خاموشی اینترنت، خاموشی زندگی مستقل افراد دارای معلولیت

حکومتی که نه جامعه و خیابان را برای حضور امن و مستقل افراد دارای معلولیت آماده کرده، نه استخدام را برایشان ممکن کرده، نه حمایت واقعی به آنها داده، حالا همان پنجره کوچک درآمد و استقلال را هم با قطع اینترنت می‌بندند.

پشت هر صفحه اینستاگرامی که بسته شده، شاید یک انسان دارای معلولیت بود که با هزار مانع، بی‌هیچ حمایت دولتی، بی‌هیچ سهم واقعی از شهر و بازار کار، برای خودش راهی برای درآمد ساخته بود.

💸 tavaanatech

📱 حذف بی‌صدای حساب‌های تلگرام؛ خسارت پنهان قطعی اینترنت در ایران

پیام‌رسان تلگرام قابلیتی دارد که اگر کاربر برای مدت مشخصی آنلاین نشود، حسابش به‌صورت خودکار حذف می‌شود.

این بازه زمانی از ۱ ماه تا ۲۴ ماه قابل تنظیم است، اما برخی کاربران، آگاهانه یا به اشتباه، این گزینه را روی «۱ ماه» تنظیم کرده بودند. در شرایطی که اینترنت برای مدت طولانی قطع شد، همین تنظیم باعث شد حساب تلگرام آن‌ها بدون هشدار حذف شود که در نهایت، هزاران حساب کاربری تلگرام به‌ همراه تمام چت‌ها، فایل‌ها و اطلاعات مهمی که در آن‌ها ذخیره شده بود از بین رفت. این تنها یکی از پیامدهای کمتر دیده‌شده قطعی اینترنت است، از نابودی صدها هزار کسب‌وکار آنلاین گرفته تا فشار روانی بر میلیون‌ها نفر که حتی امکان تماس یا اطلاع از وضعیت عزیزانشان را نداشتند.


🔹تغییر زمان حذف خودکار حساب در تلگرام

برای جلوگیری از حذف خودکار حساب، این تنظیم را بررسی و اصلاح کنید:

1️⃣ وارد تلگرام شوید

2️⃣ به Settings (تنظیمات) بروید

3️⃣بخش Privacy and Security (حریم خصوصی و امنیت) را باز کنید

4️⃣گزینه Delete My Account If Away For را انتخاب کنید

5️⃣یکی از بازه‌های زمانی (مثلا ۶ ماه یا ۱ سال) را انتخاب کنید.

⚫️نکته مهم:
اگر این گزینه روی «۱ ماه» باشد و در این مدت آنلاین نشوید، حساب شما به‌طور کامل حذف می‌شود. برای همنی منظور بهتر است بازه طولانی‌تری را انتخاب کنید.

💸 tavaanatech

" اینترنت قطع بود، بانک‌ها از سرور یک مدرسه علمیه خواهران در قم هک شدند"

علی کیایی‌فر، کارشناس امنیت اطلاعات، در میزگرد رسانه آنلاین روزنامه «دنیای اقتصاد» گفت قطع اینترنت نه‌تنها امنیت را بیشتر نمی‌کند، بلکه می‌تواند آن را کمتر هم کند.

او با اشاره به رخدادهای جنگ ۱۲ روزه گفت در همان دوره‌ای که دسترسی کاربران به اینترنت بین‌المللی قطع شده بود، نوبیتکس، بانک پاسارگاد، بانک سپه و بانک مرکزی از داخل ایران هدف حمله سایبری قرار گرفتند.
به گفته کیایی‌فر، نمونه روشن این موضوع هک نوبیتکس بود که به گفته او «از طریق یک سرور زامبی در یک مدرسه علمیه خواهران در قم» انجام شد.

◾️جمهوری اسلامی همزمان با آغاز جنگ و حمله آمریکا و اسرائیل به ایران، دسترسی عمومی کاربران به اینترنت جهانی را قطع کرد؛ اقدامی که مقام‌های حکومتی آن را با عنوان حفظ امنیت توجیه کردند.


