۹ نکته امنیتی ضروری برای فعالان و کاربران

فعالان مدنی و سیاسی شناخته‌شده در فضای مجازی و حقیقی، تقریبا همواره در خطر بازداشت از سوی عوامل جمهوری اسلامی هستند. از این‌رو رعایت نکاتی در این ویدیو
گفته می‌شود برای آن‌ها بسیار ضروری است.

https://tech.tavaana.org/fa/video-tutorials/9tipsSecurity

#امنیت_دیحیتال #ویدئو_آموزشی

@tavaanatech

هفت قدم تا امنیت ویندوز ۱۰

به روزرسانی:

از هر نسخه‌ای از ویندوز که استفاده می‌کنید، حتما باید آن را به‌روز کنید. آپدیت‌ها حاوی جدیدترین فایل‌ها و تغییرات برای محافظت از دستگاه شما در برابر حملات جدید و مشکل‌های نرم‌افزاری ویندوز هستند. شما می‌توانید ویندوز را به صورت خودکار یا به صورت دستی به‌روز کنید. برای این کار به این مسیر بروید:

Settings> Update & Security> Windows Update

روی Check for Update کلیک کنید تا ویندوز به‌روز شود.

مرکز امنیت:

هر سیستم‌عاملی برای محافظت‌شدن در برابر بدافزارها به نرم‌افزارهای امنیتی نیاز دارد. آنتی‌ویروس و فایروال مهم‌ترین ابزارهای امنیتی در ویندوز هستند. این ابزارها در خود ویندوز ۱۰ موجود است و نیازی به نصب و راه‌اندازی ابزارهای جانبی روی این سیستم‌عامل نیست. کافی است در مرکز امنیت آن‌ها را فعال کنید.

ادامه مطلب:
tech.tavaana.org/fa/news/Win107steps

#آموزشی #ویندوز #امنیت

@tavaanatech

آنچه باید درباره دیوار آتشین و تنظیمات آن بدانید

دیوار آتشین (Firewall) همان‌طور که از اسمش پیدا ست، دیواری برای جلوگیری از دسترسی‌های غیرمجاز به سیستم عامل است. در حقیقت فایروال ترافیک ورودی و ترافیک خروجی شبکه را کنترل و مدیریت می‌کند. همچنین می‌تواند جلوی بخش بزرگی از تهدیدها را بگیرد.

با استفاده از دیوار آتشین چه کارهایی می‌توانید بکنید؟

- می‌توانید تک‌تک اتصالات ورودی (Incoming) یا خروجی (Outgoing) اینترنت خود را ببینید. در این حالت این امکان را دارید که همه برنامه‌هایی که به صورت ورودی یا خروجی به سروری متصل شده‌اند را شناسایی کرده و طبعا برنامه‌های ناشناس و مشکوک را مسدود (Block) کنید.

- می‌توانید گذرگاه‌های اتصالات اینترنتی (Port) را ببینید. در این حالت تک‌تک اتصالات از گذرگاه‌های مختلف کامپیوتر شما نمایش داده می‌شود.

ادامه مطلب:
tech.tavaana.org/index.php/fa/news/Firewall_Settings

#آموزشی #دیواره_آتشین #امنیت #فایروال

@tavaanatech

طنز تلخ؛ حرف مفت، منبر مفت!

وقتی با سواد حوزه، بدون کمترین اطلاعات و دانش روز، در تمامی امور مهم و کلیدی مثل سیاست، اقتصاد، جامعه و .... دخالت می‌کنند، لابد با خود می‌گویند:
" چرا با همین سواد حوزوی وارد مباحث تکنولوژی و فناوری نشویم؟ حرف مفت، منبر مفت!"
(متن از همراهان)

متاسفانه این آفتی است که در این ۴۳ سال گریبان مردم ایران را در تمام زمینه ها گرفته است و این افراد با پایین‌ترین سطح سواد و دانش، معمولا در بالاترین پست‌های مدیریتی و کلیدی کشور هستند که نتیجه این داستان، برای تک‌تک مردم ایران قابل مشاهده و ملموس است.

#یاری_مدنی_توانا
#مدیریت #حوزه

@tavaanatech

آنتونوف 225، سنگين‌ترين و بزرگ‌ترین هواپيمايى كه تاكنون ساخته شده بود و توسط ارتش روسیه منهدم شد!

آنتونوف ای‌ان-225 که بیشتر به نام "مریا" (در زبان اوکراینی به معنای "رویا") شناخته می‌شود، طولی برابر با ۸۴ متر و فاصله دو سر بال آن ۸۸ متر بود.
آنتونوف ای‌ان-225 بزرگ‌ترین و سنگین‌ترین هواپیمای عملیاتی جهان بود که توسط شرکت آنتونوف دیزاین بیورو (Antonov Design Bureau) اوکراین طراحی و ساخته شد.

این هواپیمای باربری استراتژیک مجهز به شش پیشرانه توربوفن توانایی حمل باری به وزن ۲۵۰ تن از جمله قطعات تکی با وزن حداکثر ۲۰۰ تن را داشت.

