در دنیای امروز که وابستگی به اینترنت و فضای مجازی روز به روز بیشتر می‌شود، تهدیدات سایبری نیز به‌طور چشم‌گیری افزایش یافته‌اند. یکی از این تهدیدات، حملات فیشینگ است که مهاجمان از طریق آن سعی می‌کنند اطلاعات حساس کاربران را به سرقت ببرند. این حملات می‌توانند منجر به از‌دست‌دادن اطلاعات شخصی، مالی و حتی هویت افراد شوند. به همین دلیل، داشتن ابزارهای مناسبی برای مقابله با این نوع تهدیدات بسیار حیاتی است. نرم‌افزارهای ضد حملات فیشینگ متعددی وجود دارند که به کاربران کمک می‌کنند تا از حملات فیشینگ جلوگیری کنند.

در این مقاله، به معرفی ۷نرم‌افزار رایگان ضد حملات فیشینگ می‌پردازیم که می‌توانند نقش مهمی در افزایش امنیت سایبری شما ایفا کنند.

۱- Avast Free Antivirus

اَوست یکی از محبوب‌ترین آنتی‌ویروس‌های رایگان است که ویژگی‌های ضد حملات فیشینگ مناسبی نیز دارد. این نرم‌افزار وب‌سایت‌های مشکوک را شناسایی و مسدود می‌کند.

۲- AVG AntiVirus Free

اِی‌.وی‌.جی یکی دیگر از آنتی‌ویروس‌های رایگان است که دارای ویژگی‌های ضد حملات فیشینگ است. این نرم‌افزار به‌طور خودکار وب‌سایت‌های فیشینگ را شناسایی و از دسترسی به آن‌ها جلوگیری می‌کند.

۳- Bitdefender Antivirus Free Edition

بیت‌دیفندر نسخه‌ رایگانی از نرم‌افزار خود را ارائه می‌دهد که دارای ویژگی‌های ضد حملات فیشینگ است. این نسخه با بهره‌گیری از الگوریتم‌های پیشرفته، وب‌سایت‌های مشکوک را شناسایی و مسدود می‌کند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/5antivirus/

#آموزشی #امنیت_دیجیتال #فیشینگ

@tavaanatech

چرا پاک‌کردن تاریخچه چت‌ها در پیام‌رسان‌ها مهم است؟

حفظ حریم خصوصی کاربر
پاک‌کردن تاریخچه گفت‌وگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری می‌کند.

حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفت‌وگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.

حفظ حریم خصوصی دیگران
با پاک‌کردن تاریخچه گفت‌وگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری می‌شود.

وب‌سایت:
https://tech.tavaana.org/visuals/messenger-chat-history/

#حریم_خصوصی #امنیت_دیجیتال

@tavaanatech

هشدار!
رعایت نکات مهم در برابر خطرات افشای هویت توسط کاربران سایبری

این روزها تعداد زیادی از اکانت‌های حامی جمهوری اسلامی یا به اصطلاح "ارزشی" به صورت سیستماتیک و گروهی با جمع آوری برخی از اطلاعات کلیدی و خصوصی افراد از طریق شبکه اجتماعی ایکس، اقدام به افشای هویت افراد و تهدید آنها به بازداشت و زندان می‌کنند.
این اطلاعات اغلب در اثر بی‌احتیاطی از توئیت‌ها و نظرات این کاربران جمع آوری شده است.
برای جلوگیری از این حملات، این نکات مهم را حتما رعایت کنید:

۱- از اکانت‌های تغییر نام داده شده استفاده نکنید:

اگر شما هم هنگام ساخت حساب کاربری در ایکس(توییتر) زمانی از نام و هویت اصلی خود استفاده کرده‌اید و بعد از مدتی این حساب را به نام دیگر تغییر داده‌اید، توصیه می‌کنیم هرگز از این اکانت برای فعالیت‌های سیاسی استفاده نکنید.
۲- اگر در ایکس (توییتر) با اکانت ناشناس فعالیت می‌کنید وارد اینستاگرام نشوید:

برخی از افراد با اینکه با یک حساب کاربری ناشناس در توییتر فعالیت می‌کنند اما سایر حساب‌های آنها در شبکه‌های اجتماعی مانند اینستاگرام با تصویر یا هویت واقعی خود هستند که در نتیجه، برخی افراد برای نشان دادن یک ویدئو یا تصویر(با عنوان یک عکس هیجان‌انگیز یا تصویر فریب دهنده)، ممکن است شما را به دیدن استوری‌های اینستاگرام ترغیب کنند که در این صورت ممکن است با وجود برخی گزینه‌های مشابه، به عکس یا هویت واقعی شما پی ببرند.

