⚠️ راهنمای ساده و هشدار امنیتی برای کاربران استارلینک

با توجه به گزارش‌هایی که اخیرا درباره تلاش برای شناسایی ترمینال‌های استارلینک منتشر شده، رعایت چند نکته امنیتی می‌تواند به کاهش خطر شناسایی کمک کند. اگر از استارلینک استفاده می‌کنید، بهتر است این موارد را جدی بگیرید.

1️⃣استتار و مخفی‌سازی ترمینال
مهم‌ترین اصل، مخفی نگه داشتن دیش استارلینک است. در صورت امکان، دیش را در مکانی قرار دهید که از بیرون قابل مشاهده نباشد یا حتی آن را به داخل خانه منتقل کنید. دیده شدن دیش روی پشت‌بام یا فضای باز می‌تواند توجه دیگران را جلب کند.

2️⃣ خاموش کردن دستگاه در زمان عدم استفاده
اگر به اینترنت نیاز ندارید، بهتر است ترمینال استارلینک را خاموش کنید. روشن بودن دائمی دستگاه می‌تواند احتمال ردیابی یا شناسایی آن را افزایش دهد.

3️⃣ مخفی کردن IP اینترنت
برای کاهش احتمال شناسایی، بهتر است اتصال استارلینک را از طریق VPN یا ابزارهای امن مانند NasNet Connect استفاده کنید تا IP واقعی شما مشخص نباشد.

4️⃣ مدیریت دسترسی به اپلیکیشن استارلینک
پیشنهاد می‌شود اپلیکیشن استارلینک را از روی گوشی حذف کنید. در صورت نیاز، فقط از طریق مرورگر و در حالت Private یا Incognito به تنظیمات آن دسترسی داشته باشید.

5️⃣ تغییر نام وای‌فای (SSID)
نام پیش‌فرض وای‌فای روتر استارلینک را حتما تغییر دهید. استفاده از نام پیش‌فرض می‌تواند نشانه‌ای باشد که نشان دهد شبکه مربوط به استارلینک است.

6️⃣ندادن دسترسی به افراد ناشناس
هرگز دسترسی ریموت یا مدیریتی به افراد ناشناس ندهید. کنترل کامل تنظیمات شبکه باید فقط در اختیار خود شما باشد.

7️⃣ پرهیز از استفاده از سرویس‌ها و اپلیکیشن‌های داخلی
برای کاهش ریسک شناسایی، بهتر است از وب‌سایت‌ها و اپلیکیشن‌های ایرانی استفاده نکنید و هیچ اطلاعات مرتبط با استارلینک را روی گوشی یا کامپیوتر ذخیره نکنید.

8️⃣محدود کردن اشتراک اینترنت
بهتر است اتصال استارلینک فقط به‌صورت محلی استفاده شود. اشتراک‌گذاری آن از طریق VPN یا روش‌های مشابه می‌تواند ریسک شناسایی را افزایش دهد.

9️⃣ کنترل کامل حساب کاربری استارلینک
اگر هزینه اکانت استارلینک شما توسط شخص دیگری پرداخت شده، حتماً دسترسی کامل مدیریتی (Admin) حساب را از او دریافت کنید. نداشتن کنترل کامل بر حساب می‌تواند مشکلات امنیتی ایجاد کند.

🔟 کاهش نشانه‌های قابل ردیابی در دستگاه
در صورت امکان وایرلس روتر استارلینک را غیرفعال کنید و قابلیت برف‌آب‌کن (Snow Melt) دیش را نیز خاموش نگه دارید تا نشانه‌های قابل تشخیص کمتر شود.

رعایت این نکات تضمین‌کننده امنیت کامل نیست، اما می‌تواند تا حد قابل توجهی احتمال شناسایی یا ایجاد مشکل را کاهش دهد.

◾️توصیه نهایی

بهترین و کم‌ریسک‌ترین گزینه در شرایط فعلی:

✔استفاده محلی از اتصال استارلینک تا حد ممکن
✔ خودداری از اشتراک‌گذاری آن بر بستر VPN
✔خاموش کردن دستگاه در زمان عدم استفاده
✔ خاموش کردن وایرلس روتر استارلینک (Bypass)

این اطلاعیه صرفاً برای افزایش آگاهی منتشر شده و هدف آن کمک به تصمیم‌گیری مسئولانه و آگاهانه کاربران است.

💸 tavaanatech

مرورگر Ceno چیست و چگونه از آن استفاده کنیم؟

مرورگر Ceno یک مرورگر رایگان و متن‌باز است که برای دسترسی به وب‌سایت‌ها در شرایط سانسور اینترنت طراحی شده است. این مرورگر با استفاده از فناوری همتا‌به‌همتا (P2P) می‌تواند به کاربران کمک کند در شرایطی که دسترسی مستقیم به بعضی وب‌سایت‌ها محدود شده است، به محتوای آن‌ها دسترسی پیدا کنند. در این مقاله به بررسی این ابزار پرداخته‌ایم.

مرورگر Ceno با مرورگرهایی مانند کروم و فایرفاکس تفاوت دارد٬ زیرا علاوه بر روش‌های معمول دسترسی به وب، می‌تواند از سازوکارهای توزیع‌شده برای دریافت و به‌اشتراک‌گذاری محتوای وب استفاده کند. البته عملکرد آن به وضعیت شبکه، نوع محدودیت و در دسترس بودن محتوای مورد نظر بستگی دارد و دسترسی به همه وب‌سایت‌ها را تضمین نمی‌کند.

◾️مرورگر Ceno چگونه کار می‌کند؟

مرورگر Ceno از شبکه همتا‌به‌همتا برای دسترسی به محتوای وب استفاده می‌کند. در این روش، بعضی محتواهای عمومی وب‌سایت‌ها می‌توانند از طریق دستگاه‌های دیگر یا زیرساخت‌های واسطه در دسترس قرار بگیرند. به همین دلیل، ممکن است بتوانید محتوایی را مشاهده کنید که دسترسی مستقیم به آن از طریق اینترنت معمولی دشوار یا مسدود شده است.

🔗🟪لینک ادامه مطلب در استوری

💸 tavaanatech

وزیر دفاع وعده پرواز جنگنده سنگین در سال آینده را داد؛ از قاهر ۳۱۳ چه خبر؟

مهرداد اخلاقی، وزیر دفاع جمهوری اسلامی، امروز مدعی شد "جنگنده سنگین ایرانی سال آینده تیکاف خواهد کرد" و این جنگنده کاملا ساخت ایران است! وعده تازه‌ای که یک پرسش قدیمی را زنده می‌کند: سرنوشت جنگنده‌ای که سیزده سال پیش با همین ادبیات افتخارآمیز معرفی کردید، چه شد؟

در بهمن ۱۳۹۱، محمود احمدی‌نژاد از «قاهر ۳۱۳» رونمایی کرد؛ هواگردی که قرار بود نماد توان ساخت جنگنده رادارگریز باشد. اما بررسی تصاویر، خیلی زود فاصله میان تبلیغات رسمی و واقعیت فنی را آشکار کرد.
دیوید چنچوتی، تحلیلگر هوانوردی و بنیان‌گذار وب‌سایت تخصصی The Aviationist، نمونه نمایش‌داده‌شده را یک ماکت ارزیابی کرد: کابینی نامتناسب با ابعاد خلبان، ورودی‌های هوای بسیار کوچک و ایرادهای جدی در بخش خروجی موتور. تصاویر کابین، به‌جای نمایش پیچیدگی یک جنگنده پیشرفته، اعتبار ادعای سازندگان را زیر سوال برد.

البته قاهر کاملا از خبرها ناپدید نشد. در فروردین ۱۳۹۶، نمونه تغییرکرده آن در حال حرکت روی باند نمایش داده شد؛ آزمایش حرکت زمینی، نه پرواز.

حالا وزارت دفاع، پیش از روشن‌کردن حساب آن ادعا، وعده بزرگ‌تری عرضه می‌کند: «جنگنده سنگین» و باز هم «کاملا ایرانی»! در این شیوه تبلیغات، ظاهرا هر پروژه تازه قرار است حافظه عمومی درباره پروژه قبلی را پاک کند؛ نام تازه، مراسم تازه و موعدی تازه برای باورکردن.

💸 tavaanatech

بی‌تابی مادر سجاد رعدی بر مزارش فرزندش؛
من همین یه دونه بچه رو داشتم

مادر جاویدنام سجاد رعدی بر مزار فرزندش، میان بی‌تابی و دلتنگی فریاد می‌زند:

«بچه من رو ازم گرفتید، من همین یه دونه بچه رو داشتم...»

سجاد ۱۹ سال داشت و به عنوان باریستا کار می‌کرد. او پنجشنبه ۱۸ دی، مقابل کلانتری شهرک ولیعصر تهران، هدف شلیک مستقیم گلوله قرار گرفت و بر اثر اصابت گلوله به چشم و ریه‌اش جان باخت.

