🚨گزارش‌های زیادی از شهروندان منتشر شده که نشان می‌دهد در #ایست_بازرسی گوشی موبایل را بازرسی و چک می‌کنند.

🔻 برای حفظ امنیت خود موارد زیر را رعایت کنید:

1️⃣اگر اطلاعات یا فعالیت‌هایی روی دستگاه خود دارید که ممکن است، مشکل‌ساز شود، بهترین و مطمئن‌ترین راه این است که اطلاعات حساس را به فضای ابری امن یا حافظه جانبی منتقل و سپس آن‌ها را از روی گوشی حذف کنید.

2️⃣اولین چیزی که چک می‌کنند، معمولا شبکه‌های اجتماعی و پیام‌رسان‌ها است. قابلیت احراز هویت دو مرحله‌ای با اپ حتما فعال باشد تا حتی در صورت ضبط #سیم‌_کارت نتوانند حساب شما را روی دستگاه دیگری باز کنند.

3️⃣اگر چت حساس با کسی داشته‌اید، کل تاریخچه چت‌های حساس را پاک کنید. حتی اگر وجود یک مخاطب روی دستگاه شما می‌تواند حساسیت برانگیز باشد، اطلاعات مخاطب را حفظ کنید یا در جایی امن به صورت فیزیکی نگه دارید و از روی گوشی حذف کنید.

4️⃣سکرت چت تلگرام قابلیت پاک شدن خودکار پیام‌ها را دارد. اما توجه کنید که اسم آن گفتگو در لیست چت‌های تلگرام شما باقی می‌ماند. یعنی اگر مامور گوشی شما را باز کند، متن پیام‌ها را نمی‌بیند، اما می‌بیند که شما یک «سکرت چت» با شخصی به نام "فلانی" داشته‌اید. همین موضوع می‌تواند باعث حساسیت شود. برای اینکه هیچ ردپایی نماند، بعد از تمام شدن صحبت، انگشتتان را روی آن چت نگه دارید و گزینه Delete را بزنید تا کلا از لیست چت‌های تلگرام محو شود.

5️⃣گالری تصاویر یکی از مهمترین بخش‌هاست. برای مخفی کردن عکس‌ها در گوشی‌های سامسونگ از Secure Folder و در گوشی‌های دیگر از قابلیت‌هایی مثل Hidden Album با رمز جداگانه استفاده کنید. گاهی فراموش می‌شود که عکس‌های حذف شده تا ۳۰ روز در پوشه Recently Deleted باقی می‌مانند. حتما آن را خالی کنید.

6️⃣پوشه Downloads و پوشه رسانه‌های واتس‌اپ/تلگرام در فایل منیجر را چک کنید؛ گاهی یک عکس یا داکیومنت که فراموش کرده‌اید، آنجا باقی مانده است.

7️⃣اگر در ایمیل خود اطلاعات حساس دارید، از حساب خارج شوید و یک ایمیل دوم بسازید و روی گوشی داشته باشید. تاریخچه جستجو و تب‌های باز مرورگر را کاملا پاک کنید. ممکن است جستجوهای اخیر شما را چک کنند.

8️⃣در برخی گوشی‌های اندرویدی می‌توانید یک کاربر مهمان بسازید که کاملا خالی است و هنگام بازرسی گوشی را روی آن حالت بگذارید. اما بهترین راه نیست و تحویل دادن #گوشی خالی، ممکن است حساسیت را بیشتر کند. نداشتن اطلاعات حساس روی گوشی گزینه بهتری است.
@PaskoochehBot
@Paskoocheh

📡در مورد لو رفتن #استارلینک از طریق امواج وای‌فای صحبت‌های زیادی می‌شود که گاهی هم اطلاعات نادرست با نکات مهم آمیخته می‌شود؛ طوری که اهمیت نکات مهم به حاشیه می‌رود.
مهمترین نکته برای کاهش این خطر امنیتی،غیر فعال و بای‌پس کردن روتر استارلینک و استفاده از یک روتر دیگر است.

⚠️توجه کنید که در مورد تنظیماتی که درباره استفاده از باند 5GHz و 2.4GHz گفته می‌شود که وای‌فای را فقط روی 5GHz بگذارید و 2.4GHz را غیرفعال کنید، چونکه سیگنال 5GHz توسط دیوارها بسیار بیشتر جذب می‌شود، صرف نظر از درست یا غلط بودن آن، در روتر استارلینک امکان خاموش کردن یک سیگنال و نگه داشتن یکی دیگر امکان‌پذیر نیست.

