پرده‌برداری از فاز نهایی «اینترنت طبقاتی» و اجرای سیستم «وایت‌لیست» (Whitelist) بود؛ الگویی خطرناک که در آن دسترسی به اینترنت جهانی دیگر یک «حق عمومی» نیست، بلکه امتیازی است که تنها به لیست‌های سفید مورد تایید جمهوری اسلامی داده می‌شود.

🏗️ ترکیب «نظارت روسی» با «زیرساخت چینی هواوی»، وضعیتی را ساخته که اینترنت ظاهرا وصل است، اما عملا دسترسی به جریان آزاد اطلاعات قطع شده است. اختلالات هوشمندی که این روزها می‌بینیم، در واقع تست نهایی همین سیستم جدید است

@Paskoocheh
@paskoochehbot.

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🔴سرکوب و کشتار جمهوری اسلامی محدود به خیابان‌ها نیست. آنها زندگی دیجیتال فعالان و مخالفان را هم هدف گرفته‌اند و با قطع #سیم‌کارت و حساب‌‌های بانکی می‌خواهند تمام جنبه‌های زندگی فعالان را مختل کنند.

❌قطع اینترنت و خطوط تلفن‌های همراه اولین اقدام جمهوری اسلامی برای سرکوب #اعتراضات بود، در گام بعدی کار به قطع سیم‌کارت و موارد جزیی‌تر متناسب با نوع فعالیت افراد رسید.

📲محمد درویش، فعال محیط‌ زیست، چند روز قبل اعلام کرد که سیم‌کارت او به دستور مقام‌های امنیتی و به دلیل فعالیت در #اینستاگرام مسدود شده و پلیس فتا با او برای احضار تماس گرفته و دلیل احضار را انتشار استوری‌هایی از «جنازه‌ها» عنوان کرده و از او خواسته برای پاسخگویی مراجعه کند. او به این احضار پاسخ نداده و پلیس فتا بدون ارجاع پرونده به دادگاه و تنها با ارسال یک نامه، حساب‌های بانکی‌اش را هم مسدود کرده است.

⛔وریا غفوری، بازیکن سابق و مربی فوتبال هم از دیگر افرادی است که علاوه بر پلمپ کافه او، سیم‌کارتش هم مسدود و حساب بانکی او توقیف شده است.

❌حامد بیدی، مدیرعامل پلتفرم کارزار هم خبر داده که بدون اطلاع قبلی سیم‌کارتش را مسدود کرده‌اند و در توضیح دلیل این اقدام فقط گفته‌اند که این یک اقدام تنبیهی است.

🚨جمهوری اسلامی در حالی را‌ه‌های ارتباطی فعالان و روزنامه‌نگاران را قطع می‌کند که در قانون چنین اقدام تنبیهی وجود ندارد و جمهوری اسلامی حتی به قوانین ضد حقوق بشری خودش هم پایبند نیست.

@PaskoochehBot
@Paskoocheh

🔴گزارش تکان‌دهنده سازمان «آرتیکل ۱۹» نشان می‌دهد جمهوری اسلامی با سرعتی نگران‌کننده در حال پیاده‌سازی زیرساخت‌های «نظارت جمعی» است؛ پروژه‌ای که معمار اصلی آن کشور #چین است. هدف دیگر فقط مسدودسازی نیست، بلکه وارد کردن مدل «دیوار آتش بزرگ» به ایران برای کنترل کامل شهروندان است.

🔴تکنولوژی چینی به عمیق‌ترین لایه‌های امنیتی نفوذ کرده است و پای سیستم‌های پیشرفته «بازرسی عمیق» و دوربین‌های تشخیص چهره در میان است. این ابزارها به حکومت اجازه می‌دهند معترضان را پیش از حضور در خیابان شناسایی کند، الگوهای رفتاری کاربران را رصد کرده و اینترنت را به صورت طبقه‌بندی شده فقط در اختیار افراد وفادار به خود قرار دهد.

🔴تهران و پکن در سازمان ملل نیز دوشادوش هم تلاش می‌کنند تا مفاهیمی مثل «حاکمیت سایبری» را قانونی کنند. آن‌ها می‌خواهند قطع اینترنت و سرکوب دیجیتال را به عنوان «حق حاکمیت» جا بزنند تا از پاسخگویی بابت نقض حقوق بشر فرار کنند.