💸 tavaanatech

📶 پروکسی‌های امن V2Ray 🔐 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- چهار‌شنبه ۲۳ اردیبهشت - ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

taly
vless://6ba2eac6-0ec9-44ca-a42b-a8e23aafb530@204.216.216.23:1114?encryption=none&flow=xtls-rprx-vision&security=reality&sni=yahoo.com&fp=chrome&pbk=WfkCF0eEuIoO0MyJsKOddU89QrTzCZ4y2dzCJbH99CQ&sid=79a1e14b&type=tcp&headerType=none#%20

Netherlands (Kingdom of the)
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@51.158.206.87:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

United States of America
vless://8dc7722c-2767-4eea-a28b-2f8daacc07e3@yesok42v2.ip4exordir.shop:8880?encryption=none&security=none&type=grpc#%20

United States of America
vless://8dc7722c-2767-4eea-a28b-2f8daacc07e3@45.82.251.115:8880?encryption=none&security=none&type=grpc#%20

Saudi Arabia
vless://8dc7722c-2767-4eea-a28b-2f8daacc07e3@45.82.251.116:8880?encryption=none&security=none&type=grpc#%20

Greece
vless://96fcf8cc-535d-46c4-b8f9-76058df48e3b@94.131.8.19:45448?encryption=none&security=reality&sni=yahoo.com&fp=chrome&pbk=MmEVCRy11fz67vYJQWyA2a_ZPMBzv2le2cus1XSSI0E&sid=958639bf55e679&type=tcp&headerType=none#%20

Georgia
vless://afcac633-0e1a-46c3-bef2-cc01cc0097c8@72.56.62.253:22231?encryption=none&flow=xtls-rprx-vision&security=tls&sni=r1.mizulina.top&fp=chrome&type=tcp&headerType=none#%20

United States of America
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiNjcuMjIwLjcyLjIzNyIsDQogICJwb3J0IjogIjIyMzI0IiwNCiAgImlkIjogIjA0NjIxYmFlLWFiMzYtMTFlYy1iOTA5LTAyNDJhYzEyMDAwMiIsDQogICJhaWQiOiAiMSIsDQogICJzY3kiOiAiYXV0byIsDQogICJuZXQiOiAidGNwIiwNCiAgInR5cGUiOiAibm9uZSIsDQogICJob3N0IjogIiIsDQogICJwYXRoIjogIiIsDQogICJ0bHMiOiAiIiwNCiAgInNuaSI6ICIiLA0KICAiYWxwbiI6ICIiLA0KICAiZnAiOiAiIg0KfQ==

Indonesia
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAidjI5LmhkYWNkLmNvbSIsDQogICJwb3J0IjogIjMwODI5IiwNCiAgImlkIjogImNiYjNmODc3LWQxZmItMzQ0Yy04N2E5LWQxNTNiZmZkNTQ4NCIsDQogICJhaWQiOiAiMiIsDQogICJzY3kiOiAiYXV0byIsDQogICJuZXQiOiAidGNwIiwNCiAgInR5cGUiOiAibm9uZSIsDQogICJob3N0IjogIiIsDQogICJwYXRoIjogIiIsDQogICJ0bHMiOiAiIiwNCiAgInNuaSI6ICIiLA0KICAiYWxwbiI6ICIiLA0KICAiZnAiOiAiIg0KfQ==

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.62:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.89:8080#%20

📣 توضیح یک نکته مهم:

پروکسی‌هایی که برای عبور از فیلترینگ و دسترسی به اینترنت جهانی منتشر می‌شوند، معمولاً بر بستر ابزارهایی مانند MTProto و Shadowsocks عمل می‌کنند و در شرایط عادی می‌توانند محدودیت‌های اعمال‌شده روی برخی سرویس‌ها را دور بزنند.

با این حال، در زمان‌هایی که اتصال ایران به اینترنت جهانی به‌صورت گسترده یا کامل قطع می‌شود و دسترسی کاربران به شبکه بین‌المللی به حداقل می‌رسد، این پروکسی‌ها نیز ممکن است امکان دور زدن شبکه داخلی (اینترانت) را نداشته باشند.

