خطرات خرید کانفیگ‌های وی‌پی‌ان از منابع ناشناس

خرید کانفیگ‌های وی‌پی‌ان از منابع ناشناس یا غیرقابل اعتماد می‌تواند خطرات جدی برای امنیت و حریم خصوصی کاربران داشته باشد. بسیاری از افراد در زمان فیلترینگ یا قطع اینترنت به‌سرعت به دنبال راهی برای اتصال هستند و همین موضوع باعث می‌شود برخی افراد سودجو از این وضعیت سوءاستفاده کنند. در ادامه مهم‌ترین خطرات خرید کانفیگ‌های وی‌پی‌ان از منابع ناشناس را بررسی می‌کنیم.

سرقت اطلاعات و شنود ترافیک

فروشنده کانفیگ می‌تواند سروری را کنترل کند که تمام ترافیک اینترنت شما از آن عبور می‌کند. دراین حالت امکان دارد وب‌سایت‌هایی که بازدید می‌کنید ثبت شود٬ اطلاعات ورود به حساب‌ها (در صورت نبود رمزگذاری مناسب) جمع‌آوری شود و داده‌های شما برای تحلیل یا فروش ذخیره شود.

حملات فیشینگ و دستکاری ترافیک

سرورهای مخرب می‌توانند ترافیک اینترنت را دستکاری کنند و شما را به صفحات جعلی هدایت کنند؛ مثلا صفحه‌ای شبیه صفحه ورودی شبکه‌های اجتماعی یا ایمیل که برای سرقت رمز عبور طراحی شده است.

نصب بدافزار یا لینک‌های آلوده

بعضی فروشندگان همراه با کانفیگ، فایل یا اپلیکیشن‌های دستکاری‌شده ارائه می‌دهند. این فایل‌ها ممکن است حاوی بدافزاری باشند که به فایل‌ها و اطلاعات شخصی دسترسی پیدا کند٬ دستگاه را به بدافزار یا بات‌نت تبدیل کند و فعالیت‌های شما را مخفیانه ثبت کند.

شناسایی یا ردیابی کاربران

در برخی موارد، کانفیگ‌ها ممکن است برای جمع‌آوری اطلاعات کاربران یا شناسایی افرادی که از ابزارهای دور زدن فیلترینگ استفاده می‌کنند طراحی شده باشند. این موضوع برای فعالان یا افرادی که در فضای آنلاین فعالیت حساس دارند می‌تواند خطرناک باشد.

ازکارافتادن ناگهانی یا کلاهبرداری

خیلی از کانفیگ‌های فروشی چند روز بیش‌تر کار نمی‌کنند چون همزمان به تعداد زیادی کاربر فروخته می‌شوند و سرعت بسیار پایین دارند یا اصلا پس از پرداخت پول غیرفعال می‌شوند.

با توجه به این خطرات، توصیه می‌کنیم تا حد امکان از ابزارها و پروژه‌های متن‌باز و شناخته‌شده و اپلیکیشن‌های رسمی استفاده کنید و فایل‌های ناشناس را نصب نکنید. کانفیگ یا سرویس را فقط از منابع معتبر یا توصیه‌شده توسط افراد قابل اعتماد دریافت کنید و از واردکردن اطلاعات حساس (مثل حساب بانکی) هنگام اتصال به وی.پی.ان‌های ناشناس خودداری کنید.

لینک مطلب در وبسایت تواناتک 📱

💸 tavaanatech

وی‌پی‌ان رستم: دسترسی امن به اینترنت در اندروید و ای‌او‌اس

رستم وی‌پی‌ان یک ابزار دور زدن فیلترینگ است که به کاربران اجازه می‌دهد ترافیک اینترنتی خود را از طریق سرورهای امن عبور دهند و به این ترتیب به وب‌سایت‌ها و سرویس‌هایی مسدود شده دسترسی پیدا کنند. این ابزار توسط گروهی از متخصصان امنیت سایبری و فعالان حوزه آزادی اینترنت توسعه داده شده و هدف آن کمک به کاربران برای دسترسی آزاد به اطلاعات در ایران است.

