😀اینستاگرام رمزگذاری سرتاسری پیام‌های خصوصی را کنار گذاشت!


اینستاگرام از ۸ مه ۲۰۲۶ دیگر از رمزگذاری سرتاسری برای پیام‌های مستقیم پشتیبانی نمی‌کند. این یعنی آن لایه امنیتی اضافه که باعث می‌شد فقط فرستنده و گیرنده بتوانند محتوای پیام را ببینند، از دایرکت‌های اینستاگرام حذف شده است. این تغییر در صفحه راهنمای رسمی اینستاگرام اعلام شده و طبق آن، پیام‌رسانی رمزگذاری‌شده سرتاسری در اینستاگرام پس از این تاریخ پشتیبانی نمی‌شود.

🟣رمزگذاری سرتاسری یا E2EE یکی از مهم‌ترین روش‌های حفاظت از پیام‌های خصوصی است. در این مدل، پیام از لحظه خروج از دستگاه فرستنده تا رسیدن به دستگاه گیرنده محافظت می‌شود و حتی خود شرکت ارائه‌دهنده سرویس هم نباید بتواند متن، عکس، ویدیو یا صدای ارسالی را بخواند. متا پیش‌تر همین ویژگی را برای مسنجر و فیس‌بوک به‌عنوان بخشی از امنیت بیشتر پیام‌های شخصی معرفی کرده بود.

این تصمیم یک عقب‌نشینی قابل توجه از مسیری است که متا سال‌ها درباره آن تبلیغ کرده بود. مارک زاکربرگ در سال ۲۰۱۹ از چشم‌انداز یک شبکه اجتماعی خصوصی‌تر حرف زده بود و متا بعدا اعلام کرد که می‌خواهد رمزگذاری سرتاسری را در مسنجر و دایرکت اینستاگرام گسترش دهد. این شرکت در سال ۲۰۲۳ رمزگذاری سرتاسری پیش‌فرض را برای پیام‌ها و تماس‌های شخصی در مسنجر و فیس‌بوک راه‌اندازی کرد.

🟣اما حالا مسیر اینستاگرام تغییر کرده است. متا در به‌روزرسانی رسمی خود گفته دلیل حذف این گزینه، استفاده بسیار کم کاربران از پیام‌رسانی رمزگذاری‌شده سرتاسری در دایرکت اینستاگرام بوده است. این شرکت همچنین گفته کسانی که همچنان پیام‌رسانی با رمزگذاری سرتاسری می‌خواهند، می‌توانند از واتس‌اپ استفاده کنند.

معنای ساده این تغییر برای کاربران این است: دایرکت اینستاگرام دیگر نباید مثل یک فضای کاملا خصوصی و فوق‌امن تصور شود. پیام‌ها همچنان ممکن است در مسیر انتقال محافظت شوند، اما دیگر آن سطحی از حریم خصوصی که در رمزگذاری سرتاسری وجود داشت، در دایرکت اینستاگرام فعال نیست. به بیان ساده‌تر، وقتی E2EE وجود ندارد، خود پلتفرم از نظر فنی می‌تواند به محتوای پیام‌ها دسترسی داشته باشد؛ چیزی که در چت‌های رمزگذاری‌شده سرتاسری نباید ممکن باشد

⏺برخی نهادهای حمایت از کودکان و مقام‌های اجرای قانون سال‌هاست می‌گویند رمزگذاری سرتاسری می‌تواند شناسایی سوءاستفاده‌های آنلاین، از جمله بهره‌کشی جنسی از کودکان یا محتوای افراطی را دشوارتر کند. در مقابل، فعالان حریم خصوصی و کارشناسان امنیت دیجیتال می‌گویند تضعیف رمزگذاری، امنیت میلیون‌ها کاربر عادی را هم کمتر می‌کند و راه را برای نظارت، نشت داده و سوءاستفاده بازتر می‌گذارد.

