NooshDaroo | نوشدارو
19.2K subscribers
1.19K photos
201 videos
6 files
709 links
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما.

وب‌سایت:
nooshdaroo.ir

اینستاگرام:
instagram.com/NooshDaroo_web

ایکس:
x.com/nooshdaroo_web
Download Telegram
💡 تکنیک تنفس ۸–۷–۴؛ راهی موثر برای کاهش استرس

بسیاری از ما این روزها استرس زیادی را تجربه می‌کنیم و فکرمان مدام درگیر است. در این شرایط بی‌خوابی، تپش قلب، بی‌قراری یا خستگی ذهنی، واکنش‌هایی طبیعی هستند. وقتی فشارهای بیرونی افزایش پیدا می‌کند و شرایط قابل پیش‌بینی نیست، بدن زودتر از ذهن وارد حالت «هشدار» می‌شود.

در چنین موقعیت‌هایی، روش‌هایی که مستقیم روی بدن اثر می‌گذارند بهتر از راهکارهایی هستند که به تحلیل ذهنی یا تمرکز نیاز دارند. «تکنیک تنفس ۸–۷–۴» یکی از همین روش‌های ساده اما کاربردی است؛ تمرینی کوتاه که با تنظیم ریتم نفس کشیدن، به آرام‌ شدنِ سیستم عصبی کمک می‌کند.

🔸 تکنیک تنفس ۸–۷–۴ چیست و چطور انجامش دهیم؟
تکنیک تنفس ۸–۷–۴ یک تمرین تنفسیِ ساختارمند است که بر پایه‌ی زمان‌بندی مشخصِ دم، نگه داشتن نفس و بعد بازدم انجام می‌شود. در این روش، فرد چهار ثانیه دم می‌گیرد، هفت ثانیه نفس را نگه می‌دارد و سپس طی هشت ثانیه بازدم انجام می‌دهد.

اگرچه تحقیقات علمی گسترده‌ای روی این تکنیک انجام نشده، اما تجربه‌ی بسیاری از افراد نشان می‌دهد که انجام دادنِ منظم آن می‌تواند به مدیریت بهتر استرس و خواب راحت‌تر کمک کند.

برای انجام این تمرین، ابتدا در وضعیتی راحت بنشینید و پشت خود را صاف نگه دارید. اگر هدف‌تان آرامشِ قبل از خواب است، می‌توانید تمرین را به‌ حالت درازکش انجام دهید.

در طول تمرین، زبان را به‌ آرامی به سقف دهان و پشت دندان‌های جلوییِ بالا تکیه دهید. سپس مراحل زیر را دنبال کنید:

• به‌ آرامی و بی‌صدا، از طریق بینی و به‌ مدت ۴ ثانیه نفس‌تان را به داخل فرو ببرید.

• نفس خود را برای ۷ ثانیه نگه دارید.

• از طریق دهان، به‌ صورت کنترل‌شده و به‌ مدت ۸ ثانیه بازدم انجام دهید و هنگام خروج هوا، صدایی شبیه «ووش» ایجاد کنید.

• پس از پایان بازدم، دوباره به مرحله‌ی دم برگردید و این چرخه را تکرار کنید.

این مراحل را در مجموع ۴ بار انجام دهید. اگر تازه‌ شروع کرده‌اید، ممکن است بار اول کمی احساس سبکی سر یا سرگیجه‌ی خفیف داشته باشید که طبیعی است. بهتر است در ابتدا تمرین را به همین تعداد چرخه محدود کنید و بعد از اینکه بدن‌تان به آن عادت کرد، تعداد دفعات را تا ۸ بار افزایش دهید.

🔸 تکنیک ۸–۷–۴ چه اثری بر بدن می‌گذارد؟
بدن ما به‌ طور مداوم بین دو حالت اصلی در نوسان است: حالت هشدار و حالت آرامش. در شرایط استرس، سیستم عصبی وارد وضعیت آماده‌باش می‌شود؛ ضربان قلب افزایش می‌یابد، تنفس سطحی‌تر می‌شود و بدن آماده‌ی یک واکنش سریع است.

مشکل زمانی ایجاد می‌شود که این حالتِ هشدار برای مدت طولانی فعال بماند. در چنین شرایطی، فرسودگی جسمی و روحی به‌ تدریج ظاهر می‌شود.

🔸 چه زمانی این تکنیک بیشترین تاثیر را دارد؟
تکنیک تنفس ۸–۷–۴ را می‌توان برای موقعیت‌های مختلفی به کار برد، مانند شب‌هایی که ذهن آرام نمی‌شود و خواب‌مان نمی‌برد، لحظاتی که سطح اضطراب بالا رفته یا زمانی که تحت تاثیر اخبار منفی و ناگهانی، تپش قلب می‌گیریم.

🔸 آیا تکنیک تنفس ۸–۷–۴ برای همه مناسب است؟
این روش برای بیشتر افراد قابل‌ استفاده است. اما افرادی که مشکلات قلبی یا تنفسی دارند، بهتر است تمرین را با تعداد کم شروع کنند و به واکنش بدن خود توجه نشان دهند.