#آنتونوف #هواپیما #اوکراین #روسیه

@tavaanatech

گروه هکری انانیموس (Anonymous) در طی ۷۲ ساعت گذشته، در حمایت از کشور و مردم اوکراین، بیش از ۱۵۰۰ وب‌سایت دولتی روسیه و بلاروس را از دسترس خارج کرده است.

#انانیموس #هکر #هک #اوکراین #روسیه #بلاروس

@tavaanatech

روش پاک‌کردن توییت‌های قدیمی، لایک‌ها و پیام‌ها در توییتر

در اپلیکیشن رسمی توییتر این امکان وجود ندارد که بتوانیم توییت‌های قدیمی را به‌راحتی پاک کنیم، اما جای نگرانی نیست؛ چون سرویس امن و متن‌باز ​​Semiphemeral این امکان را به ما می‌دهد که همه توییت‌های قدیمی خود را یکجا پاک کنیم. این سرویس همچنین می‌تواند پیام‌های خصوصی (Direct Message) و لایک‌ها را نیز حذف کند.

برنامه ​​Semiphemeral، سرویس مناسبی برای پاک‌کردن کلیه فعالیت‌های توییتری است. برای استفاده از آن وارد سایت رسمی ​​Semiphemeral شوید، روی گزینه "Login with Twitter" کلیک کنید و مشخصات حساب توییتر خود را وارد کنید. سپس با انتخاب گزینه Authorize App اجازه دسترسی به محتوای حساب‌تان را به این سرویس بدهید. در این مرحله محتوای حساب‌تان در این سرویس بارگذاری می‌شود. این قسمت بسته به حجم محتوای حساب شما زمان می‌برد.

ادامه مطلب:
tech.tavaana.org/index.php/fa/news/Semiphemeral

#آموزشی #توییتر #لایک #توئیت

@tavaanatech

پرسش:
چگونه اپ ها و برنامه‌هایی که به اکانت گوگل ما دسترسی دارند را مسدود کنیم؟

با استفاده از لینک زیر می توانید اپ ها و برنامه‌های متصل به اکانت گوگل را ببینید. ابتدا با مرورگری که به اکانت گوگل شما وصل است وارد لینک زیر شوید. تمامی برنامه ها، سرویس‌ها و وب‌سایت‌هایی که به حساب گوگل شما دسترسی دارند در این صفحه قابل مشاهده است.

برای لغو دسترسی، کافی است روی برنامه مورد نظر کلیک کرده و گزینه REMOVE ACCESS را بزنید.
http://myaccount.google.com/permissions
#یاری_مدنی_توانا

#پرسش #گوگل #امنیت

@tavaanatech

رمزگذاری فایل‌های نسخه پشتیبان در واتس‌اپ

همان‌طور که می‌دانید گوگل همه فایل‌هایی که در گوگل‌درایو ذخیره می‌شود را رمزگذاری نمی‌کند. در حقیقت شما اگر بخواهید فایلی را به صورت امن در گوگل‌درایو ذخیره کنید، باید ابتدا آن را رمزگذاری و سپس در درایو ذخیره کنید. فایل‌های نسخه پشتیبان واتس‌اپ نیز به همین شکل و بدون رمزگذاری در گوگل‌درایو ذخیره می‌شدند.

اکنون واتس‌اپ قابلیت رمزگذاری فایل‌های نسخه پشتیبان را ارائه کرده است که در صورت فعال‌کردن آن، هنگام تهیه نسخه پشتیبان از شما می‌خواهد که رمز عبوری را برای فایل خود تعریف کنید. دقت داشته باشید که اگر این رمز عبور را فراموش کنید، به‌ هیچ‌ عنوان بازیابی آن و در نتیجه دسترسی به نسخه پشتیبان ممکن نخواهد بود. پس آن را با دقت برای خود ثبت کنید.

ادامه مطلب:
tech.tavaana.org/index.php/fa/news/whatsappBackupencrypt

#آموزشی #واتس_اپ #پشتیبان #رمزگذاری

@tavaanatech

در این ویدئو سرباز اوکراینی، شعر "حمید مصدق" را می‌خواند و به یکی از ویدئوهای پربازدید در شبکه های اجتماعی تبدیل شده و مورد توجه و استقبال کاربران ایرانی قرار گرفته است.

#حمید_مصدق #اوکراین

@tavaanatech

بعد از طرح صیانت باید منتظر قوانین متحجرانه دیگری از مجلس شورای اسلامی باشیم!

نمایندگانی که دشمن اصلی مردم و عامل مردم آزاری و ایجاد مشکلات اساسی برای مردم هستند.
به گزارش رسانه های داخلی، طرحی با عنوان الحاق یک ماده به قانون ممنوعیت بکارگیری تجهیزات دریافت از ماهواره در دستور کار مجلس است که در صورت تصویب، تولید محتوا در پلتفرم هایی مانند یوتیوب و توییتر هم میتواند جرم تلقی شود.
براساس این طرح، که به امضای ۲۸ نماینده مجلس رسیده است، هرگونه همکاری و تهیه محتوا برای پلتفرم های غیر مجاز، مجرمانه است!