◾️برای کاربران عادی، توصیه عملی روشن است: اطلاعات بسیار حساس مثل رمز عبور، مدارک هویتی، اطلاعات مالی، عکس‌های خصوصی یا گفت‌وگوهای محرمانه را در دایرکت اینستاگرام نفرستید. برای ارتباطات حساس، بهتر است از پیام‌رسان‌هایی استفاده شود که رمزگذاری سرتاسری را به‌صورت پیش‌فرض و شفاف ارائه می‌کنند.

💸 tavaanatech

🔎 کلاهبرداری ۲۸ اپلیکیشن در گوگل‌پلی؛
وعده دسترسی به تماس‌های دیگران، فقط یک دام بود!

محققان امنیتی شرکت ESET از کشف یک شبکه کلاهبرداری در گوگل‌پلی خبر داده‌اند؛ شبکه‌ای شامل ۲۸ اپلیکیشن اندرویدی که با نام کلی CallPhantom شناسایی شده‌اند. این برنامه‌ها پیش از حذف از گوگل‌پلی، در مجموع بیش از ۷.۳ میلیون بار دانلود شده بودند.

🔹ترفند این اپ‌ها ساده اما فریبنده بود: به کاربر وعده می‌دادند که می‌تواند با وارد کردن یک شماره تلفن، به تاریخچه تماس‌ها، پیامک‌ها و حتی سوابق تماس واتس‌اپ آن شماره دسترسی پیدا کند. اما طبق بررسی ESET، چنین قابلیتی واقعی نبود و کاربران پس از پرداخت پول، فقط با داده‌های ساختگی و تصادفی روبه‌رو می‌شدند.

بررسی فنی ESET نشان می‌دهد این برنامه‌ها در ظاهر نام‌ها و طراحی‌های متفاوتی داشتند، اما روش فریب در آن‌ها مشابه بود. کاربر ابتدا شماره موردنظر را وارد می‌کرد. سپس برنامه وانمود می‌کرد که اطلاعات پیدا شده و آماده نمایش است، اما برای دیدن کامل آن باید اشتراک پولی بخرد. پس از پرداخت، اطلاعاتی که نمایش داده می‌شد واقعی نبود؛ بلکه از داده‌های از پیش‌ساخته یا تصادفی تولید می‌شد.

🔹شرکتESET می‌گوید نخستین نمونه این شبکه را در نوامبر ۲۰۲۵ و پس از مشاهده گزارشی درباره اپی با نام Call History of Any Number بررسی کرده است. این اپ با نام توسعه‌دهنده‌ای شبیه به یک نهاد دولتی هند منتشر شده بود، اما هیچ ارتباط واقعی با دولت هند نداشت. بعد از بررسی بیشتر، محققان ۲۷ برنامه مشابه دیگر را هم شناسایی کردند و یافته‌های خود را در دسامبر ۲۰۲۵ به گوگل گزارش دادند. گوگل نیز همه اپ‌های معرفی‌شده در این گزارش را از فروشگاه خود حذف کرد.

این پرونده یک هشدار روشن برای کاربران اندروید است: هر اپی که وعده دسترسی به پیام‌ها، تماس‌ها، واتس‌اپ یا اطلاعات خصوصی دیگران را می‌دهد، باید به‌شدت مشکوک تلقی شود. چنین وعده‌هایی نه فقط از نظر اخلاقی و حقوقی مسئله‌دار است، بلکه در بسیاری از موارد پوششی برای کلاهبرداری مالی، فروش اشتراک‌های بی‌ارزش یا حتی سوءاستفاده از اطلاعات کاربران است.

💸 tavaanatech

چرخِ بی‌گزینشِ مرگ!

طرح: حنیف بهاری

💸 tavaanatech

امنیت سرویس‌های هوش مصنوعی؛ بایدها و نبایدها

آیا شما هم از طرفداران استفاده از هوش مصنوعی و حضور آن در زندگی روزمره‌تان هستید؟ اما، آیا تا به حال به داده‌هایی که به این سرویس‌ها می‌دهید دقت کردید؟ به امنیت‌تان چطور؟

استفاده از بات‌های هوش مصنوعی مثل ChatGPT و Copilot می‌تونه بسیار مفید باشه، اما نباید از حفظ امنیت و حریم خصوصی غافل شید.

