آیا تا به حال هنگام استفاده از یک برنامه با اعلان درخواست دسترسی به موقعیت مکانی مواجه شده‌اید؟ ممکن است این درخواست در یک برنامه برای دریافت مسیرها یا پیدا‌کردن مکان‌های ضروری نزدیک شما باشد. اما زمانی که به دلایل غیر مشخصی یک برنامه درخواست دسترسی به موقعیت مکانی شما می‌دهد، آن‌جا ست که باید نگران شوید و برایتان سوال پیش بیاید که چه کسی این اطلاعات را دریافت می‌کند و با آن چه می‌کند و اساسا آیا صدور «اجازه» در چنین موقعیتی امن است؟ در ادامه با ما همراه باشید تا به پاسخ این پرسش بپردازیم.

اینکه آیا به‌اشتراک‌گذاشتن موقعیت مکانی شما امن است یا نه، پاسخ ساده‌ای ندارد. این موضوع به این بستگی دارد که چه کسی این درخواست را می‌کند و هدف از آن چیست؟ برنامه‌ها و وب‌سایت‌ها معمولا به دنبال دسترسی به موقعیت مکانی شما هستند تا اطلاعات دقیق‌تری را که نسبت به موقعیت عمومی شما که از طریق آدرس IP به دست می‌آید، دریافت کنند. با این حال، این اطلاعات دقیق به‌ صورت خصوصی روی دستگاه شما باقی می‌ماند و برای دسترسی به آن، نیاز به اجازه شما است. به همین دلیل است که دستگاه شما قبل از به‌اشتراک‌گذاشتن موقعیت مکانی دقیق، از شما درخواست تایید می‌کند.

یکی از مزایای اصلی دادن اجازه دسترسی به موقعیت مکانی، این است که می‌تواند بسیار مفید و راحت باشد. برای مثال، برنامه‌های مسیریابی مانند Google Maps بدون دسترسی به موقعیت مکانی، کارایی نخواهند داشت و شما مجبور خواهید بود هر بار نقطه شروع خود را به‌ صورت دستی وارد کنید. همچنین برنامه‌های آب‌وهوا که بر اساس موقعیت‌تان به شما اطلاعات به‌روز و لحظه‌ای می‌دهند، می‌توانند کمک کنند تا تصمیم بگیرید آیا در آن روز چتر بردارید یا عینک آفتابی بزنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/location-security/

#لوکیشن #امنیت_دیجیتال

@beshkan

دوره آموزشی حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۸: جمع‌بندی و مروری بر تجربیات فعالان قربانی حملات هکری

در این جلسه که جلسه پایانی دوره است، به جمع‌بندی می‌پردازیم و بر اساس تجربیات فعالانی که قربانی هک شدند، با هم مروری خواهیم داشت بر چگونگی واکنش به هک، کمینه‌کردن خرابی‌ها و محافظت از داده‌های حساس.

به امید فردایی بهتر برای همگان!

یوتیوب:
https://youtu.be/JVYWZhUR4uk

سایت:

https://tavaana.org/government-hacking8/

کست باکس:
https://castbox.fm/vb/804986631

کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p

دوره آموزشی حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

جلسه ۸: جمع‌بندی و مروری بر تجربیات فعالان قربانی حملات هکری

در این جلسه که جلسه پایانی دوره است، به جمع‌بندی می‌پردازیم و بر اساس تجربیات فعالانی که قربانی هک شدند، با هم مروری خواهیم داشت بر چگونگی واکنش به هک، کمینه‌کردن خرابی‌ها و محافظت از داده‌های حساس.

به امید فردایی بهتر برای همگان!

یوتیوب:
https://youtu.be/JVYWZhUR4uk

سایت:

https://tavaana.org/government-hacking8/

کست باکس:
https://castbox.fm/vb/804986631

کانال تلگرام دوره:
@Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p

برخی از افراد به دلایل مختلف(سیاسی و اقتصادی و ...) ممکن است بخواهند مکالمات یک خانه، محل کار، رویدادها و ... را شنود کنند. انواع مختلفی از دستگاه‌های شنود و جاسوسی وجود دارد که این امکان را فراهم می‌کند و اغلب این ابزارها به نوعی جاسازی می‌شود که شناسایی آن سخت باشد.

