Paskoocheh | پس‌کوچه
127K subscribers
6.57K photos
901 videos
9 files
3.74K links
بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت می‌خواهید.کاری از بچه‌های اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/paskoocheh
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
🔹دسترسی‌های بیش از حد یک #اپلیکیشن ممکن است تهدیدی برای #امنیت_دیجیتال و #حریم_خصوصی شما باشد. مجوزهای بیش از حد می‌تواند به ابزارها اجازه دهد تا اطلاعات غیر ضروری را جمع‌آوری کنند.

🔹با بررسی دقیق مجوزها، اطمینان حاصل کنید که سرویس موردنظر فقط به اطلاعات ضروری دسترسی دارد و نه داده‌هایی که هیچ ارتباطی با عملکرد اپلیکیشن ندارند.

📺برای اطلاع از جزییات بیشتر ویدیو را ببینید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6812
This media is not supported in your browser
VIEW IN TELEGRAM
🔹دسترسی‌های بیش از حد یک #اپلیکیشن ممکن است تهدیدی برای #امنیت_دیجیتال و #حریم_خصوصی شما باشد. مجوزهای بیش از حد می‌تواند به ابزارها اجازه دهد تا اطلاعات غیر ضروری را جمع‌آوری کنند.

🔹با بررسی دقیق مجوزها، اطمینان حاصل کنید که سرویس موردنظر فقط به اطلاعات ضروری دسترسی دارد و نه داده‌هایی که هیچ ارتباطی با عملکرد اپلیکیشن ندارند.

📺برای اطلاع از جزییات بیشتر ویدیو را ببینید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5014
This media is not supported in your browser
VIEW IN TELEGRAM
🎈این روزها که #گوگل‌پلی و دیگر منابع امن دانلود #اپلیکیشن مسدوده شده، دسترسی به یک پلتفرم امن و قابل اعتماد برای بسیاری از افراد دشوار شده است. با استفاده از اپلیکیشن #پس‌کوچه می‌توانید اپ‌های کاربردی مورد نیاز خود را دانلود کنید.

🎈همچنین قابلیت «دست‌به‌دست» #پس‌کوچه این امکان را فراهم می‌کند که حتی در زمان #قطع_اینترنت بین‌المللی هم بتوانید به ابزارهای کاربردی دسترسی داشته باشید و آنها را از طریق یک شبکه همتا‌به‌همتا دانلود کنید.

🔺راه‌های دریافت اپلیکیشن پس‌کوچه👇

1️⃣بات تلگرام

2️⃣ارسال یک ایمیل خالی به:
paskoocheh-android@paskoocheh.com

3️⃣سایت پس‌کوچه

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5212
This media is not supported in your browser
VIEW IN TELEGRAM
🎈این روزها که #گوگل‌پلی و دیگر منابع امن دانلود #اپلیکیشن مسدوده شده، دسترسی به یک پلتفرم امن و قابل اعتماد برای بسیاری از افراد دشوار شده است. با استفاده از اپلیکیشن #پس‌کوچه می‌توانید اپ‌های کاربردی مورد نیاز خود را دانلود کنید.

🎈همچنین قابلیت «دست‌به‌دست» #پس‌کوچه این امکان را فراهم می‌کند که حتی در زمان #قطع_اینترنت بین‌المللی هم بتوانید به ابزارهای کاربردی دسترسی داشته باشید و آنها را از طریق یک شبکه همتا‌به‌همتا دانلود کنید.

🔺راه‌های دریافت اپلیکیشن پس‌کوچه👇

1️⃣بات تلگرام

2️⃣ارسال یک ایمیل خالی به:
paskoocheh-android@paskoocheh.com

3️⃣سایت پس‌کوچه

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6219
📍 قابلیت جدید اینستاگرام به نام «نقشه» (Instagram Map)، نگرانی‌های جدی درباره #حریم_خصوصی و امنیت کاربران، به‌خصوص در ایران، ایجاد کرده است. این ویژگی که به تدریج برای همه فعال می‌شود، موقعیت مکانی شما را با دوستانتان به اشتراک می‌گذارد و می‌تواند با هر بار باز کردن اپلیکیشن، آن را به‌روزرسانی کند، حتی اگر هیچ فعالیتی نداشته باشید.

