Forwarded from CluvexStudio
ZedSecure 3.1.8 📱 😉
طراحی جدید Bento حالا پیشفرض کل اپه.
7 تا پالت رنگی جدید برای روشن و تیره اضافه شد
پیکسل و قدیمی هنوز توی تنظیمات رابط کاربری هستن. Portal حذف شد
-----
شروع جدید:
اول کار زبان و کشورتون رو انتخاب میکنید (کشور رو خودش از روی سیمکارت و اتصال حدس میزنه) و قانونای روتینگ همون کشور اضافه میشه
بعد این آپدیت برای همه یه بار میاد. روتینگ خودتون دست نمیخوره مگه "جایگزین قانون های فعلی" رو روشن کنید
-----
اندروید و دسکتاپ:
هستهها آپدیت شدن: Xray v26.10.29 و sing-box v1.14.4
MASQUE و WARP و XDRIVE هم اضافه شد
برای هر سرور میشه هسته sing-box رو انتخاب کرد. finalmask هم روی همه پروتکلا قابل ویرایشه
صفحه جزئیات IP با تست نشت DNS و تست سرعت اضافه شد
Auto حالا میتونه کشورایی که نمیخواید رو رد کنه
-----
اندروید:
حالت پروکسی برای MasterDNS
سایفون, Tor، SSH و تونلای DNS (دیگه فقط VPN نیست)
پورت SOCKS محلی توی حالت VPN رمز داره که اپای دیگه نتونن ازش استفاده کنن
با عوض شدن شبکه اتصال خودش از نو ساخته میشه
ویجت از نو ساخته شد. سه سایز با دکمه اتصال
اپ توی Android TV هم میاد
کرش VPN روی اندروید 7 و 8 فیکس شد
-----
دسکتاپ:
ویندوز آپدیت رو از داخل خود اپ نصب میکنه
hev روی مک هم اضافه شد
نشت DNS لینوکس روی سیستمایی که systemd-resolved ندارن فیکس شد
مصرف CPU و رم کمتر شد
WireGuard و OpenVPN:
کانفیگایی که فقط بعضی رنجا رو تونل میکنن (AllowedIPs محدود یا route های OpenVPN) بقیه ترافیک رو قطع میکردن. حالا بقیه مستقیم میره، مثل خود کلاینتاشون
AmneziaWG 3.1 وصل نمیشد. فیکس شد
وایرگارد بدون MTU کند بود یا گیر میکرد. حالا پیشفرض 1280 میذاره
وایرگارد با IPv6 روی سرورایی که IPv6 درست ندارن فقط بعضی سایتا رو باز میکرد. فیکس شد
-----
زبان اسپانیایی هم اضافه شد
و کلی فیکس دیگه که زیاده بخوام توضیح بدم... لیست کاملش توی متن ریلیزه.
دانلود:
https://github.com/CluvexStudio/ZedSecure/releases/tag/v3.1.8
اگه پروژه بدردتون خورد حمایت کنید :)) (https://t.me/CluvexStudio/140)
طراحی جدید Bento حالا پیشفرض کل اپه.
7 تا پالت رنگی جدید برای روشن و تیره اضافه شد
پیکسل و قدیمی هنوز توی تنظیمات رابط کاربری هستن. Portal حذف شد
-----
شروع جدید:
اول کار زبان و کشورتون رو انتخاب میکنید (کشور رو خودش از روی سیمکارت و اتصال حدس میزنه) و قانونای روتینگ همون کشور اضافه میشه
بعد این آپدیت برای همه یه بار میاد. روتینگ خودتون دست نمیخوره مگه "جایگزین قانون های فعلی" رو روشن کنید
-----
اندروید و دسکتاپ:
هستهها آپدیت شدن: Xray v26.10.29 و sing-box v1.14.4
MASQUE و WARP و XDRIVE هم اضافه شد
برای هر سرور میشه هسته sing-box رو انتخاب کرد. finalmask هم روی همه پروتکلا قابل ویرایشه
صفحه جزئیات IP با تست نشت DNS و تست سرعت اضافه شد
Auto حالا میتونه کشورایی که نمیخواید رو رد کنه
-----
اندروید:
حالت پروکسی برای MasterDNS
سایفون, Tor، SSH و تونلای DNS (دیگه فقط VPN نیست)
پورت SOCKS محلی توی حالت VPN رمز داره که اپای دیگه نتونن ازش استفاده کنن