۳- هنگام انتخاب نام کاربری و آیدی خود، هرگز از کلمات و گزینه‌های مشابه با نام خانوادگی خود استفاده نکنید

۴- از اتصال یا لینک کردن حساب‌های کاربری خود در اینستاگرام، ایکس؛ فیسبوک و .... خودداری کنید

۵- موقعیت مکانی شما به صورت پیش فرض در ایکس(توییتر) غیرفعال است اما همیشه این قسمت را بررسی کنید تا از خاموش بودن آن اطمینان حاصل کنید.

۶- برای ساخت حساب کاربری حتما از یک ایمیل جداگانه استفاده کنید و هرگز از ایمیل شخصی برای ساخت حساب ناشناس استفاده نکنید:
به عنوان مثال با همگام سازی مخاطبین خود با شبکه‌های اجتماعی ضریب امنیت شما کاهش می‌یابد و این ممکن است باعث شناسایی شما توسط کسانی شود که آدرس ایمیل یا شماره تلفن شما را دارند.
توصیه می‌کنیم در ایکس، گزینه همگام‌سازی ایمیل و شماره تلفن خود را خاموش کنید.
۷- از انتشار هرگونه مطلب، تصویر یا ویدئو که باعث شناسایی شما می‌شود، خودداری کنید:

گاهی انتشار یک فاکتور یا رسید بانکی بدون شطرنجی کردن جزئیات کوچک که شاید برای شما مهم نباشد، به راحتی می‌تواند به راحتی باعث لو رفتن هویت شما شود.

همچنین وجود یک مکان در عکس(مانند یک کوه، خیابان، پلاک، تابلو ....) می‌تواند باعث شناسایی شما شود.
۸- هرگز روی لینک‌هایی که از طریق دایرکت برای شما ارسال می‌شود یا لینک‌هایی که در توئیت‌ها و منشن ها می‌بینید، کلیک نکنید:

گاهی کلیک کردن روی یک لینک، باعث می‌شود موقعیت مکانی، آی‌پی، سرویس دهنده اینترنت شما و ... برای سازنده لینک قابل شناسایی باشد.
۹- هرگز به ربات‌های ناشناس(ناشناس حرفت رو بزن) اعتماد نکنید و از وارد شدن به اینگونه لینک‌ها خودداری کنید. این ترفندی نخ‌نما برای مشاهده اطلاعات رد و بدل شده شماست.

۱۰- دسترسی‌های غیر ضروری اپلیکیشن‌های نصب شده در گوشی‌تان را حتما مسدود کنید.(مانند موقعیت مکانی)

۱۱- انتشار یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره‌یاب و .... که این لینک‌ها اغلب حاوی بدافزار یا جاسوس‌افزار هستند یکی از راه‌های نفوذ به دستگاه و حساب کاربری شماست.

۱۲- اطلاعات خصوصی خود را حتی در اختیار نزدیکترین دوستان مجازی خود قرار ندهید.

شما هیچ اطلاعی از اینکه چه کسی در پشت این اکانت نشسته است را ندارید. اکانت‌های ناامن معمولا در یک پروسه طولانی با ریختن طرح رفاقت و دوستی به شما نزدیک می‌شوند، همسو با نظرات و عقاید سیاسی و اجتماعی شما فعالیت می‌کنند و در زمان لازم با فریب یا ترفندهای دیگر قطعات پازل خود را کامل می‌کنند.
۱۳-بهتر است اکانت خود را پرایوت(خصوصی) کنید تا همه افراد به مطالب منتشر شده توسط شما دسترسی نداشته باشند.
........................
نکته آخر اینکه کاربران سایبری زیر نظر نهادهای امنیتی معمولا با صبر و حوصله و در یک پروسه زمانی طولانی این اطلاعات منتشر شده توسط شما را جمع‌آوری می‌کنند و در نهایت این اطلاعات را مانند قطعات پازل را در کنار هم قرار می‌دهند.

#امنیت #هشدار #سایبری #بازداشت

@tavaanatech

نکات امنیتی مهم برای صاحبان کانال‌های تلگرامی

یکی از قابلیت‌هایی که تلگرام را از ابزارهای مشابه متمایز کرده است، امکان راه‌اندازی کانال است. کانال‌های سرگرمی معمولا فقط محتوای گوناگونی را در زمینه‌های مختلف منتشر می‌کنند، اما کانال‌های سیاسی، مدنی و … که نگاهی متفاوت از نگاه حکومت دارند باید بیش‌تر به فکر امنیت خود و اعضایشان باشند.

- داشتن چند مدیر (Admin) و گرداننده

این کانال‌ها بهتر است بیش از یک ادمین داشته باشند تا در صورت بروز مشکل برای یکی از ادمین‌ها، شخص دیگری هم به مدیریت کانال دسترسی داشته باشند و بتواند کانال و تمام اطلاعات مربوط به حساب صاحب آن را از بین ببرد.

- پاک‌کردن دوطرفه چت با کاربران (بسیار مهم)

معمولا راهی برای ارتباط کاربران با گردانندگان کانال وجود دارد. در این صورت پس از چت با کاربران، ادمین حتما باید همه محتوای گفت‌وگو را به صورت دوطرفه پاک کند تا اگر اتفاقی برایش افتاد و مثلا حسابش هک شد، هویت کسانی که با او در ارتباط بودند یا محتوا ارسال می‌کردند، فاش نشود.

