تواناتک Tavaanatech
80.3K subscribers
25.4K photos
11.4K videos
3.02K files
17.4K links
@tech_admin_b تماس با ادمین
فیسبوک
www.facebook.com/TavaanaTech

اینستاگرام
instagram.com/tavaanatech

توئیتر تواناتک
https://twitter.com/Tavaanatech

تماس ایمیلی
tech@tavaana.org

سایت
tech.tavaana.org
Download Telegram
⚠️چرا نباید از Key VPN استفاده کنیم؟

1️⃣شفافیت امنیتی پایین: اطلاعات مشخصی درباره شرکت سازنده، زیرساخت سرورها و نحوه محافظت از داده‌های کاربران منتشر نشده است.

2️⃣نامشخص‌بودن نوع رمزگذاری: برنامه ادعا می‌کند اتصال رمزگذاری می‌شود، اما جزئیات فنی مانند پروتکل VPN و استاندارد رمزگذاری اعلام نشده است.

3️⃣جمع‌آوری برخی داده‌ها: طبق اطلاعات گوگل‌پلی، برنامه ممکن است اطلاعاتی مانند شناسه دستگاه (Device ID) را جمع‌آوری کند.

4️⃣وی‌پی‌ان رایگان همراه با تبلیغات: مدل درآمدی مبتنی بر تبلیغات می‌تواند نگرانی‌هایی درباره نحوه تامین هزینه و حفاظت از حریم خصوصی ایجاد کند.

5️⃣بدون بررسی مستقل امنیتی: گزارش امنیتی، بررسی مستقل یا کد متن‌باز برای ارزیابی عملکرد آن در دسترس نیست.

⏺️نتیجه:
برای کاربران عادی شاید یک ابزار اتصال باشد، اما برای کاربران در معرض خطر، فعالان، روزنامه‌نگاران و ارتباطات حساس گزینه قابل اعتمادی محسوب نمی‌شود.

🔗وب‌سایت تواناتک

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
هجوم معترضان فرانسوی به یک فروشگاه اپل‌ در شهر لیل و غارت فروشگاه

ویدئویی از ورود گروهی از افراد به فروشگاه اپل در شهر لیل فرانسه و غارت آن، در شبکه‌های اجتماعی منتشر شده و واکنش‌های متفاوتی برانگیخته است.

خبرگزاری فرانسه در گزارشی از اعتراضات شنبه ۱۷ اکتبر در شهر لیل، از غارت فروشگاه اپل و چند واحد تجاری دیگر خبر داده است. خبرنگاری که در محل حضور داشته، مردی را دیده که با یک کامپیوتر سرقت‌شده از فروشگاه اپل بیرون آمده و از خوشحالی فریاد می‌زده است.

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
امنیت دیجیتال در یک نگاه، ویژه روزنامه‌نگاران و کنشگران

این راهنما به صورت خلاصه و کاربردی، نکات کلیدی شش حوزه اصلی امنیت دیجیتال را پوشش می‌دهد. هدف این نیست که همه چیز را درباره هر موضوع بگوییم، بلکه هدف این است که در پایان هر بخش بدانید دقیقا چه کاری باید انجام دهید.

🔹امنیت حساب‌های کاربری

بیش‌تر عملیات‌های هک از طریق رمز ضعیف، فیشینگ یا نبود تایید دومرحله‌ای اتفاق می‌افتد، نه از طریق روش‌های پیچیده فنی. برای افزایش امنیت حساب‌های کاربری خود این موارد را رعایت کنید:

🔹رمز عبور

برای هر حساب یک رمز جداگانه و طولانی (حداقل ۱۴ کاراکتر) بسازید.
از یک مدیر رمز (Password Manager) مثل Bitwarden یا KeePass استفاده کنید تا مجبور به حفظ‌کردن رمزها نباشید.
هرگز رمز را در پیامک، ایمیل یا چت برای کسی نفرستید، حتی برای افراد مورد اعتماد.

🔹تایید دومرحله‌ای (2FA)

روی همه حساب‌های مهم (ایمیل، تلگرام، شبکه‌های اجتماعی، فضای ابری) 2FA را فعال کنید.
ترجیحا از اپ‌های Authenticator (مثل Google Authenticator یا Microsoft Authenticator) استفاده کنید، نه پیامک؛ چون پیامک قابل رهگیری است.
کدهای پشتیبان (Backup Codes) را نیز در جایی امن و آفلاین ذخیره کنید.