این تکنیک نه‌تنها برای افرادی که دچار اضطراب هستند، بلکه برای افرادی که مشاغل پر استرس دارند یا بار روانی زیادی تحمل می‌کنند نیز مفید است. اما فراموش نکنید که این تکنیک قرار نیست مشکلات اضطرابی حادتر را برطرف کند و صرفاً ابزاری برای تصمیم‌گیری بهتر در لحظات پرتنش است.

گاهی چند دقیقه تنفس آگاهانه، همان نقطه‌ی شروعی است که بدن و ذهن برای آرام‌تر شدن نیاز دارند.

✍️ آزاده رمضانی

#بحران_و_شرایط_اضطراری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤18👎1😐1
💡 راهنمای قطع دسترسی اپ‌ها به لوکیشن دقیق ما در اندروید و آیفون

مکان‌یابی یکی از قابلیت‌های کاربردی تلفن‌های هوشمند است که در موقعیت‌های گوناگون به دردمان می‌خورد، اما اینکه همه اپلیکیشن‌ها مکان دقیق ما را بدانند، با امنیت و حریم خصوصی در تضاد است. برای سالیان سال، هر اپ جدیدی که از راه می‌رسید، دسترسی کامل به موقعیت مکانی را درخواست می‌کرد و کاربر هم چاره‌ای نداشت جز اینکه «بله» یا «خیر» بگوید

ولی این روزها اپل و گوگل یک گزینه ساده اما کاربردی برای حل مشکل ارائه کرده‌اند: امکان اشتراک‌گذاری «موقعیت تقریبی» (Approximate Location) به جای «موقعیت دقیق» (Precise Location). حالا شما تصمیم می‌گیرید کدام اپ‌ها بدانند دقیقاً کجایید و کدام اپ‌ها صرفاً از موقعیت حدودی‌تان باخبر شوند.

⛓ مطالعه ادامه مطلب در نوشدارو:
https://nooshdaroo.ir/smartphone-security/limiting-location-access-android-ios/

✍️ یونس مرادی

#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10👍6👏2
💡 فلج تصمیم‌گیری چیست و چطور در بحران ادامه دهیم؟

حال روحی خوبی ندارید، یک عالم کار روی دست مانده؛ ضرب‌الاجل‌ها نزدیک‌اند، پیام‌ها روی هم انباشته شده‌اند و فشارِ پاسخ‌دادن به کارفرما، همکار یا خانواده مدام بیشتر می‌شود و ناگهان… انگار تمامِ مغز و بدن قفل می‌کند؛ فریز می‌شویم.

فلجِ تصمیم‌گیری معمولاً در بدترین زمانِ ممکن سراغِ ما می‌آید؛ وقتی واقعاً به تک‌تک دقایق برای جلو بردن کارها نیاز داریم، اما کار امروز را «هر روز» به فردا می‌سپاریم؛ مضطرب‌تر می‌شویم و در نهایت یا هیچ کاری نمی‌کنیم، یا سراغ کارهایی می‌رویم که کاملاً بی‌ربط و خارج از اولویت‌اند.

این وضعیت فقط در ذهن رخ نمی‌دهد. در واقع اگر فلجِ تصمیم را صرفاً به اضطراب یا افسردگی تقلیل بدهیم، بخشِ بزرگی از ماجرا را نادیده گرفته‌ایم. فلج تصمیم‌گیری می‌تواند عوامل اجتماعی، فرهنگی و حتی بیولوژیک داشته باشد. بدن در شرایط استرس مزمن هورمون‌هایی ترشح می‌کند که تمرکز و آینده‌نگری را مختل می‌کنند. مثلاً شاید افقِ سیاست و اقتصاد تیره بشود و پیام‌های متناقض و مبهم به ما برسد. در این موقعیت، انتظارِ تصمیم‌‌گیری‌های شفاف و سریع از افراد شبیه انتظارِ دویدن از کسی است که زمینِ زیرِ پایش مدام می‌لرزد.

در این مقاله با فلجِ تصمیم‌گیری آشنا می‌شویم و نگاهی به تجربه‌ی مردمانی می‌اندازیم که به‌صورت جمعی درگیر این مسئله بوده‌اند. حالت‌های مختلف این موقعیت را بررسی کنیم و با مرور مطالعات پژوهشیِ انجام‌شده، دنبال راهکاری می‌گردیم که شاید ما را از سیاه‌چاله‌ی تصمیم‌ها و تعلیق‌های ابدی بیرون بیاورد.

⛓ مطالعه ادامه مطلب در نوشدارو:
https://nooshdaroo.ir/crisis-and-war/analysis-paralysis/

✍️ زهرا صنعتگران

#بحران_و_شرایط_اضطراری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19❤2
💡 قابلیت «استوری تلگرام» برای کاربران ایرانی فعال شد: ۳ نکته برای حفظ امنیت و حریم خصوصی

با به‌روزرسانی جدید تلگرام، قابلیت «استوری» برای کاربرانی که شماره ایرانی دارند نیز فعال شده. این ویژگی به شما اجازه می‌دهد انواع عکس، ویدیو یا متون را برای مدت‌زمانی موقت با مخاطبان خود به اشتراک بگذارید؛ محتوایی که پس از پایان مهلت نمایش، به‌صورت خودکار حذف می‌شود.

