آنچه باید درباره پرونده‌های سیاسی و امنیتی بدانیم - ( برنامه دوم)

اگر توسط نهادهای جمهوری اسلامی بازداشت شدیم، چگونه تا حد ممکن دست بازجویان را برای پرونده‌سازی علیه‌مان بسته نگه داریم؟ سختی‌های سلول انفرادی را چگونه مهار کنیم؟

سعید ملک‌پور، برنامه‌نویس و زندانی سیاسی پیشین، در دومین قسمت با بیان تجربیات خود از بیش از یک دهه حبس در زندان‌های جمهوری اسلامی به روند پرونده‌های سیاسی و امنیتی در ایران می‌پردازد و توصیه‌هایی را به فعالان داخل کشور ارائه می‌کند.

یوتیوب:
https://bit.ly/3hBWJpN
لینک قسمت اول:
https://bit.ly/3kbx4FV

#بازداشت #بازجویی #امنیت_دیجیتال #حریم_خصوصی

@tavaanatech

نکات مهم درباره امنیت و حریم خصوصی
‌
اگر در ایران هستید و فعالیت سیاسی، مدنی یا حقوق بشری دارید یا جزء کاربران فعال فضای مجازی هستید، این برنامه ویژه شما تهیه شده است.

سعید ملک‌پور، برنامه‌نویس و زندانی سیاسی پیشین، به نکاتی امنیتی می‌پردازد که رعایت آن برای کسانی که گفته شد از نان شب مهم‌تر است.

یوتیوب:
https://bit.ly/3rhHCVE
ساندکلاد:
https://bit.ly/3hJkBb1

#لایو_ایونت #امنیت_دیجیتال #حریم_خصوصی #بازجویی #بازداشت

@tavaanatech

حذف اطلاعات مهم و حساس قبل از بازداشت، استفاده نکردن از اپلیکیشن‌های ناامن و نسخه‌های غیررسمی و جعلی پیام‌رسان‌ها، در حقیقت جلوگیری از به خطر افتادن احتمالی دوستان و اطرافیانی است که ما در تماس هستند.

۸ اقدام امنیتی قبل از تحویل لپ‌تاپ به بازجو:

https://tech.tavaana.org/news/protestir/

#بازداشت #بازجو #حریم_خصوصی

@beshkan

این هشدارها و توصیه‌های مهم را در رابطه با افشای هویت افراد توسط کاربران سایبری را جدی بگیرید
این روزها تعداد زیادی از اکانت‌های حامی جمهوری اسلامی یا به اصطلاح "ارزشی" به صورت سیستماتیک و گروهی با جمع آوری برخی از اطلاعات کلیدی و خصوصی افراد از طریق شبکه اجتماعی ایکس، اقدام به افشای هویت افراد و تهدید آنها به بازداشت و دستگیری کردند.
این اطلاعات اغلب در اثر بی‌احتیاطی از توئیت‌ها و نظرات این کاربران جمع آوری شده است.
این نکات مهم را حتما رعایت کنید:

۱- از اکانت‌های تغییر نام داده شده استفاده نکنید:

اگر شما هم هنگام ساخت حساب کاربری در ایکس(توییتر) از نام و هویت اصلی خود استفاده کرده‌اید و بعد از مدتی این حساب را به نام دیگر تغییر داده‌اید، توصیه می‌کنیم هرگز از این اکانت برای فعالیت‌های سیاسی استفاده نکنید.
۲- اگر در توییتر با اکانت ناشناس فعالیت می‌کنید وارد اینستاگرام نشوید:

برخی از افراد با اینکه با یک حساب کاربری ناشناس در توییتر فعالیت می‌کنند اما سایر حساب‌های آنها در شبکه‌های اجتماعی مانند اینستاگرام با تصویر یا هویت واقعی خود هستند که در نتیجه، برخی افراد برای نشان دادن یک ویدئو یا تصویر(با عنوان یک عکس هیجان‌انگیز یا تصویر فریب دهنده)، ممکن است شما را به دیدن استوری‌های اینستاگرام ترغیب کنند که در این صورت ممکن است با وجود برخی گزینه‌های مشابه، به عکس یا هویت واقعی شما پی ببرند.
۳- هنگام انتخاب نام کاربری و آیدی خود، هرگز از کلمات و گزینه‌های مشابه با نام خانوادگی خود استفاده نکنید

۴- از اتصال یا لینک کردن حساب‌های کاربری خود در اینستاگرام، ایکس؛ فیسبوک و .... خودداری کنید

۵- موقعیت مکانی شما به صورت پیش فرض در ایکس(توییتر) غیرفعال است اما همیشه این قسمت را بررسی کنید تا از خاموش بودن آن اطمینان داشته باشید.