🔹فریب فیشینگ را نخوید

قبل از واردکردن رمز، همیشه آدرس دقیق سایت را بررسی کنید.
با لینک‌ها و فایل‌های پیوست در پیام‌های ناشناس یا غیرمنتظره، حتی از آشنایان، با احتیاط برخورد کنید.
دقت کنید که ایمیل‌ها و پیام‌هایی که فوریت کاذب ایجاد می‌کنند (مثل «حساب شما تا یک ساعت دیگر مسدود می‌شود») معمولا فیشینگ است.

ادامه مطلب 📱

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
نگهداری از حساب‌ها هنگام اختلال اینترنت

در زمان قطعی اینترنت، به پیامک تأیید هویت وابسته نباشید؛ چون ممکن است با تأخیر برسد یا اصلاً دریافت نشود. از قبل اپلیکیشن‌های احراز هویت مانند Google Authenticator یا Aegis، کدهای پشتیبان و در صورت امکان Passkey یا Security Key را فعال و آزمایش کنید تا در صورت اختلال همچنان به حساب‌های مهم خود دسترسی داشته باشید.

🔗مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک


💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️هشدار به کاربران اپلیکیشن شاد؛
به بهانه «پرونده تحصیلی»، کد ورودتان را تحویل کلاهبرداران ندهید


اگر در اپلیکیشن شاد پیامی با عنوان «بررسی پرونده تحصیلی» دریافت کردید که از شما می‌خواهد برنامه‌ای نصب کنید یا کد ورودتان را بفرستید، پیش از هر اقدامی درخواست را از مدرسه پیگیری کنید. نام و تصویر مدیر یا معلم، تضمین نمی‌کند که پیام را خود او فرستاده باشد؛ حساب‌های آشنا هم ممکن است جعل شده یا به دست کلاهبرداران افتاده باشند. گزارش‌های منتشرشده درباره شاد، استفاده از حساب‌های جعلی و تصاحب‌شده مسئولان مدارس برای فریب خانواده‌ها را تایید می‌کنند.

🔸در این روش، مهاجمان از اعتماد دانش‌آموزان، والدین و معلمان سوءاستفاده می‌کنند. بهانه افراد کلاهبردار می‌تواند مشاهده یک بخشنامه، تکمیل ثبت‌نام یا احراز هویت باشد؛ هدف، کشاندن مخاطب به لینک و فایل مشکوک یا گرفتن کد ورود حساب است.

نکته مهم این است که کلاهبرداران می‌توانند پس از تصاحب حساب، از آن برای ارسال پیام‌های فریبنده به دیگر دانش‌آموزان و همکاران استفاده کنند و با سوءاستفاده از اعتماد آن‌ها به صاحب حساب، افراد بیشتری را به دام بیندازند.

🔸کد ورود شاد را برای هیچ‌کس نفرستید؛ حتی کسی که خود را مدیر مدرسه یا پشتیبان معرفی می‌کند. این کد برای ورود به حساب شماست و ارائه آن می‌تواند راه دسترسی فرد دیگری را باز کند. درخواست نصب فایل یا ارسال کد را با شماره‌ای که از قبل از مدرسه دارید بررسی کنید؛ پاسخ همان حساب مشکوک، راه مطمئنی برای تایید هویت فرستنده نیست.

فایل‌های نصب برنامه را که در چنین پیام‌هایی فرستاده می‌شوند، اجرا نکنید و همچنین هشدارهای امنیتی گوشی را نادیده نگیرید.

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
🚕 چرا نباید برای افراد ناشناس تاکسی اینترنتی بگیرید؟

🔹گاهی در خیابان، ایستگاه‌های حمل‌ونقل، مراکز خرید یا اماکن عمومی، افرادی با این توضیح که شارژ تلفن همراهشان تمام شده، به اینترنت دسترسی ندارند یا حساب کاربری ندارند، از دیگران می‌خواهند برایشان تاکسی اینترنتی درخواست کنند. کمک به دیگران اقدامی انسانی است، اما از منظر امنیت سایبری، حقوقی و حتی ایمنی شخصی، این کار می‌تواند ریسک‌هایی به همراه داشته باشد.