اما با فعال‌شدن این قابلیت، دغدغه‌های تازه در خصوص حریم شخصی هم به وجود می‌آید و لازم است نحوه محافظت از محتوای خصوصی خود را بدانیم.

🔸 نکات کلیدی برای محافظت از حریم خصوصی
امنیت در استوری بیش از آنکه به زیرساخت‌های تلگرام مربوط باشد، به تنظیماتی باز می‌گردد که خود شما انتخاب می‌کنید. بنابراین به نکاتی که در ادامه می‌گوییم توجه کنید تا استوری‌ها مقابل چشم غریبه‌ها و افراد اشتباه قرار نگیرند.

۱. انتخاب دقیق مخاطبین
برخی کاربران می‌گویند پس از گذاشتن استوری، متوجه شده‌اند افراد غریبه یا اشتباه هم استوری آن‌ها را مشاهده کرده‌اند. این اتفاق به خاطر این است که تنظیمات پیش‌فرض تلگرام، استوری‌ها را به «همه» (Everyone) نمایش می‌دهد.


مهم‌ترین نکته، انتخاب دستی افرادی است که می‌توانند استوری‌ها را مشاهده کنند. توصیه می‌شود به جای گزینه «Everyone»، از گزینه «My Contacts» (مخاطبین من) یا «Close Friends» (دوستان نزدیک) استفاده کنید.

نکته‌ای که تلگرام را از اینستاگرام متمایز می‌کند اینست که اگر به اشتباه استوری را برای همه منتشر کردید، می‌توانید حتی پس از انتشار هم وارد تنظیمات همان استوری شوید و لیست بینندگان را ویرایش کنید.

۲. لیست سیاه
حتی در صورتی که گزینه «مخاطبین من» را انتخاب کرده باشید هم می‌توانید یک لیست سیاه از افرادی بسازید که استوری‌های شما را هرگز نخواهند دید. برای مثال می‌توانید همکاران یا آشنایانی که ارتباط نزدیکی با آن‌ها ندارید را در لیست سیاه قرار دهید.


۳. جلوگیری از ثبت اسکرین‌شات
برای اطمینان خاطر هرچه بیشتر، تلگرام یک قابلیت جذاب دیگر نیز اضافه کرده: با غیرفعال داشتن گزینه Allow Screenshots، دیگران نمی‌توانند از استوری شما اسکرین‌شات بگیرند یا محتوای روی صفحه را ضبط کنند.


🔸 در آخر
استوری تلگرام ابزاری هیجان‌انگیز برای تعامل با دوستان و آشنایان است به‌شرطی که تنظیماتش را به درستی فعال کنیم. بنابراین توصیه می‌کنیم پیش از انتشار اولین استوری خود، نگاهی به تنظیمات مخاطبین بیندازید و در صورت نیاز، از قابلیت‌هایی مثل مسدودسازی اسکرین‌شات کمک بگیرید تا حریم خصوصی‌تان در امان بماند.

✍️ دانیال طبایی

#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤25👍12
This media is not supported in your browser
VIEW IN TELEGRAM
💡 هفت تنظیم ضروری تلگرام برای امنیت و حفاظت از حریم شخصی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19👍4
💡 قابلیت جدید آیفون موقعیت دقیق کاربر را از «اپراتور موبایل» مخفی می‌کند، اما نه همه کاربران!

اپل قابلیت تازه‌ای به سیستم عامل iOS اضافه کرده که به کاربر اجازه می‌دهد موقعیت دقیق خود را از دید اپراتورهای مخابراتی مخفی کند. البته این قابلیت فعلاً بسیار محدود است و برای تمام کاربران کار نمی‌کند، اما نوید محافظت هرچه بیشتر از حریم خصوصی کاربران را می‌دهد.

در حال حاضر، استاندارد این‌گونه است که اپراتورها می‌توانند با بررسی اطلاعات دکل‌هایی که به آن‌ها متصل هستید، موقعیت دقیق شما را لحظه‌به‌لحظه رصد کنند؛ اما این قابلیت جدید به اسم Limit Precise Location باعث می‌شود اپراتور فقط به موقعیت حدودی کاربر دسترسی پیدا کند.

پیش از این در نوشدارو توضیح داده بودیم که چطور می‌شود دسترسی اپلیکیشن‌ها را به موقعیت مکانی دقیق محدود کرد. اما این قابلیت جدید، یک لایه عمیق‌تر است و جلوی ردیابی دقیق در شبکه مخابراتی را می‌گیرد؛ آن هم بدون اینکه روی کیفیت آنتن‌دهی یا سرعت اینترنت تاثیر منفی بگذارد.