🔴گزارش‌ها حاکی از آن است که همکاری جمهوری اسلامی و چین در کنار روسیه به حوزه فناوری‌های «ضد فضایی» نیز کشیده شده است. این به معنای تلاش برای مختل کردن #اینترنت_ماهواره‌ای، ارسال پارازیت روی سیگنال‌های جی‌پی‌اس و #استارلینک، و حملات سایبری به زیرساخت‌های فضایی است. تحریم‌ها و نظارت‌های بین‌المللی باید این مرزهای جدید سرکوب دیجیتال را نیز پوشش دهند.

🔴گزارش تاکید دارد که جهان باید به سمت «تحریم‌های هوشمند» علیه شرکت‌های چینی صادرکننده سرکوب برود و هم‌زمان روی فناوری‌های نسل جدید مثل «اینترنت ماهواره‌ای مستقیم به گوشی» سرمایه‌گذاری کند؛ فناوری‌ای که بدون نیاز به دیش، کابوس جمهوری اسلامی و دیگر حکومت‌های مستبد خواهد بود.

🔔جزییات بیشتر این گزارش را در بلاگ «پس‌کوچه» بخوانید.

@PaskoochehBot
@Paskoocheh

مدیریت متادیتا در عکس‌ها
✅برخی سیستم‌عامل‌ها و گوشی‌ها امکانات داخلی برای حذف این داده‌ها دارند. در گوشی‌های سامسونگ هنگام اشتراک‌گذاری، گزینه‌ «Remove location info» در بالای صفحه ظاهر می‌شود. در #آیفون نیز با زدن دکمه Options در منوی Share، می‌توانید دسترسی به Location را غیرفعال کنید.

➕استفاده از اپلیکیشن‌های تخصصی مانند Photo Exif Editor در #اندروید یا Metapho در آیفون و ابزار ExifCleaner برای دسکتاپ مطمئن‌تر است؛ زیرا تمام جزئیات فنی مثل شماره سریال دوربین، تنظیمات نوردهی و حتی نسخه نرم‌افزاری ویرایش عکس را کاملاً حذف می‌کنند. اگر زمان نصب برنامه ندارید، گرفتن اسکرین‌شات از عکس، ساده‌ترین راه است. اسکرین‌شات یک فایل کاملا جدید با پیکسل‌های مشابه ایجاد می‌کند که هیچ اثری از تاریخ یا موقعیت مکانی فایل اصلی در آن نیست.

پاکسازی متادیتا در ویدیوها
🔴ویدیوها حاوی اطلاعات حساس‌تری هستند، زیرا علاوه بر زمان و مکان، ممکن است شامل تاریخچه ویرایش و نام نرم‌افزار تدوین نیز باشند. برای پاک کردن متادیتای ویدیو، بهترین روش استفاده از اپلیکیشن Video Eraser یا ابزار FFmpeg در سیستم‌عامل‌های دسکتاپ است.

🔖یک راهکار دم‌دستی، ارسال ویدیو در پیام‌رسان‌هایی مثل #تلگرام (به صورت فشرده و غیر فایل) است؛ تلگرام به صورت خودکار برای کاهش حجم، اکثر متادیتاهای ویدیو را هنگام آپلود حذف می‌کند. اما اگر امنیت حداکثری مد نظر شماست، از اپلیکیشن‌های "Metadata Remover" استفاده کنید تا مطمئن شوید همه #متادیتا کامل پاک شده‌.
🚫از وب‌سایت‌های آنلاین استفاده نکنید؛ زیرا باید ویدیو را در سرور آن‌ها آپلود کنید که خود این کار در تضاد با حریم خصوصی است.
@PaskoochehBot
@Paskoocheh

🚨جمهوری اسلامی نه تنها اینترنت را قطع می‌کند و حق اساسی مردم را از آنها سلب می‌کند، بلکه هزینه قطعی اینترنت را هم از مردم می‌گیرد.

📣در بودجه سال ۱۴۰۵ مبلغ ۲۱ هزار میلیارد تومان بودجه مستقیم برای #اینترنت_ملی در نظر گرفته شده و این رقم که در نگاه اول فقط یک عدد بزرگ به نظر می‌رسد، فقط نوک کوه یخ است و هزینه واقعی اینترنت ملی بیشتر از این‌هاست.