🔻 در کنار بای‌پس کردن، رعایت این موارد کمک زیادی به حفظ امنیت می‌کند:
✔️ استتار کامل ترمینال به شکلی که از بیرون دیده نشود

✔️ خاموش‌کردن در زمان عدم استفاده. روشن ماندن بیشتر یعنی افزایش ریسک.

✔️ استفاده نکردن از وبسایت و اپلیکیشن‌های داخلی
اپلیکیشن‌های داخلی می‌توانندگزارش فعالیت‌های شما را در پس‌زمینه به سرورهای خود ارسال کنند. اگر مجبورید از سرویس‌ها و اپ‌های داخلی استفاده کنید، حتما روی یک دستگاه دیگر نصب کنید که به استارلینک متصل نیست.

✔️ مخفی‌سازی IP استارلینک با VPN یا ابزارهای امن مثل NasNet Connect.

✔️ حذف اپلیکیشن استارلینک از گوشی. به دلیل افزایش بازرسی‌ها، اپ استارلینک را نصب نکنید و در عوض از حالت ناشناس مرورگر از وب‌سایت استارلینک استفاده کنید.

✔️ دسترسی ریموت به افراد ناشناس برای نصب VPN یا هر تنظیمات دیگر تنظیمات ندهید.
@PaskoochehBot
@Paskoocheh

چرا واتس‌اپ آن‌قدر که فکر می‌کنید امن نیست؟
🔴این روزها دوباره صحبت‌های زیادی از امنیت #واتس‌اپ و رمزنگاری آن می‌شود. رمزنگاری سرتاسری اغلب به عنوان یک سپر نفوذناپذیر تبلیغ می‌شود، اما واقعیت این است که ماجرا به همین سادگی نیست و امنیت کاربر چندین وجه دارد.

🔻 رمزنگاری سرتاسری تنها امنیت «داده‌های در حال انتقال» را تضمین می‌کند؛ یعنی پیام شما فقط در مسیر میان دو گوشی از شنود اپراتور یا هکر میانی در امان است. اما بحران اصلی زمانی رخ می‌دهد که پیام به مقصد می‌رسد یا در فضای ابری ذخیره می‌شود. طبق نقدهای موجود به عملکرد واتس‌اپ، مهم‌ترین نگرانی در این است که بیش از ۹۰ درصد کاربران، تاریخچه پیام‌های خود را در سرورهای اپل یا گوگل به صورت «متن ساده» پشتیبان‌گیری می‌کنند. در واقع، رمزنگاری پیش‌فرض واتس‌اپ با یک بک‌آپ غیرایمن عملا خنثی می‌شود و نهادهای امنیتی در صورت دسترسی به ایمیل یا حساب ابری شما، کل تاریخچه گفتگوهایتان را به دست می‌آورند.

🔻این ناامنی تنها به سرورهای ابری محدود نمی‌شود. یکی از روش‌های نفوذ، سوءاستفاده از سیستم نوتیفیکیشن است. زمانی که گوشی شما پیامی دریافت می‌کند، محتوای آن برای نمایش در صفحه قفل در حافظه موقت سیستم‌عامل ذخیره می‌شود. اگر گوشی شما به دلیل قدیمی بودن دارای آسیب‌پذیری باشد، مهاجم می‌تواند بدون درگیر شدن با لایه‌های رمزنگاری واتس‌اپ، پیام‌ها را مستقیما از بخش نوتیفیکیشن‌ها استخراج کند.

❌همچنین امنیت شما به شدت به رفتار مخاطب‌تان وابسته است؛ حتی اگر شما سخت‌گیرانه‌ترین تنظیمات را اعمال کنید، اگر طرف مقابل بک‌آپ غیرایمن داشته باشد، نسخه‌ای از پیام‌های شما در سرورهای شخص ثالث بدون رمزنگاری باقی می‌ماند که عملا حریم خصوصی و امنیت شما را به خطر می‌اندازد.