🛡️ این خطر برای کاربران داخل #ایران، به‌ویژه فعالان مدنی، روزنامه‌نگاران و مخالفان حکومت، دوچندان است. در شرایطی که جمهوری اسلامی به دنبال رصد دائمی شهروندان است و فعالیت در #اینستاگرام را جرم‌انگاری می‌کند، افشای ناخواسته موقعیت مکانی می‌تواند پیامدهای امنیتی جبران‌ناپذیری مانند بازداشت یا تهدیدهای فیزیکی به همراه داشته باشد.

⛔️صرف‌نظر از ادعای اینستاگرام مبنی بر خاموش بودن پیش‌فرض این قابلیت، ماهیت غیرشفاف این پلتفرم و گزارش‌های نگران‌کننده کاربران، لزوم غیرفعال کردن فوری آن را ضروری می‌سازد.

👇 آموزش فوری برای غیرفعال کردن #نقشه اینستاگرام 👇

برای حفظ امنیت خود و جلوگیری از هرگونه ردیابی احتمالی، این قابلیت را از طریق یکی از دو روش زیر فوراً غیرفعال کنید:

🔻روش اول: از طریق دایرکت‌ها

1️⃣ وارد بخش دایرکت‌ها (پیام‌ها) شوید.
2️⃣ در بالای صفحه، روی آیکون نقشه ضربه بزنید.
3️⃣ در صفحه نقشه، روی آیکون چرخ‌دنده تنظیمات در گوشه بالا سمت راست کلیک کنید.
4️⃣ گزینه اشتراک‌گذاری موقعیت مکانی را روی «هیچ‌کس» (No one) تنظیم کرده و تایید کنید.

🔻روش دوم: از طریق تنظیمات اصلی

1️⃣ به صفحه پروفایل خود رفته و روی آیکون سه خط ☰ کلیک کنید.
2️⃣ وارد «تنظیمات و فعالیت» (Settings and activity) شوید.
3️⃣ در صفحه تنظیمات، به پایین اسکرول کنید تا به بخش «Story, Live, and Location» برسید و آن را انتخاب کنید.
4️⃣ گزینه «Location Sharing (Instagram Map)» را انتخاب کنید.
5️⃣ آن را روی «هیچ‌کس» (No one) تنظیم کرده و تایید کنید.

💡نکته مهم: این قابلیت به تدریج برای همه کاربران فعال می‌شود. اگر این گزینه‌ها را در حال حاضر در #اپلیکیشن خود نمی‌بینید، طی روزهای آینده دوباره تنظیمات را چک کنید تا از خاموش بودن آن مطمئن شوید.

@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6228
📫 دریافت سریع #اپلیکیشن و فیلترشکن‌های امن با یک ایمیل ساده

در روزهایی که شاهد شدت گرفتن #اختلالات_اینترنت و گسترده شدن محدودیت‌ها و #فیلترینگ گسترده هستیم، راه ساده‌تری هم برای دریافت اپلیکیشن‌های ضروری وجود دارد.

📫«آقای پستچی» داوطلبانه مسئولیت تحویل #فیلترشکن‌ و اپ‌های امن را بر عهده گرفته است. کافی‌ست یک ایمیل خالی به نشانی زیر بفرستید تا اپ مورد نظر، بی‌سروصدا، به دست‌تان برسد:

📧 bia@paskoocheh.com

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3717
🚨 بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، بسیاری از اپ‌های #وی‌پی‌ان‌ محبوب که در ظاهر سازنده‌های متفاوتی دارند، در واقع یک «خانواده مخفی» هستند و از یک زیرساخت مشترک استفاده می‌کنند. خطرناک‌ترین یافته این است که بسیاری از این اپ‌ها از رمزهای عبور ثابت و یکسان برای رمزنگاری ترافیک کاربرانشان بهره می‌برند؛ درست مانند اینکه تمام خانه‌های یک شهر از یک کلید یکسان استفاده کنند!

🔑 رمزعبور ثابت (Hard-coded Password) چیست و چرا خطرناک است؟ این رمز، یک کلید رمزنگاری است که در خود #اپلیکیشن ذخیره شده و برای تمام کاربرانی که آن را نصب می‌کنند، یکسان است. پژوهشگران کشف کردند که تعداد زیادی از وی‌پی‌ان‌ها که از پروتکل Shadowsocks استفاده می‌کنند، دارای چنین رمزهای ثابتی هستند. این یعنی اگر یک هکر، دولت یا هر شخص دیگری این رمز عبور را (که در فایل اپلیکیشن پنهان شده) پیدا کند، می‌تواند ترافیک تمام کاربران آن #فیلترشکن را به راحتی رمزگشایی کرده و به اطلاعات آن‌ها دسترسی پیدا کند.