🔴 تحلیل‌گران می‌گویند هزینه‌ واقعی پیشبرد اینترنت ملی، چیزی نزدیک به ۷۵ هزار میلیارد تومان است. یعنی قرار است مبلغی بسیار فراتر از آن چیزی که در ظاهر اعلام می‌شود، صرف پروژه‌ای شود که برای مردم، حاصلی جز قطع دسترسی ندارد و هزینه این قطع دسترسی را هم خود مردم باید بپردازند!

🌐اما این بودجه از کجا تامین می‌شود؟ بخش ترسناک ماجرا همین‌جاست که دولت عملا دست در جیب مردم کرده است. بخش بزرگی از هزینه‌های شبکه ملی اطلاعات قرار نیست فقط از بودجه عمومی تامین شود و شرکت‌های خصولتی (مثل مخابرات یا اپراتورها) موظفند طبق تکالیف قانونی، بخشی از درآمدهای خودش را صرف توسعه این شبکه کنند. همچنین وقتی تعرفه گمرکی گوشی‌های موبایل را به بهانه «لوکس بودن» بالا می‌برند و نرخ ارز محاسباتی را افزایش می‌دهند، در واقع دارند هزینه ساخت اینترنت ملی را از مردم می‌گیرند. چرا که طبق مصوبه‌ها، بخشی از حقوق ورودی واردات گوشی‌های همراه خارجی، صرف حمایت از تولید #گوشی‌های_هوشمند_داخلی و شبکه ملی اطلاعات می‌شود.

🚫از طرف دیگر، اپراتورها هم به جای بهبود کیفیت اینترنت، پولشان را خرج زیرساخت‌های اینترنت ملی می‌کنند. این یعنی کاربر ایرانی هم باید گوشی را گران‌تر بخرد، هم اینترنت را با کیفیت پایین‌تر مصرف کند تا هزینه‌ ساخت این «جزیره دیجیتالی» تامین شود.


🔐 خروجی این همه هزینه‌ نجومی چیست؟ بودجه‌ای که می‌توانست صرف تقویت امنیت زیرساخت‌ها و بهبود کیفیت ارتباطات شود، حالا در مسیری خرج می‌شود که هدفش نه توسعه، بلکه محدودسازی است؛ نه اتصال، بلکه انزوا است.

با سیاست‌های جمهوری اسلامی، اینترنت ایران به یک جزیره‌ دورافتاده گران‌قیمت تبدیل شده است؛ جزیره‌ای که میلیاردها تومان خرجش شده اما نه برای رفاه، بلکه برای سرکوب دیجیتال و خفقان.

@PaskoochehBot
@Paskoocheh

🔴بر اساس گزارش جدید سازمان «آرتیکل ۱۹»، نقش چین در پیشبرد شبکه ملی اطلاعات، نقشی حیاتی و استراتژیک است. چین نه تنها تجهیزات سخت‌افزاری (مانند سوئیچ‌ها و روترهای غول‌آسای هواوی و ZTE) را تامین می‌کند، بلکه نقشه راه کنترل اینترنت را به جمهوری اسلامی یاد داده است.

❌چین به ایران کمک کرده تا سیستمی طراحی کند که در آن ترافیک داخلی از ترافیک بین‌المللی کاملا تفکیک شود تا در زمان #اعتراضات، جمهوری اسلامی بتواند با یک کلید، دسترسی به جهان را قطع کند، در حالی که خدمات داخلی همچنان فعال می‌مانند.

🔖همچنین تکنولوژی «بازرسی عمیق بسته‌ها» که تخصص چینی‌هاست، به سیستم اجازه می‌دهد تا نه تنها ببیند شما به کجا وصل می‌شوید، بلکه الگوی ترافیک و فعالیت شما را هم کالبدشکافی کند.


⚠️بخش تلخ ماجرا اینجاست که در بازار آشفته فیلترشکن‌ها، بسیاری از ابزارهایی که کاربران برای گذر از #فیلترینگ استفاده می‌کنند، توسط چین ساخته شده. گزارش «پروژه شفافیت فنی» (TTP) نشان می‌دهد که گوگل‌پلی و اپل‌استور مملو از وی‌پی‌ان‌هایی هستند که ریشه‌های عمیق در چین دارند. این یک بازی دو سر برد برای سیستم سرکوب است؛ از یک سو با تجهیزات چینی فیلتر می‌کنند و از سوی دیگر با #وی‌پی‌ان‌های_چینی، ترافیک عبوری کاربران را رصد می‌کنند.