#یاری_مدنی_توانا

#طرح_صیانت #ماهواره #یوتیوب #توییتر

@tavaanatech

با فعال شدن سرویس استارلینک در اوکراین، این کاربر اوکراینی در شهر "کی‌یف" نیز در حساب توییتر خود اعلام کرده که با استفاده از دیش استارلینک از اینترنت ماهواره‌ای استفاده می‌کند.
(سرعت دانلود: 136 مگابیت بر ثانیه
سرعت آپلود: 24 مگابیت بر ثانیه)

در روزهای اخیر با تهاجم روسیه به کشور اوکراین و تخریب برخی زیرساخت های آن و قطع شدن اینترنت در این کشور، ایلان ماسک در حساب توییتر خود اعلام کرد که سرویس اینترنت ماهواره‌ای را در اوکراین فعال می‌کند.

#یاری_مدنی_توانا

#اینترنت #استارلینک #اوکراین #ایلان_ماسک

@tavaanatech

"گری کاسپاروف" شطرنج باز معروف روسی، برای توصیف ذات "پوتین"؛ در توئیت خود از ضرب المثل ایرانی استفاده می ‌کند که مورد توجه کاربران ایرانی هم قرار می گیرد:
" نیش عقرب نه از ره کین است
اقتضای طبیعتش این است "

#کاسپاروف #پوتین #روسیه #اوکراین

@tavaanatech

فراخوان سازمان نظام صنفی رایانه‌ای برای اجرای طرح صیانت!

سازمان نظام صنفی رایانه‌ای استان تهران برای اجرای طرح صیانت گام دیگری برداشته و فرخوانی منتشر کرده تا شرکت‌هایی که می‌تونن فیلترنت رو تکمیل کنند، خودشون رو معرفی کنند تا تسهیلات دریافت کنند.
یک نگاهی به فرم "ثبت ظرفیت‌ها و دستاوردها در زمینه تولید یا بومی‌سازی" در سایت نصر بندازید تا ببینید این آشی که می‌خوان بپزن، چند وجب روغن می‌ده!
شرکت‌هایی که اقدام می‌کنن و زنجیر رو می‌سازن بعدا گله نکنن که نمی‌دونستیم و قصد خدمت داشتیم اما فریب خوردیم!
( از توییتر: نیما اکبرپور)
متاسفانه هر روز خبری جدید و مبهم از نسخه اجرایی طرح صیانت منتشر می‌شود که باعث نگرانی بیشتر و مورد اعتراض کاربران قرار می گیرد. یکی از کاربران در واکنش به این خبر نوشته است:
« واسه فیلترنت تا وقتی برادران چینی هستند، هیچوقت محصولات بومی استفاده نمیشه خیالتون راحت، همش در حد یک شو هستش»

#یاری_مدنی_توانا

#نظام_صنفی_رایانه‌ای #طرح_صیانت #نصر #فیلترنت

@tavaanatech

۵ شیوه کلاهبرداری توسط QR Code

کد QR یک بارکد دوبعدی است که اطلاعات مختلفی را در خود ذخیره می‌کند و کاربر با اسکن آن می‌تواند به یک سایت متصل شده، پرداختی را انجام داده یا اطلاعاتی را مشاهده کند.
با توجه به این ویژگی‌ها، مهاجمان سایبری می‌توانند از آن برای انجام اعمال خرابکارانه استفاده کنند، که در ادامه به برخی از آنها اشاره شده است:

۱- جایگزینی کد QR معتبر با کد QR مخرب:
مهاجم با این کار کد QR مخرب خود را در مکان‌های عمومی جایگزین موارد معتبر می‌کند و با سوءاستفاده از اعتماد کاربران، اعمال مختلفی مانند سرقت پرداخت‌های آنها را انجام می‌دهد.

۲- ایمیل‌های فیشینگ:
مهاجم به جای قرار دادن لینک مخرب در ایمیل‌های فیشینگ، که ممکن است توسط ابزارهای امنیتی شناسایی شود، کد QR لینک را در آن قرار می‌دهد و کاربر را به صفحات جعلی یا آلوده، یا دانلود بدافزارهای مختلف هدایت می‌کند.

۳- عضویت در خدمات ارزش افزوده:
کاربر با اسکن کد QR بی‌که بداند عضو خدمات ارزش افزوده می‌شود.

۴- سرقت رمزارزها و دانلود والت‌های جعلی:
مهاجم لینک دانلود والت‌های تقلبی را در کد QR قرار می‌دهد، همچنین می‌تواند با استفاده از آن، تاییدیه‌ غیرمجازی برای ارسال رمزارزها از یک والت به والت دیگر از کاربران بگیرد.

۵- برنامه‌های اسکن و ساخت کد QR:
مهاجم بدافزارهای مختلفی را در قالب این برنامه‌ها منتشر و از این طریق دستگاه کاربران را آلوده می‌کند.
(منبع: بیت‌بان)

#یاری_مدنی_توانا

#کلاهبرداری #فیشینگ #سایبری #رمزارز #والت #ارزش_افزوده

@tavaanatech