در این تصاویر یک کابل یو‌.اس‌.بی را می‌بینید که در آن تراشه‌ای تعبیه شده که دارای اسلات سیم‌کارت، آنتن جی.پی.اس، میکروفون و ...است و بسته به نوع تکنولوژی به کار رفته در آن به اشکال مختلف می‌تواند داده‌ها را انتقال دهد. شنود از طریق GSM با یک سیم‌کارت PINLESS که از شبکه‌های تلفن همراه برای انتقال داده‎های صوتی استفاده می‌کند و نوع دیگر آن 3G / 4G که از تکنولوژی UMTS استفاده می‌کند که یک گام جلوتر از تکنولوژی GSM است. در مواردی هم با توجه به پشتیبانی از یو‌.اس‌.بی، امکان سرقت اطلاعات دستگاه نیز وجود دارد. این اشکال جاسوسی بی‌سیم هستند و می‌توانند در دستگاه‌های مختلف مانند شارژر و یو‌.اس‌.بی پنهان شوند.

با توجه به موارد ذکر شده، برای حفظ حریم خصوصی خود توصیه می‌شود تا جایی که ممکن است از کابل‌های شارژ و یو‌.اس‌.بی موجود در محل‌های عمومی و ناشناس استفاده نکرده و در مواردی که قصد خرید این کابل‌ها را دارید از فروشگاه‌های معتبر تهیه کنید.

#هشدار #شنود

@beshkan

کلاهبرداری پامپ و دامپ کردن توکن چیست؟

یکی از انواع کلاهبرداری‌ها که در بازار ارزهای دیجیتال رایج بوده و منجر به مالباخته شده افراد زیادی شده پامپ و دامپ کردن (Pump and Dump) توکن است.

به دستکاری برای افزایش قیمت به‌صورت مصنوعی اصطلاحاً پامپ و به کاهش مصنوعی قیمت دامپ می‌گویند.

در این روش کلاهبرداران یک توکن بی‌ارزش می‌سازند یا مقداری از یک ارز دیجیتال که ارزش بازار کمی دارد را خریداری می‌کنند. در ادامه با تبلیغات جعلی یا ساخت گروه‌های پامپ و دامپ در شبکه‌های اجتماعی و با وعده سودهای نجومی، کاربران را به خرید توکن تشویق می‌کنند.

با خریدهای پی‌در‌پی و هیجانی که قربانیان انجام می‌دهند، قیمت توکن با سرعت زیادی افزایش می‌یابد و گاهی تا صدها درصد نیز رشد می‌کند. سپس فرد یا گروه کلاهبردار دست به فروش می‌زند تا سود خود را شناسایی کند. با این کار قیمت با سرعت زیادی ریزش می‌کند و تقریباً تمام خریداران وارد ضرر می‌شوند.

کلاهبرداران برای دستکاری راحت‌تر در قیمت، اغلب به سراغ توکن‌هایی می‌روند که استخر نقدینگی کوچکی دارند یا ارزش بازار آنها پایین است.

هشدار!
بسیاری از توکن های عرضه شده در بازار توسط کلاهبرداران و تنها با هدف پامپ و دامپ کردن و خالی کردن جیب شما ارائه شده اند. فریب نخورید.

#کلاهبرداری #پامپ #دامپ

@beshkan

چگونه برنامه‌ها و بدافزارهایی که حذف نمی‌شوند را پاک کنیم؟

گاهی برخی برنامه‌ها یا حتی بدافزارهای نصب‌شده روی دستگاه‌های اندرویدی به روش عادی حذف نمی‌شوند.

وب‌سایت:
https://tech.tavaana.org/digital-security/appuninstall-2/

یوتیوب:
https://www.youtube.com/watch?v=i0Cb4DNMYQE

#اندروید

@beshkan

ابزارهای حکومت برای کشف هویت شهروندان

سامانه شاهکار (احراز هویت کاربران ارتباطی) نخستین حلقه از زنجیره کنترل هویت دیجیتال در ایران است. هر بار که کاربری بخواهد به اینترنت متصل شود، تماس بگیرد، پیامک بزند، سیم‌کارت فعال کند یا حتی فقط مودم خانگیش را راه‌اندازی کند، این سامانه کد ملی، شماره موبایل و مالکیت سیم‌کارت با خط او را بررسی و ثبت می‌کند.

