💰 دانلود پیام‌رسان تلگرام نسخه اندروید 📱

✍ Beshkan

💰دانلود پیام‌رسان تلگرام نسخه ویندوز 📱

✍ Beshkan

💰دانلود پیام‌رسان تلگرام نسخه مک 💻

✍ Beshkan

💰دانلود پیام‌رسان تلگرام نسخه لینکوس 🥸

✍ Beshkan

😀اینستاگرام رمزگذاری سرتاسری پیام‌های خصوصی را کنار گذاشت!


اینستاگرام از ۸ مه ۲۰۲۶ دیگر از رمزگذاری سرتاسری برای پیام‌های مستقیم پشتیبانی نمی‌کند. این یعنی آن لایه امنیتی اضافه که باعث می‌شد فقط فرستنده و گیرنده بتوانند محتوای پیام را ببینند، از دایرکت‌های اینستاگرام حذف شده است. این تغییر در صفحه راهنمای رسمی اینستاگرام اعلام شده و طبق آن، پیام‌رسانی رمزگذاری‌شده سرتاسری در اینستاگرام پس از این تاریخ پشتیبانی نمی‌شود.

🟣رمزگذاری سرتاسری یا E2EE یکی از مهم‌ترین روش‌های حفاظت از پیام‌های خصوصی است. در این مدل، پیام از لحظه خروج از دستگاه فرستنده تا رسیدن به دستگاه گیرنده محافظت می‌شود و حتی خود شرکت ارائه‌دهنده سرویس هم نباید بتواند متن، عکس، ویدیو یا صدای ارسالی را بخواند. متا پیش‌تر همین ویژگی را برای مسنجر و فیس‌بوک به‌عنوان بخشی از امنیت بیشتر پیام‌های شخصی معرفی کرده بود.

این تصمیم یک عقب‌نشینی قابل توجه از مسیری است که متا سال‌ها درباره آن تبلیغ کرده بود. مارک زاکربرگ در سال ۲۰۱۹ از چشم‌انداز یک شبکه اجتماعی خصوصی‌تر حرف زده بود و متا بعدا اعلام کرد که می‌خواهد رمزگذاری سرتاسری را در مسنجر و دایرکت اینستاگرام گسترش دهد. این شرکت در سال ۲۰۲۳ رمزگذاری سرتاسری پیش‌فرض را برای پیام‌ها و تماس‌های شخصی در مسنجر و فیس‌بوک راه‌اندازی کرد.

🟣اما حالا مسیر اینستاگرام تغییر کرده است. متا در به‌روزرسانی رسمی خود گفته دلیل حذف این گزینه، استفاده بسیار کم کاربران از پیام‌رسانی رمزگذاری‌شده سرتاسری در دایرکت اینستاگرام بوده است. این شرکت همچنین گفته کسانی که همچنان پیام‌رسانی با رمزگذاری سرتاسری می‌خواهند، می‌توانند از واتس‌اپ استفاده کنند.

معنای ساده این تغییر برای کاربران این است: دایرکت اینستاگرام دیگر نباید مثل یک فضای کاملا خصوصی و فوق‌امن تصور شود. پیام‌ها همچنان ممکن است در مسیر انتقال محافظت شوند، اما دیگر آن سطحی از حریم خصوصی که در رمزگذاری سرتاسری وجود داشت، در دایرکت اینستاگرام فعال نیست. به بیان ساده‌تر، وقتی E2EE وجود ندارد، خود پلتفرم از نظر فنی می‌تواند به محتوای پیام‌ها دسترسی داشته باشد؛ چیزی که در چت‌های رمزگذاری‌شده سرتاسری نباید ممکن باشد

⏺برخی نهادهای حمایت از کودکان و مقام‌های اجرای قانون سال‌هاست می‌گویند رمزگذاری سرتاسری می‌تواند شناسایی سوءاستفاده‌های آنلاین، از جمله بهره‌کشی جنسی از کودکان یا محتوای افراطی را دشوارتر کند. در مقابل، فعالان حریم خصوصی و کارشناسان امنیت دیجیتال می‌گویند تضعیف رمزگذاری، امنیت میلیون‌ها کاربر عادی را هم کمتر می‌کند و راه را برای نظارت، نشت داده و سوءاستفاده بازتر می‌گذارد.

◾️برای کاربران عادی، توصیه عملی روشن است: اطلاعات بسیار حساس مثل رمز عبور، مدارک هویتی، اطلاعات مالی، عکس‌های خصوصی یا گفت‌وگوهای محرمانه را در دایرکت اینستاگرام نفرستید. برای ارتباطات حساس، بهتر است از پیام‌رسان‌هایی استفاده شود که رمزگذاری سرتاسری را به‌صورت پیش‌فرض و شفاف ارائه می‌کنند.

💸 tavaanatech

🔎 کلاهبرداری ۲۸ اپلیکیشن در گوگل‌پلی؛
وعده دسترسی به تماس‌های دیگران، فقط یک دام بود!

محققان امنیتی شرکت ESET از کشف یک شبکه کلاهبرداری در گوگل‌پلی خبر داده‌اند؛ شبکه‌ای شامل ۲۸ اپلیکیشن اندرویدی که با نام کلی CallPhantom شناسایی شده‌اند. این برنامه‌ها پیش از حذف از گوگل‌پلی، در مجموع بیش از ۷.۳ میلیون بار دانلود شده بودند.

🔹ترفند این اپ‌ها ساده اما فریبنده بود: به کاربر وعده می‌دادند که می‌تواند با وارد کردن یک شماره تلفن، به تاریخچه تماس‌ها، پیامک‌ها و حتی سوابق تماس واتس‌اپ آن شماره دسترسی پیدا کند. اما طبق بررسی ESET، چنین قابلیتی واقعی نبود و کاربران پس از پرداخت پول، فقط با داده‌های ساختگی و تصادفی روبه‌رو می‌شدند.

بررسی فنی ESET نشان می‌دهد این برنامه‌ها در ظاهر نام‌ها و طراحی‌های متفاوتی داشتند، اما روش فریب در آن‌ها مشابه بود. کاربر ابتدا شماره موردنظر را وارد می‌کرد. سپس برنامه وانمود می‌کرد که اطلاعات پیدا شده و آماده نمایش است، اما برای دیدن کامل آن باید اشتراک پولی بخرد. پس از پرداخت، اطلاعاتی که نمایش داده می‌شد واقعی نبود؛ بلکه از داده‌های از پیش‌ساخته یا تصادفی تولید می‌شد.

🔹شرکتESET می‌گوید نخستین نمونه این شبکه را در نوامبر ۲۰۲۵ و پس از مشاهده گزارشی درباره اپی با نام Call History of Any Number بررسی کرده است. این اپ با نام توسعه‌دهنده‌ای شبیه به یک نهاد دولتی هند منتشر شده بود، اما هیچ ارتباط واقعی با دولت هند نداشت. بعد از بررسی بیشتر، محققان ۲۷ برنامه مشابه دیگر را هم شناسایی کردند و یافته‌های خود را در دسامبر ۲۰۲۵ به گوگل گزارش دادند. گوگل نیز همه اپ‌های معرفی‌شده در این گزارش را از فروشگاه خود حذف کرد.

این پرونده یک هشدار روشن برای کاربران اندروید است: هر اپی که وعده دسترسی به پیام‌ها، تماس‌ها، واتس‌اپ یا اطلاعات خصوصی دیگران را می‌دهد، باید به‌شدت مشکوک تلقی شود. چنین وعده‌هایی نه فقط از نظر اخلاقی و حقوقی مسئله‌دار است، بلکه در بسیاری از موارد پوششی برای کلاهبرداری مالی، فروش اشتراک‌های بی‌ارزش یا حتی سوءاستفاده از اطلاعات کاربران است.

💸 tavaanatech

چرخِ بی‌گزینشِ مرگ!

طرح: حنیف بهاری

💸 tavaanatech

امنیت سرویس‌های هوش مصنوعی؛ بایدها و نبایدها

آیا شما هم از طرفداران استفاده از هوش مصنوعی و حضور آن در زندگی روزمره‌تان هستید؟ اما، آیا تا به حال به داده‌هایی که به این سرویس‌ها می‌دهید دقت کردید؟ به امنیت‌تان چطور؟

استفاده از بات‌های هوش مصنوعی مثل ChatGPT و Copilot می‌تونه بسیار مفید باشه، اما نباید از حفظ امنیت و حریم خصوصی غافل شید.

وب‌سایت 📱 یوتیوب 🖥


💸 tavaanatech

هفتادودومین روز خاموشی اینترنت ایران؛ بیش از ۱۷۰۴ ساعت قطع ارتباط جهانی

نت‌بلاکس:
«بر اساس داده‌های منتشرشده، خاموشی اینترنت در ایران اکنون وارد هفتادودومین روز خود شده و پس از گذشت بیش از ۱۷۰۴ ساعت، سطح اتصال کاربران همچنان تقریبا ثابت و نزدیک به صفر باقی مانده است»

نت‌بلاکس در گزارش امروز خود نوشته است: «این محدودیت بی‌سابقه اکنون وارد سومین ماه خود شده و هیچ نشانه‌ای از بازگشت گسترده اینترنت دیده نمی‌شود و همچنان دسترسی عمومی به اینترنت بین‌المللی مسدود مانده است.»

💸 tavaanatech