🔹در اغلب سامانه‌های تاکسی اینترنتی، تمام اطلاعات سفر از جمله شماره تلفن، حساب کاربری سفارش‌دهنده، زمان و محل درخواست، مبدا، مقصد، اطلاعات راننده و سوابق سفر در حساب فرد ثبت‌کننده باقی می‌ماند. اگر در جریان آن سفر، مسافر مرتکب جرمی مانند سرقت، اخاذی، کلاهبرداری، تهدید، حمل کالای غیرقانونی، تخریب اموال یا هر اقدام مجرمانه دیگری شود، طبیعی است که یکی از نخستین سرنخ‌های بررسی، حساب کاربری و شماره تلفن ثبت‌کننده سفر خواهد بود.

🔹هرچند صرف ثبت یک سفر، به‌تنهایی به معنای مسئولیت کیفری یا مشارکت در جرم نیست و اصل بر بی‌گناهی افراد است، اما ممکن است صاحب حساب برای ارائه توضیحات به پلیس یا مراجع قضایی احضار شود، سوابق سفر بررسی شود و زمان قابل توجهی صرف اثبات بی‌ارتباط بودن او با ماجرا شود.

🔹علاوه بر جنبه حقوقی، متخصصان امنیت سایبری نیز هشدار می‌دهند که نباید حساب‌های کاربری شخصی را در اختیار افراد ناشناس قرار داد یا از آنها برای انجام فعالیت‌هایی استفاده کرد که کنترل و نظارتی بر آنها ندارید. حساب کاربری شما بخشی از هویت دیجیتال شما محسوب می‌شود و هر اقدامی که از طریق آن انجام شود، می‌تواند در فرآیندهای بررسی و راستی‌آزمایی مورد استناد قرار گیرد.

🔹از سوی دیگر، در صورت بروز حادثه، اختلاف با راننده، خسارت به خودرو، شکایت راننده، جا ماندن وسایل، درخواست پشتیبانی یا پیگیری‌های بعدی، تمامی تماس‌ها و اعلان‌ها ابتدا برای فردی ارسال می‌شود که سفر را ثبت کرده است، نه شخص ناشناس استفاده‌کننده از خودرو.

🔹همچنین برخی مجرمان ممکن است با سوءاستفاده از حس نوع‌دوستی شهروندان، عمدا از دیگران بخواهند سفر را با حساب شخص دیگری ثبت کنند تا بخشی از ردپای دیجیتال خود را پنهان کرده یا روند شناسایی را پیچیده‌تر کنند. اگرچه این موضوع درباره همه افراد صدق نمی‌کند، اما یکی از سناریوهایی است که کارشناسان امنیت همواره نسبت به آن هشدار می‌دهند.


💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
پیامک‌های تهدیدآمیز فراجا به کاربران به دلیل فعالیت در فضای مجازی

سازمان اطلاعات فراجا با پیامک به شهروندان هشدار می‌دهد که فعالیتشان در فضای مجازی زیر نظر است؛ اقدامی که پیام روشن آن، تحمیل ترس و خودسانسوری به کاربران است.

تعدادی از کاربران می‌گویند پیامک‌هایی از شماره سازمان اطلاعات فراجا دریافت کرده‌اند که در آن‌ها از رصد فعالیت‌هایشان و برخورد قانونی با متخلفان سخن گفته شده است. در یکی از این پیامک‌ها، با استناد به چند ماده از قانون مجازات اسلامی، به مخاطب اعلام شده که تایید و انتشار محتوای مجرمانه از سوی او در حال بررسی است.

استناد به شماره چند ماده قانونی، جای توضیح روشن درباره محتوای مورد ادعا و مبنای اتهام را نمی‌گیرد. وقتی شهروند با عنوان‌هایی مانند متخلف و محتوای مجرمانه تهدید می‌شود، بی‌آنکه در متن نقل‌شده توضیح مشخصی درباره مصداق آن ارائه شود، زبان قانون به ابزار ارعاب تبدیل می‌شود.

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
امین دهستانی، بلاگر منتقد خرم‌آبادی، برای تحمل دو سال حبس به زندان منتقل شد

امین دهستانی که در شبکه‌های اجتماعی از مشکلات شهروندان و وضعیت خدمات عمومی انتقاد می‌کرد، عصر یکشنبه ۲۶ مهر ۱۴۰۵ در محل کارش بازداشت شد. این بلاگر ساکن خرم‌آباد برای اجرای حکم دو سال حبس به زندان منتقل شده است.