😲یکی از نمونه‌های بارز این روزها، سرویس‌ Ostrich VPN است که در ظاهر در هنگ‌کنگ مستقر است، ولی طبق گزارش «پروژه شفافیت فنی» به‌طور پنهانی تحت مالکیت شرکتی چینی است. براساس قانون امنیت ملی چین، شرکت‌های چینی موظف به همکاری با دولت و اشتراک‌گذاری اطلاعات کاربران هستند؛ یعنی تمام داده‌های عبوری از این فیلترشکن‌ها می‌توانند به‌راحتی در اختیار نهادهای امنیتی چین قرار گیرند.

🔴جالب این است که شرکت GeWare Technology Limited مستقر در هنگ‌کنگ که به عنوان سازنده Ostrich VPN معرفی شده، بیش از دو سال پیش منحل شده است!


🚫وقتی شما از یک وی‌پی‌ان چینی استفاده می‌کنید، تمام داده‌های شما از سرورهای آن‌ها عبور می‌کند. آن‌ها می‌فهمند چه زمانی آنلاین می‌شوید و چه فعالیتی می‌کنید. بسیاری از این وی‌پی‌ان‌ها از پروتکل‌های رمزنگاری استاندارد استفاده نمی‌کنند و احتمال وجود «در پشتی» برای #جاسوسی از کاربران در آن‌ها بسیار بالاست.

❌مهمتر اینکه در چارچوب همکاری‌های ایران و چین، هیچ بعید نیست که داده‌های جمع‌آوری شده توسط این وی‌پی‌ان‌ها مستقیما در اختیار نهادهای امنیتی قرار بگیرد.
@Paskoocheh
@paskoochehbot

⚠️#گوگل با انتشار بیانیه‌ای گفته که حدود ۴۰ درصد کاربران #اندروید در معرض خطر هستند. بر اساس گزارش‌ گوگل، بیش از ۴۰ درصد از تمامی گوشی‌های اندرویدی فعال در سطح جهان دیگر به‌روزرسانی‌های امنیتی حیاتی را دریافت نمی‌کنند و در معرض حملات سایبری پیشرفته، بدافزارها و جاسوس‌افزارها قرار دارند. این موضوع برای کاربران ایرانی بسیار مهم‌تر است.

❌دستگاه‌های با سیستم عامل اندروید ۱۲ یا نسخه‌های قدیمی‌تر، دیگر آپدیت امنیتی برایشان منتشر نمی‌شود و اکنون خارج از شبکه ایمنی گوگل قرار گرفته‌اند.

❌همچنین #سامسونگ رسما اعلام کرده سری Galaxy S21، شامل مدل‌های S21، S21 Plus و S21 Ultra، که تا همین چند مدت پیش پرچمدار حساب می‌شدند، دیگر هیچ‌گونه به‌روزرسانی نرم‌افزاری یا امنیتی دریافت نخواهند کرد. مدل‌های S22 و S21 FE نیز به وضعیت به‌روزرسانی فصلی منتقل شده‌اند.

گوگل گفته که ابزار Google Play Protect همچنان در دستگاه‌های اندروید ۷ و بالاتر قابل استفاده است. این ابزار با اسکن برنامه‌ها برای شناسایی امضاهای بدافزارهای شناخته شده، لایه‌ای از حفاظت را فراهم می‌کند. با این حال به هیچ عنوان نمی‌تواند جایگزین وصله‌های امنیتی سطح سیستم عامل شود.

پروتکل‌های حفاظتی برای کاربر ایرانی
🔖در ایران که ممکن است بخش بزرگی از جامعه توانایی ارتقای گوشی‌های خود به مدل‌های جدید (اندروید ۱۳ به بالا) را نداشته باشند و همچنین فیلترینگ شدید کاربران را به سمت رفتارهایی مثل دانلود اپلیکیشن‌ها و وی‌پی‌ان‌های غیررسمی سوق می‌دهد که ریسک امنیتی بالایی دارد، توجه به این موضوع و تمهیدات بیشتر ضروری است.