◾️در سایه سانسور و بایکوت خبری کشته‌شدگان اعتراضات توسط رسانه‌های داخلی، خانواده‌های داغدار خود روایتگر رنج و دادخواهی‌شان شده‌اند. آن‌ها با انتشار تصاویر و روایت‌هایشان در شبکه‌های اجتماعی تلاش می‌کنند سکوت تحمیل‌شده را بشکنند، حقیقت را به گوش مردم برسانند و نگذارند نام عزیزانشان و خواست عدالت به فراموشی سپرده شود.

#سجاد_رعدی

💸 tavaanatech

لالایی بغض‌آلود همسر وحید محمدلو برای دخترش؛
«یار مامان» به جای «یار بابا»

همسر جاویدنام وحید محمدلو با انتشار ویدئویی از لالایی خواندن برای دخترش، از بغضی نوشت که هنگام جایگزین کردن «یار بابا» با «یار مامان» فروخورده است.

او نوشته که هنگام نوازش موهای دخترش، این ویدئو را برای یادگاری گرفته، اما حرفی که فرزندش زده، او را به‌شدت منقلب کرده است:

«اونجایی که به‌جای دختر من یار بابا، می‌گم دختر من یار مامان، هزار بار بغضمو قورت دادم.»

وحید محمدلو، ۳۹ ساله و پدر دو کودک ۹ و ۴ ساله، روز ۱۹ دی‌ماه در میدان صادقیه تهران، با شلیک مستقیم نیروهای سرکوب جمهوری اسلامی به چشمش جان باخت؛ پدری که حالا جای خالی‌اش در لالایی‌های دخترش هم شنیده می‌شود.

◾️در سایه سانسور و بایکوت خبری کشته‌شدگان اعتراضات توسط رسانه‌های داخلی، خانواده‌های داغدار خود روایتگر رنج و دادخواهی‌شان شده‌اند. آن‌ها با انتشار تصاویر و روایت‌هایشان در شبکه‌های اجتماعی تلاش می‌کنند سکوت تحمیل‌شده را بشکنند، حقیقت را به گوش مردم برسانند و نگذارند نام عزیزانشان و خواست عدالت به فراموشی سپرده شود.

#وحید_محمدلو

💸 tavaanatech

هجوم معترضان فرانسوی به یک فروشگاه اپل‌ در شهر لیل و غارت فروشگاه

ویدئویی از ورود گروهی از افراد به فروشگاه اپل در شهر لیل فرانسه و غارت آن، در شبکه‌های اجتماعی منتشر شده و واکنش‌های متفاوتی برانگیخته است.

خبرگزاری فرانسه در گزارشی از اعتراضات شنبه ۱۷ اکتبر در شهر لیل، از غارت فروشگاه اپل و چند واحد تجاری دیگر خبر داده است. خبرنگاری که در محل حضور داشته، مردی را دیده که با یک کامپیوتر سرقت‌شده از فروشگاه اپل بیرون آمده و از خوشحالی فریاد می‌زده است.

💸 tavaanatech

امنیت دیجیتال در یک نگاه، ویژه روزنامه‌نگاران و کنشگران

این راهنما به صورت خلاصه و کاربردی، نکات کلیدی شش حوزه اصلی امنیت دیجیتال را پوشش می‌دهد. هدف این نیست که همه چیز را درباره هر موضوع بگوییم، بلکه هدف این است که در پایان هر بخش بدانید دقیقا چه کاری باید انجام دهید.

🔹امنیت حساب‌های کاربری

بیش‌تر عملیات‌های هک از طریق رمز ضعیف، فیشینگ یا نبود تایید دومرحله‌ای اتفاق می‌افتد، نه از طریق روش‌های پیچیده فنی. برای افزایش امنیت حساب‌های کاربری خود این موارد را رعایت کنید:

🔹رمز عبور

برای هر حساب یک رمز جداگانه و طولانی (حداقل ۱۴ کاراکتر) بسازید.
از یک مدیر رمز (Password Manager) مثل Bitwarden یا KeePass استفاده کنید تا مجبور به حفظ‌کردن رمزها نباشید.
هرگز رمز را در پیامک، ایمیل یا چت برای کسی نفرستید، حتی برای افراد مورد اعتماد.

🔹تایید دومرحله‌ای (2FA)

روی همه حساب‌های مهم (ایمیل، تلگرام، شبکه‌های اجتماعی، فضای ابری) 2FA را فعال کنید.
ترجیحا از اپ‌های Authenticator (مثل Google Authenticator یا Microsoft Authenticator) استفاده کنید، نه پیامک؛ چون پیامک قابل رهگیری است.
کدهای پشتیبان (Backup Codes) را نیز در جایی امن و آفلاین ذخیره کنید.

