بروزرسانی سیستم‌عامل های اپل برای رفع آسیب‌پذیری‌ روز صفر

اپل بروزرسانی‌های امنیتی اضطراری برای سیستم‌عامل های iPadOS، macOS و iOS منتشر کرده است. این بروزرسانی به منظور رفع باگ امنیتی روز صفر جدید ارائه شده است.
آسیب‌پذیری روز صفر نوعی باگ امنیتی است که قبل از آگاهی تولیدکننده‌ محصول، توسط پژوهشگران کشف می‌شود. این باگ به هکرها امکان دسترسی به حساب‌های بانکی و عکس‌های گالری کاربران را می‌دهد. این باگ امنیتی توسط پژوهشگران شرکت «Citizen Lab» کشف شده است. از طریق این باگ، هکرها می‌توانند بدون نیاز به هیچ گونه کلیکی از طرف دارنده دستگاه، به سیستم او حمله کنند.

پژوهشگران امنیتی هشدار داده‌اند که آیفون‌ها نیز در برابر حملات سایبری آسیب‌پذیر هستند و حتی دستگاه‌هایی با سطح امنیت بالا نیز ممکن است در معرض آسیب‌پذیری‌های روز صفر قرار گیرند. با این حال، اپل تاریخچه خوبی در ارائه بروزرسانی‌های امنیتی به منظور رفع آسیب‌پذیری‌ها دارد. بنابراین، مهم است که دستگاه‌های خود را همواره بروز نگه دارید تا از حملات سایبری محافظت کنید. همچنین باید در باز کردن پیوست‌ها و کلیک کردن بر روی لینک‎ها دقت کنید و از منابع معتبر استفاده کنید.

بروزرسانی‌ها برای سیستم عامل‌های زیر در دسترس هستند:

iOS 16.6.1 and iPadOS 16.6.1

macOS Ventura 13.5.2

watchOS 9.6.2

#اپل #آپدیت #آیفون #مک #آیپد #بروزرسانی #هشدار

@beshkan

چگونه یک رمز عبور امن بسازیم؟

انتخاب رمز عبور امن و قوی نقش مهمی در حفظ امنیت حساب‌های کاربری شما داردٰ؛ چراکه هرچه قوی‌تر باشد کار هکرها و افراد ناشناس برای پیداکردن آن سخت‌تر می‌شود. در این مقاله سایت‌های معتبر و امنی را برای ساخت رمز عبور مطمئن معرفی می‌کنیم.

پسورد‌ی قوی و امن است که تصادفی انتخاب شود و ترکیبی از حروف کوچک و بزرگ، اعداد و علامت‌ها باشد. تحقیقات در این باره نشان داده است که رمز عبور قوی نباید از ۱۲ کاراکتر کم‌تر باشد. همچنین به هیچ عنوان نباید از مشخصات فردی برای ساخت پسورد استفاده شود.

سایت‌های زیادی هستند که به صورت آنلاین و بدون نیاز به نصب برنامه روی سیستم، می‌توانند برای شما پسورد قوی و امن بسازند. به این نوع سرویس‌ها Password Generator گفته می‌شود. در این سرویس‌های آنلاین شما می‌توانید مشخص کنید که رمزعبورتان ترکیبی از حروف، اعداد و کاراکترها باشد و همچنین طول پسوردتان چقدر باشد.
چند نمونه امن و معتبر از این دست سایت‌ها:

1password

Norton

Lastpass

Dashlane

Keepass

Strong password generator

NordPass

ادامه مطلب:

https://tech.tavaana.org/fa/news/pswdgenerator

#پسورد #رمز_عبور #امنیت_دیجیتال #آموزشی

@beshkan

محافظت از سیستم در برابر ویروس، بدافزار و هکر

در این برنامه به ضروری‌ترین و ابتدایی‌ترین روش‌ها برای حفظ امنیت و حریم خصوصی در دنیای دیجیتال می‌پردازیم.