🔸 کدام دستگاه‌ها پشتیبانی می‌شوند؟
در حال حاضر تنها پرچمدارهای جدید اپل یعنی آیفون ایر، آیفون ۱۶e و آیپد پرو M5 نسخه Cellular از این ویژگی پشتیبانی می‌کنند. علاوه بر این، نصب iOS 26.3 یا نسخه‌های جدیدتر الزامی است و البته فعلاً خود اپراتور مخابراتی هم باید از این قابلیت پشتیبانی کند.

در حال حاضر تنها ۴ اپراتور در نقاط مختلف جهان از این قابلیت پشتیبانی می‌کنند، اما می‌توان امیدوار بود که در گذر زمان این قابلیت به شکل یک استاندارد درآید و موبایل‌ها، اطلاعات کمتری از ما در اختیار غریبه‌ها بگذارند.

🔸 مراحل فعال‌سازی Limit Precise Location
اگر گوشی‌ در لیست مدل‌های سازگار است و iOS 26.3 را نصب کرده‌اید، این مراحل را دنبال کنید:

۱. در تنظیمات گوشی وارد منوی Cellular شوید.

۲. روی گزینه Cellular Data Options بزنید. اگر بیش از یک سیم‌کارت دارید، یکی از آن‌ها را انتخاب کنید.

۳. تیک Limit Precise Location را فعال کنید.

۴. برای اعمال دقیق تنظیمات، یک‌بار گوشی را ری‌استارت کنید.

🔸 چرا این قابلیت مهم است؟
اپراتورها با استفاده از دکل‌های مخابراتی، یک ردپای دیجیتال دقیق از ترددهای روزانه شما ثبت و نگهداری می‌کنند. این داده‌ها می‌توانند هدف جذابی برای شرکت‌های تبلیغاتی، درخواست‌های حقوقی یا حتی حملات هکری باشند. با فعال‌سازی گزینه Limit Precise Location، اپراتور تنها به موقعیت تقریبی دسترسی پیدا می‌کند و حریم خصوصی کاربر حفظ می‌شود.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13❤2😢1
💡 چرا کودکان امروزی مضطرب‌ترند؟ ردپای تکنولوژی در سلامت روان

وقتی از استرس حرف می‌زنیم، ذهن‌مان معمولاً به سمت بزرگسالی می‌رود و فشارهای کاری یا مشکلات اقتصادی را عوامل اصلی می‌دانیم. اما واقعیت این است که استرس خیلی زودتر وارد زندگی‌مان می‌شود.

امروزه در کنار عوامل قدیمی، جهان آنلاین نیز به یکی از بزرگ‌ترین منابع استرس برای کودکان تبدیل شده است. کودکی که ساعت‌ها در شبکه‌های اجتماعی غرق می‌شود، تنها در حال تماشای عکس و فیلم نیست؛ بلکه مغز او مدام درگیر مقایسه، قضاوت و هیجانات کاذب است.

پژوهش‌ها نشان می‌دهند این نوع استرس‌ها (چه محیطی و چه دیجیتال) می‌تواند مسیر سلامت جسم و روان فرد را تا سال‌ها بعد شکل دهد…

در اینجا بررسی می‌کنیم که استرس دوران کودکی چگونه بر بدن و مغز اثر می‌گذارد، چرا برخی دوره‌های رشد حساس‌تر هستند و مهم‌تر از همه، چگونه می‌توان با مداخله‌ی زودهنگام از بروز بیماری‌های مزمن در آینده پیشگیری کرد.

⛓ مطالعه ادامه مطلب در نوشدارو:
https://nooshdaroo.ir/parental-control/childhood-stress/

✍️ آزاده رمضانی

#راهنمای_والدین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤2🙏1
💡 سلاح جدید چین، ماهواره‌های استارلینک را از راه دور می‌سوزاند!

محققان چینی از سلاح جدیدی رونمایی کرده‌اند که تهدیدی جدی برای ماهواره‌های مستقر در مدار پایینی زمین به حساب می‌آیند، ماهواره‌هایی مانند استارلینک. این سلاح که TPG1000Cs نام گرفته، به‌جای انهدام فیزیکی هدف، با شلیک پالس‌های پرقدرت انرژی امواج مایکروویو، مدارهای داخلی ماهواره را از راه دور ذوب می‌کند!

🔸 قدرتی فرای تصور در ابعادی کوچک
آنچه این سامانه را ترسناک می‌کند، ترکیب «قدرت ویرانگر» با «قابلیت جابه‌جایی» است. درحالی‌که تنها یک گیگاوات انرژی برای از کار انداختن ماهواره‌ها کافی است، این دستگاه خروجی ۲۰ گیگاواتی ارائه می‌دهد.

نکته برجسته دیگر راجع به این فناوری ویرانگر، ابعاد نسبتا کوچک‌اش است. چینی‌ها با استفاده از عایق‌های مایع پیشرفته، دستگاه را درون بدنه‌ای ۵ تنی با ۴ متر طول جای داده‌اند. به زبان ساده، این سلاح به راحتی پشت کامیون نصب می‌شود و به سرعت در موقعیت عملیاتی قرار می‌گیرد!