✍ Beshkan

🔵 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- چهار‌شنبه ۲۳ اردیبشهت- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Germany
https://t.me/proxy?server=167.235.249.231&port=443&secret=dd104462821249bd7ac519130220c25d09

Finland
https://t.me/proxy?server=95.217.235.33&port=443&secret=dd104462821249bd7ac519130220c25d09

Germany
https://t.me/proxy?server=157.90.124.2&port=4455&secret=dd104462821249bd7ac519130220c25d09

Finland
https://t.me/proxy?server=62.238.0.202&port=4455&secret=dd104462821249bd7ac519130220c25d09

Finland
https://t.me/proxy?server=89.167.109.120&port=443&secret=dd104462821249bd7ac519130220c25d09

Germany
https://t.me/proxy?server=178.104.81.34&port=4455&secret=dd104462821249bd7ac519130220c25d09

Finland
https://t.me/proxy?server=77.42.27.171&port=4455&secret=dd104462821249bd7ac519130220c25d09

Germany
https://t.me/proxy?server=62.238.0.202&port=4455&secret=dd104462821249bd7ac519130220c25d09

Netherlands (Kingdom of the)
https://t.me/proxy?server=fit.proxytg.space&port=443&secret=ee0ea320b5c19fb4f014bb1514baeb49da64726976652e676f6f676c652e636f6d

Germany
https://t.me/proxy?server=tp.ascel.la&port=543&secret=eec1f71e1f27f7169fff4d48d2d03ca39e7777772e7472656c6c6f2e636f6d

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

✍ Beshkan

سیم‌کارت سفیدها!

کارتونیست: مانا نیستانی

منتشر شده در دویچه‌وله فارسی

💸 tavaanatech

اینترنت طبقاتی؛ آپارتاید دیجیتال چه بر سر زندگی ایرانیان می‌آورد

سال‌ها ایرانی‌ها با اینترنت فیلترشده زندگی کرده‌اند. به‌ناچار یاد گرفته‌اند وی.پی.ان دانلود کنند، کانفیگ بخرند و به هر حال فیلترینگ را دور بزنند. یک روند خسته‌کننده اما آشنا. اما آنچه امروز در حال نهادینه‌شدن است، چیز فراتر از این است؛ اینترنت طبقاتی. این دیگر یک لایه محدودیت اضافه نیست بلکه راهی‌ست برای این‌که چه کسی حق دارد در زندگی مدرن شرکت کند.

🔹تصور کنید کسب‌وکاری دارید که تامین‌کنندگانتان به اینترنت دسترسی دارند اما مشتریانتان نه. یا پزشکی هستید که به مقالات علمی دسترسی دارید اما بیمارانتان نمی‌توانند نوبت آنلاین بگیرند. یا طراح گرافیکی با اینترنت «پرو» اما محروم از ارتباط با مشتری در آن‌سو. این واقعیت روزانه‌ای است که این روزها اینترنت طبقاتی در ایران می‌سازد. دسترسی بدون اکوسیستم بی‌معناست. وقتی صاحب یک کسب‌وکار، اینترنت ویژه می‌گیرد اما مشتریانش از اینترنت محروم می‌مانند، عملا هیچ تراکنشی انجام نمی‌شود و هیچ خدمتی صورت نمی‌گیرد.

صاحبان کسب‌وکارهایی که ادعای دریافت خط ویژه داشتند، در دوره‌هایی که اینترنت ملی جایگزین اینترنت جهانی شد، عملا نتوانستند به مشتریان خود خدمت برسانند٬ چون کاربر نهایی دسترسی نداشت. این‌چنین است که اینترنت طبقاتی کل داستان زندگی مردم را تغییر می‌دهد.