🔓اگر ناچار به استفاده از واتس‌اپ هستید، برای ارتقای امنیت، اولین و حیاتی‌ترین گام فعال‌سازی دستی رمزنگاری سرتاسری بک‌آپ (End-to-end Encrypted Backup) است. با فعال کردن این قابلیت در تنظیمات چت، واتس‌اپ از شما می‌خواهد یک رمز عبور یا یک کلید ۶۴ رقمی تعیین کنید. این اقدام باعث می‌شود که فایل پشتیبان شما قبل از ارسال به گوگل‌درایو یا آی‌کلود، با کلید اختصاصی شما رمزنگاری شود تا حتی صاحبان این سرورها نیز به محتوای آن دسترسی نداشته باشند

🔗گام بعدی، مدیریت دقیق دستگاه‌های متصل (Linked Devices) و فعال‌سازی تایید دو مرحله‌ای (Two-Step Verification) برای جلوگیری از سرقت اکانت از طریق کدهای تایید است. همچنین برای مقابله با نشت دیتا از طریق سیستم‌عامل، باید نمایش پیش‌نمایش پیام‌ها (Previews) در صفحه قفل را کاملا غیرفعال کنید و از قابلیت «پیام‌های محوشونده» برای گفتگوهای حساس بهره برد تا اثر دیجیتالی کمتری در حافظه دستگاه و بک‌آپ‌های طرف مقابل باقی بماند.
@PaskoochehBot
@Paskoocheh

🔸اپلیکیشن MahsaNG به تازگی یک آپدیت منتشر کرده است که می‌تواند به اتصال کاربران کمک قابل توجهی بکند.

⚙️مهمترین تغییرات در نسخه جدید، افزودن Dnstt و xdns، اضافه شدن سایفون و کاندوییت، امکان انتخاب کشور برای #سایفون، اضافه شدن ابزار DNS-scanner، افزودن dns-backup configs در منوی EMS و محدود کردن برخی کانفیگ‌های DNSTT به تلگرام یا گیت‌هاب است.


✅با توجه به شرایط فعلی اینترنت، یکی از مهم‌ترین تغییرات این نسخه،پشتیبانی از DNSTT است. در کنار آن، xdns هم به این نسخه اضافه شده است.

📌بخش مهم دیگر این آپدیت، افزودن سایفون و کاندوییت است. در همین چارچوب، قابلیت انتخاب کشور برای سایفون و نیز امکان اجرای سایفون به‌تنهایی یا به‌صورت chain بعد از برخی کانفیگ‌های v2ray اهمیت ویژه‌ای دارد. chain شدن یعنی ترافیک از یک لایه اتصال عبور کند و بعد روی آن لایه، مسیر دیگری فعال شود. مزیت این کار در شرایط فیلترینگ پیشرفته آن است که ارتباط نهایی برای ناظر شبکه، ساده و تک‌مرحله‌ای دیده نمی‌شود. این می‌تواند در بعضی سناریوها به کاهش احتمال شناسایی کمک کند.

➕ابزار DNS-scanner هم در این نسخه اضافه شده است که در این شرایط اهمیت زیادی دارد.

✔️یکی دیگر از نکات قابل توجه این نسخه، افزودن dns-backup configs در منوی EMS و نیز امکان به‌روزرسانی subscription از طریق وی‌پی‌ان است. در بسیاری از مواقع، خود منبع دریافت کانفیگ یا لینک سابسکریپشن مسدود می‌شود. این قابلیت کمک می‌کند اپ بتواند ابتدا از یک مسیر فعال عبور کند و سپس فهرست کانفیگ‌ها را به‌روزرسانی کند.

🔖امکان محدود کردن کانفیگ‌های DNSTT به تلگرام یا گیت‌هاب هم یک مورد جالب است. چون تونل‌زنی روی DNS معمولا برای کارهای سبک‌تر و هدفمندتر مناسب‌تر است تا مصرف روزمره و این قابلیت کمک می‌کند که احتمال اتصال برای سرویس‌های خاص در نظر گرفته شده بیشتر شود.

👇نسخه جدید MahsaNG را می‌توانید از گوگل‌پلی و گیت‌هاب این سرویس دریافت کنید.

لینک دانلود از گیت‌هاب
لینک دانلود از گوگل‌پلی

@PaskoochehBot
@Paskoocheh

📉 بر اساس اظهارات افشین کلاهی، رئیس کمیسیون کسب‌وکارهای دانش‌بنیان اتاق بازرگانی ایران، خسارت مستقیم ناشی از #قطع_اینترنت در #ایران روزانه بین ۳۰ تا ۴۰ میلیون دلار برآورد می‌شود. اگر تبعات غیرمستقیم هم در نظر گرفته شود، این عدد به حدود ۸۰ میلیون دلار در روز می‌رسد؛ رقمی معادل نابودی روزانه چندین پروژه زیرساختی بزرگ.