کدام وی‌پی‌ان‌ها این نقص را دارند؟ این تحقیق سه خانواده بزرگ از فیلترشکن‌ها با مجموع بیش از ۷۰۰ میلیون دانلود را شناسایی کرده است. «خانواده اول» که شامل اپ‌هایی مانند TurboVPN، SnapVPN و VPN Monster می‌شود، همگی به شرکت‌هایی با سابقه امنیتی مشکوک و مرتبط با #چین متصل هستند. این اپ‌ها با وجود ظاهر متفاوت، نه تنها مالکیت یکسان دارند، بلکه زیرساخت و از همه مهم‌تر، ضعف‌های امنیتی مشترکی مانند همین رمزهای عبور ثابت را به اشتراک می‌گذارند.

⚠️ استفاده از چنین وی‌پی‌ان‌هایی نه تنها #امنیت شما را تامین نمی‌کند، بلکه به دلیل وجود «شاه کلید» مشترک، می‌تواند میلیون‌ها نفر را در معرض خطر قرار دهد. این تحقیق نشان می‌دهد که تعداد بالای دانلود یک اپلیکیشن، به هیچ وجه نشان دهنده امنیت آن نیست.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
70👍36
📍 قابلیت جدید اینستاگرام به نام «نقشه» (Instagram Map)، نگرانی‌های جدی درباره #حریم_خصوصی و امنیت کاربران، به‌خصوص در ایران، ایجاد کرده است. این ویژگی که به تدریج برای همه فعال می‌شود، موقعیت مکانی شما را با دوستانتان به اشتراک می‌گذارد و می‌تواند با هر بار باز کردن اپلیکیشن، آن را به‌روزرسانی کند، حتی اگر هیچ فعالیتی نداشته باشید.

🛡️ این خطر برای کاربران داخل #ایران، به‌ویژه فعالان مدنی، روزنامه‌نگاران و مخالفان حکومت، دوچندان است. در شرایطی که جمهوری اسلامی به دنبال رصد دائمی شهروندان است و فعالیت در #اینستاگرام را جرم‌انگاری می‌کند، افشای ناخواسته موقعیت مکانی می‌تواند پیامدهای امنیتی جبران‌ناپذیری مانند بازداشت یا تهدیدهای فیزیکی به همراه داشته باشد.

⛔️صرف‌نظر از ادعای اینستاگرام مبنی بر خاموش بودن پیش‌فرض این قابلیت، ماهیت غیرشفاف این پلتفرم و گزارش‌های نگران‌کننده کاربران، لزوم غیرفعال کردن فوری آن را ضروری می‌سازد.

👇 آموزش فوری برای غیرفعال کردن #نقشه اینستاگرام 👇

برای حفظ امنیت خود و جلوگیری از هرگونه ردیابی احتمالی، این قابلیت را از طریق یکی از دو روش زیر فوراً غیرفعال کنید:

🔻روش اول: از طریق دایرکت‌ها

1️⃣ وارد بخش دایرکت‌ها (پیام‌ها) شوید.
2️⃣ در بالای صفحه، روی آیکون نقشه ضربه بزنید.
3️⃣ در صفحه نقشه، روی آیکون چرخ‌دنده تنظیمات در گوشه بالا سمت راست کلیک کنید.
4️⃣ گزینه اشتراک‌گذاری موقعیت مکانی را روی «هیچ‌کس» (No one) تنظیم کرده و تایید کنید.

🔻روش دوم: از طریق تنظیمات اصلی

1️⃣ به صفحه پروفایل خود رفته و روی آیکون سه خط ☰ کلیک کنید.
2️⃣ وارد «تنظیمات و فعالیت» (Settings and activity) شوید.
3️⃣ در صفحه تنظیمات، به پایین اسکرول کنید تا به بخش «Story, Live, and Location» برسید و آن را انتخاب کنید.
4️⃣ گزینه «Location Sharing (Instagram Map)» را انتخاب کنید.
5️⃣ آن را روی «هیچ‌کس» (No one) تنظیم کرده و تایید کنید.