🔹فریب فیشینگ را نخوید

قبل از واردکردن رمز، همیشه آدرس دقیق سایت را بررسی کنید.
با لینک‌ها و فایل‌های پیوست در پیام‌های ناشناس یا غیرمنتظره، حتی از آشنایان، با احتیاط برخورد کنید.
دقت کنید که ایمیل‌ها و پیام‌هایی که فوریت کاذب ایجاد می‌کنند (مثل «حساب شما تا یک ساعت دیگر مسدود می‌شود») معمولا فیشینگ است.

ادامه مطلب 📱

💸 tavaanatech

⚠️هشدار به کاربران اپلیکیشن شاد؛
به بهانه «پرونده تحصیلی»، کد ورودتان را تحویل کلاهبرداران ندهید

اگر در اپلیکیشن شاد پیامی با عنوان «بررسی پرونده تحصیلی» دریافت کردید که از شما می‌خواهد برنامه‌ای نصب کنید یا کد ورودتان را بفرستید، پیش از هر اقدامی درخواست را از مدرسه پیگیری کنید. نام و تصویر مدیر یا معلم، تضمین نمی‌کند که پیام را خود او فرستاده باشد؛ حساب‌های آشنا هم ممکن است جعل شده یا به دست کلاهبرداران افتاده باشند. گزارش‌های منتشرشده درباره شاد، استفاده از حساب‌های جعلی و تصاحب‌شده مسئولان مدارس برای فریب خانواده‌ها را تایید می‌کنند.

🔸در این روش، مهاجمان از اعتماد دانش‌آموزان، والدین و معلمان سوءاستفاده می‌کنند. بهانه افراد کلاهبردار می‌تواند مشاهده یک بخشنامه، تکمیل ثبت‌نام یا احراز هویت باشد؛ هدف، کشاندن مخاطب به لینک و فایل مشکوک یا گرفتن کد ورود حساب است.

نکته مهم این است که کلاهبرداران می‌توانند پس از تصاحب حساب، از آن برای ارسال پیام‌های فریبنده به دیگر دانش‌آموزان و همکاران استفاده کنند و با سوءاستفاده از اعتماد آن‌ها به صاحب حساب، افراد بیشتری را به دام بیندازند.

🔸کد ورود شاد را برای هیچ‌کس نفرستید؛ حتی کسی که خود را مدیر مدرسه یا پشتیبان معرفی می‌کند. این کد برای ورود به حساب شماست و ارائه آن می‌تواند راه دسترسی فرد دیگری را باز کند. درخواست نصب فایل یا ارسال کد را با شماره‌ای که از قبل از مدرسه دارید بررسی کنید؛ پاسخ همان حساب مشکوک، راه مطمئنی برای تایید هویت فرستنده نیست.

فایل‌های نصب برنامه را که در چنین پیام‌هایی فرستاده می‌شوند، اجرا نکنید و همچنین هشدارهای امنیتی گوشی را نادیده نگیرید.

💸 tavaanatech

🚕 چرا نباید برای افراد ناشناس تاکسی اینترنتی بگیرید؟

🔹گاهی در خیابان، ایستگاه‌های حمل‌ونقل، مراکز خرید یا اماکن عمومی، افرادی با این توضیح که شارژ تلفن همراهشان تمام شده، به اینترنت دسترسی ندارند یا حساب کاربری ندارند، از دیگران می‌خواهند برایشان تاکسی اینترنتی درخواست کنند. کمک به دیگران اقدامی انسانی است، اما از منظر امنیت سایبری، حقوقی و حتی ایمنی شخصی، این کار می‌تواند ریسک‌هایی به همراه داشته باشد.

🔹در اغلب سامانه‌های تاکسی اینترنتی، تمام اطلاعات سفر از جمله شماره تلفن، حساب کاربری سفارش‌دهنده، زمان و محل درخواست، مبدا، مقصد، اطلاعات راننده و سوابق سفر در حساب فرد ثبت‌کننده باقی می‌ماند. اگر در جریان آن سفر، مسافر مرتکب جرمی مانند سرقت، اخاذی، کلاهبرداری، تهدید، حمل کالای غیرقانونی، تخریب اموال یا هر اقدام مجرمانه دیگری شود، طبیعی است که یکی از نخستین سرنخ‌های بررسی، حساب کاربری و شماره تلفن ثبت‌کننده سفر خواهد بود.