۶- برای ساخت حساب کاربری حتما از یک ایمیل جداگانه استفاده کنید و هرگز از ایمیل شخصی برای ساخت حساب ناشناس استفاده نکنید:
به عنوان مثال با همگام سازی مخاطبین خود با شبکه‌های اجتماعی ضریب امنیت شما پایین می‌آید و این ممکن است باعث شناسایی شما توسط کسانی شود که آدرس ایمیل یا شماره تلفن شما را دارند.
توصیه می‌کنیم در توییتر، گزینه همگام‌سازی ایمیل و شماره تلفن خود را خاموش کنید.
۷- از انتشار هرگونه مطلب، تصویر یا ویدئو که باعث شناسایی شما می‌شود، خودداری کنید:

گاهی انتشار یک فاکتور یا رسید بانکی بدون شطرنجی کردن جزئیات کوچک، به راحتی می‌تواند به راحتی باعث لو رفتن شما شود. همچنین وجود یک مکان در عکس(مانند یک کوه، خیابان، پلاک، تابلو ....) می‌تواند باعث شناسایی شما شود.
۸- هرگز روی لینک‌هایی که از طریق دایرکت برای شما ارسال می‌شود یا لینک‌هایی که در توئیت‌ها و منشن ها می‌بینید، کلیک نکنید:

گاهی کلیک کردن روی یک لینک، باعث می‌شود موقعیت مکانی، آی‌پی، سرویس دهنده اینترنت شما و ... قابل شناسایی شود.
۹- هرگز به ربات‌های ناشناس(ناشناس حرفت رو بزن) اعتماد نکنید و از وارد شدن به اینگونه لینک‌ها خودداری کنید. این ترفندی نخ‌نما برای مشاهده اطلاعات رد و بدل شده شماست.

۱۰- دسترسی‌های غیر ضروری اپلیکیشن‌های نصب شده در گوشی‌تان را حتما مسدود کنید.(مانند موقعیت مکانی)

۱۱- انتشار یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره‌یاب و .... که این لینک‌ها اغلب حاوی بدافزار یا جاسوس‌افزار هستند یکی از راه‌های نفوذ به دستگاه و حساب کاربری شماست.

۱۲- اطلاعات خصوصی خود را حتی در اختیار نزدیکترین دوستان مجازی خود قرار ندهید.

شما هیچ اطلاعی از اینکه چه کسی در پشت این اکانت نشسته است را ندارید. اکانت‌های ناامن معمولا در یک پروسه طولانی با ریختن طرح رفاقت و دوستی به شما نزدیک می‌شوند، همسو با نظرات و عقاید سیاسی و اجتماعی شما فعالیت می‌کنند و در زمان لازم با فریب یا ترفندهای دیگر قطعات پازل خود را کامل می‌کنند.
۱۳-اکانت خود را پرایوت(خصوصی) کنید تا همه افراد به مطالب منتشر شده توسط شما دسترسی نداشته باشند.
........................
نکته آخر اینکه نهادهای امنیتی معمولا با صبر و حوصله و در یک پروسه زمانی طولانی این اطلاعات منتشر شده توسط شما را جمع‌آوری می‌کنند و در نهایت این اطلاعات را مانند قطعات پازل را در کنار هم قرار می‌دهند.

#امنیت #هشدار #سایبری #ارزشی #بازداشت

@beshkan

آدم‌فروش‌های مجازی!

جمهوری‌اسلامی در روزهای اخیر کمپینی را توسط کاربران ارزشی و سایبری آغاز کرده تا هویت کاربران ناشناس را افشا کند و برخی از مردم را هم به همین شیوه بازداشت کرده‌اند.