وب‌سایت 📱 یوتیوب 🖥


💸 tavaanatech

هفتادودومین روز خاموشی اینترنت ایران؛ بیش از ۱۷۰۴ ساعت قطع ارتباط جهانی

نت‌بلاکس:
«بر اساس داده‌های منتشرشده، خاموشی اینترنت در ایران اکنون وارد هفتادودومین روز خود شده و پس از گذشت بیش از ۱۷۰۴ ساعت، سطح اتصال کاربران همچنان تقریبا ثابت و نزدیک به صفر باقی مانده است»

نت‌بلاکس در گزارش امروز خود نوشته است: «این محدودیت بی‌سابقه اکنون وارد سومین ماه خود شده و هیچ نشانه‌ای از بازگشت گسترده اینترنت دیده نمی‌شود و همچنان دسترسی عمومی به اینترنت بین‌المللی مسدود مانده است.»

💸 tavaanatech

رسانه‌های حکومتی خواستار درآمدزایی از طریق کابل‌های اینترنت در تنگه هرمز شدند!

‌ خبرگزاری تسنیم، وابسته به سپاه پاسداران، در گزارشی تازه پیشنهاد کرده که ایران از موقعیت جغرافیایی خود در تنگه هرمز برای درآمدزایی از کابل‌های زیردریایی اینترنت استفاده کند. بر اساس این گزارش، کابل‌های ارتباطی که از بستر این گذرگاه عبور می‌کنند، می‌توانند به منبع درآمد ارزی برای کشور تبدیل شوند.

🔹تسنیم این ایده را در قالب یک طرح سه‌مرحله‌ای مطرح کرده است: دریافت هزینه مجوز و عوارض معوقه، وادار کردن پلتفرم‌های خارجی به پذیرش قوانین جمهوری اسلامی و واگذاری انحصار تعمیرات کابل‌ها به شرکت‌های داخلی.

این رسانه مدعی شده اگر چنین طرحی اجرا شود، پلتفرم‌های خارجی مجبور به تبعیت از قوانین ایران خواهند شد و در نتیجه، دیگر نیازی به ادامه فیلترینگ گسترده نخواهد بود.

🔹در این پیشنهاد همچنین آمده که درآمد ارزی حاصل از این طرح می‌تواند به صندوق توسعه فیبر نوری زیر نظر وزارت ارتباطات و فناوری اطلاعات واریز شود.

اما این گزارش با واکنش کاربران روبه‌رو شده است. یکی از کاربران نوشته:

«همه راه‌ها رو برای پول گرفتن دارن امتحان می‌کنند.»

جمهوری اسلامی که سال‌هاست با مسدودسازی گسترده و کاهش عمدی سرعت، اینترنت را برای شهروندان خود به "گروگان" گرفته، حالا به دنبال تعمیم این مدل به سطح جهانی است.

🔹پیشنهاد تسنیم برای "اجبار پلتفرم‌ها به پذیرش قوانین ایران" در ازای عبور کابل‌ها، در واقع نوعی باج‌گیری مدرن در مسیر ترانزیت داده‌های جهانی است. این پیام واضحی به دنیاست: یا سانسور مدنظر ما را بپذیرید، یا امنیت زیرساخت‌های ارتباطی‌تان در منطقه به خطر می‌افتد.

در واقع، همان ساختاری که سال‌هاست مردم ایران را پشت دیوار فیلترینگ نگه داشته، حالا پیشنهاد می‌دهد از مسیر عبور کابل‌های جهانی اینترنت هم پول بگیرد و آن را به ابزاری برای تحمیل خواسته‌های سیاسی و امنیتی خود به پلتفرم‌های خارجی تبدیل کند.

💸 tavaanatech

بانک مرکزی سوریه مجوز استفاده از ویزا و مسترکارت را صادر کرد

بانک مرکزی سوریه اعلام کرده که بانک‌های محلی و شرکت‌های پرداخت الکترونیکی این کشور از این پس می‌توانند با شبکه‌های پرداخت بین‌المللی مانند ویزا و مسترکارت همکاری کنند. این اقدام در راستای طرح نوسازی زیرساخت مالی سوریه و اتصال دوباره آن به نظام پرداخت جهانی انجام شده است.