🔸 جنگ خاموش علیه تراشه‌ها
تفاوت اصلی این سلاح با موشک‌های ضدماهواره در «تمیز بودن» عملیات است. حمله موشکی باعث انفجار ماهواره و پخش شدن هزاران قطعه زباله فضایی می‌شود که می‌توانند به سایر ماهواره‌ها هم آسیب برسانند.

اما در حمله‌ی مایکروویو، امواج به داخل ماهواره نفوذ و چیپست‌ها و قطعات الکترونیکی حساس را ذوب یا غیرفعال می‌کنند، بدون اینکه بدنه ماهواره متلاشی شود.

سامانه‌ی TPG1000Cs می‌تواند به مدت یک دقیقه شلیک مداوم داشته باشد (برخلاف نمونه‌های قبلی که فقط چند ثانیه دوام می‌آوردند). بدین ترتیب چین می‌تواند بدون به‌جا گذاشتن ردپای نظامی، اینترنت ماهواره‌ای و ارتباطات امن را در مناطقی وسیع مختل کند…

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍16🤔9❤4
This media is not supported in your browser
VIEW IN TELEGRAM
💡 دی‌ان‌اس یعنی چی و چرا باید امنیت DNS برامون مهم باشه؟

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍23
💡 آموزش جامع قفل‌گذاری روی اپلیکیشن‌ها در اندروید و iOS

تلفن هوشمند امروزی فقط یک ابزار ارتباطی نیست؛ کیف پول، آلبوم شخصی، دفتر کار و آرشیو زندگی دیجیتال ماست. با‌ این‌ حال، قفل بودن خود گوشی به‌تنهایی کفایت نمی‌کند. سناریوهای مختلفی وجود دارد که ناچار می‌شویم موبایل را موقتاً به فرد دیگری بدهیم. یا حتی ممکن است گوشی را درحالی که با آن کار می‌کنیم از دست‌مان بقاپند و به راحتی به تمام محتوای آن دسترسی پیدا کنند.

در این موقعیت‌ها، دسترسی آزاد سارق به پیام‌رسان‌ها، شبکه‌های اجتماعی، گالری، ایمیل یا اپ‌های بانکی می‌تواند به نقض جدی حریم خصوصی، سرقت پول یا افشای اطلاعات خصوصی منجر شود. اینجاست که قفل‌گذاری جداگانه روی اپلیکیشن‌ها ضروری می‌شود تا حتی اگر قفل گوشی باز بود، همچنان نتوانند درون اپلیکیشن‌ها سرک بکشند.

در ادامه روش کار را روی اندروید و iOS توضیح می‌دهیم.

⛓ مطالعه ادامه مطلب در نوشدارو:
آموزش جامع قفل‌گذاری روی اپلیکیشن‌ها در اندروید و iOS

✍️ دانیال طبایی

#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10👍3
💡 خلاقیت جدید هکرها برای نصب بدافزار روی گوشی: بخشنامه جدید رو حتماً باز کن، به شغلت مربوط میشه!

پ.ن: اسم فایل را «PDF» گذاشته‌اند که به اشتباه بیفتید، اما در واقع فایل نصبی اندروید با فرمت «APK.» است...

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17🔥2🤣2
💡 همه‌چیز درباره «مهندسی اجتماعی»: نفوذ به گوشی و کامپیوتر با زبان چرب و نرم!

در سال‌های اخیر، بسیاری از کلاهبرداری‌ها و سوءاستفاده‌های دیجیتال، نه با رخنه فنی به سیستم‌ها، بلکه با یک پیام ساده، یک تماس تلفنی یا حتی یک گفتگوی کوتاه آغاز شده‌‌اند. در واقع مهاجمان خیلی از اوقات به‌جای شکستن قفل‌های دیجیتال، سراغ ساده‌ترین مسیر می‌روند: «متقاعد‌سازی انسان». مهندسی اجتماعی دقیقاً بر همین اصل استوار است و به همین دلیل یکی از خطرناک‌ترین تهدیدهای دنیای دیجیتال به شمار می‌رود.

در اینجل، مهندسی اجتماعی را نه صرفاً به‌عنوان یک اصطلاح فنی، بلکه به‌ عنوان یک «رفتار فریبکارانه‌ی انسانی» بررسی می‌کنیم؛ رفتاری که همه‌ی ما فارغ از سن، تحصیلات یا سطح سواد دیجیتال، ممکن است در دام آن بیفتیم.

⛓ مطالعه ادامه مطلب در نوشدارو:
همه‌چیز درباره «مهندسی اجتماعی»

✍️ آزاده رمضانی

#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤3🥰2
💡 جلوگیری از شکستن شیشه‌ها

چسباندن نوار چسب به صورت ضربدری روی شیشه‌ها مانع شکستن نمی‌شود، اما از پرتاب شدن قطعات خرد شده (که عامل اصلی جراحات است) جلوگیری می‌کند.