وب‌سایت:

tech.tavaana.org/fa/video-tutorials/SecurityTips

یوتیوب:
youtube.com/watch?v=rxckSYP67lQ

#ویدئو_آموزشی #بدافزار #هکر #ویروس #تروجان #آنتی_ویروس

@beshkan

تهیه نسخه پشتیبان از بوک‌مارک‌ها در کروم و بازیابی آن‌

بسیاری از شما کاربران کروم، لینک سایت‌های دل‌خواه‌تان را در قسمت بوک‌مارک مرورگر نگه می‌دارید که در صورت نیاز به‌راحتی در دسترس‌تان باشد. توصیه ما این است که از این بوک‌مارک‌ها نسخه پشتیبان نیز داشته باشید تا اگر به هر دلیلی پاک شدند، بتوانید به‌آسانی آن‌ها را بازیابی کنید. در ادامه به روش تهیه نسخه پشتیبان از بوک‌مارک‌ها می‌پردازیم.

ابتدا در گوگل‌کروم، روی سه نقطه بالا در سمت راست بزنید، سپس در منوی بازشده گزینه Bookmarks و سپس Bookmark Manager را انتخاب کنید.

برای این کار همچنین می‌توانید دکمه‌های ترکیبی Ctrl+Shift+O را بزنید تا مستقیم به بخش مدیریت بوک‌مارک‌ها منتقل شوید.

سپس در صفحه Bookmarks Manager، روی آیکون سه‌نقطه کلیک کنید و Export Bookmarks را بزنید.

در مرحله بعد نیز می‌بایست محل ذخیره نسخه پشتیبان خود را انتخاب کنید. بنابراین روی Save کلیک کنید تا فایل بک‌اپ انتخاب‌ و در محل ذخیره شود. فرمت این فایل هم ‌HTML است. به این ترتیب زمانی که روی فایل کلیک کنید، به‌سادگی می‌توانید به محتویات آن دسترسی پیدا کنید.

نکته‌ای که نباید از آن غافل شوید این است که اطمینان پیدا کنید که فایل بک‌اپ را در جایی امن ذخیره کرده‌اید؛ مثلا در فضاهای ذخیره‌سازی ابری یا حافظه‌های خارجی. در این صورت اگر ویندوزتان مشکل پیدا کند، فایل‌های پشتیبان در امان خواهند ماند.

در ادامه به این می‌پردازیم که اگر بوک‌مارک‌ها از بین رفتند، برای بازیابی نسخه‌های پشتیبان چه باید کرد؟

برای بازیابی بوک‌مارک‌ها، در صفحه کروم، روی آیکون سه‌نقطه در بالا سمت راست بزنید، به قسمت Bookmarks بروید و روی گزینه Import Bookmarks and Settings کلیک کنید.

در مقابلِ قسمت Import BookMark and Settings، گزینه Bookmarks HTML File را انتخاب کنید و در ادامه نیز روی Choose File بزنید. سپس فایل پشتیبان را پیدا کنید، انتخاب کنید و در نهایت روی OPEN کلیک کنید.

ادامه مطلب:

https://tech.tavaana.org/index.php/fa/news/ChromeBM

#آموزشی #کروم

@beshkan

شرکت‌های هرمی و بازاریابی شبکه‌ای

شاید کم‌تر کسی از ما نام شرکت‌های هرمی و بازاریابی شبکه‌ای را نشنیده باشیم. شاید هم یکی از قربانیان این‌گونه شرکت‌ها بوده‌ایم. عضویت در این شرکت‌ها چه خطراتی دارد؟

وب‌سایت:

https://tech.tavaana.org/news/digital-security/network_marketing/

یوتیوب:

https://www.youtube.com/watch?v=dcsozsvAV5w

#انیمیشن #هرمی #کلاهبرداری #اینستاگرام

@beshkan

کارگاه امنیت دیجیتال آنلاین و رایگان
ویژه همگان

موضوعات:

-  نکات مهم درباره دستگاه‌های هوشمند قبل از شرکت در اعتراضات

-  امنیت حساب‌های کاربری در پیام‌رسان‌ها و..