🔸خبر صدور مجوز استفاده از ویزا و مسترکارت در سوریه فقط یک خبر اقتصادی نیست؛ یک آینه تمام‌قد است در برابر وضعیت ایران. کشوری که سال‌ها درگیر جنگ، ویرانی و انزوا بوده، حالا دست‌کم در سطح سیاست‌گذاری مالی تلاش می‌کند دوباره به شبکه پرداخت جهانی وصل شود. اما در ایران، جمهوری اسلامی نه‌تنها راه اتصال مردم به نظام مالی جهان را بسته، بلکه حتی دسترسی عادی به اینترنت را هم به گروگان گرفته است.


🔸مقایسه دردناک همین‌جاست: سوریه از «بازگشت به شبکه پرداخت بین‌المللی» حرف می‌زند، اما در ایران مردم بیش از ۷۲ روز است با خاموشی و محدودیت شدید اینترنت زندگی می‌کنند. کسب‌وکارهای آنلاین یکی پس از دیگری زمین‌گیر شده‌اند، فریلنسرها مشتریان خود را از دست داده‌اند، فروشگاه‌های اینترنتی نفس‌شان بریده، آموزش آنلاین مختل شده و هزاران نفر فقط به‌دلیل یک تصمیم امنیتی و سیاسی، از حداقل ابزارهای کار و زندگی محروم شده‌اند.

💸 tavaanatech

قطع اینترنت؛ محروم‌کردن نابینایان از زندگی مستقل و تبعید به انزوا است

این روزها وقتی از مشکلات قطع اینترنت صحبت می‌شود، خیلی‌ها به فکر گیمرها، کسب و کارهای آنلاین و .... می‌افتند. اما یک گوشه از این شهر، گروهی زندگی می‌کنند که اینترنت برایشان نه وسیله‌ای برای سرگرمی، بلکه چشم آن‌هاست. نابینایان این روزها با هر بار قطع و وصل شدن شبکه، انگار در یک اتاق تاریک و ناشناخته رها می‌شوند.

🔹بسیاری از افراد نابینا از برنامه‌هایی مثل Be My Eyes استفاده می‌کنند. سیستمی که به یک داوطلب بینا در آن سوی دنیا وصل می‌شود تا از طریق دوربین گوشی، مارک یک دارو یا رنگ یک پیراهن را برای فرد نابینا بخواند. با قطع اینترنت بین‌المللی، این ارتباط قطع شد.

برای بسیاری از نابینایان، اینترنت بخشی از چشم، عصا، نقشه، کتابخانه، بانک، کلاس درس و حتی راه ارتباطی با دیگران است. حالا تصور کنید، وقتی اینترنت قطع می‌شود، یک کاربر نابینا فقط از اینستاگرام یا واتس‌اپ محروم نمی‌شود؛ از مسیریابی، خواندن متن، گرفتن تاکسی، انجام کارهای بانکی، تماس تصویری برای کمک فوری، آموزش آنلاین، دریافت فایل صوتی و دسترسی به اخبار هم محروم می‌شود.

🔹مشکل فقط خواندن متن نیست؛ بحث امنیت جانی است. یک فرد نابینا برای جابه‌جایی در شهر به اپلیکیشن‌های مسیریاب و تاکسی‌های اینترنتی وابسته است.
فاجعه وقتی عمیق‌تر می‌شود که بسیاری از اپلیکیشن‌های داخلی، برخلاف ادعای مقامات حکومتی، برای نابینایان و ناشنوایان به‌درستی مناسب‌سازی نشده‌اند. دکمه‌های بی‌نام، فرم‌های غیرقابل خواندن برای صفحه‌خوان، نبود زیرنویس، نبود پشتیبانی از زبان اشاره، طراحی‌های شلوغ و غیراستاندارد، همه اینها باعث می‌شود همان جایگزین‌هایی که حکومت به مردم تحمیل می‌کند، برای بخشی از شهروندان عملا غیرقابل استفاده باشد.

