پاول دورف: با وجود فیلترینگ، ده‌ها میلیون روس همچنان از تلگرام استفاده می‌کنند

📱 پاول دورف مدیرعامل تلگرام، در واکنش به تشدید محدودیت‌های اینترنتی در روسیه اعلام کرد که با وجود تلاش دولت برای مسدودسازی این پیام‌رسان، حدود ۶۵ میلیون کاربر روسی همچنان به‌صورت روزانه از تلگرام و عمدتا از طریق VPN استفاده می‌کنند و بیش از ۵۰ میلیون نفر نیز هر روز در آن پیام ارسال می‌کنند.

این اظهارات در حالی مطرح شده که به گزارش رسانه‌هایی مانند Reuters، دولت روسیه در ماه‌های اخیر فشار گسترده‌ای برای مسدودسازی VPNها و محدودسازی دسترسی به پلتفرم‌هایی مانند تلگرام اعمال کرده است؛ اقداماتی که حتی به اختلال در برخی زیرساخت‌های داخلی از جمله سیستم‌های پرداخت نیز منجر شده است.

دورف با اشاره به همین اختلال‌ها تأکید کرده که تلاش برای مسدودسازی ابزارهای دور زدن فیلترینگ، نه‌تنها موفق نبوده بلکه باعث ایجاد اختلال جدی در خدمات مالی و بانکی روسیه شده است؛ تا جایی که در مقاطعی، پرداخت‌های دیجیتال از کار افتاده و استفاده از پول نقد افزایش یافته است.

او همچنین فیلترینگ را پروژه‌ای شکست‌خورده توصیف کرده و گفته:

تجربه روسیه و کشورهایی مانند ایران نشان می‌دهد که کاربران به‌جای مهاجرت به پلتفرم‌های دولتی، به استفاده گسترده از VPN و ابزارهای دور زدن سانسور روی می‌آورند.

مدیرعامل تلگرام در ادامه تأکید کرده که تیم این شرکت در حال توسعه روش‌های فنی جدید برای مقاوم‌تر کردن شبکه تلگرام در برابر شناسایی و مسدودسازی است تا دسترسی کاربران حتی در شرایط سانسور شدید نیز حفظ شود.

💸 tavaanatech

⚠️ ترافیک فریب دهنده؛
چگونه ارسال‌کنندگان ویدئو به رسانه‌های خارجی در حکومت‌های سرکوبگر مانند ایران شناسایی می‌شوند؟

وقتی از اینترنت استفاده می‌کنید، فارغ از این‌که از VPN استفاده می‌کنید یا نه، دستگاه شما دو کار انجام می‌دهد:
ارسال داده
دریافت داده

ارسال داده زمانی است که دستگاه شما بسته‌های اطلاعاتی مانند انواع ویدئو را به یک سرور راه‌دور می‌فرستد و دریافت داده برعکس آن است. تقریبا هر کلیک شما در اینترنت شامل ارسال و دریافت داده می‌شود.

وقتی از VPN استفاده می‌کنید، بسته‌های ارسالی و دریافتی بین دستگاه شما و سرور VPN رمزنگاری می‌شوند، بنابراین ناظر بیرونی مانند، ارائه‌دهنده اینترنت، مدیر شبکه یا دولت نمی‌تواند بفهمد محتوای داده چیست یا شما دقیقا چه کاری انجام می‌دهید. این بسیار مهم است، اما یک چیز وجود دارد که پنهان نمی‌شود: میزان داده‌ای که از دستگاه شما ارسال یا دریافت می‌شود.

برای مثال، مرور توییتر به مدت ۵ دقیقه از دید یک مدیر شبکه چنین الگویی دارد. این نمودار، چه از VPN استفاده کنید و چه نکنید، تفاوتی نخواهد داشت. نمودار بالا حجم ارسال و نمودار پایین حجم دریافت داده را نشان می‌دهد. هنگام استفاده از توییتر، عمدتاً داده‌هایی مانند متن، تصویر و ویدئو دریافت می‌کنید، به همین دلیل فعالیت اصلی در بخش دانلود دیده می‌شود. این الگوی ترافیکی معمول یک کاربر است.(تصویر شماره ۱)

مثال ملموس‌تر، بارگذاری یک فایل ۵۰ مگابایتی در یک کانال تلگرام است. در این حالت، افزایش شدید ارسال داده در نمودار به‌وضوح دیده می‌شود. این همان فایل ۵۰ مگابایتی است که از دستگاه شما به سرور تلگرام ارسال می‌شود. (تصویر شماره ۲)