🏗 به گفته او، این میزان خسارت را می‌توان با تخریب مداوم زیرساخت‌هایی مثل پل‌ها و نیروگاه‌ها مقایسه کرد. هر #نیروگاه برق جدید حدود سه میلیون دلار هزینه دارد و یک #پل بزرگ نزدیک به ۲۰ میلیون دلار؛ اما در اقتصاد دیجیتال، این خسارت‌ها هر روز ادامه پیدا می‌کنند و به شکل مستقیم و گسترده زندگی مردم را تحت تأثیر قرار می‌دهند، بدون اینکه مثل آسیب‌های فیزیکی دیده شوند.

💸 گزارش‌های قبلی از رئیس اتحادیه کسب‌وکارهای مجازی نشان می‌دهد که قطعی اینترنت در پی کشتار و قتل‌عام دی‌ماه ۱۴۰۴ بیش از ۴۰ هزار میلیارد تومان خسارت به کسب‌وکارها وارد کرده است. طبق این آمار، برخی کسب‌وکارهای آنلاین تا ۸۰ درصد افت فروش را تجربه کرده‌اند و در تاکسی‌های اینترنتی نیز تعداد سفرها تا ۵۰ درصد کاهش یافته است.

🧠 در نتیجه خاموشی اینترنت، میلیون‌ها ایرانی به‌طور مستقیم یا غیرمستقیم با از دست دادن شغل یا کاهش شدید درآمد مواجه شده‌اند. این خسارت فقط مالی نیست، بلکه به زیرساخت، اعتماد عمومی، دسترسی به اطلاعات و سلامت روانی جامعه هم آسیب می‌زند و می‌تواند اثراتی در حد بحران‌های بزرگ ایجاد کند؛ به‌خصوص در شرایطی مثل #جنگ که داشتن ارتباط و دسترسی به اخبار و اطلاعات برای مردم کاملاً حیاتی است.

@PaskoochehBot
@Paskoocheh

🔴اپلیکیشن SlipNet یکی از ابزارهای متن‌باز است که در #قطعی_اینترنت پس از حمله اسراییل و آمریکا مورد استقبال کاربران قرار گرفت و توانست عده زیادی را متصل نگه دارد. این وی‌پی‌ان تمرکز ویژه‌ای بر پروتکل‌های مبتنی بر تونل‌سازی (DNS Tunneling) دارد.SlipNet یک کلاینت خام است که سرور رایگان یا لیست اشتراکی داخلی ندارد. برای استفاده از آن یا باید خودتان یک سرور شخصی راه‌اندازی کنید و یا پیکربندی و کلید اتصال را از ارائه‌دهندگان سرور دریافت نمایید.

🔻این اپلیکیشن دو نسخه سبک و کامل دارد. نسخه کامل شامل تمامی انواع تونل‌های ارتباطی از جمله DNSTT، NoizDNS، VayDNS، Snowflake و NaiveProxy (که با Tor ادغام شده است) می‌شود. اگر به تمام قابلیت‌ها و پروتکل‌های پیشرفته نیاز دارید، این نسخه مناسب شماست.
نسخه سبک فقط شامل تونل‌های پایه یعنی DNSTT، NoizDNS و VayDNS است. به دلیل حذف Tor، Snowflake و NaiveProxy، حجم دانلود بسیار کمتری دارد و برای کسانی که فقط به امکانات اصلی نیاز دارند یا فضای خالی کمتری در گوشی خود دارند، ایده‌آل است.

🔗اسلیپ‌نت اجازه می‌دهد پروتکل‌های مختلف را با هم ترکیب شوند. برای مثال در این اپ می‌توانید ترافیک SSH را از داخل یک تونل DNS عبور دهید. این لایه‌بندی باعث می‌شود اگر سیستم تحلیل ترافیک موفق به باز کردن لایه اول شود، با یک لایه رمزنگاری شده دیگر مواجه شود که محتوا و مقصد نهایی را مخفی نگه می‌دارد.