اگر احتمال بازداشت‌تان را می‌دهید این نکات مهم را رعایت کنید که در صورت بازداشت و ضبط دستگاه هوشمندتان، حریم خصوصی‌تان به خطر نیفتد:

۱- اطلاعات مهم دستگاه را به فضایی امن منتقل کنید

۲- در نظر داشته باشید ممکن است بعد از دستگیری، ماموران خانه یا محل کارتان را تفتیش کنند. به همین جهت وسایلی همچون کامپیوتر، فلش، تلفن، دوربین عکاسی و هرچه را که فکر می‌کنید ممکن است دردسرساز باشد از خانه یا محل کار خارج و دور کنید

۳- حتما به یکی از نزدیکان‌تان اطلاع بدهید که احتمال دستگیری‌تان وجود دارد و به او بگویید در صورت دستگیری موضوع را رسانه‌ای کند

۴- مطمئن شوید در حافظه دستگاه هیچ اطلاعات حساسی باقی نمانده

۵- اپلیکیشن‌های مربوط به ایمیل و شبکه‌های اجتماعی را حذف کنید

۶- شماره تلفن‌های مهم را از دستگاه حذف کنید یا آز آن‌ها نسخه پشتیبان بگیرید

۷- دستگاه خود را ریست کنید یا به تنظیمات کارخانه‌ای بازگردانید.

طرح: بهنام محمدی

#بازداشت #امنیت

@beshkan

موج جدید سرکوب و برخورد با کاربران شبکه‌های اجتماعی

پس از انفجارها در مراسم حکومتی چهارمین سالگرد قاسم سلیمانی و کشته شدن حدود ۱۰۰ نفر از کسانی که در این مراسم حضور یافته بودند، موج جدیدی از سرکوب و بازداشت کاربرانی که نظرات انتقادی نسبت به جمهوری اسلامی و برگزاری چنین مراسمی برای قاسم سلیمانی مطرح کردند شکل گرفته است. کانال‌های امنیتی و سایبری وابسته به سپاه پاسداران و تعدادی از اکانت‌های حامی جمهوری‌اسلامی یا به اصطلاح ارزشی، اقدام به افشای هویت و تهدید اکانت‌های ناشناس کرده‌اند و متاسفانه برخی از این کاربران بازداشت شده‌اند که رسانه‌ها نیز از این اقدامات به عنوان «انتقام سخت جمهوری اسلامی از کاربران شبکه‌های اجتماعی» یاد کردند.

دادستان کل جمهوری اسلامی روز جمعه، ۱۵ دی‌ماه، دستور داد که آن دسته از کاربران شبکه‌های اجتماعی که به گفته او در مورد کشته‌شدگان انفجارهای کرمان «حرمت‌شکنی» کردند، شناسایی شوند.او افزود: «لازم است به‌ قید فوریت، دستگاه‌های اطلاعاتی، امنیتی و انتظامی، ضمن رصد جامع، به‌هنگام و هوشمند در فضای مجازی و رسانه‌ای، کلیه عوامل و مرتکبین مرتبط با موضوع و دارای مسئولیت قانونی را شناسایی و به منظور رسیدگی و اقدام مناسب قضایی به دادسرای ذی‌صلاح معرفی کنند.»

یک روز پس از دستور دادستانی برای شناسایی این کاربران در فضای مجازی در ارتباط با انفجارهای کرمان، معاون پلیس فتا از شناسایی حدود «۵۰۰ تارنمای حاوی محتوای توهین‌آمیز» و بازداشت و احضار کاربران خبر داده است. تعداد کاربرانی که بازداشت شده‌اند دقیقا مشخص نیست اما رسانه‌های داخلی تعداد افراد احضار و بازداشت شده را بیش از ده‌ها نفر اعلام کرده‌اند. اتهام این کاربران توهین‌ به کشته‌شدگان کرمان اعلام شده است.

معاون پلیس فتا گفته است که از مجموع ۵۰۰ تارنمای شناسایی‌شده «بالغ بر صد تارنما با هویت معلوم در داخل کشور شناسایی شده و رسیدگی به آنها در دستور کار قرار گرفته است.»