بر اساس گزارش خبرگزاری هرانا، فردی نزدیک به خانواده دهستانی گفته است که این حکم پیش‌تر با اتهام‌های «تبلیغ علیه نظام» و «توهین و افترا» علیه او صادر شده بود.

دهستانی ۴۶ سال دارد و پدر یک فرزند است. او با بیش از ۲۳۳ هزار دنبال‌کننده در شبکه‌های اجتماعی، بخشی از فعالیت خود را به بازتاب مشکلات مردم و نقد کاستی‌های خدمات عمومی اختصاص داده بود.

بازداشت در محل کار برای این بلاگر سابقه دارد؛ نیروهای اطلاعات سپاه پیش‌تر نیز در ۱۲ شهریور ۱۴۰۴ او را در یک کمپ ترک اعتیاد در خرم‌آباد، محل کارش، بازداشت و به بازداشتگاه این نهاد منتقل کرده بودند.

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
مرد برزیلی پس از فروش وسایلش فهمید «زن رویایی‌اش» ساخته هوش مصنوعی بود!

مارتینز برای شروع زندگی مشترک راهی سفری طولانی شد، اما در مقصد زنی منتظرش نبود. ادیمار روشا مارتینز، بنای ۴۹ ساله برزیلی، بیش از دو هزار کیلومتر سفر کرد تا با زنی ملاقات کند که در شبکه‌های اجتماعی دیده بود؛ شخصیتی به نام «جسیکا» که تصاویر و ویدئوهایش با هوش مصنوعی ساخته شده بود.
به گزارش رسانه برزیلی Imirante، مارتینز در مصاحبه با تلویزیون TV Mirante گفته است برای تامین هزینه این سفر، همه وسایلش را فروخته بود. او از شهر ایمپراتریز به بلو هوریزونته رفت، با این تصور که قرار است همراه جسیکا در یک مزرعه زندگی کند. این حساب در ویدئوهایش از پیدا کردن شریک زندگی و حمایت مالی از او حرف می‌زد.

مارتینز پس از رسیدن به مقصد و مراجعه به خبرنگاران یک رادیوی محلی، متوجه شد زن مورد علاقه‌اش وجود خارجی ندارد. او که پول کافی برای بازگشت نداشت، با کمک خدمات حمایتی شهرداری، سرپناه، غذا و بلیت سفر دریافت کرد.

سازنده شخصیت «جسیکا» نیز در مصاحبه با g1 گفته هدفش جذب مخاطب و تبلیغ محصولات برای کسب درآمد بوده است. او ارتباط خصوصی با مارتینز را رد کرده؛ بنابراین جزئیات ارتباطی که این مرد تصور می‌کرد با جسیکا دارد، همچنان کاملا روشن نیست.

چهره، صدا و ویدئوی طبیعی، به‌تنهایی واقعی‌بودن صاحب یک حساب را ثابت نمی‌کند. پیش از فرستادن پول، فروش وسایل یا سفر برای دیدار، هویت فرد و ادعاهایش را از راه‌های مستقل بررسی کنید!

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
دلتنگی‌های مادر آرین قاسمی‌زاده برای پسرش که جایش در خانه برای همیشه خالی ماند

مادر آرین قاسمی‌زاده با انتشار ویدئویی از تمرین ورزشی پسرش در خانه، از شب‌هایی نوشته که با شوق، تغییرات بدن او را تماشا می‌کرد و از بارفیکس‌رفتنش فیلم می‌گرفت؛ لحظه‌هایی از زندگی یک نوجوان که حالا برای مادرش به یادگار مانده‌اند.

او خطاب به آرین نوشته است: «هرشب میومدی خونه، میگفتم یه بارفیکس برو ببینم چقد بدنت تغییر کرده. چقدر برات ذوق میکردم، ازت فیلم میگرفتم… حالا بارفیکست خالی مونده.»

آرین، متولد ۲۲ خرداد ۱۳۸۹، نوجوانی ۱۵ ساله، اهل کنگاور در استان کرمانشاه و ساکن گلستان اسلامشهر بود. او ۱۹ دی ۱۴۰۴، در جریان اعتراضات مردمی در اسلامشهر، با شلیک مستقیم گلوله جنگی نیروهای امنیتی از ناحیه پشت هدف قرار گرفت و پس از انتقال به بیمارستان جان باخت.