🔹هرچند صرف ثبت یک سفر، به‌تنهایی به معنای مسئولیت کیفری یا مشارکت در جرم نیست و اصل بر بی‌گناهی افراد است، اما ممکن است صاحب حساب برای ارائه توضیحات به پلیس یا مراجع قضایی احضار شود، سوابق سفر بررسی شود و زمان قابل توجهی صرف اثبات بی‌ارتباط بودن او با ماجرا شود.

🔹علاوه بر جنبه حقوقی، متخصصان امنیت سایبری نیز هشدار می‌دهند که نباید حساب‌های کاربری شخصی را در اختیار افراد ناشناس قرار داد یا از آنها برای انجام فعالیت‌هایی استفاده کرد که کنترل و نظارتی بر آنها ندارید. حساب کاربری شما بخشی از هویت دیجیتال شما محسوب می‌شود و هر اقدامی که از طریق آن انجام شود، می‌تواند در فرآیندهای بررسی و راستی‌آزمایی مورد استناد قرار گیرد.

🔹از سوی دیگر، در صورت بروز حادثه، اختلاف با راننده، خسارت به خودرو، شکایت راننده، جا ماندن وسایل، درخواست پشتیبانی یا پیگیری‌های بعدی، تمامی تماس‌ها و اعلان‌ها ابتدا برای فردی ارسال می‌شود که سفر را ثبت کرده است، نه شخص ناشناس استفاده‌کننده از خودرو.

🔹همچنین برخی مجرمان ممکن است با سوءاستفاده از حس نوع‌دوستی شهروندان، عمدا از دیگران بخواهند سفر را با حساب شخص دیگری ثبت کنند تا بخشی از ردپای دیجیتال خود را پنهان کرده یا روند شناسایی را پیچیده‌تر کنند. اگرچه این موضوع درباره همه افراد صدق نمی‌کند، اما یکی از سناریوهایی است که کارشناسان امنیت همواره نسبت به آن هشدار می‌دهند.


💸 tavaanatech

پیامک‌های تهدیدآمیز فراجا به کاربران به دلیل فعالیت در فضای مجازی

سازمان اطلاعات فراجا با پیامک به شهروندان هشدار می‌دهد که فعالیتشان در فضای مجازی زیر نظر است؛ اقدامی که پیام روشن آن، تحمیل ترس و خودسانسوری به کاربران است.

تعدادی از کاربران می‌گویند پیامک‌هایی از شماره سازمان اطلاعات فراجا دریافت کرده‌اند که در آن‌ها از رصد فعالیت‌هایشان و برخورد قانونی با متخلفان سخن گفته شده است. در یکی از این پیامک‌ها، با استناد به چند ماده از قانون مجازات اسلامی، به مخاطب اعلام شده که تایید و انتشار محتوای مجرمانه از سوی او در حال بررسی است.

استناد به شماره چند ماده قانونی، جای توضیح روشن درباره محتوای مورد ادعا و مبنای اتهام را نمی‌گیرد. وقتی شهروند با عنوان‌هایی مانند متخلف و محتوای مجرمانه تهدید می‌شود، بی‌آنکه در متن نقل‌شده توضیح مشخصی درباره مصداق آن ارائه شود، زبان قانون به ابزار ارعاب تبدیل می‌شود.

💸 tavaanatech

امین دهستانی، بلاگر منتقد خرم‌آبادی، برای تحمل دو سال حبس به زندان منتقل شد

امین دهستانی که در شبکه‌های اجتماعی از مشکلات شهروندان و وضعیت خدمات عمومی انتقاد می‌کرد، عصر یکشنبه ۲۶ مهر ۱۴۰۵ در محل کارش بازداشت شد. این بلاگر ساکن خرم‌آباد برای اجرای حکم دو سال حبس به زندان منتقل شده است.

بر اساس گزارش خبرگزاری هرانا، فردی نزدیک به خانواده دهستانی گفته است که این حکم پیش‌تر با اتهام‌های «تبلیغ علیه نظام» و «توهین و افترا» علیه او صادر شده بود.

دهستانی ۴۶ سال دارد و پدر یک فرزند است. او با بیش از ۲۳۳ هزار دنبال‌کننده در شبکه‌های اجتماعی، بخشی از فعالیت خود را به بازتاب مشکلات مردم و نقد کاستی‌های خدمات عمومی اختصاص داده بود.

بازداشت در محل کار برای این بلاگر سابقه دارد؛ نیروهای اطلاعات سپاه پیش‌تر نیز در ۱۲ شهریور ۱۴۰۴ او را در یک کمپ ترک اعتیاد در خرم‌آباد، محل کارش، بازداشت و به بازداشتگاه این نهاد منتقل کرده بودند.

💸 tavaanatech