ممکن است بپرسید: «این نمودارها جالب‌اند، اما چرا باید برای من مهم باشند؟» اگر شرایط زیر درباره شما صدق می‌کند، باید بسیار دقیق توجه کنید:

✔ در کشوری سرکوبگر و بدون آزادی بیان زندگی می‌کنید

✔در شبکه‌های اجتماعی مانند توییتر یا تلگرام محتوای ضدحکومتی منتشر می‌کنید

✔اطلاعات حساسی را افشا می‌کنید که ممکن است برای برخی دردسرساز باشد

🟪 چگونه یک مخالف شناسایی می‌شود

افرادی که در حکومت‌های سرکوبگر زندگی می‌کنند و در شبکه‌های اجتماعی محتوایی منتشر می‌کنند که از نظر حکومت «نامطلوب» تلقی می‌شود، همواره در معرض شناسایی، ردیابی و بازداشت هستند. به همین دلیل، اغلب از VPN استفاده می‌کنند تا آدرس IP آن‌ها مخفی شود و دولت نتواند مستقیما مکانشان را ردیابی کند. این کار در کوتاه‌مدت مفید و ضروری است، اما اگر فردی در بلندمدت به‌طور فعال فعالیت اعتراضی داشته باشد، به‌تنهایی مانع شناسایی او نخواهد شد. روش کار دولت‌ها معمولا به این شکل است:

🔹 شما در ساعت ۱۲:۳۰ یک ویدئو یا سند حساس ۵۰ مگابایتی در شبکه‌های اجتماعی بارگذاری می‌کنید

🔹 دولت از اپراتورهای تلفن همراه می‌پرسد: «کدام مشترکان دقیقا در این زمان حداقل ۵۰ مگابایت داده ارسال کرده‌اند؟»

🔹 این پرسش فهرست بزرگی از کاربران را شامل می‌شود، چون گوشی‌ها حتی بدون اقدام مستقیم شما دائما در حال ارسال و دریافت داده هستند

🔹سپس کانال تلگرام یا صفحه مربوطه را برای مدتی زیر نظر می‌گیرند و هر بار گروهی از کاربرانی را که هم‌زمان با انتشار پست‌ها مقدار مشخصی داده ارسال کرده‌اند، شناسایی می‌کنند

🔹آن‌ها لاگ‌ها و نمودارهای ترافیکی را برای یافتن جهش‌های بزرگ در ارسال داده تحلیل می‌کنند. از آن‌جا که بیش از ۹۰ درصد مصرف اینترنت کاربران معمولاً دانلود است، ارسال فایل‌های بزرگ به‌راحتی قابل تشخیص است

🔹پس از مدتی، می‌توانند به یک مشترک مشخص برسند که جهش‌های ارسال داده او دقیقا با زمان انتشار محتوا هم‌زمان است

🔹در این مرحله، اطلاعات لازم برای شناسایی و بازداشت شما را در اختیار دارند

🔹حتی اگر از VPN یا Tor استفاده کنید، اجرای این نوع حمله دشوارتر می‌شود، اما همچنان کاملا ممکن است.

🟪 ترافیک فریب‌دهنده

این قابلیت جدید که اکنون در اپلیکیشن اندروید Windscribe در دسترس است، به‌طور خلاصه کارهای زیر را انجام می‌دهد:

◾️ ایجاد حجم زیادی ترافیک جعلی بین دستگاه شما و سرور VPN

◾️محدود کردن سرعت اتصال

مورد اول با ایجاد «نویز شبکه‌ای» تصادفی، تلاش می‌کند ارسال محتوای حساس شما را در میان حجم زیادی از فعالیت جعلی پنهان کند. این قابلیت جهش‌های تصادفی در ارسال و دریافت داده ایجاد می‌کند تا زمانی که شما محتوای حساسی را بارگذاری می‌کنید، آن فعالیت از نظر الگوی ترافیک قابل تشخیص نباشد و با قبل و بعد آن تفاوتی نداشته باشد.

ادامه مطلب 📱

لینک مطلب در وبسایت Windscribe 📎

💸 tavaanatech

این بانک به زودی جمع خواهد شد!

طرح: حنیف بهاری

💸 tavaanatech

نت‌بلاکس:
ایران بیش از ۸۸۸ ساعت از اینترنت جهانی جدا شد

قطع سراسری اینترنت در ایران اکنون وارد سی‌وهشتمین روز خود شده و مردم عادی بیش از ۸۸۸ ساعت است که از دسترسی به شبکه‌های بین‌المللی محروم هستند.

این وضعیت باعث شده شهروندان ایرانی به منابع مستقل اطلاعات درباره جنگ یا رویدادهای جهانی دسترسی نداشته باشند.