با عوض شدن شبکه اتصال خودش از نو ساخته میشه
ویجت از نو ساخته شد. سه سایز با دکمه اتصال
اپ توی Android TV هم میاد
کرش VPN روی اندروید 7 و 8 فیکس شد
-----
دسکتاپ:
ویندوز آپدیت رو از داخل خود اپ نصب میکنه
hev روی مک هم اضافه شد
نشت DNS لینوکس روی سیستمایی که systemd-resolved ندارن فیکس شد
مصرف CPU و رم کمتر شد
WireGuard و OpenVPN:
کانفیگایی که فقط بعضی رنجا رو تونل میکنن (AllowedIPs محدود یا route های OpenVPN) بقیه ترافیک رو قطع میکردن. حالا بقیه مستقیم میره، مثل خود کلاینتاشون
AmneziaWG 3.1 وصل نمیشد. فیکس شد
وایرگارد بدون MTU کند بود یا گیر میکرد. حالا پیشفرض 1280 میذاره
وایرگارد با IPv6 روی سرورایی که IPv6 درست ندارن فقط بعضی سایتا رو باز میکرد. فیکس شد
-----
زبان اسپانیایی هم اضافه شد
و کلی فیکس دیگه که زیاده بخوام توضیح بدم... لیست کاملش توی متن ریلیزه.
دانلود:
https://github.com/CluvexStudio/ZedSecure/releases/tag/v3.1.8
اگه پروژه بدردتون خورد حمایت کنید :)) (https://t.me/CluvexStudio/140)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤18
Forwarded from کانفیگ رایگان
✅Slipnet_Ssh🇩🇪
کانفیگ ها مخصوص اپراتورهای اختلال بالا
یکماهه و ای پی ثابت المان
♦️گیتهاب
♦️تنظیمات
کانفیگ ها مخصوص اپراتورهای اختلال بالا
یکماهه و ای پی ثابت المان
slipnet-enc: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
slipnet-enc://AbBGYMX3TqoNaD1jCpKyfC7getWNG1GqnyEAQVOQzhd7KdUdc6+/xHVhBN/FxOk4gSN+BPcTKEylQ6Da7hHjYNDGNCNTEhH5pDrzcNXvMq1qVLTx5MRw/rbETV/DFirpOW3W3FEgprhzj4kvg8xUC+QbasYP1/9Uceo2SYcSkoAP1TZOmDtHVb7y9KE/nA3WMWH/ylUbReABodyoj/6i7OFqZHCOKql5EsdzPkELJVwCTnnVbki88HVkn3V2tRa+5vVfRdm0c+
nxLNhDAl1a8ADI77Qo6jkkUt+iCWR3+zKMWoFgeeWiRjodoM8YUVG5NU8yzT6JxruswZ1Ydmiqlv+1932euuuUIs8WaprAiy+rRqY1jxwCKsQWI10HugjMiLX56auMgpIkshQ55YPf6ZDars/cdm8+A3a+ZYwq4QXr9xNg2HHdI2HVrsp0geAOvRkFycVaU9bHreVMufpVF2h15zVfZuenjxg66Bda/OH3H++c6GOoWszxjRBNG5GaS8c7PthzuFDJhbp2ybIBX5YSDfo=
slipnet-enc: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
✅️آموزش وارد کردن کانفیگ به slipnet👇
روی علامت ➕️کلیک کنید ⬅️ بخشImport ⬅️ کانفیگ ها ی کپی شده را جای گذاری کرده و import رو بزنید .تمام کانفیگ های لیست رو وارد کنید
♦️گیتهاب
♦️تنظیمات
❤24🙏3👍1
Masque Config Generator
ساخت کانفیگ WARP MASQUE برای Xray
ابزار تحت وب برای تولید کانفیگ WARP با پروتکل MASQUE
✨ امکانات:
🌐 وب
💻 گیتهاب
در حالت Transport H2 پیشفرض برای همراه اول اوکی هست برای ایرانسل با بیشتر اندپوینت و sni ها کار میکنه
آموزش استفاده
ساخت کانفیگ WARP MASQUE برای Xray
ابزار تحت وب برای تولید کانفیگ WARP با پروتکل MASQUE
✨ امکانات:
🔑 ساخت کلید جدید با یک کلیک (با چند API و تعویض خودکار هنگام ریتلیمیت)💡 نکته: حتماً آخرین نسخهی Xray core و کلاینت را استفاده کنید. برای
📥 ایمپورت فایل JSON ابزار usque یا روش دستی
📱 خروجی برای Clash، v2rayNG، Happ، Streisand، Shadowrocket، MahsaNG و ...