💡نکته مهم: این قابلیت به تدریج برای همه کاربران فعال می‌شود. اگر این گزینه‌ها را در حال حاضر در #اپلیکیشن خود نمی‌بینید، طی روزهای آینده دوباره تنظیمات را چک کنید تا از خاموش بودن آن مطمئن شوید.

@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8232💔1
🚨 بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، بسیاری از اپ‌های #وی‌پی‌ان‌ محبوب که در ظاهر سازنده‌های متفاوتی دارند، در واقع یک «خانواده مخفی» هستند و از یک زیرساخت مشترک استفاده می‌کنند. خطرناک‌ترین یافته این است که بسیاری از این اپ‌ها از رمزهای عبور ثابت و یکسان برای رمزنگاری ترافیک کاربرانشان بهره می‌برند؛ درست مانند اینکه تمام خانه‌های یک شهر از یک کلید یکسان استفاده کنند!

🔑 رمزعبور ثابت (Hard-coded Password) چیست و چرا خطرناک است؟ این رمز، یک کلید رمزنگاری است که در خود #اپلیکیشن ذخیره شده و برای تمام کاربرانی که آن را نصب می‌کنند، یکسان است. پژوهشگران کشف کردند که تعداد زیادی از وی‌پی‌ان‌ها که از پروتکل Shadowsocks استفاده می‌کنند، دارای چنین رمزهای ثابتی هستند. این یعنی اگر یک هکر، دولت یا هر شخص دیگری این رمز عبور را (که در فایل اپلیکیشن پنهان شده) پیدا کند، می‌تواند ترافیک تمام کاربران آن #فیلترشکن را به راحتی رمزگشایی کرده و به اطلاعات آن‌ها دسترسی پیدا کند.

کدام وی‌پی‌ان‌ها این نقص را دارند؟ این تحقیق سه خانواده بزرگ از فیلترشکن‌ها با مجموع بیش از ۷۰۰ میلیون دانلود را شناسایی کرده است. «خانواده اول» که شامل اپ‌هایی مانند TurboVPN، SnapVPN و VPN Monster می‌شود، همگی به شرکت‌هایی با سابقه امنیتی مشکوک و مرتبط با #چین متصل هستند. این اپ‌ها با وجود ظاهر متفاوت، نه تنها مالکیت یکسان دارند، بلکه زیرساخت و از همه مهم‌تر، ضعف‌های امنیتی مشترکی مانند همین رمزهای عبور ثابت را به اشتراک می‌گذارند.

⚠️ استفاده از چنین وی‌پی‌ان‌هایی نه تنها #امنیت شما را تامین نمی‌کند، بلکه به دلیل وجود «شاه کلید» مشترک، می‌تواند میلیون‌ها نفر را در معرض خطر قرار دهد. این تحقیق نشان می‌دهد که تعداد بالای دانلود یک اپلیکیشن، به هیچ وجه نشان دهنده امنیت آن نیست.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6421
This media is not supported in your browser
VIEW IN TELEGRAM
🚨یکی از بزرگترین زنگ خطرها برای یک #اپلیکیشن مخرب، درخواست دسترسی‌های غیرضروری است. وقتی یک ابزار، مجوزهایی فراتر از عملکرد اصلی خود درخواست می‌کند مثل دسترسی به گالری، میکروفون یا موقعیت مکانی، به احتمال زیاد اهداف پنهانی مانند #جاسوسی، جمع‌آوری و فروش اطلاعات شما را دنبال می‌کند.

🔵با بررسی دقیق مجوزها، اطمینان حاصل کنید که سرویس مورد نظر فقط به اطلاعات ضروری دسترسی دارد و نه داده‌هایی که هیچ ارتباطی با عملکرد اپلیکیشن‌ها به‌ویژه اپ‌های مشکوک #فیلترشکن و #پیام‌رسان ندارند.

📺 در این ویدیو به شما نشان می‌دهیم که چطور دسترسی‌های خطرناک را شناسایی و مدیریت کنید.