🔻بسیاری از کاربران نمی‌دانند که از اندروید ۱۰ به بعد، گوگل بخش‌هایی از سیستم‌عامل را از طریق گوگل‌پلی (Project Mainline) به‌روزرسانی می‌کند. این به‌روزرسانی‌ها به شرکت سازنده گوشی وابسته نیستند. برای Google Play System Update به مسیر Settings > Security بروید و این بخش را به صورت دستی چک کنید. این وصله‌ها بسیاری از ماژول‌های حیاتی اندروید را بدون نیاز به آپدیت کامل سیستم‌عامل ترمیم می‌کنند.

🔺در دستگاه‌های قدیمی، هر اپلیکیشن اضافی یک تهدید بالقوه است. حذف برنامه‌های بلااستفاده را جدی بگیرید. هرچه تعداد برنامه‌های ناشناخته کمتر باشد، احتمال نفوذ هم کمتر خواهد بود.

🔺نظارت بر مجوزهای حساس را جدی بگیرید. به تنظیمات بروید و دسترسی برنامه‌ها به مواردی مثل "SMS"، "Contacts" و "Location" را بررسی کنید. این اصل را همیشه با خود مرور کنید. آیا این اپلیکیشن به این دسترسی نیاز دارد؟ مثلا اگر یک وی‌پی‌ان دسترسی به دفترچه تلفن بخواهد، بی‌شک ناامن است.

🔻گزینه "Install Unknown Apps" را در تنظیمات به طور کامل غیرفعال کنید تا از نصب خودکار بدافزارها جلوگیری شود و موقع نصب اخطار دهد.
اتصالات خودکار را غیرفعال کنید. بلوتوث، وای‌فای و NFC را فقط در زمان نیاز روشن کنید.

✅گوگل و سامسونگ کاربران را به ارتقای سخت‌افزاری تشویق می‌کنند، اما اگر برای شما این کار ممکن نیست «آگاهی» بهترین ابزار دفاعی است! استفاده از گذرواژه‌های قوی، فعال‌سازی تایید هویت دو مرحله‌ای (خارج از پیامک، مانند Google Authenticator)، کلیک نکردن روی لینک‌های مشکوک می‌تواند امنیت گوشی قدیمی شما را تا حد زیادی حفظ کند.
@Paskoocheh
@paskoochehbot

🔴جمهوری اسلامی #قطع_اینترنت را به ابزار سرکوب و جلوگیری از انتقال اخبار تبدیل کرده است. در این شرایط نیاز به ابزارهای انتقال خبر بیش از هر زمان دیگری حس می‌شود.
«دووتا» یک #اپلیکیشن_خبرخوان و یک پروتکل انتقال فوق‌سبک است که به‌گونه‌ای طراحی شده تا در برابر اختلالات اینترنت، از جمله قطعی‌های پیچیده منطقه‌ای و سراسری اینترنت، مقاومت بالایی داشته باشد.

✅#دووتا در واکنش به قطعی‌های اخیر اینترنت در ایران طراحی شده است. سازندگان این سرویس می‌گویند که با بررسی نحوه اجرای این قطعی‌ها، متدهای مختلفی برای تزریق داده شناسایی کرده‌اند و یک پروتکل انتقال اختصاصی سبک و صرفا متنی توسعه داده‌اند که این قابلیت را دارد که حتی در شرایط قطع اینترنت بسیار پیچیده در سطح منطقه‌ای و سراسری نیز کار کند.

⬇️ دانلود از پس‌کوچه
https://telegram.me/PaskoochehBot?start=RHV0YSAtIGFuZHJvaWQ=

⬇️دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.duta.duta&hl=en

@PaskoochehBot
@Paskoocheh

🔴در شرایط اختلالات شدید و #قطع_اینترنت در ایران و اجرای طرح #اینترنت_ملی، گزارش‌های مستند تیم فنی «سنو» نشان می‌دهد که چندهزار کاربر از داخل ایران، با وجود تمام دیوارها، توانسته‌اند اخبار و اطلاعات را دریافت کنند و از این ابزار استفاده کنند.