نکته حرفه‌ای: در زمان اضطرار، پنجره‌ها را کمی (فقط چند سانتی‌متر) باز بگذارید تا فشار هوا در داخل و خارج از ساختمان متعادل شود و شیشه داخل خانه منفجر نشود.

#آمادگی_در_برابر_مخاطرات

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍27❤2👏2
💡 همین الان آیفون را به‌روز کنید:

اپل آپدیت نسخه‌ی iOS 26.3 را با اصلاح ۳۹ حفره امنیتی منتشر کرد.

⚠️ نکته حیاتی: حداقل یکی از این آسیب‌پذیری‌ها همین‌ الان توسط هکرها در حال سواستفاده است.

این به روز‌رسانی برای دارندگان آیفون ۱۱ به بعد در دسترس است.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤2🥰1
💡 هزینه‌ی پنهان حساب‌های رایگان چت‌جی‌پی‌تی: آیا OpenAI حریم خصوصی شما را می‌فروشد؟

شرکت OpenAI رسماً اعلام کرده که در حال آزمایش نمایش تبلیغ برای کاربران نسخه‌های رایگان چت‌جی‌پی‌تی (نسخه‌های Free و Go) در آمریکاست. با اینکه بیانیه رسمی OpenAI جوری نوشته شده که با کلماتی مثل «حفظ حریم شخصی» و «انتخاب کاربر» موضوع را تلطیف می‌کند، اما با نگاهی دقیق‌تر به کارکرد این تبلیغات متوجه می‌شویم که دغدغه‌های عمیقی راجع به امنیت داده‌ها و آینده‌ی حریم خصوصی در هوش مصنوعی به وجود می‌آورد.

در ادامه ابعاد مختلف این تصمیم جدید سازندگان چت‌جی‌پی‌تی را بررسی می‌کنیم.

۱. داده‌های شما، کالای اصلی معامله
شرکت OpenAI صراحتاً اعلام کرده که برای نمایش تبلیغات از «موضوع مکالمه فعلی»، «چت‌های گذشته» و «تعاملات قبلی شما با آگهی‌ها» استفاده می‌کند.

تا دیروز، هوش مصنوعی درخواست‌های شما را می‌خواند تا یا پاسخ‌تان را بدهد و یا تعلیم ببیند. اما از امروز به بعد، چت‌های شما (حتی چت‌های قدیمی و خصوصی) را اسکن می‌کند تا برای شما یک «پروفایلِ مصرف‌کننده» بسازد.

اگرچه OpenAI می‌گوید فعلاً در گفتگوهای حساس (مثل سلامت و سیاست) تبلیغ نشان نمی‌دهد، اما الگوریتم‌های آن همچنان در حال پردازش دقیق علایق، شغل و دغدغه‌های روزمره خواهند بود تا خوراک لازم برای موتور تبلیغاتی را تامین کنند.

۲. یک معامله اجباری: یا اطلاعات بدهید یا محدود شوید!
در این طرح جدید، کاربران نسخه‌های پولی (Plus و Enterprise) از نمایش تبلیغات مصون می‌مانند؛ اما کاربران نسخه‌های رایگان در یک دوراهی عجیب و بی‌سابقه قرار گرفته‌اند:

• یا به شکل عادی از ChatGPT استفاده می‌کنید و در ازای استفاده خود آگهی می‌بینید.

• یا نمایش تبلیغات را در تنظیمات غیرفعال می‌کنید و در مقابل، تعداد پیام‌های روزانه محدود می‌شوند.

این یعنی OpenAI رسماً اعتراف کرده که داده‌ی خصوصی شما، نوعی ارز قابل تبادل برای پرداخت هزینه‌های سرویس است!

اگر حاضر نباشید اطلاعات و ذهن‌تان را در اختیار تبلیغ‌دهندگان بگذارید، سرویس محدودتری دریافت می‌کنید. این رویکرد، حریم خصوصی را عملاً به «کالای لوکس» تبدیل می‌کند:

«امنیت برای آن‌ها که پول می‌پردازند و نظارت همگانی برای بقیه!»

۳. سراب امنیت
سازندگان ChatGPT ادعا می‌کنند که تبلیغ‌دهندگان به چت‌های شما دسترسی ندارند و فقط آمارهای کلی (مثل تعداد کلیک‌ها) را می‌بینند؛ اما در دنیای تبلیغات، لازم نیست شرکت واسط، داده خام را مستقیم به تبلیغ‌دهنده بدهد تا حریم خصوصی کاربران نقض شود. همین که ChatGPT خودش داده‌ها را پردازش می‌کند و ما را در دسته‌بندی‌های خاص (مثلاً دارای مشکلات روحی) می‌گذارد تا تبلیغ هدفمند نمایش دهد، یعنی حریم خصوصیِ ذهن ما نقض شده.

«هوش مصنوعی که قرار بود دستیاری بی‌طرف باشد، حالا انگیزه‌های مالی دارد و ما را به خرید سرویس‌های پولی سوق می‌دهد!»