#متصل_بمان
تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

@Paskoocheh
@Filter_watch
@joinNASNET
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5012🔥1
🔒#اپل ویژگی جدیدی به‌نام Lockdown Mode دارد که هدف آن محافظت از افرادی است که توسط بدافزارهای توسعه یافته هدف گرفته می‌شوند. این قابلیت نقاط ورود احتمالی نرم افزارهای جاسوسی را محدود می‌کند و در مواجهه با حملات هدفمند پیچیده، به کاهش سطح #آسیب‌پذیری دستگاه کمک کند.

برخی از مکانیسم‌هایی که Lockdown Mode اعمال می‌کند، عبارت‌اند از:

مسدود کردن اتصال به لوازم جانبی وقتی دستگاه #قفل است یا تایید کاربر گرفته نشده.

محدود کردن ویژگی‌های پیشرفته‌ وب (مثلا غیرفعال کردن Just-In-Time JavaScript compilation در وب‌سایت‌ها)، یعنی بخش‌هایی از وب که اجرای پویا کد دارند ممکن است با اختلال روبه‌رو شوند.

مسدود کردن دریافت پیوست‌های پیام در #اپلیکیشن Messages به غیر از برخی فرمت‌های تصویر ساده.

غیرفعال کردن پیش‌نمایش لینک‌ها در پیام‌ها.

محدود کردن تماس‌ها در #فیس‌تایم اگر شما قبلا تماس یا دعوتی نفرستاده باشید.

حذف اتوماتیک اطلاعات موقعیت مکانی از عکس‌ها هنگام به اشتراک‌گذاری.

مسدود کردن اتصال به شبکه‌های وای-فای ناامن به طور خودکار و جلوگیری از اتصال به شبکه‌های ۲G

⚠️حالت Lockdown Mode با محدود کردن قابلیت‌های پرریسک مانند پیوست‌های پیام، پیش‌نمایش لینک‌ها و اجرای کدهای پویا در وب، سطح حمله را به‌طور چشمگیری کاهش می‌دهد و مانع حملات «بی‌نیاز به تعامل» (Zero-Click) می‌شود.

🕵️‍♀️ این حالت با سخت‌تر کردن دسترسی #مهاجمان به آسیب‌پذیری‌ها، مقاومت دستگاه را در برابر جاسوس‌افزارهای پیچیده افزایش می‌دهد و در عین حال کنترل بیشتری به کاربر می‌دهد تا هر ارتباط یا دعوت مشکوکی را شخصاً تأیید کند. در نتیجه، Lockdown Mode به‌ویژه برای کاربران در معرض خطر بالا، یک لایه امنیتی مضاعف و مؤثر فراهم می‌کند.

📱برای فعال‌کردن Lockdown Mode، مطمئن شوید دستگاه شما نسخه iOS ۱۶ یا بالاتر را دارد. برای فعال‌سازی به به Settings (تنظیمات) بروید و سپس وارد بخش Privacy & Security شوید. گزینه Lockdown Mode را پیدا کنید و آن را انتخاب کنید. روی «Turn On Lockdown Mode» بزنید و سپس تاییدیه لازم (رمز عبور یا تایید بیومتریک) را وارد کنید. دستگاه شما یک بار راه‌اندازی مجدد می‌شود تا حالت Lockdown کامل اعمال شود.

اگر اپل واچ دارید و آن را به #آیفون متصل کرده‌اید، فعال‌کردن Lockdown Mode در آیفون باعث می‌شود روی اپل‌واچ نیز فعال شود (اگر watchOS ۱۰ یا بالاتر داشته باشد).

⚠️بعد از فعال شدن، ممکن است دستگاه هشدارهایی مبنی بر این‌که عملکرد برخی وب‌سایت‌ها یا اپ‌ها محدود شده، نمایش دهد. در بخش Lockdown Mode می‌توانید لیستی از وب‌سایت‌ها یا اپ‌هایی که می‌خواهید از محدودیت‌ها معاف شوند را مدیریت کنید.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3726
🔬 تحلیل موسسه zLabs روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان برای اندروید و iOS نشان می‌دهد که بسیاری از این اپ‌ها تهدیدات جدی امنیتی و #حریم_خصوصی را پنهان می‌کنند.

🤔 طبق این بررسی برخی از وی‌پی‌ان‌هایی که ادعای محافظت از داده‌ها را دارند، خودشان دارای آسیب‌پذیری‌های خطرناک‌اند. بسیاری از کاربران نمی‌دانند که وی‌پی‌ان‌ها می‌توانند به نقطه‌ ضعف امنیتی تبدیل شوند و داده‌های حساس را به خطر بیندازند.