یکی از کارشناسان حوزه اینترنت این تناقض را این‌طور توضیح می‌دهد:

«اگر من فعال آی.تی، پزشک یا خبرنگار، اینترنت بگیرم ولی مشتری یا کاربر من اینترنت نداشته باشد، چه خدماتی می‌توانم به او بدهم؟ وقتی سرور مشتری اینترنت ندارد، نه می‌توان چیزی اضافه کرد، نه آپدیت داد، نه روی سرورش کاری انجام داد.»

🔹آسیب پنهانی هم وجود دارد که در هیچ آماری ثبت نمی‌شود؛ دسترسی به اطلاعات بر اساس عنوان شغلی، وابستگی نهادی یا نزدیکی به قدرت، نوعی تبعیض و تحقیر توهین‌آمیز را برای مردم به دنبال دارد. احساسی فراتر از خشم و استیصال که از زندگی در سیستمی می‌آید که دائما بر اساس مناسبات غیرانسانی خود، می‌خواهد جایگاه پایین‌دست افراد را به آن‌ها یادآوری کند.

مخرب‌ترین اثر اینترنت طبقاتی فنی نیست؛ اجتماعی است. یک خبرنگار با کارت مطبوعاتی تاییدشده اینترنت دارد اما یک روزنامه‌نگار آزاد ندارد. یک استاد دانشگاه با وابستگی نهادی دسترسی دارد اما یک دانش‌آموز که به منابع علمی بین‌المللی نیاز دارد دسترسی ندارد. یک کارمند دولت آزادانه وب‌گردی می‌کند اما یک فروشنده که با سال‌ها تلاش صفحه‌ای در اینستاگرام ساخته، پشت دیوار می‌ماند.

ادامه مطلب 📱

💸 tavaanatech

😀 اینستاگرام از قابلیت Instants رونمایی کرد؛
عکس‌هایی که فقط یک‌بار دیده می‌شوند

اینستاگرام قابلیت تازه‌ای به نام Instants معرفی کرده است؛ ابزاری برای فرستادن عکس‌های لحظه‌ای، ساده و بدون فیلتر برای دوستان نزدیک یا افرادی که دوطرفه یکدیگر را دنبال می‌کنند.

این قابلیت هم داخل بخش پیام‌های اینستاگرام قرار دارد و هم در قالب یک اپلیکیشن جداگانه برای iOS و اندروید در برخی کشورها عرضه شده است.

ویژگی اصلی Instants این است که عکس‌ها موقتی هستند. یعنی گیرنده فقط یک‌بار می‌تواند تصویر را ببیند و بعد از آن، عکس از دسترس او خارج می‌شود. با این حال، فرستنده همچنان می‌تواند تا یک سال به این تصاویر در آرشیو شخصی خود دسترسی داشته باشد. حتی امکان بازنشر آن‌ها در قالب یک مرور کوتاه یا Recap در استوری‌ها هم وجود دارد.

🔹برای استفاده از این قابلیت، کاربران باید وارد صندوق پیام‌های اینستاگرام شوند و روی آیکون مربوط به عکس‌ها در پایین صفحه ضربه بزنند. تفاوت جالب Instants با استوری‌های معمولی این است که کاربر ابتدا کپشن را می‌نویسد و بعد عکس را ثبت می‌کند.

به زبان ساده، اینستاگرام با Instants می‌خواهد تجربه‌ای شبیه به ثبت و ارسال سریع لحظه‌ها ایجاد کند؛ عکس‌هایی بی‌واسطه، زودگذر و مخصوص ارتباط نزدیک‌تر با دوستان.

💸 tavaanatech

صورتی‌های سیم‌کارت سفید!

۷۵ روز است مردم ایران از اینترنت و ارتباط با جهان محروم‌اند، اما «سیمکارت‌سفیدها» آزادانه آنلاین‌اند تا برای رژیم پروپاگاندا تولید کنند.

همان‌هایی که با لباس‌های صورتی و نمایش شادی مصنوعی، تلاش می‌کنند جهنم را زیبا نشان دهند؛ در حالی‌ که خودشان هم قربانیان مفلوک همین رژیم‌اند:
«صورتی‌های سیمکارت سفید»

طرح و متن: sabokro

💸 tavaanatech

چرا قطع اینترنت کشور را امن‌تر نمی‌کند؟

جمهوری اسلامی با کمک همان افرادی که سال‌ها روی مهندسی و مدیریت قطع اینترنت کار کرده‌اند، بارها و بارها چند روایت تکراری را برای توجیه قطع اینترنت روی ۹۰ میلیون نفر مطرح کرده است.
اما اگر این بهانه‌ها را کمی دقیق‌تر و تخصصی‌تر بررسی کنیم، خیلی سریع معلوم می‌شود که ماجرا نه امنیت است، نه دفاع، نه مدیریت بحران. ماجرا بیشتر شبیه همان کاری است که یک گروگان‌گیر می‌کند: اول راه ارتباطی گروگان‌ها را قطع می‌کند.
بیایید این بهانه‌ها را یکی‌یکی، دقیق و روشن بررسی کنیم:

1️⃣ قطع اینترنت برای جلوگیری از هک شدن بانک‌ها، پول مردم و سرویس‌های دولتی لازمه

این ادعا از اساس غلط و گمراه‌کننده است.
سرویس‌های بانکی، نظامی، حاکمیتی و زیرساخت‌های حساس، نه فقط در ایران بلکه در همه جای دنیا، اصولاً نباید وابستگی مستقیم به اینترنت عمومی داشته باشند. این سیستم‌ها معمولاً روی شبکه‌های داخلی، دیتاسنترهای اختصاصی، ارتباطات محدودشده، یا زیرساخت‌های کاملاً جدا از اینترنت عمومی مدیریت می‌شوند.
یعنی قطع یا وصل بودن اینترنت عمومی، روی خود این سیستم‌ها اثری ندارد. فقط روی دسترسی مردم به خدمات اثر دارد.
مثلاً اگر اینترنت عمومی قطع شود، ممکن است مردم نتوانند به اپلیکیشن بانکی وصل شوند یا یک سرویس دولتی برایشان از دسترس خارج شود. اما این به این معنی نیست که خود هسته‌ی بانک یا سامانه‌ی حساس کشور ناگهان امن‌تر شده. این‌ها دو موضوع کاملاً متفاوت‌اند که عمداً با هم قاطی می‌شوند.

🔸یک نکته‌ی مهم که معمولاً گفته نمی‌شود:
اگر قرار باشد کسی حساب‌های مردم را خالی کند، داده‌ها را دستکاری کند، یا ساختارهای مالی را wipe out کند، این کار در عمل بدون دسترسی داخلی، دسترسی مدیریتی، یا نفوذ عمیق به لایه‌های داخلی سیستم تقریباً ممکن نیست. یعنی مسئله‌ی اصلی، اینترنت عمومی نیست؛ مسئله، امنیت داخلی، کنترل دسترسی، معماری شبکه، لاگ‌ها، پچ‌ها، بک‌آپ‌ها و مدیریت زیرساخت است.
یعنی تنها کسی که قادر به مثلا هک بانک با هدف خالی کردن حساب‌های پولی مردم هست، حکومت اون کشوره. تمامی هک‌های بسیار معروف سالهای اخیر در کشور هم از داخل کشور انجام شده.

اتفاقاً قطع اینترنت می‌تواند امنیت را بدتر کند
احتمال هک و آسیب‌پذیری وقتی اینترنت این‌جوری قطع و محدود میشه، در خیلی از موارد بیشتر میشه، نه کمتر.
چون همین سرورهای داخلی و همین زیرساخت‌های حیاتی باید دائماً آپدیت امنیتی بشن.
باید پچ‌های امنیتی جدید دریافت کنن.
باید امضای بدافزارها و تهدیدهای جدید رو بگیرن.
باید باگ‌ها و آسیب‌پذیری‌های تازه‌شون بسته بشه.
وقتی اینترنت برای مدت طولانی قطع یا به‌شدت محدود می‌شود، بخشی از این زنجیره مختل می‌شود. یعنی سیستم‌هایی که باید دائماً به‌روزرسانی شوند، عقب می‌مانند. و هرچه بیشتر عقب بمانند، آسیب‌پذیرتر می‌شوند.
یعنی کاری که به اسم امنیت انجام شده، در عمل می‌تواند سطح آسیب‌پذیری را بالاتر ببرد.

🔸به زبان ساده:
قطع اینترنت، اگر طولانی شود، نه تنها جلوی حمله را نمی‌گیرد، بلکه می‌تواند کشور را برای حملات بعدی آماده‌تر کند.
در واقع قطع اینترنت باعث میشه به زودی شاهد بزرگترین هک‌های تاریخ کشور باشیم.
در واقع، این کاری که کردن از نظر امنیتی این‌قدر احمقانه‌ست که حتی خیلی از حکومت‌های شدیداً کنترلی مثل روسیه و چین هم اینکارو نکردن. چون می‌فهمن که داری هم‌زمان مردم رو فلج می‌کنی و بخشی از زیرساخت خودت رو هم آسیب‌پذیرتر می‌کنی.

2️⃣قطع اینترنت برای جلوگیری از ارتباط نیروهای خرابکار یا شبه‌نظامی داخل کشوره

این یکی هم بیشتر شبیه بهانه است تا استدلال. منطقش شبیه این است که یک کشور بگوید:
برای جلوگیری از جرم و جنایت، مردم نباید چاقوی آشپزخانه داشته باشند.
در حالی که کسی که کارش جرم و جنایت است، اگر بخواهد به راحتی ابزارش را پیدا می‌کند.
اگر فرد یا گروهی واقعاً بخواهد به ابزار ارتباطی دسترسی داشته باشد، معمولاً راهش را پیدا می‌کند؛ از VPN و شبکه‌های خاص گرفته تا ارتباطات ماهواره‌ای، سیم‌کارت‌های خاص، مسیرهای اختصاصی، و ده‌ها روش دیگر.
یعنی در عمل، این محدودیت به هیچ عنوان جلوی بازیگر سازمان‌یافته را نمی‌گیرد، بلکه فقط زندگی مردم عادی را فلج می‌کند.

3️⃣ بابا جنگه! تو جنگ اینترنت مهم نیست

این شاید خطرناک‌ترین روایت باشد، چون هم غلط است، هم جان آدم‌ها را تهدید می‌کند.

ادامه مطلب 📎

💸 tavaanatech

📱 جلوگیری از دانلود خودکار عکس و ویدیو در تلگرام

جلوگیری از دانلود خودکار محتوا در تلگرام در مصرف اینترنت شما تاثیر زیادی دارد و به میزان قابل توجهی در آن صرفه‌جویی می‌شود.

وب‌سایت 📱 یوتیوب 🖥

💸 tavaanatech

☁️ گوگل بدون ثبت شماره تلفن دیگر ۱۵ گیگ فضای رایگان نمی‌دهد

گوگل بی‌سروصدا یکی از سیاست‌های قدیمی‌اش را تغییر داده و حالا دیگر همه کاربران به‌صورت خودکار ۱۵ گیگابایت فضای رایگان دریافت نمی‌کنند. اگر بخواهید مثل قبل از فضای کامل رایگان جیمیل، گوگل‌درایو و گوگل‌فوتوز استفاده کنید، احتمالاً باید شماره موبایل‌تان را هم به حساب اضافه کنید.

🔸کاربران هنگام ساخت اکانت گوگل با پیامی روبه‌رو می‌شوند که نشان می‌دهد حساب آن‌ها در ابتدا فقط ۵ گیگابایت فضای ذخیره‌سازی دارد. گوگل اعلام کرده برای فعال شدن سقف ۱۵ گیگابایتی، تأیید شماره تلفن ضروری است.

این تغییر فقط در ظاهر نیست. گوگل حتی متن رسمی صفحات پشتیبانی خود را هم تغییر داده و عبارت «۱۵ گیگابایت فضای رایگان» را به «تا سقف ۱۵ گیگابایت فضای رایگان» تبدیل کرده است؛ تغییری که نشان می‌دهد این امتیاز دیگر برای همه کاربران تضمین‌شده نیست.

🔸گزارش‌ها نشان می‌دهد این سیاست از حدود ۱۸ مارس ۲۰۲۶ (۲۸ اسفند ۱۴۰۴) وارد مرحله اجرا شده، هرچند گوگل هنوز به‌طور شفاف نگفته که این محدودیت برای تمام کشورها و همه کاربران اجباری خواهد بود یا نه. با این حال، بسیاری از کاربران می‌گویند بدون ثبت شماره موبایل، امکان دریافت فضای کامل را ندارند.

گوگل دلیل این تصمیم را مقابله با ساخت حساب‌های جعلی و سوءاستفاده از فضای رایگان عنوان می‌کند. در سال‌های گذشته، بعضی کاربران با ساخت تعداد زیادی اکانت می‌توانستند عملاً فضای ذخیره‌سازی نامحدود داشته باشند. حالا این شرکت تلاش می‌کند جلوی این روش را بگیرد.

🔸در کنار مسائل امنیتی، افزایش هزینه زیرساخت‌های ذخیره‌سازی هم یکی دیگر از دلایل این تغییر به حساب می‌آید. هزینه نگهداری دیتاسنترها و تجهیزات ذخیره‌سازی در سال‌های اخیر رشد زیادی داشته و شرکت‌هایی مثل گوگل هم به‌دنبال کاهش هزینه‌ها و کنترل مصرف منابع هستند.


💸 tavaanatech

قابلیت “پنهان‌سازی دامنه” یا “MITM-DomainFronting” برای اتصال به اینترنت چیست؟

در روزهایی که دسترسی آزاد به اینترنت برای بسیاری از کاربران محدود یا مختل شده، نام یک روش تازه بیش‌تر شنیده می‌شود: MITM-DomainFronting. تعداد بسیاری از کاربران می‌گویند این روش توانسته اتصال برخی ابزارها مثل سایفون را ممکن کند. اما باید این موضوع را در نظر گرفت که این روش اینترنت آزاد و کامل در اختیار کاربر نمی‌گذارد و یک راه‌حل جادویی نیست. در بهترین حالت، فقط می‌تواند برای بعضی مسیرها و بعضی سرویس‌ها کمک‌کننده باشد.

🔴اما شیوه اصلی به زبان ساده‌تر، به این صورت است:

یک واسطه محلی روی دستگاه کاربر و تکنیکی به نام Domain Fronting. یعنی در Domain Fronting (پنهان‌سازی دامنه)، ترافیک اینترنتی طوری بسته‌بندی می‌شود که از بیرون شبیه اتصال به یک دامنه مجاز یا کم‌تر حساس دیده شود، اما مقصد واقعی درخواست در لایه دیگری از ارتباط قرار بگیرد. این تکنیک پیش از این هم در ابزارهای ضدسانسور استفاده شده اما همواره با محدودیت، هزینه، شناسایی‌پذیری و واکنش شرکت‌های بزرگ زیرساختی روبه‌رو بوده است

در نسخه‌هایی مثل PsiphonOverMITM، کاربر روی ویندوز برنامه‌ای را اجرا می‌کند که Xray را آماده می‌کند، یک گواهی شخصی می‌سازد، آن را در بخش گواهی‌های مورد اعتماد ویندوز نصب می‌کند و سپس یک آدرس محلی و پورت به کاربر می‌دهد. بعد کاربر می‌تواند این آدرس را در بخش Upstream Proxy سایفون وارد کند تا سایفون از این مسیر کمکی استفاده کند.

اما بخش حساس و مهم ماجرا همین‌جاست: این روش برای کارکردن، به نصب یک مجوز (Certificate) شخصی روی دستگاه نیاز دارد. این یعنی سیستم یا مرورگر شما به آن مجوز اعتماد می‌کند. اگر این مجوز واقعا توسط خودتان ساخته شده باشد و کلید خصوصی آن فقط روی سیستم خودتان بماند، ریسک قابل کنترل‌تر است. اما اگر مجوز یا کلید خصوصی (private key) را از فرد ناشناس، کانال تلگرامی، فایل آماده یا فروشنده کانفیگ بگیرید، عملا اعتماد مخاطره‌آمیزی به آن منبع کرده‌اید که می‌تواند امنیت شما را بر باد بدهد.