-  روش امن نگهداری اطلاعات محرمانه

-  نحوه تشخیص فیلترشکن‌های امن

-  نکات مهم درباره کارزارهای اینترنتی

کارگاه‌های آموزشی امنیت دیجیتال ویژه عموم کاربران در شبکه‌های اجتماعی است. در این کارگاه‌ها نکات امنیتی و سایبری قبل و بعد از شرکت در اعتراضات، نحوه نگهداری اطلاعات حساس و محرمانه در خانه یا محل کار و نحوه ارسال و دریافت آن، نکات مهم درباره کارزارهای اینترنتی، همچنین امن کردن حساب های کاربری در شبکه‌های اجتماعی و نحوه مقابله با حملات مهندسی اجتماعی و .... آموزش داده می‌شود.

جلسه دوم این دوره روز یکشنبه ۱۹ شهریور ساعت ۱۸ به وقت ایران برگزار خواهد شد.

برای شرکت در این کارگاه های آموزشی رایگان کافیست از طریق لینک ورود وارد برنامه گوگل‌میت شوید.

لینک ورود به کارگاه آموزشی:
(برای دسترسی به لینک ورود به استوری مراجعه کنید)

https://meet.google.com/jrt-sbzm-rus

نکته مهم: لینک ورود در تاریخ ۱۹ شهریورماه، ساعت ۱۸ فعال خواهد بود.


دانلود گوگل میت از گوگل‌پلی:

https://play.google.com/store/apps/details?id=com.google.android.apps.tachyon

دانلود گوگل میت از اپ‌استور:

https://apps.apple.com/be/app/google-meet/id1096918571?l=fr-FR

ویدئو آموزشی؛ همه چیز درباره گوگل‌میت:

https://tech.tavaana.org/educational-videos/googlemeet/

#کارگاه_آموزشی #ورکشاپ #امنیت_دیجیتال #تواناتک

@tavaanatech

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - شنبه - ۱۸ - شهریور ۱۴۰۲

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‌ها را به اشتراک بگذارید.

France
https://t.me/proxy?server=57.129.30.221&port=443&secret=dd1603010200010001fc030386e24c3add

United States of America
https://t.me/proxy?server=34.220.7.240&port=443&secret=ee000000000000000000000000000000007765622e62616c652e696f

United Kingdom
https://t.me/proxy?server=54.37.3.211&port=443&secret=dd1603010200010001fc030386e24c3add

United States of America
https://t.me/proxy?server=35.85.222.142&port=443&secret=ee000000000000000000000000000000007765622e62616c652e696f

United States of America
https://t.me/proxy?server=44.198.192.198&port=443&secret=ee000000000000000000000000000000007765622e62616c652e696f

Germany
https://t.me/proxy?server=49.13.11.64&port=20&secret=3QAAAAAAAAAAAAAAAAAAAAA

Turkey
https://t.me/proxy?server=89.251.16.23&port=9443&secret=ee4416004416004400441604416000441664646e2e79656b74616e65742e636f6d646c2e676f6f676c652e636f6d666172616B61762E636F6D160301020001000100000000000000000000000000000000

Germany
https://t.me/proxy?server=116.202.111.138&port=443&secret=7hYDAQIAAQAB_AMDhuJMOt1kbi55ZWt0YW5ldC5jb21kbC5nb29nbGUuY29tZmFyYWthdi5jb20WAwECAAEAAQAAAAAAAAAAAAAAAAAAAAA

Netherlands
https://t.me/proxy?server=5.35.32.177&port=443&secret=ee1603010200010001fc030386e24c3add646e2e79656b74616e65742e636f6d646c2e676f6f676c652e636f6d666172616B61762E636F6D160301020001000100000000000000000000000000000000

Switzerland
https://t.me/proxy?server=195.15.240.58&port=443&secret=7i7zYZd6DXIDCRiVG-MTWrJ3d3cuZmFzdC5jb20

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام #پروکسی

@beshkan

@tavaanatech

محققان شرکت امنیتی کسپرسکی نسخه‌های جعلی و اصلاح شده تلگرام را در گوگل‌پلی شناسایی کرده‌اند که برای برای جمع‌آوری اطلاعات حساس از دستگاه‎های اندرویدی کاربران طراحی شده بودند. این برنامه‌ها پیش از حذف شدن توسط گوگل، میلیون‌ها بار در مجموع دانلود شده‌اند.

نسخه‌های جعلی شناسایی شده اطلاعات حساس کاربران مانند شناسه‌های کاربری، مخاطبین، شماره تلفن‌ها و پیام‌های چت را به یک سرور تحت کنترل توسعه‌دهنده این جاسوس‌افزارها ارسال می‌کردند.

در نظر داشته باشید که وجود یک اپلیکیشن در گوگل‌پلی دلیل صد در صد امن بودن آن نیست. هنگام دانلود یک اپ از گوگل‌پلی به مجوزهای درخواستی آن توجه داشته باشید و فقط به برنامه‌های منتشرشده توسط توسعه‌دهندگان معتبر اعتماد کنید.

لازم به یادآوری است که هیچ نسخه‌ای به غیر از نسخه اصلی تلگرام و تلگرام ایکس (در صورتی که از مارکت‌های رسمی و منابع معتبر دانلود شود) امن نیست.

#تلگرام #جعلی #گوگل_پلی #امنیت_دیجیتال #هشدار

@beshkan

آخرین نسخه اپلیکیشن Facebook برای اندروید

گوگل‌پلی:

https://play.google.com/store/apps/details?id=com.facebook.katana&hl=en_US&gl=US

#فایل_نصبی #اندروید #فیسبوک

@beshkan

پرسش:

چگونه اپ ها و برنامه‌هایی که به اکانت گوگل ما دسترسی دارند را مسدود کنیم؟

با استفاده از لینک زیر می‌توانید اپ‌ها و برنامه‌های متصل به اکانت گوگل را ببینید. ابتدا با مرورگری که به اکانت گوگل شما وصل است وارد لینک زیر شوید. تمامی برنامه ها، سرویس‌ها و وب‌سایت‌هایی که به حساب گوگل شما دسترسی دارند در این صفحه قابل مشاهده است.

برای لغو دسترسی، کافی است روی برنامه مورد نظر کلیک کرده و گزینه REMOVE ACCESS را بزنید.

https://myaccount.google.com/permissions
#پرسش #گوگل

@beshkan

چرا و چگونه باید به آدرس وبسایت‌ها دقت کنیم؟

وقتی وارد وب‌سایتی می‌شوید - مخصوصا از طریق کلیک‌کردن روی لینک‌ها - چقدر به آدرس آن وب‌سایت دقت می‌کنید؟ آیا اصلا آن را بررسی می‌کنید؟ این امکان وجود دارد که بسیاری از شما این کار را نکنید و ممکن است حتی در این وب‌سایت‌ها اطلاعات حساس یا مشخصات حساب‌های خود را نیز وارد کنید. در این مقاله به این می‌پردازیم که بررسی آدرس وب‌سایت‌ها پیش از هر اقدامی، چقدر اهمیت دارد.

بسیاری از شما ممکن است به‌سادگی فریب دامنه‌هایی که در یک نگاه شبیه دامنه‌های اصلی هستند را بخورید! چرا که از نظر ظاهری این دامنه‌ها و آدرس‌ سایت‌ها شبیه آدرس و دامنه سایت اصلی هستند ولی آن‌‌ها فقط از نظر ظاهری شبیه نسخه اصلی‌اند و تقلبی هستند. این‌ آدرس‌ها، دامنه‌های جعلی و خطرناکی هستند که با تقلید از دامنه‌های معتبر به منظور کلاه‌برداری ساخته شده‌اند. خیلی راحت با شباهت ظاهری و بدون بررسی آن‌ها شما می‌توانید قربانی شوید و اطلاعات حساس‌تان را در آن وارد کنید یا از طریق مراجعه به آن‌ها نرم‌افزهای مخربی را دانلود کرده و سیستم خود را آلوده کنید.

ادامه مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/fa/news/TypoSec

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#آموزشی #امنیت_دیجیتال #لینک #جعلی

@beshkan

پرسش:
چگونه می‌توان مشکل یا موضوعی را به پشتیبانی تلگرام گزارش کرد؟

وارد لینک زیر (پشتیبانی تلگرام) شوید:
https://telegram.org/support

در کادر اول، مشکل بوجود آمده را توضیح دهید. در کادر دوم، آدرس ایمیل خود را وارد کنید و در کادر سوم شماره تلفن خود را بنویسید. در آخر با زدن کلید Submit گزارش شما ثبت می شود.

#پرسش #تلگرام #گزارش #پشتیبانی

@beshkan

چک لیست امنیتی: حساب گوگل

فعال‌کردن تایید هویت دومرحله‌ای

تعویض دوره‌ای پسورد

انتخاب رمز‌عبور قوی و مناسب

کامل کردن و به‌روز‌کردن گزینه‌های بازیابی حساب

مدیریت اپ‌ها و سرویس‌هایی متصل به حساب

وب‌سایت:

https://tech.tavaana.org/resources/secgoogle/

#چک_لیست #گوگل #پسورد #امنیت_دیجیتال

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - یکشنبه - ۱۹ - شهریور ۱۴۰۲

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‌ها را به اشتراک بگذارید.
Finland
https://t.me/proxy?server=95.216.249.201&port=4343&secret=7hYDAQIAAQAB_AMDhuJMOt1kbi55ZWt0YW5ldC5jb21kbC5nb29nbGUuY29tZmFyYWthdi5jb20WAwECAAEAAQAAAAAAAAAAAAAAAAAAAAA

Netherlands
https://t.me/proxy?server=62.84.96.166&port=9443&secret=ee1603010200010001fc030386e24c3add64646e2e79656b74616e65742e636f6d646c2e676f6f676c652e636f6d666172616B61762E636F6D160301020001000100000000000000000000000000000000

Netherlands
https://t.me/proxy?server=94.103.80.102&port=443&secret=7hYDAQIAAQAB_AMDhuJMOt1zMTAxLmRpdmFyY2RuLmNvbRYDAQIAAQABAAAAAAAAAAAAAAAAAAAAAA

Canada
https://t.me/proxy?server=www.europages.sbs.&port=443&secret=7gAAAAAAAAAAAAAAAAAAAAB3ZWIuYmFsZS5pcg

United States of America
https://t.me/proxy?server=18.188.113.6&port=443&secret=ee000000000000000000000000000000007765622e62616c652e696f

Germany
https://t.me/proxy?server=168.119.99.249&port=443&secret=EE1603010200010001fc030386e24c3add646e2e79656b74616e65742e636f6d646c2e676f6f676c652e636f6d666172616B61762E636F6D1603010200010101010101010101010101010101010101011603010200010001fc030386e24c3add646e2e79656b74616e65742e636f6d646c2e676f6f676c652e636f6d666172616B61762E636F6D

Finland
https://t.me/proxy?server=65.109.166.79&port=19&secret=3QAAAAAAAAAAAAAAAAAAAAA

Germany
https://t.me/proxy?server=143.42.197.49&port=19&secret=3QAAAAAAAAAAAAAAAAAAAAA

Russian Federation
https://t.me/proxy?server=45.156.27.17&port=443&secret=eeb15a7f74ec50dc25a5d19193a916aa2173332e616d617a6f6e6177732e636f6d

Netherlands
https://t.me/proxy?server=91.201.113.92&port=9443&secret=ee4416004416004400441604416000441663646e2e79656b74616e65742e636f6d646c2e676f6f676c652e636f6d666172616B61762E636F6D160301020001000100000000000000000000000000000000

Germany
https://t.me/proxy?server=178.63.187.134&port=443&secret=ee1603010200010001fc030386e24c3add7777772e7370656564746573742e6e6574

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام #پروکسی

@beshkan

@tavaanatech

حفظ حریم خصوصی در پیام‌های فورواردشده در تلگرام

ارسال مکرر و فوروارد پیام‌ها در تلگرام، ممکن است حریم خصوصی فرستنده اصلی آن را به خطر بیندازد. در این ویدیو می‌آموزیم چگونه جلو این خطرات را بگیریم.