⚡️ انتخاب ترنسپورت H2 (TCP+TLS1.2) یا H3 (QUIC+TLS1.3)
🌍 قوانین روتینگ ایران (سایتهای داخلی مستقیم)
🛡 تنظیمات SNI masking، Fragment، Noise، DNS، MTU و Keep-alive
🚀 حالت H3-L4 برای تأخیر کمتر کلش
📦 تولید تا ۱۰ کانفیگ همزمان، با خروجی لینک masque:// یا JSON یا فایل
🌐 وب
https://darknessshade.github.io/Masque-Generator/
💻 گیتهاب
https://github.com/DarknessShade/Masque-Generator
در حالت Transport H2 پیشفرض برای همراه اول اوکی هست برای ایرانسل با بیشتر اندپوینت و sni ها کار میکنه
آموزش استفاده
@ConfigWireguard
10❤32👎5👏2
Wireguard Configᵛᵖⁿ
Masque Config Generator ساخت کانفیگ WARP MASQUE برای Xray ابزار تحت وب برای تولید کانفیگ WARP با پروتکل MASQUE ✨ امکانات: 🔑 ساخت کلید جدید با یک کلیک (با چند API و تعویض خودکار هنگام ریتلیمیت) 📥 ایمپورت فایل JSON ابزار usque یا روش دستی 📱 خروجی برای Clash،…
۴ تا api گذاشتم تعداد یهو میره بالا شاید نسازه یه دکمه میاد import key now بزنید از اونا اضافه کنه همشون بروز ساخته میشن
❤20👏1
Media is too big
VIEW IN TELEGRAM
🍿
آموزش دور زدن محدودیت ساخت اکانت و دریافت حجم رایگان در نرمافزار Windscribe برای ویندوز را بهصورت کامل و قدمبهقدم یاد میگیرید.
اگر محدودیت ۱۰ گیگابایت در ماه برای شما کافی نیست یا هنگام ساخت اکانت جدید با خطای مسدود شدن حساب مواجه میشوید، در این آموزش با روش بررسی و پاکسازی اطلاعات باقیمانده در رجیستری ویندوز و راهاندازی مجدد برنامه آشنا خواهید شد.
📧 سرویس ایمیل موقت
برای ساخت ایمیلهای موقت از سرویس زیر استفاده کنید:
💻 دستورات استفادهشده در ویدیو
دستورات زیر در ویدیو برای حذف تنظیمات و اطلاعات مربوط به نرمافزار Windscribe از رجیستری ویندوز استفاده شدهاند:
ArkaLabs | Learn, Build & Explore
ترفند گرفتن Windscribe VPN ویندوز به صورت رایگان🔗 https://www.youtube.com/watch?v=6xP-ETGUusQ
آموزش دور زدن محدودیت ساخت اکانت و دریافت حجم رایگان در نرمافزار Windscribe برای ویندوز را بهصورت کامل و قدمبهقدم یاد میگیرید.
اگر محدودیت ۱۰ گیگابایت در ماه برای شما کافی نیست یا هنگام ساخت اکانت جدید با خطای مسدود شدن حساب مواجه میشوید، در این آموزش با روش بررسی و پاکسازی اطلاعات باقیمانده در رجیستری ویندوز و راهاندازی مجدد برنامه آشنا خواهید شد.
📧 سرویس ایمیل موقت
برای ساخت ایمیلهای موقت از سرویس زیر استفاده کنید:
🔗 https://temp-mail.org
💻 دستورات استفادهشده در ویدیو
دستورات زیر در ویدیو برای حذف تنظیمات و اطلاعات مربوط به نرمافزار Windscribe از رجیستری ویندوز استفاده شدهاند:
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\NetControlPort" /freg delete "HKCU\Software\Windscribe\Windscribe2" /f
ArkaLabs | Learn, Build & Explore
❤11🔥3👍2
Forwarded from Persian GitHub
با VPeeN شبکه رایگان افزونه کروم VeePN را به یک ویپیان سراسری برای کل سیستمعامل تبدیل کنید.