کاربرانی که با ادمین کانال‌ها چت می‌کنند هم باید همین نکته را رعایت کنند؛ چرا که ممکن است ادمین فراموش کند محتوای چت را پاک کند. پس اگر کاربر چت خود را به صورت دوطرفه پاک کند، اثری از آن ارتباط نه در حساب تلگرامش به جا می‌ماند و نه در حساب تلگرام ادمین.

- استفاده از سکرت‌چت

برای دریافت محتوای اختصاصی، حتما در حالت سکرت‌چت گفت‌وگو کنید. همچنین تنظیم کنید که محتوای چت پس از مدت مشخصی به طور خودکار حذف شود.

- فعال‌کردن قابلیت تایید هویت دومرحله‌ای

قابلیت تایید هویت دومرحله‌ای حتما باید برای حساب ادمین فعال باشد تا امنیت آن بالاتر برود و خطر هک‌شدن آن کم‌تر شود.

- تعریف کد برای اپلیکیشن

بهتر است ادمین‌های کانال حتما روی اپلیکیشن تلگرام خود کد تعریف کنند تا جلو دسترسی ساده به آن را بگیرد.

- پاک‌کردن کش

بهتر است ادمین‌ها کش اپلیکیشن تلگرامشان را به طور مرتب پاک کنند.

- عدم استفاده از ربات‌ها

ادمین‌ها نباید از هر رباتی برای مدیریت کانال استفاده کنند. چون بعضی از ربات‌ها اطلاعات کاربران را جمع‌آوری می‌کنند. پیش از هر چیز باید از امن‌بودن ربات مطمئن شد.

ادامه مطلب:

tech.tavaana.org/index.php/fa/news/TelegramChannelAdmin

#آموزشی #تلگرام #امنیت_دیجیتال #کانال

@tavaanatech

دو نکته درباره لیست مخاطبان تلفن همراه

این ویدیو را ببینید و مراقب امنیت خود و مخاطبان‌تان باشید.

وب‌سایت:
https://tech.tavaana.org/fa/video-tutorials/2Con

یوتیوب:
https://www.youtube.com/watch?v=hkgDhsy_3xs

#اسلاید_شو #مخاطبان #امنیت_دیجیتال #امنیت_در_یک_دقیقه

@tavaanatech

هشدار!
رعایت نکات مهم در برابر خطرات افشای هویت توسط کاربران سایبری

این روزها تعداد زیادی از اکانت‌های حامی جمهوری اسلامی یا به اصطلاح "ارزشی" به صورت سیستماتیک و گروهی با جمع آوری برخی از اطلاعات کلیدی و خصوصی افراد از طریق شبکه اجتماعی ایکس، اقدام به افشای هویت افراد و تهدید آنها به بازداشت و زندان می‌کنند.
این اطلاعات اغلب در اثر بی‌احتیاطی از توئیت‌ها و نظرات این کاربران جمع آوری شده است.
برای جلوگیری از این حملات، این نکات مهم را حتما رعایت کنید:

۱- از اکانت‌های تغییر نام داده شده استفاده نکنید:

اگر شما هم هنگام ساخت حساب کاربری در ایکس(توییتر) زمانی از نام و هویت اصلی خود استفاده کرده‌اید و بعد از مدتی این حساب را به نام دیگر تغییر داده‌اید، توصیه می‌کنیم هرگز از این اکانت برای فعالیت‌های سیاسی استفاده نکنید.
۲- اگر در ایکس (توییتر) با اکانت ناشناس فعالیت می‌کنید وارد اینستاگرام نشوید:

برخی از افراد با اینکه با یک حساب کاربری ناشناس در توییتر فعالیت می‌کنند اما سایر حساب‌های آنها در شبکه‌های اجتماعی مانند اینستاگرام با تصویر یا هویت واقعی خود هستند که در نتیجه، برخی افراد برای نشان دادن یک ویدئو یا تصویر(با عنوان یک عکس هیجان‌انگیز یا تصویر فریب دهنده)، ممکن است شما را به دیدن استوری‌های اینستاگرام ترغیب کنند که در این صورت ممکن است با وجود برخی گزینه‌های مشابه، به عکس یا هویت واقعی شما پی ببرند.

۳- هنگام انتخاب نام کاربری و آیدی خود، هرگز از کلمات و گزینه‌های مشابه با نام خانوادگی خود استفاده نکنید

۴- از اتصال یا لینک کردن حساب‌های کاربری خود در اینستاگرام، ایکس؛ فیسبوک و .... خودداری کنید

۵- موقعیت مکانی شما به صورت پیش فرض در ایکس(توییتر) غیرفعال است اما همیشه این قسمت را بررسی کنید تا از خاموش بودن آن اطمینان حاصل کنید.