شاهکار درگاه ورودی به نظارت سیستمی جمهوری اسلامی است، هویت ما را به ابزار دیجیتال‌مان پیوند می‌زند و امکان ردیابی ما را برای سامانه‌هایی مثل سیام، اشراف، هدا و … فراهم می‌سازد. در پروژه «پیامک‌های حجاب» سامانه شاهکار نقش کلیدی دارد سیم‌کارت و گوشی را با هویت کاربر تایید کرده تا نهادهای امنیتی پیامک هشدار را مستقیما برایش
بفرستند.

سامانه شاهکار، تحت کنترل سازمان تنظیم مقررات و ارتباطات رادیویی، بخشی از وزارت ارتباطات و فناوری اطلاعات است و اپراتورهای همراه و توزیع‌کنندگان اینترنت «شرکت مخابرات ایران»، «همراه اول»، «ایرانسل»، «رایتل» و … پشتیبانی فنی آن را انجام می‌دهند.

شاهکار فقط یک ابزار فنی نیست؛ کلید ورود به معماری نظارت دیجیتال است.

-نس‌نت

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - دوشنبه - ۲۲ - اردیبهشت - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Estonia
https://www.tg-me.com/proxy?server=lhfyodts.co.uk&port=9090&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://www.tg-me.com/proxy?server=167.235.205.75&port=23&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://www.tg-me.com/proxy?server=116.203.81.58&port=8888&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://www.tg-me.com/proxy?server=49.13.217.73&port=23&secret=1320PuNyHw_LQKT_Y7XNJw

Belgium
https://www.tg-me.com/proxy?server=14.102.10.51&port=888&secret=FgMBAgABAAH8AwOG4kw63Q

Finland
https://www.tg-me.com/proxy?server=37.27.25.45&port=443&secret=1603010200010001fc030386e24c3add

Finland
https://www.tg-me.com/proxy?server=65.109.235.164&port=443&secret=DD1603010200010001fc030386e24c3add

Germany
https://www.tg-me.com/proxy?server=188.245.255.172&port=85&secret=eeRighJJvXrFGRMCIMJdCQ

Germany
https://www.tg-me.com/proxy?server=78.47.77.74&port=443&secret=DDBighLLvXrFGRMCBVJdFQ

Germany
https://www.tg-me.com/proxy?server=142.132.236.11&port=443&secret=1603010200010001fc030386e24c3add

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

www.tg-me.com/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - سه‌شنبه - ۲۳ - اردیبهشت - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://www.tg-me.com/proxy?server=116.203.235.40&port=443&secret=1603010200010001fc030386e24c3add

Netherlands (Kingdom of the)
https://www.tg-me.com/proxy?server=91.84.105.222&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://www.tg-me.com/proxy?server=157.90.172.24&port=8888&secret=FgMBAgABAAH8AwOG4kw63Q

Netherlands (Kingdom of the)
https://www.tg-me.com/proxy?server=89.110.82.49&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Netherlands (Kingdom of the)
https://www.tg-me.com/proxy?server=212.34.144.248&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://www.tg-me.com/proxy?server=76.164.202.84&port=443&secret=eeRighJJvXrFGRMCIMJdCQ

Finland
https://www.tg-me.com/proxy?server=pexo405.co.uk&port=443&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://www.tg-me.com/proxy?server=167.235.193.62&port=243&secret=eeRighJJvXrFGRMCIMJdCQ

Germany
https://www.tg-me.com/proxy?server=168.119.109.217&port=23&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://www.tg-me.com/proxy?server=23.88.72.94&port=443&secret=15115115115115115115115115115115

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

www.tg-me.com/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

استفاده از امکانات دیجیتال برای کمک به وکالت – ۱

وکلا امروز قادرند با استفاده از امکانات رمزگذاری‌شده‌ پیام‌رسان‌هایی چون تلگرام با موکلان خود یا افراد نیازمند مشاوره و کمک حقوقی به صورتی بعضا ناشناس تماس متنی، شنیداری و دیداری داشته‌ باشند. مستندات پرونده را به صورت دیجیتال دریافت و مطالعه کنند و چنان‌که در مبحث این درس اشاره‌ خواهیم کرد با بهره‌گیری از انبوهی از داده‌ها و ابزارهای موثر دنیای دیجیتال وظایف حقوقی خود را به بهترین نحو به انجام رسانند.

در این ویدیو ۶ روش از ۱۲ موثر از امکانات دیجیتال دنیای اینترنت برای پیشبرد کارهای قضایی را با هم بررسی می‌کنیم و در قسمت دوم این ویدیو نیز ۶ روش دیگر را بررسی می‌کنیم.

این برنامه بخشی از ویدیوی جلسه پنجم دوره آموزشی «استفاده موثر و امن از ابزارهای دیجیتال ویژه وکلا و مدافعان حقوق بشر» برگزارشده در در آموزشکده توانا است.

یوتیوب:
https://www.youtube.com/watch?v=KykOAa84X24

وب‌سایت:
https://tech.tavaana.org/digital-security/digital-tools-legal-practice-1/

لینک دوره آموزشی:
https://tavaana.org/lawyer_digital_security/

@beshkan

چک‌لیست امنیتی: استفاده از یو‌.اس‌.بی

عدم استفاده از یو‌.اس‌.بی‌های ناشناس
هرگز یو‌.اس‌.بی‌هایی که نمی‌دانید از کجا آمده‌اند یا هدیه گرفته‌اید را به سیستم خود متصل نکنید.

اسکن یو‌.اس‌.بی پیش از استفاده
همیشه از طریق آنتی‌ویروس یا ابزارهای امنیتی دیگر، آلوده‌بودن یو‌.اس‌.بی را بررسی کنید.

رمزگذاری اطلاعات حساس
اگر اطلاعات حساسی روی یو‌.اس‌.بی نگهداری می‌کنید، آن‌ها را رمزگذاری کنید تا در صورت سرقت، امنیت اطلاعات شما حفظ شود

غیرفعال‌کردن قابلیت اجرای خودکار برنامه‌ها
برای جلوگیری از اجرای خودکار برنامه‌های مخرب، این قابلیت را در تنظیمات سیستم غیرفعال کنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/using-usb/

#حریم_خصوصی #امنیت_دیجیتال

@beshkan

اکانت‌های نا‌امن

اکانت ناامن چیست، چه نشانه‌هایی دارد و چه خطراتی برای دیگر کاربران ایجاد می‌کند؟

یوتیوب:
https://www.youtube.com/watch?v=qW2mP6ubmQo

#اکانت_ناامن

@beshkan

وبگردی بدون ردپا گذاشتن در مرورگرها

گاهی کاربران در کامپیوتری غیر از کامپیوتر شخصی خود نمی‌خواهند ردپایی در مرورگرها بر جا بگذارند. در این ویدئو کوتاه می‌بینیم که چگونه این کار ممکن می‌‌شود.

وب‌سایت:
https://tech.tavaana.org/digital-security/shst-thanyh-wbgrdy-bdwn-rdpa-gdhashtn-dr-mrwrgrha/

یوتیوب:
https://www.youtube.com/watch?v=DCsWRd4KqEE&t=49s

#ویدئو_آموزشی #شصت_ثانیه

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - چهارشنبه - ۲۴ - اردیبهشت - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://www.tg-me.com/proxy?server=195.201.80.50&port=443&secret=15115115115115115115115115115115

Germany
https://www.tg-me.com/proxy?server=23.88.72.94&port=443&secret=15115115115115115115115115115115

Germany
https://www.tg-me.com/proxy?server=204.76.203.25&port=443&secret=15115115115115115115115115115115

Germany
https://www.tg-me.com/proxy?server=168.119.48.176&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://www.tg-me.com/proxy?server=185.222.28.15&port=8443&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://www.tg-me.com/proxy?server=188.245.201.137&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://www.tg-me.com/proxy?server=116.203.95.90&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://www.tg-me.com/proxy?server=78.47.66.176&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://www.tg-me.com/proxy?server=95.169.173.8&port=8443&secret=1320PuNyHw_LQKT_Y7XNJw

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

www.tg-me.com/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

چک‌لیست امنیتی: حفاظت از شماره مخاطبین در دستگاه

برای امنیت دیجیتال و حفاظت از شماره مخاطبین در دستگاه نکات زیر را به دقت بخوانید و بررسی کنید:

بررسی مجوزهای دسترسی
اجازه دسترسی به فهرست مخاطبین فقط به اپ‌های ضروری
استفاده از اپ‌های معتبر
نصب برنامه‌های دفترچه تلفن یا پیام‌رسان، فقط از منابع رسمی
انجام پشتیبان‌گیری امن
پشتیبان‌گیری از فهرست مخاطبین روی فضای ابری رمزگذاری‌شده یا حافظه‌ خارجی مطمئن
پرهیز از همگام‌سازی غیرضروری
خاموش‌کردن گزینه همگام‌سازی مخاطبین برای اپ‌هایی که نیاز ندارند
عدم به‌اشتراک‌گذاری اطلاعات مخاطبین با دیگران
خودداری از ارسال دسته‌جمعی یا دستی شماره مخاطبین