⚠️یکی از چالش‌های تونل DNS، مسدود شدن سرورهای واسط (Resolvers) است. SlipNet دارای یک #اسکنر_داخلی است که آی‌پی‌های مختلف DNS را تست می‌کند تا ببیند کدام‌یک اجازه عبور ترافیک تونل‌شده را می‌دهند.
👇جزییات بیشتر و نحوه راه اندازی را می‌توانید در کانال تلگرام و گیت‌هاب این سرویس مشاهده کنید.

🔻دانلود از گیت‌هاب SlipNet
🔻دانلود از پس‌کوچه

@PaskoochehBot
@Paskoocheh

🛜در زمان #قطع_اینترنت بین‌الملل، پیام‌رسان‌های سنتی به دلیل وابسته بودن به سرور مرکزی از دسترس خارج می‌شوند و قابل استفاده نیستند. اما دلتاچت به دلیل تکیه بر زیرساخت منعطف و پروتکل‌های غیرمتمرکز، راهکاری متفاوت و کاربردی است. #دلتاچت بر روی سرورهای داخلی نیز به خوبی کار می‌کند و در عین حال رمزنگاری سرتاسری، امنیت کامل گفتگوهای شما را تضمین می‌نماید.

قدرت رله‌های متنوع
🔻در دلتاچت شما می‌توانید رله خصوصی خود را راه‌اندازی کنید و بیان دیگر پیام‌رسان خودتان را داشته باشید و با اطرافیانتان هم به اشتراک بگذارید.
برای اینکه ارتباط شما قطع نشود، نکته مهم و حیاتی است که چندین رله‌ مختلف را در اپلیکیشن خود تعریف کنید که اگر یک رله (سرور) به دلیل اختلالات شبکه یا فیلترینگ از دسترس خارج شود، داشتن رله‌های جایگزین، شما را همچنان متصل نگه دارد.

🔻یکی از مزایای دلتاچت، سادگی در مدیریت رله‌هاست. در دلتاچت تمام پیام‌های ورودی از همه‌ رله‌های شما به‌صورت خودکار جمع‌آوری می‌شوند و شما نیازی به جابجایی بین رله‌ها برای چک کردن پیام‌های جدید ندارید. اما هنگام ارسال پیام، شما می‌توانید انتخاب کنید که پیام از طریق کدام رله فرستاده شود. این قابلیت به شما اجازه می‌دهد در صورت کندی یا قطع بودن یک مسیر، بلافاصله مسیر دیگری را برای ارسال پیام خود انتخاب کنید.

⚙️ برای اضافه کردن رله، باید به بخش Advanced در تنظیمات بروید بروید و در قسمت Relay آدرس را وارد کنید.

💠اگر رله خودتان را دارید و دست‌به‌کار شده‌اید تا برای کاربران سرور راه‌اندازی کنید، یادتان باشد که همه تخم‌مرغ‌ها را در یک سبد نچینید! بهترین کار این است که رله‌هایتان را روی چندین دیتاسنتر و ارائه‌دهنده مختلف پخش کنید. با این کار، اگر یکی از سرورها به هر دلیلی از دسترس خارج شد، کاربران‌تان به بن‌بست نمی‌خورند و بلافاصله از طریق رله‌های دیگر به پیام‌هایشان دسترسی خواهند داشت. در واقع، هرچه تنوع رله‌هایی که به کاربر می‌دهید بیشتر باشد، شبکه شما در برابر قطعی‌ها جان‌سخت‌تر و پایدارتر خواهد بود.
آموزش ساخت رله شخصی
@PaskoochehBot
@Paskoocheh

🔴#ویندسکرایب اعلام کرده که تنظیمات جدیدی به برنامه‌های خود اضافه کرده که به اتصال کاربران ایرانی کمک می‌کند. تاکنون دو نسخه از این تنظیمات در دسترس قرار گرفته و احتمالا چیزهای بیشتری هم در آینده اضافه خواهد شد.

🚨ویندسکرایب گفته که با توجه به مسدود شدن شدید #اینترنت در ایران، نمی‌توانند بگویند که این تنظیمات جدید تا چه مدت کار خواهند کرد، یا حتی اصلا کار خواهند کرد یا خیر. اما اگر این تنظیمات کار نکنند، بررسی می‌شود و تغییرات بیشتری را برای اتصالات ایران انجام خواهند داد.

✔️برای دسترسی به تنظیمات جدید ابتدا مطمئن شوید که آخرین نسخه اپ را دارید.