🔴به زبان ساده

فایل مجوز و مخصوصا private key را نباید از کسی گرفت و نباید برای کسی فرستاد. اگر کلید خصوصی لو برود، آن گواهی دیگر قابل اعتماد نیست. خود پروژه‌های مرتبط با این روش هم دقیقا روی همین نکته تأکید کرده‌اند: گواهی باید شخصی باشد، از منبع نامطمئن گرفته نشود و فایل کلید خصوصی فقط روی دستگاه خود کاربر بماند.

🔴نکته مهم دیگر:

این‌که Domain Fronting همیشه و همه‌جا کار نمی‌کند. شرکت‌هایی مثل مایکروسافت در سال‌های گذشته اعلام کرده‌اند که برای محدودکردن یا جلوگیری از Domain Fronting در زیرساخت‌های خود اقدام کرده‌اند. دلیل آن هم فقط سانسور نیست؛ این روش می‌تواند در حملات سایبری، پنهان‌سازی ترافیک بدافزارها و دور زدن سامانه‌های امنیتی هم استفاده شود. به همین دلیل بخشی از صنعت امنیت سایبری آن را به‌عنوان یک رفتار قابل شناسایی و قابل مسدودسازی بررسی می‌کند.

بنابراین برخورد درست با MITM-DomainFronting این است: نه باید آن را معجزه اتصال معرفی کرد، نه باید بدون توضیح فنی و هشدار امنیتی آن را تبلیغ کرد. این روش ممکن است برای بعضی کاربران و در بعضی شرایط مفید باشد، اما فقط وقتی که کاربر بداند چه چیزی روی سیستمش نصب می‌کند، فایل‌ها را از کجا می‌گیرد، کلید خصوصی کجاست و بعد از پایان استفاده چطور گواهی نصب‌شده را مدیریت یا حذف کند.

ادامه مطلب در وبسایت تواناتک 📱

مشاهده ویدئو آموزشی 📱

منبع آموزشی MITM-DomainFronting در گیت هاب 📱

شیوه اتصال به سایفون از طریق ویندوز 📱

دانلود اپلیکیشن شیر و خورشید 📱


💸 tavaanatech

ادعای علی اکبر رائفی‌پور سوژه طنز کاربران در فضای مجازی!

صحبت‌های علی اکبر رائفی‌پور بعد از جنگ ۱۲ روزه، این روزها دوباره دستمایه طنز کاربران در شبکه‌های اجتماعی شده است.
او ادعا می‌کند:

«مطلع بهتون میگم؛ ابسیلونی نگران جنگ نباشید»

او حتی کلمه "ابسیلون" را نیز به غلط تلفط می‌کند. منظور او از «ابسیلونی» همان اپسیلون یا epsilon است.

💸 tavaanatech

مجسمه اثر بنکسی با کمی تغییر!

طرح: حسین صافی

💸 tavaanatech

رسوایی روی آنتن صدا و سیما؛
کارشناسی که فرق تصویر واقعی و هوش مصنوعی را ندانست!

باز هم یک رسوایی تازه روی آنتن صداوسیما؛ جایی که به‌جای تحلیل واقعی، حتی تشخیص یک تصویر جعلی ساخته‌شده با هوش مصنوعی هم از دست «کارشناس»‌ها و مجریانش برنمی‌آید.

تصویری که به‌راحتی می‌شد با چند دقیقه دقت، نشانه‌های جعلی و تولیدشده با AI را در آن تشخیص داد، در برنامه صداوسیما به‌عنوان تصویر واقعی مورد تحلیل قرار گرفت؛ آن هم توسط خانعلی‌زاده، کارشناس روابط خارجی و مهمان دائمی برنامه‌های تلویزیونی حکومتی که بارها به‌عنوان «استاد روابط بین‌الملل» معرفی شده است.

💸 tavaanatech