اگر احتمال بازداشت‌تان را می‌دهید این نکات مهم را رعایت کنید که در صورت بازداشت و ضبط دستگاه هوشمندتان، حریم خصوصی‌تان به خطر نیفتد:

۱- اطلاعات مهم دستگاه را به فضایی امن منتقل کنید

۲- در نظر داشته باشید ممکن است بعد از دستگیری، ماموران خانه یا محل کارتان را تفتیش کنند. به همین جهت وسایلی همچون کامپیوتر، فلش، تلفن، دوربین عکاسی و هرچه را که فکر می‌کنید ممکن است دردسرساز باشد از خانه یا محل کار خارج و دور کنید

۳- حتما به یکی از نزدیکان‌تان اطلاع بدهید که احتمال دستگیری‌تان وجود دارد و به او بگویید در صورت دستگیری موضوع را رسانه‌ای کند

۴- مطمئن شوید در حافظه دستگاه هیچ اطلاعات حساسی باقی نمانده

۵- اپلیکیشن‌های مربوط به ایمیل و شبکه‌های اجتماعی را حذف کنید

۶- شماره تلفن‌های مهم را از دستگاه حذف کنید یا آز آن‌ها نسخه پشتیبان بگیرید

۷- دستگاه خود را ریست کنید یا به تنظیمات کارخانه‌ای بازگردانید.

#بازداشت #امنیت_دیجیتال
#BanTerroristAccounts

@tavaanatech

اقدامات امنیتی لازم و مهمی را که پس از دریافت گوشی هوشمند از بازجو باید انجام داد

علی زارعی از آسیب‌دیدگان شلیک عامدانه به چشم که به تازگی آزاد شده و گوشی هوشمند او که توسط نهادهای امنیتی ضبط شده بود، در روزهای اخیر در اختیار او گذاشته شده است.

در این مطلب اقدامات امنیتی لازم و مهمی را که پس از دریافت گوشی هوشمند از بازجو باید انجام داد را یادآوری می‌کنیم:

معمولا استفاده از این نوع دستگاه‌ها ممکن است ریسک و ضریب خطر بالایی داشته باشد. در صورتی که امکان تعویض گوشی را ندارید، این موارد مهم را حتما انجام دهید:

۱-ابتدا رمز عبور حساب‌های مهمی که بر روی گوشی هوشمند دسترسی داشتید (مانند ایمیل، شبکه‌های اجتماعی، حساب‌های بانکی) را تغییر دهید
۲- هر گونه برنامه‌ جدید که در دستگاه شما نصب شده بررسی و آن‌ها را حذف نمایید.

۳-برای حذف کامل هرگونه نرم‌افزار جاسوسی یا مخرب، بهترین شیوه بازنشانی کارخانه (Factory Reset) است. پیش از انجام این کار از داده‌های مهم خود یک نسخه پشتیبان تهیه کنید.

۴-ورود به حساب‌های کاربری و بررسی فعالیت‌های اخیر برای شناسایی هرگونه دسترسی مشکوک یا تغییرات نامعمول( مانند ارسال پیام یا ارسال پست و استوری....)

۵- برای افزایش امنیت، تأیید هویت دو مرحله‌ای (2FA) را برای حساب‌های آنلاین خود فعال کنید.
برای اینکار توصیه می‌شود در شبکه های اجتماعی مانند اینستاگرام، ایکس و فیسبوک از اپلیکیشن‌های آنلاین مانند Google Authenticator به جای پیامک استفاده کنید. دسترسی و شنود پیامک برای نهادهای امنیتی به راحتی امکانپذیر است.

۶- اطمینان حاصل کنید که سیستم‌عامل و تمام برنامه‌های نصب شده بر روی دستگاه به‌روز هستند تا از آخرین قابلیت های امنیتی استفاده کنید.

۷-یک برنامه محافظت و مقابله با بدافزارها و تهدیدهای امنیتی برای شناسایی بدافزارها بر روی دستگاه خود نصب کنید.

۸- حتما از وی‌پی‌ان‌ها و فیلترشکن‌های امن و مور تایید استفاده کنید.

۹-در صورتی که قصد فعالیت ناشناس در شبکه‌های اجتماعی را دارید، توصیه می‌کنیم اقدام به ساخت حساب کاربری جدید بکنید و از استفاده از حساب های قبلی یا تعویض هرگونه آیدی و شماره تلفن برای فعالیت در این اکانت‌ها خودداری کنید.

#بازداشت #حریم_خصوصی #امنیت_دیجیتال #بازجو

@beshkan