1️⃣ از طریق منوی Preferences به Connection و سپس Connection Mode بروید و پروتکل را روی WireGuard در پورت 443 تنظیم کنید.
‌
2️⃣ در تنظیمات Connection، گزینه Circumvent Censorship را فعال کنید.

3️⃣‌ یک فایل پیکربندی برای استفاده انتخاب کنید. جدیدترین پیکربندی‌ها برای کاربران در ایران عبارتند از:
H - Iran Experimental v2
I - Iran Experimental v2

@PaskoochehBot
@Paskoocheh

🚨رسول جلیلی و تیم او در امن‌افزار گستر شریف، از معماران اصلی #قطع_اینترنت هستند و در قطع دسترسی کاربران نقش اساسی دارند. اسناد منتشر شده توسط گروه هکری Voide Verge از فعالیت‌های این گروه پرده برداشته است.

⚠️این گروه با استفاده از DPI نسل سوم، آنتروپی و رفتار ترافیک را کالبدشکافی کرده تا فیلترشکن‌ها را شناسایی و مسدود کنند. آن‌ها برای قطع ریشه‌ای ابزارهای دورزدن، پیشنهاد مسدودسازی دائمی پروتکل‌های UDP، IPv6 و ICMP را داده‌اند.

❌تیم جلیلی در امن‌افزار گستر شریف حتی برای فریب افکار عمومی، «امضای اختصاصی» جهت مسدودسازی Cloudflare WARP طراحی کرده تا در حالی که سرویس‌هایی مثل ChatGPT باز به نظر می‌رسند، فیلترشکن‌ها کاملا مسدود شوند.

📢همچنین آنها با اجباری کردن DNS ملی و مسدودسازی پروتکل‌های امن DoH/DoT، حریم خصوصی کاربران را به‌طور کامل نابود کرده‌اند. یکی از اقدامات آنها این بوده که در شرایط اضطراری حتی آپلود و ارسال فایل مسدود شود و اینترنت را به یک «جستجوی پایه» تقلیل دهند تا از هرگونه نشت اطلاعات به خارج جلوگیری شود. این سند منتشر شده، برنامه جمهوری اسلامی برای نابودی اینترنت در ایران را فاش کرد.

📍طبق این سند برای بازگشایی محدود سایت‌های خارجی هم برنامه ریخته شده تا درصورت لزوم ابتدا صرفا روی اپراتورهای همراه انجام شود که امکان مانیتورینگ دقیق و شناسایی هویت فرد متخلف طی ۴۸ ساعت فراهم گردد.
@PaskoochehBot
@Paskoocheh

🚫 بر اساس تازه‌ترین اظهارات مقام‌های رسمی از جمله رئیس کمیسیون صنایع مجلس، طرح موسوم به «#اینترنت_پرو» در شورای عالی امنیت ملی به تصویب رسیده و اجرای آن وارد مرحله عملیاتی شده است. طبق این تصمیم، دسترسی به اینترنت پایدار بین‌المللی به‌صورت تدریجی و گزینشی ارائه خواهد شد.

📊 در گام نخست، تنها دارندگان کارت بازرگانی و برخی نهادها و واحدهای تولیدی و تجاری خاص مشمول این دسترسی می‌شوند؛ موضوعی که عملاً نشان‌دهنده شکل‌گیری یک مدل طبقه‌بندی‌شده در دسترسی به اینترنت در کشور است.

🌍 اینترنت در #ایران مدت‌هاست یک حق عمومی نیست و به رانتی کنترل‌شده تبدیل شده است. اکثریت مردم در پی قتل‌عام دی‌ماه ۱۴۰۴ و به بهانه جنگ با آمریکا و اسرائیل، بیش از پیش با #قطعی_اینترنت و اختلالات گسترده روبه‌رو هستند، در حالی‌که گروهی خاص به اینترنت آزاد دسترسی دارند؛ همان چیزی که به آن «#اینترنت_سفید» گفته می‌شود.

📡 وقتی بیشتر مردم آفلاین هستند، صدایی که از ایران به بیرون می‌رسد، عمدتا همان روایت حکومتی است. کسانی که وصل‌ هستند، همان‌هایی هستند که می‌توانند تصویر دلخواه حکومت را بازتولید کنند، در حالی‌که صدای واقعی جامعه تقریبا خاموش شده است.