🌍 وقتی از مرورگر Ceno استفاده می‌کنید، فقط خودتان #فیلترینگ را دور نمی‌زنید؛ بلکه در این شرایط سخت، به هم‌وطنان کمک می‌کنید تا متصل بمانند. فناوری Ouinet در سنو، محتوای وب را به‌صورت امن ذخیره می‌کند و در اختیار دیگران می‌گذارد.

🤝 تصور کنید اینترنت بین‌الملل قطع شده و فقط شبکه داخلی در دسترس است. اگر شما موفق شوید صفحه‌ای (مثلا یک خبر فوری) را باز کنید، کاربر دیگری که در نزدیکی شماست یا به شبکه ملی متصل است، می‌تواند همان محتوا را مستقیما از طریق شما دریافت کند؛ بدون اینکه نیاز باشد دوباره به دروازه‌های بسته‌ اینترنت جهانی وصل شود.

📈 گزارش‌های موفقیت‌آمیز هزاران کاربر ایرانی ثابت کرد که هرچه تعداد کاربرهای Ceno در یک منطقه بیشتر باشد، شبکه برابر اختلالات و کندی سرعت مقاوم‌تر می‌شود. پس نصب و استفاده مداوم از Ceno در این روزها فقط یک انتخاب شخصی نیست؛ یک حرکت جمعی برای شکستن سد سانسور و کمک به مردمی است که در شرایط کشتار و #قتل‌عام توسط حکومت، حق دسترسی به اخبار و اطلاعات را دارند.

👈برای آشنایی بیشتر با سنو و دریافت آموزش‌های کاربردی، کانال تلگرام فارسی سنو را دنبال کنید.

👈دانلود نسخه اندروید از طریق اپ پس‌کوچه

👈دانلود نسخه اندروید از گوگل‌پلی

👈دانلود نسخه‌های اندروید و ویندوز از وب‌سایت سنو

@Paskoocheh
@Filter_watch
@joinNASNET
@Ceno_iran

🚨#گوگل با انتشار یک هشدار امنیتی جدی، از تمامی کاربران مرورگر #کروم خواسته مرورگر خود را آپدیت کنند. این هشدار که در پی کشف چندین رخنه امنیتی خطرناک صادر شده، تاکید دارد که نصب آپدیت کافی نیست و کاربران باید حتما مرورگر خود را «ری‌استارت» کنند تا تغییرات امنیتی اعمال شود.

⚠️طبق گزارش رسمی گوگل، در آخرین به‌روزرسانی کروم، چندین آسیب‌پذیری سطح بالا برطرف شده است. از جمله آسیب‌پذیری در موتور V8 که مسئول اجرای کدهای جاوا اسکریپت در مرورگر است. این بخش دارای یک #نقص_امنیتی بوده که به هکرها اجازه می‌دهد کدهای مخرب خود را از راه دور روی سیستم کاربر اجرا کنند. رفع آسیب‌پذیری رخنه "Use After Free" که یکی از رایج‌ترین و در عین حال خطرناک‌ترین انواع باگ‌هاست که در بخش‌های مختلف مرورگر (مانند بخش مدیریت حافظه) یافت شده است. هکرها با سوءاستفاده از این باگ می‌توانند کنترل بخش‌هایی از سیستم‌عامل را در دست بگیرند یا باعث کرش کردن برنامه‌ها شوند.

🔴بسیاری از کاربران عادت دارند تب‌های مرورگر خود را برای مدت‌ها باز نگه دارند. گوگل هشدار می‌دهد که حتی اگر مرورگر شما در پس‌زمینه آپدیت را دانلود کرده باشد، تا زمانی که آن را به طور کامل نبندید و دوباره باز نکنید، کدهای قدیمی و آسیب‌پذیر همچنان فعال هستند.

🔍 کروم به صورت خودکار آپدیت می‌شود، اما برای اطمینان و سرعت بخشیدن به این فرآیند، مراحل زیر را انجام دهید:

1️⃣در بالای سمت راست مرورگر، روی سه نقطه عمودی کلیک کنید.

2️⃣به بخش Help بروید و گزینه About Google Chrome را انتخاب کنید.

3️⃣مرورگر به طور خودکار شروع به چک کردن و دانلود آپدیت می‌کند.

4️⃣پس از پایان دانلود، دکمه Relaunch ظاهر می‌شود. روی آن کلیک کنید تا مرورگر بسته و دوباره باز شود.
@PaskoochehBot
@Paskoocheh