۶- برای ساخت حساب کاربری حتما از یک ایمیل جداگانه استفاده کنید و هرگز از ایمیل شخصی برای ساخت حساب ناشناس استفاده نکنید:
به عنوان مثال با همگام سازی مخاطبین خود با شبکه‌های اجتماعی ضریب امنیت شما کاهش می‌یابد و این ممکن است باعث شناسایی شما توسط کسانی شود که آدرس ایمیل یا شماره تلفن شما را دارند.
توصیه می‌کنیم در ایکس، گزینه همگام‌سازی ایمیل و شماره تلفن خود را خاموش کنید.
۷- از انتشار هرگونه مطلب، تصویر یا ویدئو که باعث شناسایی شما می‌شود، خودداری کنید:

گاهی انتشار یک فاکتور یا رسید بانکی بدون شطرنجی کردن جزئیات کوچک که شاید برای شما مهم نباشد، به راحتی می‌تواند به راحتی باعث لو رفتن هویت شما شود.

همچنین وجود یک مکان در عکس(مانند یک کوه، خیابان، پلاک، تابلو ....) می‌تواند باعث شناسایی شما شود.
۸- هرگز روی لینک‌هایی که از طریق دایرکت برای شما ارسال می‌شود یا لینک‌هایی که در توئیت‌ها و منشن ها می‌بینید، کلیک نکنید:

گاهی کلیک کردن روی یک لینک، باعث می‌شود موقعیت مکانی، آی‌پی، سرویس دهنده اینترنت شما و ... برای سازنده لینک قابل شناسایی باشد.
۹- هرگز به ربات‌های ناشناس(ناشناس حرفت رو بزن) اعتماد نکنید و از وارد شدن به اینگونه لینک‌ها خودداری کنید. این ترفندی نخ‌نما برای مشاهده اطلاعات رد و بدل شده شماست.

۱۰- دسترسی‌های غیر ضروری اپلیکیشن‌های نصب شده در گوشی‌تان را حتما مسدود کنید.(مانند موقعیت مکانی)

۱۱- انتشار یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره‌یاب و .... که این لینک‌ها اغلب حاوی بدافزار یا جاسوس‌افزار هستند یکی از راه‌های نفوذ به دستگاه و حساب کاربری شماست.

۱۲- اطلاعات خصوصی خود را حتی در اختیار نزدیکترین دوستان مجازی خود قرار ندهید.

شما هیچ اطلاعی از اینکه چه کسی در پشت این اکانت نشسته است را ندارید. اکانت‌های ناامن معمولا در یک پروسه طولانی با ریختن طرح رفاقت و دوستی به شما نزدیک می‌شوند، همسو با نظرات و عقاید سیاسی و اجتماعی شما فعالیت می‌کنند و در زمان لازم با فریب یا ترفندهای دیگر قطعات پازل خود را کامل می‌کنند.
۱۳-بهتر است اکانت خود را پرایوت(خصوصی) کنید تا همه افراد به مطالب منتشر شده توسط شما دسترسی نداشته باشند.
........................
نکته آخر اینکه کاربران سایبری زیر نظر نهادهای امنیتی معمولا با صبر و حوصله و در یک پروسه زمانی طولانی این اطلاعات منتشر شده توسط شما را جمع‌آوری می‌کنند و در نهایت این اطلاعات را مانند قطعات پازل را در کنار هم قرار می‌دهند.

#امنیت #هشدار #سایبری #بازداشت

@tavaanatech

برترین اپلیکیشن‌های مدیریت رمزعبور

وب‌سایت تواناتک:
tech.tavaana.org

#پسورد #امنیت_دیحیتال

@tavaanatech

‌
طبق اطلاعات موثقی که از طریق برخی زندانیان سیاسی به دست ما رسیده است، فردی که حساب کاربری «چراغ آسمان» را در توییتر و اینستاگرام اداره می‌کرده، بازداشت شده است.
هویت این زندانی سیاسی برای ما مشخص شده است.
چندی پیش بعد از اینکه اعلام شد صاحب این اکانت و نیز اکانت دیگری به نام «انار خانوم»، پس از بازداشت «جیمز بی‌دین» بازداشت شدند. از طرف حساب کاربری «چراغ آسمان» برای تعدادی از کاربران پیام فرستاده شده بود که خیر من بازداشت نشده‌ام و حساب کاربری‌ای که حدود یک سال بود به دلایلی نامعلوم غیر فعال بود، حالا در دست بازجویان بود و آن‌ها به کاربران مختلف پیام فرستادند به طوری که تعدادی از کاربران فریب خورده و با قطعیت هرکس را که خبر از بازداشت «چراغ آسمان» می‌داد، دروغگو خطاب می‌کردند.