این ابزار پایتونی با مهندسی معکوس پروتکل افزونه VeePN، امکان استفاده از سرورهای رایگان آن را بدون نیاز به باز بودن مرورگر یا ساخت حساب کاربری برای کل سیستم فراهم میسازد.
https://github.com/SirBNL/VPeeN
🐙 @RepoFA
این ابزار پایتونی با مهندسی معکوس پروتکل افزونه VeePN، امکان استفاده از سرورهای رایگان آن را بدون نیاز به باز بودن مرورگر یا ساخت حساب کاربری برای کل سیستم فراهم میسازد.
https://github.com/SirBNL/VPeeN
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13
Forwarded from parham 01 | پرهام
http://51.75.118.5:20222/pub/6991fbdd-51e0-4970-b159-f9af46890c43-beda239a407a7eed66f791c6/sub
حجم : 1 TB
زمان : 8 day
by:
https://t.me/parham_ste01
کانفنیگ به صورت مستقیم :👇
vless://00000000-0000-4000-8000-000000000000@127.0.0.1:1?encryption=none&security=none&type=tcp#%F0%9F%93%8A%20%D8%AD%D8%AC%D9%85%3A%201000.00GB%20%D8%A7%D8%B2%201000.00GB%20%E2%80%A2%20%E2%8F%B3%20%D8%B2%D9%85%D8%A7%D9%86%3A%207%20%D8%B1%D9%88%D8%B2%20%D9%88%2023%20%D8%B3%D8%A7%D8%B9%D8%AA%20%D9%88%2059%20%D8%AF%D9%82%DB%8C%D9%82%D9%87%20%E2%80%A2%20%F0%9F%93%A5%20%D9%85%D8%B5%D8%B1%D9%81%3A%200.00MB
hysteria2://541d46d8-5fc6-4d57-a7c4-9ccd3b5966eb@51.75.118.5:20222?sni=www.google.com&obfs=salamander&obfs-password=6ae3fff53efc6d7e&insecure=1#%E2%9F%A1%20Storm-9335%E3%83%BB95307
vless://541d46d8-5fc6-4d57-a7c4-9ccd3b5966eb@51.75.118.5:20222?encryption=none&security=none&type=ws&host=51.75.118.5&path=%2Fparham-confing-ws%3Fu%3D6991fbdd-51e0-4970-b159-f9af46890c43-beda239a407a7eed66f791c6#%E2%9F%A1%20Storm-9335%E3%83%BB86688
vmess://eyJ2IjoiMiIsInBzIjoi4p+hIFN0b3JtLTkzMzXjg7syNDgzMCIsImFkZCI6IjUxLjc1LjExOC41IiwicG9ydCI6IjIwMjIyIiwiaWQiOiI1NDFkNDZkOC01ZmM2LTRkNTctYTdjNC05Y2NkM2I1OTY2ZWIiLCJhaWQiOiIwIiwic2N5IjoiYXV0byIsIm5ldCI6IndzIiwidHlwZSI6Im5vbmUiLCJob3N0IjoiNTEuNzUuMTE4LjUiLCJwYXRoIjoiL3BhcmhhbS1jb25maW5nLXZtZXNzP3U9Njk5MWZiZGQtNTFlMC00OTcwLWIxNTktZjlhZjQ2ODkwYzQzLWJlZGEyMzlhNDA3YTdlZWQ2NmY3OTFjNiIsInRscyI6IiIsInNuaSI6IiJ9
vless://541d46d8-5fc6-4d57-a7c4-9ccd3b5966eb@51.75.118.5:20222?encryption=none&security=none&type=httpupgrade&path=%2Fparham-confing-hu%3Fu%3D6991fbdd-51e0-4970-b159-f9af46890c43-beda239a407a7eed66f791c6#%E2%9F%A1%20Storm-9335%E3%83%BB33947
vless://541d46d8-5fc6-4d57-a7c4-9ccd3b5966eb@51.75.118.5:20222?encryption=none&security=none&type=grpc&serviceName=parham-confing-grpc#%E2%9F%A1%20Storm-9335%E3%83%BB51730
trojan://541d46d8-5fc6-4d57-a7c4-9ccd3b5966eb@51.75.118.5:20222?security=none&type=ws&host=51.75.118.5&path=%2Fparham-confing-trojan%3Fu%3D6991fbdd-51e0-4970-b159-f9af46890c43-beda239a407a7eed66f791c6#%E2%9F%A1%20Storm-9335%E3%83%BB62970