🚇 یک #وی‌پی‌ان تونلی رمزنگاری شده بین دستگاه کاربر و سرور راه دور ایجاد می‌کند تا آدرس IP واقعی مخفی بماند و داده‌ها از دید نفوذگران محافظت شوند. اما اگر آن تونل، خودش دارای «حفره» باشد یا #اپلیکیشن خود رونوشت داده‌ها بگیرد، مفهوم #امنیت به‌کلی بی‌معنا خواهد شد.

💔 یکی از اولین دسته مشکلاتی که در تحلیل ۸۰۰ اپ وی‌پی‌ان شناسایی شده، کتابخانه‌های قدیمی و آسیب‌پذیر است. برخی اپ‌ها هنوز از نسخه‌های منسوخ OpenSSL استفاده می‌کنند که برابر حمله Heartbleed آسیب‌پذیر است. این وضعیت نشان‌دهنده عدم به‌روزرسانی منظم، ضعف نگهداری امنیتی و بی‌توجهی به دارایی‌های حساس مثل کلیدها یا داده‌های کاربران است.

🕵️ مشکل بعدی، ضعف در لایه ارتباطات است؛ برخی از اپ‌ها در بررسی‌ها به ضعف‌هایی مانند عدم اعتبارسنجی گواهی دیجیتال (Certificate Validation) مبتلا بوده‌اند، به طوری که امکان حمله مرد میانی وجود دارد. اگر اپ وی‌پی‌ان نتواند اصالت سرور را تایید کند، مهاجم می‌تواند خود را بین کاربر و سرور قرار دهد، گواهی جعلی ارائه دهد و ترافیک را خوانده و باز بفرستد، بی‌آنکه کاربر یا سرور متوجه شوند.

🏷️ از سوی دیگر این تحقیق به نادرستی برچسب‌گذاری‌ها و کمبود شفافیت می‌پردازد؛ در iOS، اپ‌ها باید داده‌های مورد استفاده و دلایل آن را اعلام کنند، اما یافته‌ها نشان می‌دهد بسیاری از اپ‌ها این الزامات را رعایت نکرده‌اند یا در مواردی اصلا manifest مناسب ندارند. این عدم شفافیت باعث می‌شود کاربر نتواند به‌درستی تصمیم بگیرد که چه داده‌ای جمع‌آوری می‌شود و برای چه منظوری.

📄 هر اپلیکیشن باید فایلی به‌نام manifest داشته باشه که فهرست مجوزها، فعالیت‌ها و داده‌های مورد استفاده برنامه را مشخص می‌کند. اما بررسی‌ها نشان داده بعضی وی‌پی‌ان‌ها یا manifest ناقص دارن یا اصلا آن را درست تعریف نکرده‌اند و همین باعث می‌شود رفتار اپ شفاف نباشد و کنترل امنیتی روی آن سخت‌تر شود.

🚩 علاوه بر این، یکی از مهم‌ترین مشکلات فنی، سوءاستفاده از مجوزها است. اپلیکیشن‌های وی‌پی‌ان گاهی مجوزهای خطرناکی درخواست می‌کنند، مثلا دسترسی به دوربین، لاگ‌های سیستمی یا کنترل حساب‌ها در #اندروید که کاملا خارج از عملکرد طبیعی وی‌پی‌ان است.

⚙️ این بررسی به مشکلات دیگری هم اشاره می‌کند که در ساختار داخلی بعضی اپ‌ها وجود دارد. مثلا بعضی قسمت‌ها به اشتباه طوری تنظیم شدند که اپ‌های دیگر می‌توانند به آن اطلاعات دسترسی پیدا کنند و اطلاعات داخل آن را بخوانند یا حتی تغییر دهند. این یعنی اپ می‌تواند دستکاری شود.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4619🔥1
🔴 در پی گسترش #اعتراضات_سراسری روزهای اخیر در #ایران و هم‌زمان با اختلالات گسترده و عمدی در شبکه ارتباطی کشور، به‌ویژه در ارسال پیامک‌هایی که حاوی کدهای احراز هویت دومرحله‌ای هستند، نگرانی‌ها درباره امکان کنترل، نظارت و شنود پیامک‌ها و مکالمات کاربران بیش از پیش افزایش یافته است.

⚠️در چنین شرایطی، کارشناسان #امنیت_دیجیتال تاکید می‌کنند که برای دریافت کدهای احراز هویت دومرحله‌ای، استفاده از اپلیکیشن‌ها به‌جای پیامک گزینه‌ای به‌مراتب امن‌تر و قابل‌اعتمادتر است.

🔵اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این #اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

اندروید از طریق اپ پس‌کوچه

آی‌او‌اس

@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
33👍13💔3
🔴جمهوری اسلامی #قطع_اینترنت را به ابزار سرکوب و جلوگیری از انتقال اخبار تبدیل کرده است. در این شرایط نیاز به ابزارهای انتقال خبر بیش از هر زمان دیگری حس می‌شود.
«دووتا» یک #اپلیکیشن_خبرخوان و یک پروتکل انتقال فوق‌سبک است که به‌گونه‌ای طراحی شده تا در برابر اختلالات اینترنت، از جمله قطعی‌های پیچیده منطقه‌ای و سراسری اینترنت، مقاومت بالایی داشته باشد.

#دووتا در واکنش به قطعی‌های اخیر اینترنت در ایران طراحی شده است. سازندگان این سرویس می‌گویند که با بررسی نحوه اجرای این قطعی‌ها، متدهای مختلفی برای تزریق داده شناسایی کرده‌اند و یک پروتکل انتقال اختصاصی سبک و صرفا متنی توسعه داده‌اند که این قابلیت را دارد که حتی در شرایط قطع اینترنت بسیار پیچیده در سطح منطقه‌ای و سراسری نیز کار کند.

⬇️ دانلود از پس‌کوچه
https://paskoocheh.com/tools/915/

⬇️دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.duta.duta&hl=en

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
72👍24👎14❤‍🔥13💔2🔥1
🔴جمهوری اسلامی #قطع_اینترنت را به ابزار سرکوب و جلوگیری از انتقال اخبار تبدیل کرده است. در این شرایط نیاز به ابزارهای انتقال خبر بیش از هر زمان دیگری حس می‌شود.
«دووتا» یک #اپلیکیشن_خبرخوان و یک پروتکل انتقال فوق‌سبک است که به‌گونه‌ای طراحی شده تا در برابر اختلالات اینترنت، از جمله قطعی‌های پیچیده منطقه‌ای و سراسری اینترنت، مقاومت بالایی داشته باشد.

#دووتا در واکنش به قطعی‌های اخیر اینترنت در ایران طراحی شده است. سازندگان این سرویس می‌گویند که با بررسی نحوه اجرای این قطعی‌ها، متدهای مختلفی برای تزریق داده شناسایی کرده‌اند و یک پروتکل انتقال اختصاصی سبک و صرفا متنی توسعه داده‌اند که این قابلیت را دارد که حتی در شرایط قطع اینترنت بسیار پیچیده در سطح منطقه‌ای و سراسری نیز کار کند.

⬇️ دانلود از پس‌کوچه
https://telegram.me/PaskoochehBot?start=RHV0YSAtIGFuZHJvaWQ=

⬇️دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.duta.duta&hl=en

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
62👍22👎4💔3
🔴جمهوری اسلامی #قطع_اینترنت را به ابزار سرکوب و جلوگیری از انتقال اخبار تبدیل کرده است. در این شرایط نیاز به ابزارهای انتقال خبر بیش از هر زمان دیگری حس می‌شود.
«دووتا» یک #اپلیکیشن_خبرخوان و یک پروتکل انتقال فوق‌سبک است که به‌گونه‌ای طراحی شده تا در برابر اختلالات اینترنت، از جمله قطعی‌های پیچیده منطقه‌ای و سراسری اینترنت، مقاومت بالایی داشته باشد.

#دووتا در واکنش به قطعی‌های اخیر اینترنت در ایران طراحی شده است. سازندگان این سرویس می‌گویند که با بررسی نحوه اجرای این قطعی‌ها، متدهای مختلفی برای تزریق داده شناسایی کرده‌اند و یک پروتکل انتقال اختصاصی سبک و صرفا متنی توسعه داده‌اند که این قابلیت را دارد که حتی در شرایط قطع اینترنت بسیار پیچیده در سطح منطقه‌ای و سراسری نیز کار کند.