همان موقع آن اکانت توسط فعالان حقوق بشر، مسدود شد، اما دوباره با یک اکانت دیگر فعال شد و ادعا کرد که همان «چراغ آسمان» است.
حالا با اخبار و اطلاعات قطعی که از منابع موثق به دست رسیده، خبرهای قبلی هم ـ که البته آن‌ها هم قطعی و موثق بودندـ تایید قوی‌تری پیدا کرده است.

هشدار به کاربران:
ممکن است باز هم حساب‌های کاربری به این نام درست شوند و با توجه به فضای شک و شبهه‌ای که در خصوص بازداشت صاحب این اکانت ایجاد شد، برای کاربران پیام ارسال کنند.

کاربران و فعالانی که به طور ناشناس در شبکه‌های اجتماعی فعالیت می‌کنید، لطفا هویت خود را به هیچ کس (حتی افراد معتمد در خارج از کشور) اعلام نکنید. اگر افراد دیگر بازداشت شوند، گوشی آن‌ها هک شود یا به کسی دیگر بگویند، امنیت خودتان و عده‌ای دیگر به خطر خواهد افتاد.

آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking

تواناتک را دنبال کنید
@tavaanatech

#چراغ_آسمان #جیمز_بی_دین #انار_خانوم #امنیت_دیجیتال #یاری_مدنی_توانا

@Tavaana_TavaanaTech

‌
طبق اطلاعات موثقی که از طریق برخی زندانیان سیاسی به دست ما رسیده است، فردی که حساب کاربری «چراغ آسمان» را در توییتر و اینستاگرام اداره می‌کرده، بازداشت شده است.
هویت این زندانی سیاسی برای ما مشخص شده است.
چندی پیش بعد از اینکه اعلام شد صاحب این اکانت و نیز اکانت دیگری به نام «انار خانوم»، پس از بازداشت «جیمز بی‌دین» بازداشت شدند. از طرف حساب کاربری «چراغ آسمان» برای تعدادی از کاربران پیام فرستاده شده بود که خیر من بازداشت نشده‌ام و حساب کاربری‌ای که حدود یک سال بود به دلایلی نامعلوم غیر فعال بود، حالا در دست بازجویان بود و آن‌ها به کاربران مختلف پیام فرستادند به طوری که تعدادی از کاربران فریب خورده و با قطعیت هرکس را که خبر از بازداشت «چراغ آسمان» می‌داد، دروغگو خطاب می‌کردند.

همان موقع آن اکانت توسط فعالان حقوق بشر، مسدود شد، اما دوباره با یک اکانت دیگر فعال شد و ادعا کرد که همان «چراغ آسمان» است.
حالا با اخبار و اطلاعات قطعی که از منابع موثق به دست رسیده، خبرهای قبلی هم ـ که البته آن‌ها هم قطعی و موثق بودندـ تایید قوی‌تری پیدا کرده است.

هشدار به کاربران:
ممکن است باز هم حساب‌های کاربری به این نام درست شوند و با توجه به فضای شک و شبهه‌ای که در خصوص بازداشت صاحب این اکانت ایجاد شد، برای کاربران پیام ارسال کنند.

کاربران و فعالانی که به طور ناشناس در شبکه‌های اجتماعی فعالیت می‌کنید، لطفا هویت خود را به هیچ کس (حتی افراد معتمد در خارج از کشور) اعلام نکنید. اگر افراد دیگر بازداشت شوند، گوشی آن‌ها هک شود یا به کسی دیگر بگویند، امنیت خودتان و عده‌ای دیگر به خطر خواهد افتاد.

آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking

تواناتک را دنبال کنید
@tavaanatech

#چراغ_آسمان #جیمز_بی_دین #انار_خانوم #امنیت_دیجیتال #یاری_مدنی_توانا

@Tavaana_TavaanaTech

اپلیکیشن‌های شماره‌یاب چه بلایی بر سر کاربران می‌آورند؟

حتما شما هم اسم اپ‌های به اصطلاح «شماره‌یاب» رو شنیده‌اید که ادعا می‌کنند می‌توانند شماره‌های ناشناسی که با شما تماس می‌گیرند را شناسایی کنند. آیا می‌دانید با استفاده از این اپ‌ها چه بر سر حریم خصوصی و امنیت‌تان می‌آید؟

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/APPNumber

یوتیوب:
youtube.com/watch?v=I2mHQMO7F-Y

#ویدئو_آموزشی #شماره_یاب #امنیت_دیجیتال #بدافزار

@tavaanatech

🎥 دکتر باقری‌نیا: چگونه سایبری‌های جمهوری اسلامی ما را گرفتار اطلاعات غلط و گمراه‌کننده می‌کنند؟

🔹 دکتر باقری‌نیا، فعال مدنی و استاد دانشگاه اخراج‌شده، در این ویدیو توضیح می‌دهد که سایبری‌های جمهوری اسلامی چگونه با استفاده از اطلاعات غلط (دیس‌اینفورمیشن) مخاطبان را فریب می‌دهند.