ی‌ان رستم با ایجاد یک تونل رمزگذاری‌شده میان دستگاه کاربر و یک سرور در اینترنت کار می‌کنند. در این حالت دستگاه شما به سرور VPN متصل می‌شود٬ تمام ترافیک اینترنت از این سرور عبور می‌کند٬ آدرس IP واقعی شما پنهان می‌شود و دسترسی به وب‌سایت‌های فیلتر شده ممکن می‌شود.


در وی‌پی‌ان رستم از پروتکل‌هایی مانند WireGuard با تکنیک‌های ضد DPI استفاده می‌شود که برای مقابله با سیستم‌های پیشرفته فیلترینگ طراحی شده‌اند. همچنین برای محافظت از داده‌های کاربران از روش‌های رمزنگاری مدرن مانند ChaCha20 و Poly1305 استفاده می‌شود.

🟪 ویژگی‌های اصلی وی‌پی‌ان رستم

🔹عبور از فیلترینگ اینترنت
این برنامه با استفاده از چندین پروتکل ضد سانسور تلاش می‌کند اتصال کاربران را حتی در شبکه‌های محدود حفظ کند.

🔹رمزگذاری ترافیک اینترنت
اطلاعاتی که از طریق VPN ارسال می‌شوند رمزگذاری می‌شوند و این موضوع می‌تواند امنیت ارتباط را افزایش دهد.

🔹عدم نیاز به ایجاد حساب کاربری
کاربران برای استفاده از این برنامه نیازی به ثبت‌نام ندارند که می‌تواند حریم خصوصی را بهتر حفظ کند.

🔹مصرف کم باتری و سرعت مناسب
استفاده از پروتکل‌های سبک مانند WireGuard باعث می‌شود مصرف باتری و تأخیر اتصال کمتر باشد.

🔹افزایش حریم خصوصی
استفاده از VPN باعث می‌شود بخشی از فعالیت‌های اینترنتی شما از دید دیگران پنهان بماند.

🔹پنهان شدن آدرس IP
آدرس IP واقعی شما جای خود را به IP سرور VPN می‌دهد و موقعیت شما را مخفی می‌کند.
نحوه استفاده از وی‌پی‌ان رستم

ادامه مطلب 📱

دانلود از گوگل پلی 📱

دانلود از اپل استور 📱

💸 tavaanatech

دانلود Rostam VPN نسخه اندروید 📱

💸 tavaanatech

برای صالح محمدی

قهرمان کشتی و همه جاویدنامان میهن که یادشان،چراغی‌ست که در دل مردم روشن مانده و تا همیشه مسیر آزادی را نشان دهد.

طرح: علیرضا پاکدل

#صالح_محمدی

💸 tavaanatech

هشدار اف‌بی‌آی در مورد استفاده هکرهای جمهوری اسلامی از تلگرام 📱

یک کارزار گسترده و هدفمند جاسوسی سایبری با نام CRESCENTHARVEST شناسایی شده که بخشی از یک الگوی چندین‌ساله عملیات سایبری منتسب به دولت‌هاست؛ عملیاتی که روزنامه‌نگاران، فعالان مدنی، پژوهشگران و ایرانیان داخل و خارج از کشور را هدف می‌گیرد. تمرکز اصلی این کمپین، حامیان و دنبال‌کنندگان اعتراضات ایران است.

در این روش، مهاجمان با سوءاستفاده مستقیم از فضای اعتراضات، فایل‌هایی را با ظاهر عکس، ویدیو یا گزارش خبری مرتبط با اعتراضات منتشر می‌کنند. این فایل‌ها اغلب با نام‌هایی احساسی و معتبر و همراه با محتوای واقعی فارسی، بیشتر از طریق تلگرام و سایر شبکه‌های اجتماعی پخش می‌شوند تا اعتماد مخاطب را جلب کنند. اما در واقع، این فایل‌ها «شورتکات ویندوز (.LNK)» هستند که با یک کلیک ساده، بدافزار را روی سیستم قربانی اجرا می‌کنند.

آلودگی بدون هیچ هک پیچیده‌ای اتفاق می‌افتد؛ فقط با باز کردن یک فایل. بدافزار پس از اجرا، دسترسی از راه دور به سیستم می‌گیرد و می‌تواند اطلاعات بسیار حساسی را سرقت کند: رمزهای عبور مرورگر، کوکی‌ها، تاریخچه وب‌گردی، داده‌های تلگرام دسکتاپ، اطلاعات سیستم، و حتی ثبت کلیدهای فشرده‌شده روی صفحه‌کلید.
هدف اصلی این حمله، نه خرابکاری سریع، بلکه جاسوسی مداوم و بلندمدت است.

گزارش‌های امنیتی تأکید می‌کنند که این کمپین ادامه همان روش‌های قدیمی اما مؤثر است: مهندسی اجتماعی طولانی‌مدت، جلب اعتماد قربانی، استفاده از فایل‌های امضاشده و قانونی برای پنهان‌کاری، و هماهنگی کامل محتوا با رویدادهای روز سیاسی. دقیقاً به همین دلیل، این حملات برای خبرنگاران، کنشگران و افرادی که در فضای اطلاع‌رسانی فعال‌اند، بسیار خطرناک‌تر از بدافزارهای معمولی هستند.

💸 tavaanatech

⚠️ افزایش کلاهبرداری‌های فروش VPN در زمان قطع اینترنت؛ چگونه فریب نخوریم؟

هم‌زمان با قطعی اینترنت در ایران، بسیاری از کاربران برای دسترسی به اینترنت آزاد به دنبال ابزارهای عبور از فیلترینگ مانند VPN می‌گردند. در چنین شرایطی، تعداد کانال‌ها و صفحات فروش VPN نیز به‌طور قابل توجهی افزایش پیدا می‌کند. متاسفانه برخی افراد از این وضعیت سوءاستفاده کرده و با ایجاد کانال‌های جعلی یا فروش سرویس‌های نامعتبر اقدام به کلاهبرداری از کاربران می‌کنند.

در بسیاری از موارد، کاربران پس از پرداخت هزینه، هیچ سرویسی دریافت نمی‌کنند یا اطلاعاتی دریافت می‌کنند که کار نمی‌کند. همچنین در برخی موارد ممکن است سرویس‌های ارائه‌شده امنیت لازم را نداشته باشند و حتی به سرقت اطلاعات کاربران منجر شوند. در ادامه بیش‌تر به بررسی این موضوع می‌پردازیم.

در فضای آنلاین، به‌ویژه در شبکه‌های اجتماعی یا پیام‌رسان‌ها، معمولا هیچ روش قطعی برای تشخیص معتبر بودن یک فروشنده VPN وجود ندارد. بسیاری از کانال‌های کلاهبرداری می‌توانند با استفاده از تبلیغات، پیام‌های جعلی یا حتی نظرات ساختگی اعتماد کاربران را جلب کنند. با این حال، انجام چند بررسی ساده می‌تواند ریسک فریب خوردن را کاهش دهد:

🔹بررسی سابقه فعالیت کانال یا صفحه
مدت زمان فعال‌بودن یک کانال یا صفحه می‌تواند نشانه‌ای از اعتبار آن باشد. کانال‌هایی که تازه ایجاد شده‌اند یا سابقه فعالیت کوتاهی دارند، ممکن است قابل اعتماد نباشند.

🔹جست‌وجوی نام یا آی‌دی کانال در اینترنت
با جست‌وجوی نام یا شناسه کانال در شبکه‌های اجتماعی یا موتورهای جستجو می‌توانید ببینید آیا کاربران دیگر تجربه‌ای درباره آن نوشته‌اند یا خیر.
مراقب وعده‌های غیرواقعی باشید

🔹وعده‌هایی مانند «VPN نامحدود و همیشه پایدار» یا «دسترسی تضمینی در همه شرایط» معمولا نشانه‌ای از تبلیغات اغراق‌آمیز است.

🔹از پرداخت به روش‌های مشکوک خودداری کنید
اگر فروشنده فقط روش‌های پرداخت غیرقابل پیگیری ارائه می‌دهد، بهتر است با احتیاط بیش‌تری عمل کنید.