این نوجوان در رشته‌های کشتی، ژیمناستیک و بدنسازی فعالیت می‌کرد و به‌تازگی دوره حرفه‌ای آرایشگری را نیز به پایان رسانده بود. مادرش اکنون با انتشار تصویر روزهای ورزش و تلاش او، از دلتنگی برای پسری می‌نویسد که جای خالی‌اش در گوشه‌گوشه خانه مانده است.

◾️در سایه سانسور و بایکوت خبری کشته‌شدگان اعتراضات توسط رسانه‌های داخلی، خانواده‌های داغدار خود روایتگر رنج و دادخواهی‌شان شده‌اند. آن‌ها با انتشار تصاویر و روایت‌هایشان در شبکه‌های اجتماعی تلاش می‌کنند سکوت تحمیل‌شده را بشکنند، حقیقت را به گوش مردم برسانند و نگذارند نام عزیزانشان و خواست عدالت به فراموشی سپرده شود.

#آرین_قاسمی_زاده

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
قابلیت هشدار زلزله اندروید به بیش از ۲۰۰ کشور و منطقه گسترش یافت؛ کاربران ایرانی چگونه آن را فعال کنند؟

گوشی اندرویدی شما می‌تواند هنگام وقوع زلزله، پیش از رسیدن لرزش به محل حضورتان هشدار بدهد؛ فرصتی کوتاه که ممکن است برای پناه‌گرفتن حیاتی باشد.

گوگل اعلام کرد پوشش سیستم Android Earthquake Alerts را از ۹۸ کشور و منطقه به بیش از ۲۰۰ کشور و منطقه گسترش داده است. به گفته این شرکت، از سال ۲۰۲۱ تاکنون بیش از یک میلیارد هشدار ارسال شده است. ایران نیز در فهرست رسمی مناطق تحت پوشش قرار دارد.

نحوه کار این سیستم به این گونه است که حسگر شتاب‌سنج گوشی، همان قطعه‌ای که حرکت دستگاه را تشخیص می‌دهد، می‌تواند لرزش احتمالی زمین را هم ثبت کند. اگر چندین گوشی در یک محدوده لرزش مشابهی گزارش کنند، سرورهای گوگل داده‌ها را کنار هم می‌گذارند تا وقوع زلزله را تشخیص دهند و به کاربران مناطق در معرض لرزش هشدار بفرستند.

این فرایند پس از آغاز زلزله انجام می‌شود و می‌تواند پیش از رسیدن لرزش به بعضی کاربران، به آن‌ها فرصت واکنش بدهد.

◾️برای بررسی و فعال‌کردن هشدار در گوشی خود، این مراحل را دنبال کنید:

1️⃣ وارد Settings(تنظیمات) شوید.

2️⃣بخش Safety & emergency (ایمنی و شرایط اضطراری) را باز کنید.

3️⃣گزینه Earthquake alerts (هشدارهای زلزله) را انتخاب و روشن کنید.

اگر این مسیر را پیدا نکردید، مسیر Location (مکان )← Advanced (پیشرفته) ← Earthquake alerts را بررسی کنید. گوگل می‌گوید هشدارها به‌طور پیش‌فرض روشن هستند، اما بهتر است وضعیت گوشی خود را بررسی کنید. برای دریافت هشدار، وای‌فای یا اینترنت همراه باید روشن باشد.

ادامه مطلب 📱

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
آیا استفاده از Tera VPN امن است؟

🔴بررسی‌ها نشان می‌دهد Tera VPN گزینه مناسبی برای شرایط حساس نیست. اطلاعات شفاف و مستقلی درباره شرکت سازنده آن در دسترس نیست، ادعای «عدم ثبت لاگ» به‌طور مستقل تأیید نشده و طبق اطلاعات Google Play، ممکن است برخی داده‌های کاربران با اشخاص ثالث به اشتراک گذاشته شود.

🔴همچنین، هرچند این برنامه از پروتکل‌های استانداردی مانند OpenVPN و محافظت از DNS استفاده می‌کند، اما رمزگذاری قوی به‌تنهایی تضمین‌کننده حفظ حریم خصوصی نیست. به همین دلیل، استفاده از Tera VPN برای افرادی که امنیت و حریم خصوصی برایشان اهمیت دارد، توصیه نمی‌شود.

مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک 🔗

💸 tavaanatech
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM