اپلیکیشن‌های داخلی در زمینه‌های مختلف از جمله آموزشی، مذهبی و بانکی توسط شرکت‌ها و موسسات مختلف در ایران تولید و در مارکت‌های مختلف عرضه می‌شوند. اما چه تفاوتی با اپ‌های خارجی دارند؟

این مقاله آموزشی را بخوانید:
https://tech.tavaana.org/index.php/fa/news/IrApp


#اپلیکیشن_داخلی #آموزشی

@tavaanatech

توصیه های مهم درباره خطرات اپلیکیشن های داخلی

هنگام شرکت در اعتراضات خیابانی، بهتر است که تمامی اپ های داخلی که دسترسی های غیرضروری به دستگاه شما دارند را از گوشی خود حذف کنید. این کار ضریب امنیت شما را در مورد جلوگیری از شنود اطلاعات افزایش می دهد.
نهادهای امنیتی به راحتی می‌توانند از طریق این اپلیکیشن های داخلی به اطلاعات مهم و کلیدی دست پیدا کنند.

برای اطلاع رسانی و هماهنگ کردن اعتراضات خیابانی، حتی در صورت استفاده از پیام رسان های امن ، حتما از وی پی ان های امن نیز استفاده کنید.
از گوشی های روت شده و جیلبریک شده برای ارسال و دریافت اطلاعات و اسناد مهم و حساس استفاده نکنید.

(توضیح درباره کارتون: در سال های گذشته، تاکسی اینترنتی اسنپ با تجسس در گوشی‌های کاربرانش و پیدا کردن نرم‌افزارهای رقیب در آن‌ها، یک پیام اخطار برای کاربر مربوطه می‌فرستد؛ بدین مضمون که در صورت عدم حذف نرم‌افزار یا نرم‌افزارهای مورد نظر از گوشی‌تان، امکان استفاده از سرویس اسنپ برای شما وجود نخواهد داشت)
کارتون از: بهنام محمدی

#امنیت_دیجیتال #اپلیکیشن_داخلی #مخاطبین #اعتراضات_سراسری
#اعتراضات_خیابانی #گرانی

@tavaanatech

توصیه های مهم پیش از شرکت در اعتراضات خیابانی

اپ داخلی ممنوع!
پیش از شرکت در اعتراضات، تمام اپ‌های داخلی را که دسترسی‌های غیرضروری به دستگاه شما دارند حذف کنید
این کار ضریب امنیت شما را در برابر شنود اطلاعات افزایش می‌دهد
نهادهای امنیتی از طریق اپ‌های داخلی می‌توانند به اطلاعات مهم و کلیدی دست پیدا کنند.

#اعتراضات_سراسری #گرانی #امنیت_دیجیتال #اعتراضات_مردمی #اپلیکیشن_داخلی

@tavaanatech

اپ داخلی ممنوع!
پیش از شرکت در اعتراضات، تمام اپ‌های داخلی را که دسترسی‌های غیرضروری به دستگاه شما دارند حذف کنید.

این کار ضریب امنیت شما را در برابر شنود اطلاعات افزایش می‌دهد
نهادهای امنیتی از طریق اپ‌های داخلی می‌توانند به اطلاعات مهم و کلیدی دست پیدا کنند.

#آموزشی #امنیت_دیجیتال #اعتراضات_سراسری #اپلیکیشن_داخلی #امنیت

@tavaanatech

سطح دسترسی کارمندان عادی پیام‌رسان "بله" به محتوای مکالمات کاربران

این اسکرین توسط یکی از کاربران در توییتر منتشر شده و در توضیح آن نوشته شده:
«‏مانیتور یکی از دوستان، شاغل در اپلیکیشن «بله⁩»
‏سطح دسترسی یه کارمند عادی به محتوای چت کاربران واقعا ترسناکه»

این تصویر به روشنی وضعیت ناامن و خطرناک پیام‌رسان‌های داخلی را نمایش می‌دهد و همچنین سطح دسترسی سازندگان این برنامه‌ها به اطلاعات و مکالمات کاربران‌شان را نشان می‌دهد.
نکته جالب توجه، صاحبان و سازندگان این برنامه‌ها نه تنها به مکالمات فردی دسترسی دارند بلکه به محتوای گفتگوی کاربران در گروه‌های ساخته شده در این پیام‌رسان نیز دسترسی و اشراف دارند.

بارها توسط کارشناسان امنیت سایبری در این‌باره هشدار داده شده که با استفاده از پیام‌رسان‌های داخلی، اطلاعات هویتی و محتوای مکالمات شما در دسترس صاحبان و سازندگان این برنامه‌ها قرار خواهد گرفت.

#پیام_رسان #بله #امنیت_سایبری #اپلیکیشن_داخلی #پیام_رسان_داخلی #ایتا #روبیکا

@tavaanatech

روز گذشته یکی از کاربران توییتر تصویری منتشر کرده بود که سطح دسترسی کارمندان عادی پیام‌رسان "بله" به محتوای مکالمات کاربران را نشان می‌داد.