وب‌سایت تواناتک:
https://tech.tavaana.org/

#چک_لیست

@beshkan

بررسی افشای اطلاعات شخصی‌ با HIBP

اگر شما هم دغدغه حفظ حریم خصوصی‌ دارید و دنبال این هستید که بفهمید که آیا تا الان اطلاعات شخصی‌تان جایی مثل سایت‌های اینترنتی افشا شده یا خیر، تماشای این ویدئو را از دست ندهید.

چراکه در ادامه به این می‌پردازیم که وب‌سایت HIBP که این بررسی را انجام می‌دهد، چیست و نحوه عملکردش چگونه است.

وب‌سایت:
https://tech.tavaana.org/digital-security/data-security-insights-hibp/

یوتیوب:
https://www.youtube.com/watch?v=cGi80Eh7i8A

#امنیت_دیجیتال #ویدئو_آموزشی

@beshkan

۴ نکته مهم برای انتخاب و استفاده امن از VPN

استفاده از اینترنت در ایران می‌تواند ناامن باشد؛ به دلیل کنترل همه چیز توسط حکومت. اما در این شرایط سانسور و خفقان هم می‌شود با به‌کارگرفتن روش‌هایی، امنیت دیجیتال را برقرار کنیم و اطلاعات حساس و هویتی‌مان را از دست حکومت دور نگه داریم. یکی از مهم‌ترین روش‌ها، استفاده از وی.پی.ان است. اما نه هر وی.پی.انی.

تماشای این ویدیو را از دست ندهید چون در چهار نکته مهم در این باره توضیح دادیم.

یوتیوب:
https://www.youtube.com/watch?v=-0MFMmy0p2c

وب‌سایت:
https://tech.tavaana.org/iran-internet/choosing-using-vpn-safely/

#ویدئو_آموزشی #امنیت_دیجیتال

@beshkan

بلاخره روتر مینی استارلینک‌م رسید!

🌐 ویژگی‌های مهم روتر مینی استارلینک:

✅ پشتیبانی از استانداردهای بی‌سیم: 802.11a/n/ac/ax
✅ طراحی فوق‌العاده کوچیک و کم‌حجم که به راحتی در هر فضایی جا می‌گیره.
✅ ایجاد شبکه مش (Mesh) با سایر روترهای استارلینک، چه به صورت بی‌سیم و چه باسیم.
✅ پشتیبانی از باندهای فرکانسی 2.4 و 5 گیگاهرتزی برای انعطاف بیشتر در اتصال بی‌سیم یا وایرلس.

-نس‌نت

@beshkan

استفاده از امکانات دیجیتال برای کمک به وکالت – ۲
وکلا امروز قادرند با استفاده از امکانات رمزگذاری‌شده‌ پیام‌رسان‌هایی چون تلگرام با موکلان خود یا افراد نیازمند مشاوره و کمک حقوقی به صورتی بعضا ناشناس تماس متنی، شنیداری و دیداری داشته‌ باشند. مستندات پرونده را به صورت دیجیتال دریافت و مطالعه کنند و چنان‌که در مبحث این درس اشاره‌ خواهیم کرد با بهره‌گیری از انبوهی از داده‌ها و ابزارهای موثر دنیای دیجیتال وظایف حقوقی خود را به بهترین نحو به انجام رسانند.

در این ویدیو ۶ روش از ۱۲ موثر از امکانات دیجیتال دنیای اینترنت برای پیشبرد کارهای قضایی را با هم بررسی می‌کنیم و در قسمت اول این ویدیو نیز ۶ روش دیگر را بررسی کرده‌ایم.

این برنامه بخشی از جلسه پنجم دوره آموزشی «استفاده موثر و امن از ابزارهای دیجیتال ویژه وکلا و مدافعان حقوق بشر» برگزارشده در در آموزشکده توانا است.

وب‌سایت:
https://tech.tavaana.org/digital-security/digital-tools-legal-practice-2/

یوتیوب:
https://www.youtube.com/watch?v=DC07ry3-Lv0

@beshkan