🔹تا حد امکان از ابزارهای شناخته‌شده استفاده کنید
استفاده از ابزارها یا سرویس‌هایی که توسط منابع معتبر معرفی شده‌اند، می‌تواند خطر کلاهبرداری را کاهش دهد.

🔹در زمان محدودیت یا قطع اینترنت، نیاز کاربران به ابزارهای عبور از فیلترینگ افزایش پیدا می‌کند و همین موضوع فرصت مناسبی برای کلاهبرداران ایجاد می‌کند. هرچند راه‌حل قطعی برای تشخیص فروشنده معتبر وجود ندارد، اما با بررسی سابقه کانال‌ها، جست‌وجوی نظرات کاربران و احتیاط در پرداخت می‌توان احتمال فریب‌خوردن را کاهش داد.

لینک مطلب در وبسایت تواناتک 📱

💸 tavaanatech

دسترسی امن به اینترنت آزاد؛ Snowflake

سرویس Snowflake یک پل هوشمند برای اتصال به شبکه Tor است که کاربران داخل ایران را قادر می‌سازد از محدودیت‌ها و فیلترینگ عبور کنند.

🔸کاربران داخل ایران
از طریق Tor Browser یا Orbot به شبکه متصل شوید.
در تنظیمات، گزینه Snowflake Bridge را فعال کنید تا اتصال به اینترنت آزاد برقرار شود.

🔹کاربران خارج از ایران
با نصب افزونه Snowflake روی مرورگر یا اجرای پروکسی مستقل، نقش «پل موقت» را ایفا کنید.
سیستم شما به‌صورت خودکار ترافیک کاربران داخل ایران را منتقل و به آن‌ها کمک می‌کند به اینترنت آزاد دسترسی پیدا کنند.

وب‌سایت تواناتک 📱

💸 tavaanatech

دسترسی امن و آزاد به اینترنت؛ Unbounded

قابلیت Unbounded یک ابزار مشارکتی است که توسط Lantern توسعه یافته تا کاربران در مناطق سانسورشده مانند ایران به اینترنت آزاد دسترسی پیدا کنند.

اگر خارج از ایران هستید.

با نصب افزونه مرورگر یا اجرای سرور Unbounded، به‌صورت داوطلبانه به تقویت این شبکه کمک کنید.

سیستم شما به یک «پل موقت» تبدیل می‌شود و امنیت کاربران داخل کشور حفظ می‌شود.

💸 tavaanatech

سلاحی که ناو را به قعر دریا میفرستد چه بود؟

طرح: حنیف بهاری

💸 tavaanatech

ورود ایران به بیست‌وسومین روز خاموشی اینترنت!

نت‌بلاکس:
پس از ۵۲۸ ساعت، ایران در حالی وارد بیست‌وسومین روز انزوای خود از جهان می‌شود که خاموشی اینترنت اعمال‌شده از سوی حکومت، وارد چهارمین هفته شده است.
این وضعیت، رنج و اضطراب جنگی میلیون‌ها شهروندی را تشدید کرده که به منابع مستقل اطلاع‌رسانی و هشدارهای ضروری دسترسی ندارند.

💸 tavaanatech

هشدار امنیتی: سوءاستفاده از قطع اینترنت برای نقض حریم خصوصی کاربران با اپ‌های مخرب

در دوره‌هایی که دسترسی به اینترنت در ایران با قطع یا اختلال گسترده مواجه می‌شود، فضای ناامنی برای کاربران به وجود می‌آید. در چنین شرایطی، برخی افراد یا گروه‌ها با سوءاستفاده از اضطراب و نیاز کاربران به ارتباط، اقدام به انتشار اپلیکیشن‌های جعلی و مخرب با وعده‌هایی مانند «وصل‌شدن اینترنت»، «دور زدن اختلال» یا «اینترنت رایگان» می‌کنند.