shadowtls://637b77f3ee46dba7bf16bc02@51.75.118.5:20222?sni=www.microsoft.com&version=3#%E2%9F%A1%20Storm-9335%E3%83%BB41965
ss://YWVzLTI1Ni1nY206b3NvVm42cE0xa19yVUpRQnlPUmI2Zw==@51.75.118.5:20222#%E2%9F%A1%20Storm-9335%E3%83%BB63992
vless://541d46d8-5fc6-4d57-a7c4-9ccd3b5966eb@51.75.118.5:20222?encryption=none&security=none&type=xhttp&host=51.75.118.5&path=%2Fparham-confing-xh&mode=auto#%E2%9F%A1%20Storm-9335%E3%83%BB28338
socks://cGFyaGFtOjU0MWQ0NmQ4LTVmYzYtNGQ1Ny1hN2M0LTljY2QzYjU5NjZlYg@51.75.118.5:20222#%E2%9F%A1%20Storm-9335%E3%83%BB14235
http://parham:541d46d8-5fc6-4d57-a7c4-9ccd3b5966eb@51.75.118.5:20222#%E2%9F%A1%20Storm-9335%E3%83%BB56144❤17
Wireguard Configᵛᵖⁿ
Masque Config Generator ساخت کانفیگ WARP MASQUE برای Xray ابزار تحت وب برای تولید کانفیگ WARP با پروتکل MASQUE ✨ امکانات: 🔑 ساخت کلید جدید با یک کلیک (با چند API و تعویض خودکار هنگام ریتلیمیت) 📥 ایمپورت فایل JSON ابزار usque یا روش دستی 📱 خروجی برای Clash،…
Media is too big
VIEW IN TELEGRAM
آموزش استفاده از Masque Config Generator
❤9👍6
ساخت کانفیگ رایگان با Cloudflare Pages✨
آموزش نصب NightLine و تست اتصال با اسکن IP در Alan RIP DPI 🚀
🎬 تماشا ویدیو در یوتیوب : https://youtu.be/XAYo9ccKYFQ
·:¨༺ @BlueKnight_Net ༻¨:·
آموزش نصب NightLine و تست اتصال با اسکن IP در Alan RIP DPI 🚀
🎬 تماشا ویدیو در یوتیوب : https://youtu.be/XAYo9ccKYFQ
·:¨༺ @BlueKnight_Net ༻¨:·
❤9
Forwarded from Paskoocheh | پسکوچه
فیلترشکن MiuMiu VPN؛ نشت اطلاعات کاربران هنگام اتصال
🔍️️تصور کنید #فیلترشکن شما وصل است، علامت اتصال امن را میبینید و با خیال راحت در اینترنت گشتوگذار میکنید؛ اما بدون آن که بدانید، اطلاعاتی درباره سرویسهایی که به آنها سر میزنید، خارج از تونل ویپیان و بدون رمزنگاری منتقل میشوند!
🚨️️این یکی از مهمترین یافتههای بررسی امنیتی تیم پژوهشگران پسکوچه روی نسخه ۱.۶ فیلترشکن MiuMiu VPN است. آزمایشها نشان دادند که درخواستهای دیاناس برنامههای مستقل، با وجود فعالبودن ویپیان، از مسیر اینترنت عادی ارسال میشوند؛ یعنی نام دامنههای درخواستی کاربران ممکن است برای ناظران شبکه قابل مشاهده باشد. نگرانکنندهتر اینکه حتی فعالکردن قابلیت امنیتی Lockdown اندروید هم نتوانست جلوی این نشت را بگیرد.
اما مشکل فقط به افشای نام دامنهها محدود نمیشود. پژوهشگران پسکوچه در یک آزمایش کنترلشده توانستند ارتباط برنامه با سرور دریافت تنظیمات را رهگیری کنند و یک پاسخ آزمایشی را جایگزین پاسخ اصلی سرور کنند؛ پاسخی که برنامه آن را پذیرفت و در تنظیمات خود ذخیره کرد. این ضعف میتواند زمینه تغییر تنظیمات اتصال و حتی هدایت کاربران به سرورهای تحت کنترل مهاجم را فراهم کند؛ هرچند چنین هدایتی در آزمایش انجام نشده است.