"بله" با انتشار بیانیه‌ای تایید کرده است که این تصویر منتشر شده مربوط به سیستم مانیتورینگ این پلتفرم است و کارکنان به پیامهای کانال‌های عمومی و گروه‌ها دسترسی دارند.

نیما اکبر پور در واکنش به بیانیه بله نوشته است:

«خلاصه بیانیه پیام‌رسان بله:
- "امنیت شما خط قرمز ماست"
- "توی مقررات استفاده هم گفته بودیم"
- تهش هم فرد افشاگر و منتشرکننده رو تهدید کرده

حالا اگه بگی "وقتی بعضی نهادها برای ارائه خدمات مجبورت می‌کنند بله رو نصب کنی دیگه پذیرش اون مقررات اختیاری نیست، اجباریه"، لابد می‌گن "عوضش امنیت دارید".»

#پیام_رسان #بله #امنیت_سایبری #اپلیکیشن_داخلی #پیام_رسان_داخلی #ایتا #روبیکا

@tavaanatech

همه چیز درباره ۳ نوع حمله رایج سایبری

آیا انواع حملات رایج سایبری را می‌شناسید؟

آیا می‌دانید که برای مقابله با این حملات در دنیای دیجیتال باید درباره آن‌ها بیش‌تر بدانید تا بتوانید بهترین راه جلوگیری و مقابله با آن را پیدا کنید؟

این ویدیوی کوتاه را ببینید.

یوتیوب:

https://www.youtube.com/watch?v=5gixHgGnKPM

وب‌سایت:

https://tech.tavaana.org/educational-videos/cyber-attacks-3/

#ویدئو_آموزشی #امنیت_دیجیتال

@tavaanatech

۳ نکته ضروری برای انتخاب بین نسخه وب یا اپلیکیشن‌ سرویس‌های داخلی

اپلیکیشن‌های داخلی به هیچ‌ عنوان امن نیستند و ما استفاده از آن‌ها را به هیچ‌عنوان توصیه نمی‌کنیم. از طرفی هم می‌دانیم که اپلیکیشن‌های داخلی ایران در حال حاضر جزء ابزارهایی هستند که بسیاری از شما مجبور هستید برای انجام امور مختلف از آن‌ها استفاده کنید. مانند کارهای بانکی، خرید آنلاین و اقداماتی از این دست. پس با توجه به مشکلات امنیتی که ممکن است در استفاده از این اپلیکیشن‌ها وجود داشته باشد، انتخاب بین نسخه وب و نسخه اپلیکیشن ای نسرویس‌ها بسیار حیاتی است.

در این مقاله، به بررسی ۳ نکته مهم می‌پردازیم و توصیه‌هایی را برای انتخاب بهترین گزینه ارائه می‌کنیم.

۱- دسترسی به اطلاعات کاربران

یکی از نگرانی‌های اصلی در استفاده از اپلیکیشن‌های داخلی این است که حکومت ممکن است از طریق این ابزارها به اطلاعات کاربران دسترسی پیدا کند. در نسخه وب، دسترسی به اطلاعات دستگاه‌های هوشمند کاربران کمتر است و این امر می‌تواند مزیتی بزرگ در امنیت اطلاعات شخصی آن‌ها باشد.

۲- ویروس‌ها و نرم‌افزارهای مخرب

ابزارهای مخرب و ویروس‌ها ممکن است به‌راحتی به نسخه‌ اپلیکیشن این سرویس‌ها نفوذ کنند و اطلاعات حساس کاربران را تهدید کنند. اما در نسخه وب، این خطر کمتر است و کاربران می‌توانند از این لحاظ اطمینان بیش‌تری داشته باشند.

۳- پشتیبانی و به‌روزرسانی

نسخه‌های وب معمولا به‌روزرسانی‌هایی سریع‌تر و موثرتر دریافت می‌کنند، در حالی که نسخه‌های اپلیکیشن ممکن است به دلیل محدودیت‌های فنی و سیاست‌های شرکتی به‌روزرسانی‌های مکرر دریافت نکنند.

در پایان باز هم توصیه می‌کنیم تا جایی که امکان‌ دارد برای حفظ امنیت و حریم خصوصی خود به هیچ عنوان از اپ‌های داخلی استفاده نکنید ولی با توجه به این نکات، در صورتی که مجبور به استفاده از اپلیکیشن‌های داخلی ایران هستند، استفاده از نسخه وب می‌تواند یک گزینه مناسب و امن‌تر باشد.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم؟
https://tech.tavaana.org/digital-security/irmalwareapp/

۵ نکته امنیتی برای استفاده از اپلیکیشن‌های داخلی :
https://tech.tavaana.org/digital-security/ir-app/

مقالات آموزشی بیشتری را در وب‌سایت تواناتک مطالعه کنید:
https://tech.tavaana.org/

#اپلیکیشن_داخلی

@tavaanatech