الگوی رایج سوءاستفاده چگونه است؟

در زمان قطع اینترنت، معمولا سناریوهای زیر مشاهده می‌شود:

ارسال فایل APK از طریق بلوتوث، ShareIt یا پیام‌رسان‌ها
انتشار لینک نصب برنامه در شبکه‌های اجتماعی
توصیه‌های دهان‌به‌دهان با جملاتی مانند:
«این برنامه رو نصب کن، اینترنت وصل می‌شه»
«این اپ مخصوص زمان قطعی نت هست»
«فقط الان کار می‌کنه، زود نصب کن».
در اغلب موارد، این اپلیکیشن‌ها منبع مشخص و معتبری ندارند، در فروشگاه‌های رسمی وجود ندارند و بدون شفافیت درباره سازنده یا عملکرد منتشر می‌شوند.

اما چرا این اپلیکیشن‌ها خطرناک هستند؟

نصب برنامه‌های ناشناس می‌تواند پیامدهای جدی داشته باشد، از جمله:

🔹دسترسی غیرمجاز به مخاطبین، پیام‌ها و فایل‌ها
🔹شنود پیامک‌ها و تماس‌ها
🔹سرقت حساب‌های کاربری
🔹نصب بدافزارهای پنهان
🔹ارسال اطلاعات شخصی به سرورهای نامعلوم.

نکته مهم این است که قطع اینترنت مانع فعالیت بدافزارها نیست؛ بسیاری از آن‌ها به‌ محض اتصال مجدد اینترنت یا حتی از طریق پیامک و بلوتوث فعال می‌شوند.

نشانه‌های اپلیکیشن‌های مشکوک

این‌جا سوال اصلی این است که در دنیای اپلیکیشن‌ها چطور می‌توان این موارد مخرب را تشخیص داد. کاربران باید نسبت به این علائم حساس باشند:

درخواست مجوزهای غیر ضروری (دسترسی به پیامک، تماس، حافظه، میکروفن)
نداشتن وب‌سایت رسمی یا اطلاعات تماس
فایل نصب با نام‌های عمومی یا گمراه‌کننده
اصرار بر نصب فوری و ایجاد حس اضطرار
وعده‌های غیرواقعی مانند «وصل کردن اینترنت قطع‌شده».

توصیه‌های امنیتی مهم

1️⃣ از نصب فایل‌های APK که از طریق افراد ناشناس دریافت می‌شوند خودداری کنید، حتی اگر فرستنده آشناست، منبع برنامه را بررسی کنید.

2️⃣ فقط از منابع معتبر استفاده کنید. یعنی: فروشگاه‌های رسمی (در صورت دسترسی)، وب‌سایت‌های شناخته‌شده با سابقه مشخص و پروژه‌هایی با مستندات فنی و شفاف.

3️⃣مجوزها را جدی بگیرید. اگر یک برنامه به پیامک یا تماس نیاز ندارد اما چنین مجوزی می‌خواهد، hdk نشانه خطر است.

4️⃣ به شایعات اعتماد نکنید. هیچ اپلیکیشنی نمی‌تواند به‌تنهایی و به‌صورت جادویی اینترنت قطع‌شده را وصل کند و محدودیت‌های زیرساختی را حذف کند. چنین ادعاهایی اغلب فریبنده هستند.

5️⃣ پیشگیری بهتر از درمان است. این موارد را در نظر داشته باشید:

✔از اطلاعات مهم خود نسخه پشتیبان بگیرید

✔رمزهای عبور قوی و متفاوت استفاده کنید

✔احراز هویت دومرحله‌ای را فعال نگه دارید.

امنیت دیجیتال یک مسئولیت فردی و جمعی است. بازنشر بدون بررسی یک اپلیکیشن مشکوک می‌تواند دیگران را نیز در معرض خطر قرار دهد. اطلاع‌رسانی صحیح و پرهیز از هیجان‌زدگی، نقش مهمی در کاهش آسیب‌ها دارد.

قطع اینترنت، علاوه بر اختلال در ارتباطات، زمینه‌ساز سوءاستفاده‌های دیجیتال نیز می‌شود. اپلیکیشن‌هایی که با وعده‌های غیرواقعی در چنین شرایطی منتشر می‌شوند، می‌توانند تهدیدی جدی برای حریم خصوصی و امنیت کاربران باشند.

احتیاط، بررسی منبع و آگاهی سه اصل کلیدی برای محافظت از خود در این شرایط هستند.