💸 tavaanatech

⚠️شناسایی و ردیابی استارلینک در ایران؛ خطر بازداشت و اتهام امنیتی

نیروهای امنیتی جمهوری اسلامی از یک پروتکل نرم‌افزاری تخصصی استفاده می‌کنند تا ترمینال‌های استارلینک را از طریق الگوهای منحصربه‌فرد سیگنال شناسایی و مکان‌یابی سه‌نقطه‌ای (triangulate) کنند؛ از جمله شاخص‌هایی مانند تراکم بالای BSSID و استفاده از باندهای رادیویی 802.11ac/ax.

این ابزار به نیروهای میدانی امکان می‌دهد با استفاده از تخمین فاصله به‌صورت لحظه‌ای و ردیابی صوتی، محل دقیق تجهیزات را پیدا کنند؛ به‌طوری که هرچه به منبع سیگنال نزدیک‌تر می‌شوند، شدت این ردیابی افزایش پیدا می‌کند.

افرادی که در ارتباط با نگهداری یا استفاده از استارلینک بازداشت شوند، ممکن است با پیامدهای حقوقی بسیار سنگینی مواجه شوند؛ از جمله اتهام‌هایی مانند «خرابکاری و جاسوسی» که می‌تواند حتی به صدور حکم اعدام منجر شود.

🟪 برای کاهش خطر ردیابی استارلینک چه باید کرد؟

داود سجادی، کارشناس امنیت سایبری در اینباره نوشته:
«این مشکل امنیتی که توسط عوامل رژیم برای شناسایی پایانه‌های استارلینک استفاده میشه به راحتی قابل رفع است.
از اونجایی که این ابزار از آدرس فیزیکی منحصر بفرد تخصیص داده شده به روترهای استارلینک برای تشخیص‌شون استفاده میکنه تنها کافیه که وایفای روتر استارلینک رو غیرفعال کنید و با یک کابل LAN یا کابل شبکه Ethernet به یک روتر معمولی متصل کنید تا روتر دوم براتون ارتباط وایفای رو فراهم کنه.»


🟪 توصیه نهایی

بهترین و کم‌ریسک‌ترین گزینه در شرایط فعلی رای استفاده از اینترنت استارلینک، اتصال از طریق کابل شبکه (LAN) و پرهیز از استفاده مستقیم از وای‌فای دستگاه است.

☑️استفاده محلی از اتصال استارلینک تا حد ممکن

☑️ خودداری از اشتراک‌گذاری آن بر بستر VPN

☑️خاموش کردن دستگاه در زمان عدم استفاده

☑️ خاموش کردن وایرلس روتر استارلینک (Bypass)

💸 tavaanatech

هشدار درباره پیامک‌های جعلی با عنوان اعلام رسمی بانک ملی

پیامک‌هایی با عنوان «اعلام رسمی بانک ملی درباره نصب اپلیکیشن بام» در حال انتشار است که کاملا جعلی بوده و حاوی لینک‌های آلوده به بدافزار هستند. هدف این پیام‌ها، سرقت اطلاعات بانکی و دسترسی به حساب کاربران است.

در صورت دریافت چنین پیامک‌هایی، تحت هیچ شرایطی روی لینک آن‌ها کلیک نکنید و از وارد کردن هرگونه اطلاعات شخصی یا بانکی خودداری کنید.

💸 tavaanatech

مارکت‌پلیس فیلترشکن دیفیکس؛
این سرویس خریداران و فروشندگان را در یک محیط قابل اعتماد به هم متصل می‌کند

دیفیکس Defyx یک پلتفرم واسط (مارکت‌پلیس) است که خریداران و فروشندگان خدماتی مثل VPN را به هم متصل می‌کند. این سرویس با استفاده از سیستم پرداخت امانی، ثبت بازخورد کاربران و پشتیبانی مستقیم، سعی می‌کند ریسک کلاهبرداری را کاهش دهد و خرید امن‌تری فراهم کند. نسخه فعلی آن به‌صورت ربات تلگرامی ارائه شده و تمرکز اصلی‌اش کمک به کاربرانی است که در کشورهایی با محدودیت شدید اینترنت، به دنبال دسترسی پایدارتر و قابل‌اعتمادتر هستند.

در توضیحات این سرویس آمده:

«مارکت‌پلیس Defyx بستری است که خریداران و فروشندگان را در یک محیط نسبتا امن به هم وصل می‌کند. در این سیستم، پول کاربران مستقیم به فروشنده داده نمی‌شود و تا زمان تحویل سرویس در حالت امانی نگه داشته می‌شود. همچنین امکان ثبت نظر و دریافت پشتیبانی هم وجود دارد تا خرید و فروش‌ها قابل‌اعتمادتر باشد، حتی در شرایطی مثل ایران که اینترنت به‌شدت محدود شده است.

در یک ماه گذشته، اینترنت ایران با اختلالی کم‌سابقه روبه‌رو بوده است. طبق گزارش NetBlocks، دسترسی به اینترنت جهانی تقریباً قطع شده و چیزی شبیه یک شبکه داخلی جای آن را گرفته است.

در چنین شرایطی، فقط چند راه محدود برای اتصال باقی مانده؛ مثل استفاده از IPهای خاص، اینترنت استارلینک یا روش‌های مبتنی بر DNS. همین موضوع باعث شده ارائه خدمات پایدار به کاربران داخل کشور بسیار سخت‌تر شود.

به همین دلیل، تیم دیفیکس یک راهکار جایگزین طراحی کرده: یک مارکت‌پلیس برای خرید و فروش خدمات، که فعلا به‌صورت ربات تلگرامی ارائه می‌شود. چون تلگرام هنوز یکی از معدود پلتفرم‌هایی است که تا حدی در دسترس کاربران است.

در این سیستم، پول خریدار تا زمان تحویل سرویس نزد پلتفرم باقی می‌ماند تا از کلاهبرداری جلوگیری شود. کاربران هم می‌توانند تجربه خود را ثبت کنند و به فروشنده‌ها امتیاز بدهند.

از طرف دیگر، امکان ارتباط مستقیم با پشتیبانی دیفیکس و فروشنده‌ها فراهم شده تا در صورت بروز مشکل، رسیدگی سریع‌تر انجام شود. رقابت بین فروشنده‌ها هم باعث می‌شود کاربران انتخاب بهتری داشته باشند و فروشنده‌ها به مشتریان بیشتری دسترسی پیدا کنند.

این طرح فقط مخصوص ایران نیست و می‌تواند برای کاربرانی در کشورهایی مثل چین، روسیه و میانمار هم کاربرد داشته باشد. در حال حاضر، استفاده از این سرویس برای کاربران ایرانی رایگان است و هدف اصلی آن کمک به افرادی است که با محدودیت شدید اینترنت مواجه هستند.

یکی از دلایل راه‌اندازی این پلتفرم، افزایش کلاهبرداری در بازار VPN بوده؛ جایی که خیلی‌ها پول می‌دهند اما هیچ سرویسی دریافت نمی‌کنند. این سیستم تلاش می‌کند با شفافیت بیشتر، ثبت نظر کاربران و ارتباط مستقیم، این مشکل را تا حدی کاهش دهد.

در نهایت، Defyx خودش ارائه‌دهنده سرویس نیست و فقط یک بستر واسط است. هدف اصلی همچنان ارائه خدمات امن و پایدار است و این مارکت‌پلیس فقط پاسخی به شرایط فعلی محسوب می‌شود.

در مرحله اول، از فروشندگان VPN خواسته شده برای حضور در این مارکت‌پلیس ثبت‌نام کنند و نظرشان را اعلام کنند. اگر این مرحله موفق باشد، در گام بعدی از خریداران دعوت می‌شود تا از این سرویس استفاده کنند. هدف نهایی این است که یک فضای برد-برد برای هر دو طرف ایجاد شود.»

این سرویس صرفا با هدف معرفی در وضعیت فعلی و در شرایط محدودیت شدید اینترنت در ایران منتشر شده است. در صورت بروز هرگونه مشکل، اختلال یا خسارت، هیچ‌گونه تعهد یا تضمینی از سوی تواناتک ارائه نمی‌شود.

لینک بات دیفیکس 🌐

دانلود دیفیکس از گوگل پلی 📱

دانلود از اپل استور 📱

گیت‌هاب 📱

💸 tavaanatech

دانلود فیلترشکن Defyx برای اندروید 📱
(Universal)

✍ Beshkan

دانلود فیلترشکن Defyx برای اندروید 📱

(نسخه ARMv8: مخصوص دستگاه‌های جدیدتر با پردازنده ۶۴ بیتی ARM؛سریع‌تر و بهینه‌تر)

✍ Beshkan

دانلود فیلترشکن Defyx برای اندروید 📱
(نسخه مخصوص دستگاه‌های قدیمی‌تر با پردازنده ۳۲ بیتی ARM.)

✍ Beshkan

دانلود فیلترشکن Defyx برای اندروید 📱
(نسخه مخصوص دستگاه‌هایی با پردازنده x86 ۶۴ بیتی (تبلت‌ها یا امولاتورها)

✍ Beshkan