۴. دستکاری شناختی: وقتی دستیار به فروشنده تبدیل می‌شود!
خطرناک‌ترین بخش ماجرا، ترکیب «قدرت متقاعدسازی هوش مصنوعی» با «اهداف تجاری» است. ChatGPT یک موتور پاسخدهی ساده نیست؛ هم‌صحبت و همدمی است که خیلی‌ها مثل اعضای خانواده خود به آن اعتماد دارند. وقتی این هم‌صحبت شروع به نمایش تبلیغات براساس نقاط ضعف یا نیازهای فوری (که از گفتگوها استخراج شده‌اند) می‌کند، مرز بین «کمک‌رسانی» و «سوء استفاده تبلیغاتی» بسیار باریک می‌شود.

متخصصان امنیت این پدیده را نوعی «مهندسی اجتماعی در مقیاس انبوه» می‌دانند که می‌تواند به شکل ناخودآگاه به تصمیمات کاربران جهت دهد.

۵. تکرار تاریخ: مسیر گوگل و فیس‌بوک
آنچه امروز در ChatGPT می‌بینیم، برای کاربران قدیمی‌تر اینترنت کاملاً آشناست. شرکت‌های بزرگ فناوری (یا به اصطلاح Big Tech) معمولاً با ارائه خدمات رایگان و با کیفیت شروع می‌کنند تا کاربران جذب شوند. پس از وابستگی کاربران، مدل درآمدی تغییر می‌کند و داده‌های کاربران به ارزشمندترین دارایی شرکت تبدیل می‌شود. به نظر می‌رسد OpenAI هم که روزی با ادعای «غیرانتفاعی بودن» شروع به کار کرد، اکنون ناچار به پیروی از همان قوانین در بازار و «اقتصادِ توجه» شده است.

🔸 جمع‌بندی: هوشیارتر باشیم…
نمایش تبلیغات در ChatGPT لزوماً به معنی لو رفتن خصوصی‌ترین اطلاعات شما (نام کامل و مشخصات) نیست، اما قطعاً به معنای پروفایل‌سازی دقیق‌تر از شخصیت شماست.

به عنوان یک کاربر آگاه، باید بدانیم که دوران طلایی استفاده‌ی کاملاً رایگان و بی‌دغدغه از پیشرفته‌ترین هوش مصنوعی جهان به پایان رسیده. از این‌ به بعد هر کلمه‌ای که در چت‌بات‌های رایگان تایپ می‌کنیم، نه‌تنها پردازش می‌شود، بلکه ارزش تجاری هم خواهد داشت. شاید واقعاً زمانش رسیده که در اشتراک‌گذاری اطلاعات حساس و شخصی با هوش مصنوعی، محتاط‌تر از هر زمان دیگر عمل کنیم.

✍️ دانیال طبایی

#حریم_خصوصی

💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤5👏1
💡 زنگ خطر برای بیش از یک میلیارد کامپیوتر: گواهی‌ امنیتی ویندوز در آستانه انقضاست!

اگر کامپیوتر شما بعد از سال ۲۰۱۱ ساخته شده، شامل یک قابلیت امنیتی به نام Secure Boot (بوت امن) است. این قابلیت مثل یک نگهبان عمل می‌کند و موقع روشن شدن کامپیوتر فقط به نرم‌افزارهای مورد اعتماد اجازه می‌دهد اجرا شوند. بنابراین اگر بدافزاری بخواهد قبل از بالا آمدن ویندوز کنترل سیستم را به دست بگیرد، بوت امن از این اتفاق جلوگیری می‌کند.

قابلیت Secure Boot برای تشخیص نرم‌افزارهای معتبر به «گواهی‌های رمزنگاری» (Cryptographic Certificates) نیاز دارد. مشکل اینجاست گواهی‌هایی که مایکروسافت در سال ۲۰۱۱ صادر کرده، در ژوئن ۲۰۲۶ (تیرماه ۱۴۰۵) منقضی می‌شوند و بیش از یک میلیارد کامپیوتر باید به‌روزرسانی شوند تا ایمن بمانند.

🔸 اگر گواهی‌ها منقضی شوند چه اتفاقی می‌افتد؟
با منقضی شدن گواهی‌ها، سیستم دیگر نمی‌تواند اصالت نرم‌افزارها را در مرحله بوت تایید کند و ممکن است ویندوز بالا نیاید یا در برابر بدافزارهایی که در لایه‌های عمیق سخت‌افزار (Rootkits) پنهان می‌شوند، بی‌دفاع بماند.

اگر بوت امن را غیرفعال کنید، دسترسی به درایوهای رمزگذاری‌شده با «بیت‌لاکر» (BitLocker) از دست خواهد رفت و برای بازیابی اطلاعات به کلید بازیابی نیاز خواهید داشت. مایکروسافت هم هشدار داده که بدون به‌روزرسانی، دستگاه‌ها دیگر قادر به دریافت وصله‌های امنیتی مربوط به مرحله بوت نخواهند بود.

🔸 آیا کامپیوتر شما به‌روزرسانی نیاز دارد؟
مایکروسافت از سال ۲۰۲۳ نسخه جدیدی از این گواهی‌ها منتشر کرده و در همکاری با سازندگان سخت‌افزار مانند لنوو، اچ‌پی، دل و ایسوس، فرآیند جایگزینی را آغاز کرده است. کامپیوترهایی که از سال ۲۰۲۴ به بعد تولید شده‌اند، معمولاً گواهی‌های جدید را دارند و نیازی به اقدام خاصی نیست. اما دستگاه‌های قدیمی‌تر باید از طریق آپدیت ویندوز یا آپدیت فریمور (Firmware) سازنده، گواهی‌های جدید را دریافت کنند.

برای بررسی وضعیت دستگاه این مراحل را طی کنید:

۱. در منوی استارت ویندوز عبارت PowerShell را جستجو کنید.

۲. برنامه PowerShell را با دسترسی ادمین (Administrator) باز و این دستور را اجرا کنید:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’

اگر پاسخ True بود، گواهی‌های شما به‌روز هستند. اما اگر پاسخ False دریافت کردید، یا باید منتظر آپدیت فریمور از سازنده دستگاه بمانید یا آن را به‌ صورت دستی نصب کنید.

🔸 برای امنیت سیستم چه باید کرد؟
اگر کامپیوتر شما از برندهای بزرگی مثل لنوو، اچ‌پی، دل یا ایسوس است و ویندوز ۱۱ دارید، گواهی‌های جدید به‌صورت خودکار از طریق آپدیت‌های ماهانه ویندوز نصب می‌شوند.

کاربران ویندوز ۱۰ هم در صورت داشتن اشتراک «به‌روزرسانی‌ امنیتی توسعه‌یافته» (Extended Security Updates) این آپدیت را دریافت خواهند کرد. در هر دو حالت ممکن است یک آپدیت فریمور جداگانه از طرف سازنده دستگاه هم لازم باشد.

اگر کامپیوتر را خودتان اسمبل کرده‌اید، برای دریافت آپدیت باید وب‌سایت سازنده مادربرد را بررسی کنید. البته اگر مادربرد خیلی قدیمی باشد، ممکن است به‌روزرسانی مورد نظر اصلاً برای آن منتشر نشود.

در نهایت مایکروسافت اعلام کرده وضعیت گواهی‌ها را در اپلیکیشن Windows Security نمایش خواهد داد؛ پس حواس‌تان به اعلان‌های این بخش از ویندوز باشد.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18
💡 آموزش تغییر دی‌ان‌اس روی موبایل و کامپیوتر: یک گام ساده و ضروری برای ارتقای امنیت

پیش‌تر در نوشدارو همه‌چیز را راجع به این گفته‌ایم که دی‌ان‌اس چیست و نشت DNS به چه معناست. DNS را می‌توان دفترچه تلفن اینترنت به حساب آورد که به ما در پیدا کردن سایت‌های مورد نظرمان کمک می‌کند. با این حال اگر از دی‌ان‌اس اشتباه استفاده کنیم، اطلاعات‌مان در مسیر «نشت» می‌کنند و سرویس‌دهندگان می‌توانند درخواست‌های ما و صفحاتی که از آن‌ها بازدید می‌کنیم را ببینند.

بنابراین یکی از بنیادین‌ترین قواعد حفاظت از حریم شخصی، استفاده از سرور دی‌ان‌اسی است که پایدار باشد، سریع باشد و اطلاعات ما را لو ندهد.

در اینجا یاد می‌گیریم که چگونه می‌توان روی موبایل یا کامپیوتر دی‌ان‌اس را تنظیم کرد و یا تغییر داد. چون این یکی از مهارت‌های اساسی در سواد دیجیتال به‌حساب می‌آید و همه باید بدانیم که برای افزایش حریم خصوصی‌مان چطور از آن استفاده کنیم.

⛓ مطالعه ادامه مطلب در نوشدارو:
آموزش تغییر دی‌ان‌اس روی موبایل و کامپیوتر

✍️ شایان ضیایی

#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤2
💡 ردیابی تلویزیون هوشمند از طریق ورودی HDMI: ماجرا چیست و برای امنیت چه کنیم؟

احتمالاً شنیده‌اید که تلویزیون‌های هوشمند الگوی تماشای کاربران را ردیابی می‌کنند؛ اما کمتر کسی می‌داند این ردیابی به اپلیکیشن‌های داخلی تلویزیون محدود نمی‌شود. حتی وقتی لپ‌تاپ، کنسول بازی یا DVD پلیر قدیمی را از طریق کابل HDMI به تلویزیون متصل می‌کنید، دستگاه همچنان مشغول جمع‌آوری اطلاعات شما خواهد بود و دائماً از صفحه اسکرین‌شات می‌گیرد!

در این مطلب توضیح می‌دهیم که این ردیابی چطور انجام می‌شود و چطور می‌توان جلویش را گرفت.

⛓ مطالعه ادامه مطلب در نوشدارو:
ردیابی تلویزیون هوشمند از طریق ورودی HDMI

✍️ یونس مرادی

#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍5