آپدیت جدید امنیتی سامسونگ در One UI 7

🟣به‌روزرسانی One UI 7 نه‌تنها از نظر ظاهری و عملکرد فنی پیشرفت چشم‌گیری دارد، بلکه از منظر امنیتی نیز گامی مهم در جهت حفاظت جامع از محیط دیجیتال کاربران سامسونگ محسوب می‌شود. به تمامی کاربران، به‌ویژه افرادی که اطلاعات حساس یا شغلی در دستگاه خود نگه می‌دارند، توصیه می‌شود این نسخه را نصب کرده و از قابلیت‌های پیشرفته‌ی آن بهره‌مند شوند.

بیشتر بخوانید⬅️

با رشد روز افزون تهدیدات سایبری در فضای موبایل، به‌روزرسانی‌های سیستم‌عامل و رابط کاربری نقش مهمی در حفاظت از داده‌ها و ارتقای امنیت دیجیتال ایفا می‌کنند. سامسونگ در نسخه جدید رابط کاربری خود، One UI 7، مجموعه‌ای از نوآوری‌های امنیتی را معرفی کرده که به‌طور مستقیم بر محافظت بهتر از اطلاعات، جلوگیری از نفوذ، و افزایش شفافیت و کنترل کاربران تاثیرگذار است.

چرا این آپدیت برای کاربران مهم است؟

🟣۱. حفاظت پیشگیرانه در برابر تهدیدات نوظهور

✔ بهره‌گیری از سامانه‌های تشخیص تهدید بلادرنگ مبتنی بر هوش مصنوعی
✔ جلوگیری خودکار از نصب فایل‌های اجرایی مخرب از منابع ناشناس با استفاده از Auto Blocker

🟣.۲ افزایش شفافیت در مدیریت امنیت
✔ ارائه داشبورد امنیتی یکپارچه در قالب Samsung Knox Matrix برای نظارت بر وضعیت امنیتی تمام دستگاه‌های متصل
✔ مانیتورینگ بلادرنگ تعاملات میان‌دستگاهی با بهره‌گیری از بلاک‌چین خصوصی

۳. واکنش سریع در موارد سرقت یا مفقودی
✔ فعال‌سازی Theft Detection Lock برای قفل شدن خودکار دستگاه هنگام تشخیص رفتار مشکوک
✔ قابلیت Offline Device Lock برای جلوگیری از دسترسی به دستگاه حتی بدون اینترنت
✔ امکان Remote Lock از طریق حساب سامسونگ برای قفل‌کردن از راه دور

قابلیت‌های امنیتی کلیدی در One UI 7

🟣یک. Auto Blocker

✔ جلوگیری از نصب نرم‌افزارهای ناشناس
✔ مسدودسازی اجرای دستورهای مخرب از طریق USB
✔ ممانعت از نصب فایل‌های APK از منابع غیرمجاز

🟣دو. Knox Matrix Dashboard

✔ مشاهده‌ی جامع وضعیت امنیتی همه دستگاه‌ها در یک نمای کلی
✔ مدیریت هوشمند مجوزها و شناسایی فعالیت‌های مشکوک
✔ هماهنگی امنیتی میان گوشی، تبلت، تلویزیون و ساعت هوشمند سامسونگ

🟣سه. پشتیبانی از Passkeys
✔ حذف نیاز به رمز عبور سنتی برای ورود به حساب کاربری سامسونگ
✔ ارتقای امنیت با استفاده از کلیدهای رمزنگاری‌شده محلی
✔ کاهش ریسک حملات فیشینگ

🟣چهار. Enhanced Data Protection
✔ ذخیره‌سازی رمزگذاری‌شده پشتیبان‌گیری‌ها در فضای ابری
✔ احراز هویت چندمرحله‌ای برای بازیابی داده‌ها
✔ سازگاری کامل با رمزنگاری سرتاسری
✔ مزایای به‌روزرسانی برای سازمان‌ها و کاربران حرفه‌ای
✔ ارائه‌ی امنیت یکپارچه برای کاربران تجاری با چند دستگاه
✔ ابزارهای پیشرفته کنترل دسترسی برای مدیریت منابع و اطلاعات داخلی
✔ تطابق با مقررات و الزامات قانونی
✔ پشتیبانی از مقررات بین‌المللی مانند HIPAA , GDPR و سایر چارچوب‌های امنیتی
✔ ارائه گزینه‌های گسترده برای اجرای سیاست‌های BYOD (استفاده از دستگاه شخصی در محیط کاری)

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

مخفی شدن از چشم‌های حکومت

✔ خیلی وقتا دوربینهای شهری بدون اینکه بفهمیم حرکاتمون رو دنبال میکنن این ۵ نکته ساده میتونه کمک کنه کمتر به چشم بیای و ردتو سخت تر پیدا کنن

✔ پوشاندن صورت از ماسک کلاه لبه دار عینک آفتابی یا شال برای پنهان کردن صورت استفاده کن.

✔ تغيير لباس لباسهایی با رنگهای معمولی و قابل تعویض بپوش که بتوني سريع عوضشون کنی.

✔ تغییر مسیر و جهت حرکت مسیر مشخص و مستقیم نرو جهت حرکتت رو گه گاه عوض کن.

✔ پرهیز از الگوپذیری از رفتارهای تکراری و قابل پیش بینی خودداری کن مثلا همیشه در یک مسیر یا زمان خاص رفت و آمد نکن

✔ دور زدن نقاط دوربین خیز از کوچه ها مسیرهای فرعی یا نقاط کور که دوربین کمتری دارند استفاده کن

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

روایت شما از مقاومت

✔ من اهل یکی از محله‌های قدیمی زاهدانم. ۲۹ سالمه و توی فروشگاه لوازم خانگی کار می‌کنم. درس رو تا دیپلم خوندم، بعدش دیگه زندگی اجازه نداد ادامه بدم. نان درآوردن همیشه اولویت داشت. از وقتی که یادم میاد، ما بلوچ‌ها همیشه گوشه‌نشین بودیم؛ در حاشیه، بی‌صدا. ولی خیزش «زن، زندگی، آزادی» خیلی چیزها را برای ما عوض کرد.

✔ اون جمعه، ۱۸ آذر، مثل همیشه نماز جمعه‌م رو خوندم و همراه بقیه از مسجد بیرون زدم. همه با هم شعار می‌دادیم، علیه خامنه‌ای، سپاه، کل این نظامی که جز درد برامون نداشته. گاهی خیابون عوض می‌کردیم چون نیروهای امنیتی مدام حمله می‌کردن. تیر هوایی می‌زدن و از هیچ تلاشی برای متوقف کردن اعتراضات دست بر نمی‌داشتند.

✔ نزدیک غروب بود که جمعیت شروع کرد به پراکنده شدن. منم مثل بقیه راه افتادم سمت خونه. اما نمی‌دونستم که چند ساعت بود زیر نظر بودم. یه پژو ۴۰۵ کنارم ایستاد، سه تا آدم هیکلی ریختن روم، بدون یه کلمه توضیح. زدند، فحش دادن، دست‌بند زدن، چشم‌هامو بستن و کشوندنم تو ماشین. اونجا هم کتکم زدن، هم تحقیرم کردن؛ فقط چون بلوچ بودم و معترض.

✔ تو بازداشتگاه، از همون اول گفتن اینجا جاییه که همه زبون باز می‌کنن. بهم گفتن باید همه چیزو اعتراف کنم، حتی به کارهایی که نکرده بودم. موبایلمو گرفته بودن، بی رمز، همه‌چیز توش باز بود. اصرار داشتن که با رسانه‌های خارجی در ارتباطم، در صورتی که فقط چند تا فیلم از اعتراضات گرفته بودم. یکی از بازجوها یه کم مهربون‌تر بود، گفت شاید بتونه کمک کنه آزاد بشم. اما باز هم تهدید بود، دائم.

✔ شب اول رو توی یه سلول کثیف گذروندم، دست‌بند هنوز باز نشده بود. غذا آوردن ولی از شدت استرس نمی‌تونستم بخورم. روز بعد، من و چند نفر دیگه رو بردن زندان زاهدان. اونجا تازه فهمیدم کجاییم. بعد از سه هفته با وثیقه آزاد شدم. موبایلم رو هرگز بهم پس ندادن.

✔ الان، از این سیستم درک بیشتری دارم. بازداشت من، شکنجه، تحقیر، همه‌ش منو مقاوم‌تر کرد. الان به بقیه می‌گم که چطور خودشونو محافظت کنن، چون تجربه من نباید بی‌نتیجه بمونه. اعتراض هنوز ادامه داره، و من هم، هرچند محتاط‌تر، ولی قوی‌تر از گذشته همچنان هستم و مبارزه می‌کنم.

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

چطور بدون جا گذاشتن رد پا از اینستاگرام خارج شویم

✔  یه اکانت مخفی اینستاگرام داری و نمیخوای کسی اون رو تو گوشیت ببینه ؟

✔  با این ترفند ساده در ویدیو دیگه ردی ازش باقی نمیمونه

✔ حتی اگه یکی گوشی تو چک کنه متوجه نمیشه که این اکانت تو گوشیت بوده

✔ برای ترفندهای بیشتر حتما هایلایت امنیت دیجیتال رو در این صفحه نگاه کن.

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

امنیت VPN های رایگان

✔ وی‌پی‌ان (VPN) یا شبکه‌ی خصوصی مجازی ابزاریه برای حفظ حریم خصوصی و عبور از سانسور اینترنتی.
اما آیا استفاده از وی‌پی‌ان رایگان همیشه امنه؟

✔ خیلی از کاربرا بدون توجه به خطرات، سراغ گزینه‌های رایگان می‌رن چون راحت و بی‌هزینه‌ هستن. ولی پشت این «رایگان بودن» گاهی هزینه‌های سنگینی پنهانه. مثل دزدی اطلاعات، فروش داده‌ها یا حتی آلوده شدن دستگاهت به بدافزار.

✔ تو این پست، می‌خوایم دلایلی رو بررسی کنیم که چرا نباید به وی‌پی‌ان‌های رایگان اعتماد کرد.

فروش اطلاعات شخصی

✔ بیشتر وی‌پی‌ان‌های رایگان منبع درآمدی ندارن، پس از راه فروش اطلاعاتت به شرکت‌های تبلیغاتی یا حتی نهادهای مشکوک پول درمیارن.

✔ اطلاعاتی مثل تاریخچه‌ی وب‌گردی، موقعیت مکانی، آدرس IP و حتی لاگین‌هات ممکنه ذخیره و فروخته بشه.

وجود بدافزار و تبلیغات مزاحم

✔ برخی از وی‌پی‌ان‌های رایگان همراه با بدافزار نصب می‌شن یا توی مرورگر تبلیغات پاپ‌آپ نشون می‌دن.

✔ این بدافزارها می‌تونن اطلاعاتت رو سرقت کنن یا دستگاهت رو آسیب‌پذیر کنن.

رمزگذاری ضعیف یا بدون رمزگذاری

✔ بعضی وی‌پی‌ان‌های رایگان اصلاً از رمزگذاری قوی استفاده نمی‌کنن.

✔ یعنی هر کسی که وسط راه قرار بگیره، می‌تونه داده‌های تو رو بخونه یا تغییر بده (حملات man-in-the-middle)

✔ درواقع فقط ظاهر وی‌پی‌ن رو دارن، اما امنیت واقعی ندارن.

محدودیت پهنای باند و سرعت پایین

✔ وی‌پی‌ان‌های رایگان معمولاً سرعت پایین و محدودیت پهنای باند دارن.

✔ این نه‌تنها تجربه‌ی کاربری رو خراب می‌کنه، بلکه ممکنه باعث قطعی‌های ناگهانی و آسیب‌پذیری در مواقع حساس بشه.

پس چی کار کنیم؟

✔ وی‌پی‌ان مطمئن انتخاب کن: دنبال وی‌پی‌ان‌هایی باش که سابقه‌ی شفاف، سیاست عدم ذخیره‌ی لاگ (no-log policy) و رمزگذاری قوی دارن. بررسی‌های مستقل و نظرات کاربرا رو بخون.

✔ نسخه‌های پولی معتبر رو درنظر بگیر: همه‌ی وی‌پی‌ان‌های پولی خوب نیستن، اما اکثر سرویس‌های معتبر پولی هزینه‌ی خدمات امن رو با اشتراک ماهانه تأمین می‌کنن، نه با فروش اطلاعاتت.

✔ پروژه‌های متن‌باز یا رایگان قابل اعتماد: بعضی از VPN ها برای کاربران با نیازهای خاص یا فعالان طراحی شدن و امنیت رو در اولویت می‌ذارن.

🟣 در اسلاید بعدی تعدادی از VPN های رایگان امن معرفی شده

Proton VPN

🟣 مزیت: داده نامحدود، بدون ثبت لاگ، امنیت بالا
🟣 محدودیت: فقط ۳ کشور، مناسب استریم نیست

PrivadoVPN

🟣 مزیت: ۱۰ گیگ در ماه، مناسب استریم، امن
🟣 محدودیت: فقط ۱ دستگاه، سرورهای محدود

Windscribe

🟣 مزیت: ۱۰ گیگ در ماه، بلاکر تبلیغ، استریم محدود
🟣 محدودیت: فقط ۱۰ کشور در نسخه رایگان

TunnelBear

🟣 مزیت: رابط ساده، امن
🟣 محدودیت: فقط ۵۰۰ مگ در ماه

Hide.me

🟣 مزیت: ۱۰ گیگ در ماه، بدون لاگ
🟣 محدودیت: ۱ اتصال، بدون استریم

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

حمله‌ی هکری از طریق ارسال عکس در واتساپ

✔ هکرها حالا از فایل‌های تصویری آلوده برای اجرای کد مخرب در گوشی استفاده می‌کنن. حتی بدون اینکه شما چیزی نصب کنین!

✔ در حملات اخیر، با استفاده از آسیب‌پذیری‌هایی در کتابخانه‌های پردازش تصویر، مثل libjpeg یا libwebp، هکرها کدی را در عکس جاسازی می‌کنن. فقط باز کردن پیش‌نمایش یک فایل JPEG یا WebP کافی‌ست تا مهاجم به سیستم نفوذ کنه!

🟣 سناریو چیه؟

✔ یه تصویر ظاهراً معمولی از طریق واتساپ ارسال می‌شه.

✔ واتساپ به‌صورت خودکار اون رو بارگذاری و رندر می‌کنه.

✔ کد مخرب اجرا می‌شه و به گوشی دسترسی پیدا می‌کنه (RCE - Remote Code Execution).

🟣راهکارهای ایمن‌سازی:

۱- آپدیت منظم واتساپ و سیستم‌عامل: اکثر اکسپلویت‌ها روی نسخه‌های قدیمی جواب می‌دن.

۲- غیرفعال‌سازی Media Auto-Download در واتساپ برای کاهش ریسک بارگذاری فایل‌های آلوده.

۳- عدم باز کردن تصاویر ناشناس یا غیرمنتظره حتی از مخاطبین آشنا.

۴- محدود کردن دسترسی واتساپ به فایل‌ها، دوربین، و میکروفون در تنظیمات حریم خصوصی گوشی.

۵- نصب ابزار امنیتی معتبر برای پایش رفتار برنامه‌ها و اسکن فایل‌ها.

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

اطلاعات کمتر، امنیت بیشتر!

✔ وقتی تنها فعالیت می‌کنی، تنها اطلاعات خودتو باید حفظ کنی. اما وقتی فعالیت گروهی می‌کنی، دیگه فقط خودت نیستی؛ همه‌چی به هم وصله.
فعالیت گروهی مثل یه زنجیره‌ست. اگه یکی از حلقه‌ها پاره بشه، کل زنجیره ممکنه از هم بپاشه.

این چهار نکته رو یادت باشه:

۱. اطلاعات غیرضروری رو به اشتراک نذار؛ هر کسی فقط باید به اندازه‌ی نقش خودش تو گروه اطلاعات داشته باشه؛ نه بیشتر، نه کمتر.

۲. روابط شخصی و کاری رو از فعالیتت جدا نگه دار؛ حتی اگه با هم‌گروهی‌ها رفیقی، اجازه نده صمیمیت باعث افشای جزئیات بی‌مورد بشه.

۳. گروه‌های کوچک‌تر، امن‌ترن؛ سعی کن گروه‌هایی بسازی که نهایتاً سه یا پنج نفره باشن. هرچی تعداد افراد بیشتر باشه، کنترل امنیت سخت‌تر میشه​

۴. داستان واحد داشته باشید؛ با هم‌گروهی‌هاتون از قبل جواب‌های کوتاه و هماهنگ برای سوالات احتمالی بازجویی آماده کنید.

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

تجربه بازداشت

✔ حفاظت از خود بخشی از مقاومت است امنیت دیجیتال را جدی بگیریم پیش از هر فعالیت آنلاین فکر کنیم آیا این اطلاعات میتواند به ضرر ما یا دیگران استفاده شود؟ امنیت و آگاهی شرط ماندگاری و اثرگذاری در مسیر مبارزه است.

✔ برای آگاهی بیشتر دفترچه فعالیت امن را از وبسایت فعالیت امن در لینک زیر دانلود و مطالعه کنید.

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

هشدار امنیتی؛ فیشینگ از آدرس‌های واقعی گوگل و PayPal!

✔ تا حالا ایمیل فیشینگی دریافت کردید که اینقدر واقعی به نظر برسه که حتی شک کردن بهش غیرممکن باشه؟

✔ حتی از آدرس رسمی گوگل یا PayPal؟

✔ این یک روش فیشینگ پیشرفته‌ست که هکرها با استفاده از ابزارهای قانونی، ایمیلی کاملاً فریبنده و معتبر ارسال می‌کنن، طوری که حتی سیستم‌های امنیتی هم متوجه نمی‌شن!

🟣چطور انجام میشه؟

هکرها:
• یک حساب Google می‌سازن،
• برنامه‌ای جعلی طراحی می‌کنن،
• و یک ایمیل واقعی رو بدون تغییر برای شما فوروارد می‌کنن.

🟣نتیجه؟
ایمیل از نظر سیستم‌های امنیتی معتبر حساب میشه، چون امضای دیجیتال (DKIM) اون دست‌نخورده باقی مونده.

🟣چرا خطرناکه؟
• ایمیل از دامنه‌های واقعی مثل google.com میاد
• هیچ هشدار امنیتی نشون داده نمیشه
• طراحی ایمیل دقیقاً شبیه نمونه اصلیه
• کاربر راحت فریب می‌خوره و اطلاعاتش رو وارد می‌کنه

🟣چطور از خودمون محافظت کنیم؟

✔ فعال‌سازی احراز هویت دو مرحله‌ای (2FA یا Passkey)
✔ دقت به آدرس سایت موقع ورود
✔ پاسخ ندادن به ایمیل‌های مشکوک
✔ گزارش سریع به Google یا PayPal
✔ استفاده از رمز ساز و کلید فیزیکی امنیتی (مثل Yubikey )

🟣هوشیاری، سپر اول امنیت شماست
• ایمیل‌هایی با ظاهر قانونی می‌تونن فریبنده باشن، حتی وقتی از آدرس‌های واقعی ارسال شدن.
• هر پیامی رو با ذهن باز و نگاه تیز بررسی کن.
• آگاهی و احتیاط، تنها راه مقابله با ترفندهای جدید فیشینگ هستن.

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

بررسی یک پرونده؛ اعدام پنهانی هدایت عبدالله‌پور

✔ هدایت عبدالله‌پور، متولد ۱۳۶۹ و شهروند ساله کرد اهل اشنویه، در سال ۱۳۹۵ به اتهام «بغی و عضویت در حزب دمکرات کردستان ایران» بازداشت و در دادگاهی پرابهام به اعدام محکوم شد.

✔ در خرداد ۱۳۹۹، بدون اطلاع خانواده یا وکیل، او پنهانی در یکی از پادگان‌های اشنویه به ‌صورت «تیرباران»‌ اعدام شد. هیچ‌گاه جسدش تحویل داده نشد و محل دفنش نیز نامعلوم باقی ماند.