⚠️ همچنین، تبعات اقتصادی و اجتماعی این وضعیت هر روز عمیق‌تر می‌شود. میلیون‌ها نفر یا شغل خود را از دست داده‌اند یا درآمدشان به‌شدت کاهش یافته است. اینترنت امروز مثل آب و برق یک زیرساخت حیاتی است؛ محروم کردن اکثریت مردم از آن و دادن دسترسی ویژه به اقلیت، نه فقط ناعادلانه، بلکه نشانه یک سیاست آشکار برای کنترل و حذف صدای مردم است.

@PaskoochehBot
@Paskoocheh

آیا امکان هک شدن از طریق کانفیگ وجود دارد؟

🔴این پرسشی است که بسیاری از کاربران با نگرانی مطرح می‌کنند. پاسخ کوتاه این است: نوع یک کانفیگ از جنس #بدافزار نیست و نفوذ نیست، اما می‌تواند مسیر اینترنت شما را ناامن کند.

کانفیگ چیست؟
🔻در واقع #کانفیگ صرفا مجموعه‌ای از پارامترهای اتصال است (مثل IP سرور، پورت، پروتکل و تنظیمات رمزنگاری). این اطلاعات مانند یک نقشه عمل می‌کنند و به نرم‌افزار شما (مثل V2RayNG) می‌گویند که از چه مسیری به اینترنت متصل شود. چون کانفیگ قابلیت اجرا ندارد، نمی‌تواند مستقیما مثل یک ویروس یا بدافزار به گالری یا فایل‌های شما دسترسی پیدا کند. پس خطر کجاست؟
خطر اصلی در «تونلی» است که شما وارد آن می‌شوید. وقتی کانفیگی را فعال می‌کنید، تمام ترافیک خود را در اختیار صاحب آن سرور می‌گذارید. دو تهدید جدی در اینجا وجود دارد:

🔖 مسموم‌سازی DNS: یک کانفیگ مخرب می‌تواند آدرس‌دهی گوشی شما را دستکاری کند. مثلا وقتی آدرس بانک یا درگاه پرداخت را وارد می‌کنید، بدون اینکه متوجه شوید شما را به یک صفحه جعلی هدایت کند که دقیقا شبیه سایت اصلی است.

🔖 مسیریابی هدفمند: هکر می‌تواند تنظیمات را طوری تغییر دهد که ترافیک سایت‌های حساس (مثل درگاه‌های پرداخت) که نباید از فیلترشکن رد شوند، اجبارا از سرور او عبور کنند تا شانس سرقت اطلاعات یا رصد فعالیت شما افزایش یابد.

🔓خود «کانفیگ» منشا خطر نیست، بلکه «اعتماد به سرور ناشناس و سازنده» است. در پست‌های بعدی بررسی خواهیم کرد که چگونه می‌توانید این تهدیدات را شناسایی کنید.
@PaskoochehBot
@Paskoocheh

🔴دلتاچت در شرایط #قطعی_اینترنت بین‌المللی به‌عنوان ابزاری حیاتی عمل می‌کند، زیرا کاربران می‌توانند از حساب‌های ایمیل داخلی یا سرورهای محلی و مستقل برای ساخت حساب و سرور استفاده کنند. این رله‌های مستقل دقیقا نقطه قوت دلتاچت هستند.

📢از نظر امنیتی، دلتاچت با رمزنگاری سرتاسری پیش‌فرض ایمن‌سازی شده است. رله‌های مستقل چت‌میل این امنیت را تقویت می‌کنند، زیرا هیچ وابستگی به سرور مرکزی وجود ندارد و متادیتا به حداقل می‌رسد.

✅قابلیت‌های دلتاچت با تمرکز بر رله‌های مستقل چت‌میل شامل چت فوری، گروهی، ارسال فایل، صدا، ویدیو و ایجاد چند پروفایل است؛ همه این‌ها بدون نیاز به شماره تلفن و اطلاعات اضافی کار می‌کنند.

🛜در شرایطی که حکومت با قطعی اینترنت مردم را وادار به استفاده از پیام‌رسان‌های ناامن داخلی می‌کند، دلتاچت بهترین گزینه است. شما با ساخت رله شخصی می‌توانید کنترل اطلاعات خود را در دست بگیرید و با اشتراک‌گذاری رله با اطرافیان، آنها را هم متصل نگه دارید.
آموزش ساخت رله شخصی

@PaskoochehBot
@Paskoocheh