لینک مطلب 📎

💸 tavaanatech

امنیت دیجیتال در تبعید: توصیه‌هایی برای ایرانیان فعال در خبررسانی

در دوره‌هایی که تحولات سیاسی و اجتماعی در ایران شدت می‌گیرد، بسیاری از ایرانیان خارج از کشور نقش مهمی در اطلاع‌رسانی، مستندسازی و بازتاب اخبار ایفا می‌کنند. این فعالیت‌ها، هرچند ارزشمند، می‌تواند کاربران را در معرض تهدیدات دیجیتال، نفوذ به حساب‌ها، حملات فیشینگ و سوءاستفاده از اطلاعات شخصی قرار دهد.

1️⃣ امنیت حساب‌های کاربری

حساب‌های شبکه‌های اجتماعی و ایمیل اصلی‌ترین ابزار خبررسانی هستند.

توصیه می‌شود:

برای هر سرویس از رمز عبور منحصربه‌فرد و قوی استفاده شود
احراز هویت دومرحله‌ای فعال گردد (ترجیحاً با اپلیکیشن Authenticator)
شماره تلفن به‌عنوان روش بازیابی اصلی استفاده نشود، مگر در صورت ضرورت
ایمیل بازیابی به‌درستی تنظیم و محافظت شود.

2️⃣ امنیت پیام‌رسان‌ها

از پیام‌رسان‌هایی با رمزگذاری سرتاسری استفاده شود
قابلیت پیام‌های ناپدید شونده برای گفتگوهای حساس فعال گردد
از ذخیره بلندمدت مکالمات و فایل‌های حساس روی گوشی پرهیز شود
اطلاعات شناسایی منابع در فضای ابری یا دستگاه‌های ناامن نگهداری نشود.

3️⃣مقابله با حملات فیشینگ و جعل هویت

در دوره‌های بحران، حملات فیشینگ افزایش می‌یابد.

نشانه‌های رایج:

ایمیل یا پیام با لحن فوری و هشداردهنده
درخواست ورود مجدد به حساب یا تغییر رمز عبور
لینک‌های کوتاه یا دامنه‌های مشابه دامنه‌های اصلی.
توصیه‌ها:

پیش از کلیک روی هر لینک، نشانی آن بررسی شود
دریافت فایل پیوست یا لینک دانلود با عنوان‌هایی مثل «اطلاعیه فوری»، «گزارش امنیتی»، «لیست جدید» از فرستنده ناشناس یا غیرمنتظره – از بازکردن فایل‌های ضمیمه ناشناس (به‌ویژه با پسوندهایی مانند .exe، .zip، .apk، .docm) خودداری شود و پیش از اجرا، فایل با آنتی‌ویروس یا سرویس‌های اسکن آنلاین بررسی گر
اطلاعات ورود در صفحات ناشناس وارد نشود
از مدیر رمز عبور (Password Manager) استفاده گردد.

4️⃣مدیریت دستگاه‌ها و نرم‌افزارها

سیستم‌عامل و اپلیکیشن‌ها به‌طور منظم به‌روزرسانی شوند
مجوزهای غیر ضروری اپ‌ها حذف گردد
از نصب برنامه‌های ناشناس یا پیشنهاد شده در شبکه‌های اجتماعی خودداری شود
قفل دستگاه با رمز قوی و رمزگذاری حافظه فعال باشد.

ادامه مطلب 📱

💸 tavaanatech

مدیریت رمزهای عبور با ابزار امن و رایگان Bitwarden

با افزایش تعداد حساب‌های آنلاین در دنیای دیجیتال، حفظ امنیت رمزهای عبور به یک چالش جدی تبدیل شده است. استفاده از یک رمز تکراری یا ساده می‌تواند کل اطلاعات شما را به خطر بیندازد.

سرویس Bitwarden یکی از امن‌ترین و محبوب‌ترین ابزارهای مدیریت رمز عبور رایگان است که به شما کمک می‌کند همه رمزها را به‌ صورت امن ذخیره و مدیریت کنید.