🟣آنچه در سکوت رخ داد
✔ اعدام هدایت بدون اطلاع خانواده یا وکیل او انجام شد.
✔ رسانه‌های مستقل و بین‌المللی دیر مطلع شدند.
✔ هیچ کمپین رسانه‌ای موثری برای جلوگیری از اجرای حکم شکل نگرفت.
✔ اعدام، بی‌صدا و بی‌هزینه برای حاکمیت انجام شد.

این دقیقا همان شیوه‌ای است که حکومت‌ می‌خواهد اعدام‌های سیاسی را پیش ببرد؛ دور از چشم مردم و در سکوت رسانه.

🟣رسانه، ابزار نجات

✔ وقتی یک زندانی سیاسی در آستانه اعدام است، هر لحظه اهمیت دارد.
✔ جلب توجه عمومی و فشار بین‌المللی، گاهی تنها عاملی است که اجرای حکم را متوقف و یا برای حکومت هزینه اجرای حکم اعدام را بیشتر می‌کند.

🟣قدرت رسانه در یک نگاه:

✔ بالا بردن هزینه سیاسی برای نظام
✔ حساس‌سازی افکار عمومی و رسانه‌های جهانی
✔ جلب توجه نهادهای حقوق بشری و سازمان ملل
✔ فراهم‌کردن حمایت دیپلماتیک در موارد خاص

🟣چگونه یک کمپین فوری راه‌اندازی کنیم؟
✔ اگر احتمال اجرای حکم اعدام یک زندانی سیاسی بالا رفت:
✔ اطلاعات دقیق و قابل اعتماد جمع‌آوری کن.
✔ نام، سن، مکان زندان، زمان احتمالی اجرای حکم، اتهام.
✔ هشتگ بساز و همه‌گیر کن.
#StopExcution
#SaveNavid

🟣دادخواست آنلاین راه‌اندازی کن.
سایت‌هایی مثل Change.org یا Daadkhast.org

🟣مخاطب خارجی پیدا کن.
اطلاع‌رسانی به خبرنگاران خارجی، فعالین حقوق بشری، و نهادهای بین‌المللی.

🟣فشار مداوم رسانه‌ای ایجاد کن.
پست‌های تکرارشونده، استوری، نامه‌نگاری، اتاق‌های توییتر یا کلاب‌هاوس.

✔ هر پرونده اعدام سیاسی باید فوراً عمومی و رسانه‌ای شود.
✔ اطلاع‌رسانی عمومی در مقاطع اولیه خصوصا پس از بازداشتگاه تاثیرگذارتر است.
✔ نباید بگذاریم هیچ زندانی سیاسی در سکوت اعدام شود.
✔ هر نفر، با یک توییت، یک امضا، یک استوری، می‌تواند بخشی از این مسیر باشد.

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website

چرا محدود کردن دسترسی به اکانت تلگرامت از طریق شماره تلفن مهمه؟

✔ از یه طرف شماره موبایل مون معمولاً دست آدم‌های زیادی می افته از همکارای سابق گرفته تا آدم‌های غریبه‌ای که یه جایی بهشون شماره دادیم.

✔ نمی خوای این آدم‌ها بتونن با یه سرچ ساده توی تلگرام پیدات کنن و فعالیت هات رو در تلگرام مثل عکس پروفایل یا استوری‌هایی که می‌ذاری زیر نظر بگیرن

✔ از طرف دیگه ممکنه بخوای با کسی تو تلگرام چت کنی بدون اینکه اون فرد به شماره موبایلت دسترسی داشته باشه با فعال کردن این تنظیمات وقتی فقط آیدی تلگرامت رو به اشتراک بذاری دیگه شماره تلفنت به اون فرد نشون داده نمیشه.

✔ حالا وقتشه که این تنظیمات رو انجام و یه قدم مهم برای حفظ حریم خصوصیت تو تلگرام برداری.

💬💬💬💬💬
📷 Instagram
🚀SafeActivism
💻Website