🔹وقتی اینترنت قطع میشود، در واقع دور یک شهروند نابینا دیواری بلند کشیده میشود. او مجبور می‌شود دوباره به خانه برگردد و برای کوچک‌ترین کارهای روزمره به دیگران وابسته شود. این یعنی گرفتن حق زندگی مستقل از کسانی که با هزار سختی توانسته‌اند جایگاه خود را در این جامعه پیدا کنند.

برای مردم عادی، ۷۲ روز قطعی اینترنت یعنی ورشکستگی، بیکاری، اضطراب، قطع ارتباط و نابودی فرصت‌ها. برای نابینایان و ناشنوایان، همین ۷۲ روز یعنی محاصره‌ای مضاعف؛ هم از جامعه عمومی جدا می‌شوند، هم از ابزارهایی که برای جبران نابرابری‌های روزمره ساخته شده بود محروم می‌مانند.


💸 tavaanatech

⚠️هشدار
کلاهبرداری با عنوان «ابلاغیه قضایی» در شبکه‌های اجتماعی

کلاهبرداران و افراد خرابکار این روزها با سوءاستفاده از ترس و اضطراب کاربران، پیام‌هایی با عنوان‌هایی مثل «ابلاغیه قضایی»، «شکایت ثبت شد» یا «اخطار فوری» در شبکه های اجتماعی داخلی ارسال می‌کنند و قربانی را به دانلود فایل‌های PDF، ZIP یا ورود به لینک‌های جعلی سوق می‌دهند.

این فایل‌ها می‌توانند آلوده به بدافزار باشند یا اطلاعات شخصی و بانکی کاربران را سرقت کنند.

🔴نکته مهم:
هیچ نهاد رسمی، ابلاغیه یا اسناد محرمانه را از طریق پیام‌رسان‌ها و فایل‌های ناشناس ارسال نمی‌کند.

در صورت دریافت چنین پیام‌هایی:
🔸 فایل را باز نکنید
🔸روی لینک کلیک نکنید
🔸 اطلاعات شخصی وارد نکنید
🔸 فقط از طریق وب‌سایت‌ها و درگاه‌های رسمی موضوع را بررسی کنید

یک کلیک اشتباه می‌تواند به سرقت حساب‌ها، اطلاعات و حتی کنترل کامل گوشی یا کامپیوتر شما منجر شود.

💸 tavaanatech

وقتی حتی واژه «وقاحت» هم از توصیف ماجرا عاجز می‌شود!

مشاور مسعود پزشکیان، با اینترنت «سیم‌کارت سفید» و دسترسی ویژه، درباره تبعیض اینترنتی و اینترنت پرو توییت می‌زند؛ در حالی که میلیون‌ها ایرانی بیش از دو ماه است با اینترنتی فلج، فیلتر، محدود و عملا قطع‌شده زندگی و کار می‌کنند.

زهرا بهروز آذر، مشاور مسعود پزشکیان، در حالی از مخالفت با تبعیض در دسترسی به اینترنت نوشته که خود او به یکی از همان دسترسی‌های ویژه و طبقاتی متصل است؛ اینترنتی که برای مردم عادی یا وجود ندارد یا به کالایی لوکس و دست‌نیافتنی تبدیل شده است.

کاربران شبکه‌های اجتماعی این تناقض را چیزی فراتر از ریاکاری توصیف کرده‌اند. یکی از کاربران نوشت:
کاربری نوشته:

«حالت تهوع میگیرم وقتی مشاور رییس جمهور با سیم‌کارت سفید از تبعیض در دسترسی مردم به اینترنت حرف می‌زنه..‌.

ریاکاری از سلول سلول‌ شما فوران می‌کنه خانم...
باید یه گونه‌ی جدید از انسان نام‌گذاری کنن بکننتون تو اون دسته...»

کاربر دیگری نوشته:

«مشاور رئیس جمهور، با سیم کارت سفید در توییتر فرمودند با هرگونه تبعیض بین مردم از جمله اینترنت پرو مخالفیم!
واژه وقاحت توان توصیف این جماعت ندارد!»

💸 tavaanatech