وب‌سایت:

tech.tavaana.org/fa/video-tutorials/How_ForwardedMessages

یوتیوب:
youtube.com/watch?v=2gt8p1hcQR0

#تلگرام #چگونه

@beshkan

آخرین نسخه مرورگر تور برای اندروید

#فایل_نصبی #مرورگر #مرورگر_امن #اندروید

@beshkan

آخرین نسخه مرورگر تور برای ویندوز

#فایل_نصبی #مرورگر #مرورگر_امن #ویندوز

@beshkan

چک لیست امنیتی: نکاتی برای محافظت از حریم خصوصی

- به‌روزرسانی رمزهای عبور حساب‌های کاربری

- فعال‌کردن تایید هویت دومرحله‌ای در اپلیکیشن‌ها و حساب‌های کاربری

- استفاده از وی‌پی‌ان امن

- مدیریت دسترسی سایت‌ها و اپلیکیشن‌ها به دستگاه‌ها

- به‌روزرسانی سیستم‌عامل و اپلیکیشن‌ها

وب‌سایت:

https://tech.tavaana.org/fa/resources/chk-popr

بات تلگرامی بشکن برای دریافت پروکسی و وی‌پی‌ان:

t.me/beshkantechbot

#امنیت_دیجیتال #آموزشی #چک_لیست

@beshkan

چک لیست امنیتی تلگرام

برای استفاده امن از پیام‌رسان تلگرام این نکات را رعایت کنید:

- فعال‌کردن تایید هویت دومرحله‌ای

- تنظیم قفل یا رمز ورود به اپ

- پاک‌کردن فایل‌های موقت

- چک‌کردن ورودی‌های فعال

- استفاده از اپ رسمی

همچنین در نظر داشته باشید، پیام‌رسان تلگرام در حالت عادی از رمزنگاری دوطرفه (End-to-End) استفاده نمی‌کند!

اگر قصد دارید تا مکالمه‌‌ای امن در تلگرام داشته باشید حتما از «چت امن» یا سکرت‌چت (Secret Chat) تلگرام استفاده کنید.

#سکرت_چت #تلگرام #امنیت_دیجیتال #رمزنگاری

@beshkan

مراقب کلاهبرداری با دستگاه اسکیمر باشید

اسکیمر در حقیقت یک نوع تراشه است. تراشه‌ای که كلاهبردارها معمولا آن را در دستگاه پوز یا ورودی دستگاه عابربانک قرار می‌دهند و با استفاده از اين روش، به راحتی اطلاعات نوار مغناطيسی موجود در کارت‌های عابربانک افراد را كپی می‌کنند. این راهی برای ساختن کارتی شبیه کارت شماست.

برای اینکه از گزند این حیله‌ها و دزدی‌ها در امان بمانید:

۱- در مواقع خرید از فروشگاه یا مغازه از دادن کارت به فروشنده و اعلام رمز آن خودداری کنید و همیشه خودتان برای پرداخت وجه، کارت را روی دستگاه کارت‌خوان بکشید.

۲- رمز کارت را خودتان و به صورتی که قابل مشاهده برای سایر افراد حاضر در محل نباشد در دستگاه کارت‌خوان وارد کنید.

۳- معمولا قربانیان اصلی سرقت‌های اسکیمری خریداران اجناس از دستفروشان هستند ولی گاهی خطر این نوع سرقت در بقیه موارد و حتی در برخی از مغازه داران نیز وجود دارد، پس بهترین شیوه در مواقعی که مشکوک به وجود دستگاه اسکیمر هستید، پرداخت پول به صورت نقدی است.

۴- گاهی پرداخت پول به صورت نقدی و در مبالع بالا ممکن نیست، در این صورت می‌توانید فروشنده را متقاعد کنید تا از طریق عابربانک و خودپرداز کار پرداخت یا انتقال وجه را انجام دهید.

#کلاهبرداری #هشدار #اسکیمر #کارت_بانکی #سرقت

@beshkan