سرویس Bitwarden یک سیستم مدیریت رمز عبور (Password Manager) است که:
– رمزهای عبور شما را ذخیره می‌کند.
– رمزهای قوی و تصادفی می‌سازد.
– ورود به سایت‌ها و اپ‌ها را به طور خودکار انجام می‌دهد.
– اطلاعات را با رمزگذاری قوی محافظت می‌کند.
همه این‌ها با یک رمز اصلی (Master Password) انجام می‌شود.

◾️چرا Bitwarden انتخاب خوبی است؟

امنیت بسیار بالا
– استفاده از رمزگذاری سرتاسری (End-to-End Encryption)
– حتی خود Bitwarden هم به رمزهای شما دسترسی ندارد
– پشتیبانی از احراز هویت دو مرحله‌ای (2FA)
نسخه کاملا رایگان
– رمزها را روی چند دستگاه (موبایل، لپ‌تاپ، تبلت) همگام‌سازی کنید
– افزونه مرورگر و اپ موبایل داشته باشید
– رمزهای نامحدود ذخیره کنید.
پشتیبانی از نسخه‌‌های مختلف
– مرورگرها: Chrome، Firefox، Edge، Safari
– موبایل: Android و iOS
– دسکتاپ: Windows، macOS، Linux
– نسخه تحت وب

رمز اصلی (Master Password) چیست؟
رمز اصلی، کلید ورود به تمام رمزهای شما ست. رمزی که باید ویژگی‌های زیر را داشته باشد:
– باید قوی و منحصر‌به‌فرد باشد.
– فراموش شدن آن برابر از دست رفتن دسترسی است.
– بهتر است طولانی و ترکیبی باشد.
– هیچ راهی برای بازیابی رمز اصلی شما ندارد.

ادامه مطلب 📱

💸 tavaanatech

بررسی واقعی یا جعلی‌بودن ویدیوها و عکس‌ها با InVID

در عصر اطلاعات و شبکه‌های اجتماعی، ویدیوها و تصاویر به‌سرعت منتشر می‌شوند اما لزوما معتبر نیستند. ممکن است ویدیو جعلی بوده، قدیمی یا دست‌کاری‌شده باشد. بنابراین برای روزنامه‌نگاران، فعالان رسانه و هر کسی که به دنبال شفافیت و صداقت رسانه‌ای است، «احراز اصالت» محتواها ضروری است.

در این مقاله به معرفی و نحوه کارکرد ابزار InVID Verification Plugin می‌پردازیم که برای همین منظور طراحی شده است و کمک به «بررسی صحت» محتوای تصویری می‌کند. این ابزار به ما کمک می‌کند تا بفهمیم آیا محتوای منتشرشده واقعی است یا قدیمی و یا شاید در کل محصول دستکاری باشد.

۶ امکان اصلی

سرویس InVID مجموعه‌ای از ابزارها را در قالب یک افزونه مرورگر جمع‌آوری کرده که با آن می‌توان محتوای شبکه‌های اجتماعی را به‌دقت بررسی کرد. ۶ مورد از امکانات مهم آن به شرح زیر است:

1️⃣تحلیل زمینه (Contextual Analysis): نمایش اطلاعات متادیتا، نظرات، محل (اگر قابل تشخیص باشد) و احتمال کپی یا بازنشر از ویدیوهای دیگر شبکه‌ها.

2️⃣ تفکیک ویدیو به فریم‌های کلیدی (Keyframe Extraction): ویدیو را به چند تصویر ثابت (keyframe) تقسیم می‌کند. این فریم‌ها تصویر واقعی صحنه را بهتر نشان می‌دهند و برای بررسی دقیق‌تر و جستجوی معکوس مناسبند.

3️⃣جستجوی معکوس تصاویر (Reverse Image Search): با keyframe‌ها با استفاده از موتورهای مختلفی چون Google, Yandex, TinEye, Bing و غیره می‌توانید ببینید که آیا تصویری مشابه قبلا منتشر شده است یا خیر.

ادامه مطلب 📱

💸 tavaanatech

رهبر معظم ۲ پرو مکس!

کارتونیست: کیانوش رمضانی

💸 tavaanatech

📱 چگونه فضای ذخیره واتس‌اپ را آزاد کنیم؟

وقتی از اپلیکیشن واتس‌اپ زیاد استفاده می‌کنید، به‌تدریج فضای ذخیره‌سازی گوشی شما با گفت‌وگوها، عکس‌ها، ویدیوها و فایل‌های چندرسانه‌ای پر می‌شود. در این مقاله آموزشی راهکار‌هایی را برای مدیریت این فضا ارائه می‌کنیم تا مشکل کمبود ذخیره را بدون حذف کامل اپ حل کنید.

واتس‌اپ چند نوع داده روی دستگاه ذخیره می‌کند. از جمله: متن پیام‌ها٬ عکس و ویدیو٬ فایل‌های صوتی و اسناد و فایل‌هایی که چندین‌بار برای شما فوروارد شده‌اند. این داده‌ها مستقیما در حافظه دستگاه ذخیره می‌شوند و با گذشت زمان حجم زیادی می‌گیرند.

برای این‌که دقیق بدانید چقدر از فضای دستگاه شما توسط واتس‌اپ استفاده شده، می‌توانید به Settings (تنظیمات) بروید٬ وارد بخش Storage and data (فضا و داده) شوید و سپس Manage storage (مدیریت فضا) را انتخاب کنید. در این بخش میزان استفاده در بخش‌های مختلف نمایش داده می‌شود.

ادامه مطلب 📎

💸 tavaanatech

📱 چگونه از هک حساب واتس‌اپ (GhostPairing) جلوگیری کنیم؟

حمله GhostPairing چیست؟

حمله GhostPairing یک نوع حمله فیشینگ یا سوءاستفاده از ویژگی‌های رسمی واتس‌اپ است که طی آن مهاجم به جای هک‌کردن فنی برنامه، از کاربر می‌خواهد خودش به‌ طور ناخواسته دستگاه مهاجم را به حسابش لینک کند؛ به‌ طوری که هیچ رمز عبوری رد و بدل نمی‌شود، اما دسترسی کامل حاصل می‌شود.

🔹چگونه این حمله اجرا می‌شود؟

پیام فریب‌دهنده فرستاده می‌شود: مهاجم پیامی می‌فرستد که شبیه پیام یک مخاطب آشنا به نظر می‌رسد، مثلا «دیدی عکس جدید منو؟ این‌جا کلیک کن».
لینک جعلی ظاهر می‌شود: لینک مخاطب را به یک صفحه‌ جعلی اما بسیار مشابه صفحه Facebook یا پلتفرمی معتبر هدایت می‌کند.
صفحه، کد مرتبط با واتس‌اپ را می‌خواهد: به‌ جای احراز هویت فیس‌بوک، این صفحه جعلی از ویژگی لینک‌کردن دستگاه با واتس‌اپ وب سوءاستفاده می‌کند و قربانی را ترغیب می‌کند کدی را در واتس‌اپ وارد کند.
اتصال دستگاه مهاجم برقرار می‌شود: با واردکردن کد، کاربر در واقع به‌ طور ناخواسته دستگاه مهاجم را به حساب خود متصل می‌کند. مهاجم می‌تواند پیام‌ها را بخواند، رسانه‌ها را دانلود کند و حتی پیام بفرستد.
چرا این حمله خطرناک است؟

چون این تکنیک:

نیازی به شکستن رمزعبور یا شکستن احراز هویت ندارد
از قابلیت‌های رسمی واتس‌اپ سوءاستفاده می‌کند
در بسیاری مواقع کاربر متوجه نمی‌شود حسابش هک شده است
دسترسی مهاجم تا زمانی که کاربر خودش آن دستگاه را از لیست حذف نکند باقی می‌ماند.
چگونه بفهمیم حساب واتس‌اپ ما هک شده است؟

برای بررسی بخش Linked Devices بروید. از قسمت تنظیمات (Settings) به دستگاه‌های متصل (Linked Devices) بروید و هر دستگاهی را که نمی‌شناسید حذف (Log out) کنید.

اگر دستگاه ناشناسی دیدید فورا آن را قطع کنید و رمز واتس‌اپ و شماره‌ تلفن خود را امن‌تر کنید.

ادامه مطلب 📎

💸 tavaanatech