🔓️️️️️️ماجرا به همینجا ختم نمیشود. در صفحه گوگلپلی MiuMiu VPN اعلام شده که این برنامه هیچ دادهای از کاربران جمعآوری نمیکند؛ ادعایی که یافتههای پسکوچه آن را نقض میکند. بررسی ترافیک شبکه نشان داد که برنامه اطلاعات متعددی را به سرور خود ارسال میکند؛ از جمله شناسه دستگاه، شناسه اختصاصی اندروید (Android ID)، مدل گوشی، مشخصات فنی پردازنده، اطلاعات مربوط به روتبودن دستگاه، نشانههای اجرای برنامه در شبیهساز و اطلاعاتی برگرفته از مشخصات شناسایی دستگاه. اینها صرفا اطلاعات عمومی درباره نوع گوشی نیستند؛ برخی از آنها میتوانند به شناسایی یا ردیابی یک دستگاه کمک کنند.
📱️️️️️️مسئله فقط این نیست که یک فیلترشکن چقدر خوب فیلترینگ را دور میزند؛ مسئله این است که هنگام استفاده از آن، چه خطراتی وجود دارد.
🔎 جزئیات این بررسی، آزمایشهای عملی و خطرات این ویپیان برای کاربران را در گزارش کامل در بلاگ پسکوچه بخوانید.
https://paskoocheh.com/blog/posts/2026-11-04-miumiu-vpn-overview.html
@PaskoochehBot
@Paskoocheh
🔍️️تصور کنید #فیلترشکن شما وصل است، علامت اتصال امن را میبینید و با خیال راحت در اینترنت گشتوگذار میکنید؛ اما بدون آن که بدانید، اطلاعاتی درباره سرویسهایی که به آنها سر میزنید، خارج از تونل ویپیان و بدون رمزنگاری منتقل میشوند!
🚨️️این یکی از مهمترین یافتههای بررسی امنیتی تیم پژوهشگران پسکوچه روی نسخه ۱.۶ فیلترشکن MiuMiu VPN است. آزمایشها نشان دادند که درخواستهای دیاناس برنامههای مستقل، با وجود فعالبودن ویپیان، از مسیر اینترنت عادی ارسال میشوند؛ یعنی نام دامنههای درخواستی کاربران ممکن است برای ناظران شبکه قابل مشاهده باشد. نگرانکنندهتر اینکه حتی فعالکردن قابلیت امنیتی Lockdown اندروید هم نتوانست جلوی این نشت را بگیرد.
اما مشکل فقط به افشای نام دامنهها محدود نمیشود. پژوهشگران پسکوچه در یک آزمایش کنترلشده توانستند ارتباط برنامه با سرور دریافت تنظیمات را رهگیری کنند و یک پاسخ آزمایشی را جایگزین پاسخ اصلی سرور کنند؛ پاسخی که برنامه آن را پذیرفت و در تنظیمات خود ذخیره کرد. این ضعف میتواند زمینه تغییر تنظیمات اتصال و حتی هدایت کاربران به سرورهای تحت کنترل مهاجم را فراهم کند؛ هرچند چنین هدایتی در آزمایش انجام نشده است.
🔓️️️️️️ماجرا به همینجا ختم نمیشود. در صفحه گوگلپلی MiuMiu VPN اعلام شده که این برنامه هیچ دادهای از کاربران جمعآوری نمیکند؛ ادعایی که یافتههای پسکوچه آن را نقض میکند. بررسی ترافیک شبکه نشان داد که برنامه اطلاعات متعددی را به سرور خود ارسال میکند؛ از جمله شناسه دستگاه، شناسه اختصاصی اندروید (Android ID)، مدل گوشی، مشخصات فنی پردازنده، اطلاعات مربوط به روتبودن دستگاه، نشانههای اجرای برنامه در شبیهساز و اطلاعاتی برگرفته از مشخصات شناسایی دستگاه. اینها صرفا اطلاعات عمومی درباره نوع گوشی نیستند؛ برخی از آنها میتوانند به شناسایی یا ردیابی یک دستگاه کمک کنند.
📱️️️️️️مسئله فقط این نیست که یک فیلترشکن چقدر خوب فیلترینگ را دور میزند؛ مسئله این است که هنگام استفاده از آن، چه خطراتی وجود دارد.
🔎 جزئیات این بررسی، آزمایشهای عملی و خطرات این ویپیان برای کاربران را در گزارش کامل در بلاگ پسکوچه بخوانید.
https://paskoocheh.com/blog/posts/2026-11-04-miumiu-vpn-overview.html
@PaskoochehBot
@Paskoocheh
❤7👍5