یکی از روش‌های رایج در این زمینه آستروتورفینگ است. این اصطلاح، که به چمن‌کاری مصنوعی هم ترجمه شده، در ابتدا در بازاریابی و تبلیغات مورد استفاده قرار می‌گرفت. در این روش، برای جا انداختن یک محصول، گروهی از افراد هماهنگ‌شده شروع به تعریف و تمجید از آن می‌کنند. این کار باعث می‌شود که مخاطبان واقعی، با دیدن حجم بالای نظرات مثبت، تحت تأثیر قرار بگیرند و تصور کنند که محصول واقعاً باکیفیت است.

🔸 چگونه جمهوری اسلامی از آستروتورفینگ در فضای مجازی استفاده می‌کند؟

سایبری‌های جمهوری اسلامی از همین تکنیک برای انتشار اطلاعات غلط بهره می‌برند. وقتی قصد دارند یک دروغ یا روایت گمراه‌کننده را جا بیندازند، به‌طور هماهنگ و همزمان، تعدادی از آن‌ها شروع به لایک کردن، کامنت گذاشتن و حمایت از یک پیام خاص می‌کنند. در نتیجه، مخاطبان عادی، با دیدن این حجم از تأیید، به‌طور ناخودآگاه تحت تأثیر قرار گرفته و ممکن است آن اطلاعات غلط را باور کنند.

🔸 چگونه می‌توانیم در برابر این روش فریبکارانه مقاوم باشیم؟
دکتر باقری‌نیا توضیح می‌دهد که برای مقابله با این فریب، باید از اصول تفکر انتقادی استفاده کنیم:
1️⃣ پدیده را با زبانی خنثی توصیف کنیم. از برچسب‌زنی و عبارات احساسی که ممکن است ما را از درک واقعیت دور کند، پرهیز کنیم.
2️⃣ به جزئیات توجه کنیم. قبل از قضاوت، ببینیم دقیقاً چه اتفاقی افتاده است.
3️⃣ تحلیل و بررسی کنیم. با در نظر گرفتن تمام جوانب، فرضیه‌های مختلفی برای توضیح موضوع ارائه دهیم.
4️⃣ قضاوت را به تأخیر بیندازیم (Suspending Judgment). عجله در نتیجه‌گیری و پذیرش سریع اطلاعات می‌تواند ما را به دام بیندازد. بهتر است صبر کنیم، منابع معتبر را بررسی کنیم و نظر متخصصان را بپرسیم.
5️⃣ احساسات خود را کنترل کنیم. بررسی کنیم که آیا واکنش ما ناشی از هیجان لحظه‌ای است یا بر اساس تحلیل منطقی؟

📌 نتیجه‌گیری:
در دنیای پر از اطلاعات غلط و جنگ‌های سایبری، آگاهی، تفکر انتقادی و بررسی منابع معتبر، مهم‌ترین ابزار ما برای درک واقعیت هستند. سایبری‌های جمهوری اسلامی از تکنیک‌هایی مانند آستروتورفینگ برای القای دروغ و گمراه کردن افکار عمومی استفاده می‌کنند، اما ما می‌توانیم با دقت، تحقیق و تأمل، از گرفتار شدن در این دام‌ها جلوگیری کنیم.


آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking

تواناتک را دنبال کنید
@tavaanatech

#تحریف_واقعیت #خبر_جعلی #دیس_اینفورمیشن #میس_اینفورمیشن  #امنیت_دیجیتال #یاری_مدنی_توانا

@Tavaana_TavaanaTech

تمدید قرار بازداشت زهرا شریف کاظمی در زندان اوین؛ بیش از ۸۰ روز بلاتکلیفی

قرار بازداشت زهرا شریف کاظمی، متهم سیاسی که بیش از ۸۰ روز در بازداشت به سر می‌برد، به مدت دو ماه دیگر تمدید شد. او همچنان بدون تعیین تکلیف، در بند زنان زندان اوین نگهداری می‌شود.

بر اساس اطلاعات به‌دست‌آمده، این تصمیم توسط شعبه ۵ بازپرسی دادسرای اوین صادر شده است. با گذشت ۸۲ روز از بازداشت، او همچنان در شرایط نامشخص و تحت فشار قرار دارد.

یک منبع مطلع نزدیک به خانواده زهرا شریف کاظمی اعلام کرده است که پس از مراجعه مادر این زندانی سیاسی به دادسرای اوین، سرپرست این مرجع قضایی با برخوردی خشونت‌آمیز به او گفته که تا زمان اخذ اعتراف، دخترش در بازداشت موقت خواهد ماند.

این فعال ۳۵ ساله، در تهران توسط نیروهای امنیتی بازداشت و پس از دو روز نگه‌داری در بازداشتگاه شاپور، در تاریخ ۴ دی به بند زنان زندان اوین منتقل شده است.

به گفته منابع آگاه، بازداشت او به دلیل فعالیت در فضای مجازی صورت گرفته و در حال حاضر، صفحات توییتر و اینستاگرام وی تحت کنترل نیروهای امنیتی قرار دارد. (که البته توسط فعالان حقوق بشر مسدود شده است.)