⬇️ دانلود از پس‌کوچه
https://telegram.me/PaskoochehBot?start=RHV0YSAtIGFuZHJvaWQ=

⬇️دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.duta.duta&hl=en

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
31👍9👎2
چگونه در بحران‌ها و #قطع_اینترنت باخبر بمانیم؟ این سوالی است که همیشه همه ما در مواقع ضروری می‌پرسیم.

📱اپلیکیشن جدید «دویچه‌ وله اکسس»، یک راه‌حل کامل برای عبور از موانع اینترنتی و دسترسی به اخبار در ایران است.

🔴نقطه قوت #اپلیکیشن دویچه‌ وله این است که همه مقالات و اخبار در یک پایگاه داده محلی ذخیره می‌شوند تا تمام محتوا حتی بدون اتصال به #اینترنت قابل خواندن باقی بماند.

🛡️همچنین این اپلیکیشن #وی‌پی‌ان داخلی دارد که به محض اجرای برنامه، شما را در محیطی کاملا امن قرار می‌دهد.

🔔در زمان قطعی اینترنت اپلیکیشن #دویچه‌_وله اکسس راهی کارآمد برای دسترسی به اخبار است.

اپلیکیشن را از پس‌کوچه به‌طور اختصاصی دانلود کنید 🔽
https://dw-app-fa.short.gy/paskbot-telegram-channel

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍327🔥1
🔴جمهوری اسلامی #قطع_اینترنت را به ابزار سرکوب و جلوگیری از انتقال اخبار تبدیل کرده است. در این شرایط نیاز به ابزارهای انتقال خبر بیش از هر زمان دیگری حس می‌شود.
«دووتا» یک #اپلیکیشن_خبرخوان و یک پروتکل انتقال فوق‌سبک است که به‌گونه‌ای طراحی شده تا در برابر اختلالات اینترنت، از جمله قطعی‌های پیچیده منطقه‌ای و سراسری اینترنت، مقاومت بالایی داشته باشد.

#دووتا در واکنش به قطعی‌های اخیر اینترنت در ایران طراحی شده است. سازندگان این سرویس می‌گویند که با بررسی نحوه اجرای این قطعی‌ها، متدهای مختلفی برای تزریق داده شناسایی کرده‌اند و یک پروتکل انتقال اختصاصی سبک و صرفا متنی توسعه داده‌اند که این قابلیت را دارد که حتی در شرایط قطع اینترنت بسیار پیچیده در سطح منطقه‌ای و سراسری نیز کار کند.

⬇️ دانلود از پس‌کوچه
https://telegram.me/PaskoochehBot?start=RHV0YSAtIGFuZHJvaWQ=

⬇️دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.duta.duta&hl=en

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
21💔2👍1
🔴جمهوری اسلامی #قطع_اینترنت را به ابزار سرکوب و جلوگیری از انتقال اخبار تبدیل کرده است. در این شرایط نیاز به ابزارهای انتقال خبر بیش از هر زمان دیگری حس می‌شود. دووتا یک #اپلیکیشن_خبرخوان و یک پروتکل انتقال فوق‌سبک است که به‌گونه‌ای طراحی شده تا در برابر اختلالات اینترنت، از جمله قطع‌های پیچیده منطقه‌ای و سراسری اینترنت، مقاومت بالایی داشته باشد.

#دووتا در واکنش به قطع‌های اخیر اینترنت در ایران طراحی شده است. سازندگان این سرویس می‌گویند که با بررسی نحوه اجرای این قطعی‌ها، متدهای مختلفی برای تزریق داده شناسایی کرده‌اند و یک پروتکل انتقال اختصاصی سبک و صرفا متنی توسعه داده‌اند که این قابلیت را دارد که حتی در شرایط قطع اینترنت بسیار پیچیده در سطح منطقه‌ای و سراسری نیز کار کند.

⬇️ دانلود از پس‌کوچه
https://paskoocheh.com/tools/915/

⬇️دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.duta.duta&hl=en

⬇️دانلود از بات پس‌کوچه
https://telegram.me/PaskoochehBot?start=RHV0YSAtIGFuZHJvaWQ=

@PaskoochehBot
@Paskoocheh
👍7👎32💔1
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

اگر #کانفیگ را از منبع ناشناس بگیریم، آیا استفاده از آن در یک #اپلیکیشن معتبر، خطرات احتمالی را رفع می‌کند؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
22👍20❤‍🔥1