تا این لحظه، هیچ اطلاع دقیقی از عناوین اتهامی مطرح‌شده علیه او در دست نیست.

ـ کاربران و فعالانی که به طور ناشناس در شبکه‌های اجتماعی فعالیت می‌کنید، لطفا هویت خود را به هیچ کس (حتی افراد معتمد در خارج از کشور) اعلام نکنید. اگر افراد دیگر بازداشت شوند، گوشی آن‌ها هک شود یا به کسی دیگر بگویند، امنیت خودتان و عده‌ای دیگر به خطر خواهد افتاد.

ـ آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking

تواناتک را دنبال کنید
@tavaanatech

#زهرا_شریف_کاظمی #امنیت_دیجیتال #یاری_مدنی_توانا


@Tavaana_TavaanaTech

امنیت سرویس‌های هوش مصنوعی؛ بایدها و نبایدها

آیا شما هم از طرفداران استفاده از هوش مصنوعی و حضور آن در زندگی روزمره‌تان هستید؟ اما، آیا تا به حال به داده‌هایی که به این سرویس‌ها می‌دهید دقت کردید؟ به امنیت‌تان چطور؟

استفاده از بات‌های هوش مصنوعی مثل ChatGPT و Copilot می‌تونه بسیار مفید باشه، اما نباید از حفظ امنیت و حریم خصوصی غافل شید.

در این برنامه با ما همراه باشید تا از اقدامات امنیتی در استفاده این پلتفرم را با هم مرور کنیم.

یوتیوب:

https://www.youtube.com/watch?v=jtsy-VF2zw8

وب‌سایت:

https://tech.tavaana.org/digital-security/security-use-ai-services/

#ویدئو_آموزشی #هوش_مصنوعی #امنیت_دیجیتال

@tavaanatech

در دنیای دیجیتال امروز، حفاظت از اطلاعات شخصی و حساس اهمیت ویژه‌ای دارد. بسیاری از کاربران فایل‌هایی حاوی اطلاعات مالی، حساب‌های کاربری و داده‌های محرمانه را در قالب‌های ورد (Word)، اکسل (Excel) و پی.‌دی‌.اف (PDF) ذخیره می‌کنند. در این مقاله، روش‌های رمزگذاری این فایل‌ها به‌ منظور افزایش امنیت و جلوگیری از دسترسی‌های غیرمجاز بررسی می‌شود.

ورد (Word)

نرم‌افزار Microsoft Word امکاناتی برای محافظت از اسناد ارائه می‌دهد. برای رمزگذاری یک فایل ورد، مراحل زیر را دنبال کنید:

فایل موردنظر را باز کنید.
از منوی بالا، روی گزینهFile کلیک کنید.
گزینه Info را انتخاب کرده و سپس روی Protect Document کلیک کنید.
گزینه Encrypt with Password را انتخاب کنید.
یک رمز عبور قوی، شامل ترکیبی از حروف بزرگ و کوچک، اعداد و نمادهارا برای آن تعریف کنید.
تغییرات را ذخیره کنیدو فایل را ببندید.
با این روش، هر فردی که بخواهد فایل را باز کند، باید رمز عبور تعیین‌شده را وارد کند.

اکسل (Excel)

از آنجا که اکسل اغلب برای ذخیره اطلاعات مالی و حسابداری استفاده می‌شود، رمزگذاری این فایل‌ها نیز بسیار ضروری است. برای انجام این کار:

۱- فایل اکسل مورد نظر را باز کنید.

۲- از قسمت File، گزینهInfo را انتخاب کنید.

۳- روی گزینه Protect Workbook کلیک کرده و بعد هم گزینه Encrypt with Password را انتخاب کنید.

۴- یک رمز عبور قوی تعیین و تغییرات را ذخیره کنید.

پس از این مراحل، دسترسی به اطلاعات موجود در فایل تنها با واردکردن رمز امکان‌پذیر خواهد بود.

ادامه مطلب و تصاویر آموزشی:

https://tech.tavaana.org/digital-security/file-encryption-guide/

#رمزگذاری #امنیت_دیجیتال #آموزشی

@tavaanatech

رفع مشکل عدم دسترسی به حساب اینستاگرام

احتمالا برای بسیاری از شما پیش آمده است که به دلایل مختلف دسترسی به حساب اینستاگرام خود از دست داده‌اید و از طریق راه‌های موجود امکان بازیابی آن با موفقیت انجام نشده است. اینستاگرام قابلیت یا سرویس hacked را برای حل این مشکل معرفی کرده است. در ادامه به چگونگی کاربرد این قابلیت می‌پردازیم.

شما ممکن است به یکی از دلایل زیر دسترسی به حساب خود را از دست بدهید:

- مشکل در رمز‌ عبور

- مشکل در تایید هویت دو‌مرحله‌ای

- هک‌شدن حساب‌ اینستاگرام

- از دسترس خارج‌شدن یا Disable شدن حساب کاربری اینستاگرام

برای حل این مشکل، وارد این سایت شوید. در مرحله اول مشخص کنید به چه دلیل به حساب خود دسترسی ندارید. بعد از آن با توجه به مشکل‌تان با طی‌کردن مراحلی که به شما پیشنهاد می‌کند، حساب‌ خود را به‌راحتی بازیابی کنید. حتی اگر بیش‌تر از یک اکانت با مشخصات خود داشته باشید، امکان انتخاب حسابی که مشکل دارد را به شما می‌دهد.

ادامه مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/fa/news/ighacked

#امنیت_دیجیتال #اینستاگرام #آموزشی

@tavaanatech

چرا پاک‌کردن تاریخچه چت‌ها در پیام‌رسان‌ها مهم است؟

حفظ حریم خصوصی کاربر
پاک‌کردن تاریخچه گفت‌وگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری می‌کند.

حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفت‌وگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.

حفظ حریم خصوصی دیگران
با پاک‌کردن تاریخچه گفت‌وگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری می‌شود.

وب‌سایت:
https://tech.tavaana.org/visuals/messenger-chat-history/

#حریم_خصوصی #امنیت_دیجیتال

@tavaanatech

۳ نکته مهم امنیتی درباره حساب‌های شبکه‌های اجتماعی

- برای حساب‌های خود رمز عبور قوی و مناسب انتخاب کنید.

- تایید دومرحله‌ای حساب‌ها را فعال کنید اما تا جای ممکن از روش دریافت کد از طریق اس‌.ام‌.اس استفاده نکنید.

- اگر پیام، نوتیفیکیشن یا کدی برای تایید هویت دومرحله‌ای، بدون درخواست شما به دستگاه‌تان ارسال شد، آن را نادیده بگیرید و به هیچ‌ عنوان تایید نکنید.

وب‌سایت:

https://tech.tavaana.org/index.php/fa/resources/3tipsSM

#رمز_عبور #امنیت_دیجیتال #آموزشی #پیامک

@tavaanatech

چگونه یک رمز عبور امن بسازیم؟

انتخاب رمز عبور امن و قوی نقش مهمی در حفظ امنیت حساب‌های کاربری شما داردٰ؛ چراکه هرچه قوی‌تر باشد کار هکرها و افراد ناشناس برای پیداکردن آن سخت‌تر می‌شود. در این مقاله سایت‌های معتبر و امنی را برای ساخت رمز عبور مطمئن معرفی می‌کنیم.

پسورد‌ی قوی و امن است که تصادفی انتخاب شود و ترکیبی از حروف کوچک و بزرگ، اعداد و علامت‌ها باشد. تحقیقات در این باره نشان داده است که رمز عبور قوی نباید از ۱۲ کاراکتر کم‌تر باشد. همچنین به هیچ عنوان نباید از مشخصات فردی برای ساخت پسورد استفاده شود.

سایت‌های زیادی هستند که به صورت آنلاین و بدون نیاز به نصب برنامه روی سیستم، می‌توانند برای شما پسورد قوی و امن بسازند. به این نوع سرویس‌ها Password Generator گفته می‌شود. در این سرویس‌های آنلاین شما می‌توانید مشخص کنید که رمزعبورتان ترکیبی از حروف، اعداد و کاراکترها باشد و همچنین طول پسوردتان چقدر باشد.
چند نمونه امن و معتبر از این دست سایت‌ها:

1password

Norton

Lastpass

Dashlane

Keepass

Strong password generator

NordPass

ادامه مطلب:

https://tech.tavaana.org/fa/news/pswdgenerator

#پسورد #رمز_عبور #امنیت_دیجیتال #آموزشی

@beshkan

۵ ویژگی ایمیل‌های فیشینگ

در این ویدیو با نشانه‌های ایمیل‌های فیشینگ آشنا می‌شویم تا به دام آن نیفتیم

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Security_PhishingEmails

یوتیوب:

https://www.youtube.com/watch?v=XO2blqrjXqQ
‌
‌بات تلگرامی بشکن برای دریافت پروکسی و وی‌پی‌ان:

t.me/beshkantechbot

#اینترنت #فیشینگ #امنیت_در_یک_دقیقه #امنیت_دیجیتال #اسلاید_شو

@beshkan

چک لیست امنیت اپلیکیشن‌ها

- از منابع رسمی و معتبر دانلود کنید

- از اپ‌های متن‌باز استفاده کنید

- سازنده اپ، باید شرکت معتبری باشند

- همیشه از آخرین نسخه استفاده کنید

- فقط دسترسی‌های لازم را به اپ بدهید، نه بیش‌تر

- هرگز از اپ‌های کرک‌شده استفاده نکنید

وب‌سایت:

https://tech.tavaana.org/fa/resources/Ch_APP

#امنیت_دیجیتال #آموزشی #چک_لیست

@tavaanatech