مطمئن نیستم و داشتم به این فکر می‌کردم اگه چاره‌ای نداشتین، شاید بتونم راه‌کاری ارائه کنم و حاضر باشم به اندازهٔ محدود برای یک گروه مشخصی یک سرور خوب بخرم و پیکربندیش رو هم خودم انجام بدم و یه چیز مطمئن و ایمن راه‌اندازی کنم که کارتون راه بیفته.

مثلاً محدود برای گروهی از آرتیست‌ها و برنامه‌نویس‌هایی که مدت‌هاست می‌شناسمشون.
نظرتون چیه؟ همچین حرکتی بزنیم؟ لازمه؟ مشکلی از نظر اینترنت ندارید؟ 👀

خلاصه به عنوان مشاور و پشتیبان اینجا هستم روی من حساب کنید، در این شرایط تنها کاریه که ازم بر میاد. 😉

به قول دوستان... صد جور داستان داریم. صد جور پیام از اینور اونور گرفتم هنوز نتونستم جواب بدم!

برق نیست، اینترنت نیست، از بیرون از داخل همه جوره داریم می‌خوریم... هر وی‌پی‌ان پولی ام داشتم هم قابل اعتماد نیستن دیگه! امروز مجبور شدم یه سرور جدید بخرم خودم از بیخ تنظیمش کنم که دیگه مطمئن باشم جز خودم کسی دوره برش نیست! همش هزینه همش اعصاب خرد کنی...

انقدر از چپ و راست خوردیم مشخص نیست دشمن کیه دوست کیه! شاید خودمم درگیر این نشم و یه آموزش بسازم و همون رو بدم بهتون بگم برید سرور رو بخرید خودتون کانفیگش کنید.

شرایط خیلی حساس شده دقت کنید... 😣

خب این هم نتیجه بدون وی‌پی‌ان.

اینجا سرعت دانلود مهم نیست! درواقع برای پایداری وکیفیت اینترنت اصلاً سرعت دانلود مهم نیست! چیزی که خیلی‌هاتون فکر می‌کنید این دانلوده که مهمه! نه اینطور نیست! به هیچ وجه! همیشه آپلود مهمه و این نتیجه که می‌بینیم یعنی محدودیت از داخل هنوز شدیده و صرفاً یه ذره پهنای باند رو بیشتر کردن که دسترسی الکی داشته باشیم.

خلاصه کنم که آپلود یعنی ارسال داده از دستگاه شما!

مثلاً وقتی آدرس یه سایت (مثل google.com) رو تو مرورگر وارد می‌کنی، دستگاهت یه درخواست به سرور سایت می‌فرسته. این درخواست = آپلود.

وقتی به VPN وصل می‌شی، تمام ترافیکت اول به سرور VPN آپلود می‌شه تا تو بتونی نتیجش رو ببینی! پس آپلود ضعیف = اتصال کند و ناپایدار.

آپلود فایل (مثل ویدیو تو تلگرام یا اینستا)، تماس ویدیویی (مثل زوم)، یا حتی گیم آنلاین همه به آپلود وابسته‌ان! شما قبلش باید یه چیزی رو با سرعت بالا و پایدار بفرستی که بتونی پاسخش رو سریع دریافت کنی! مثل اینه که من به شما تیکه تیکه با ته ته په ته بگم سلام بعد انتظار داشته باشم سریع جوابشو بشنوم!

اگه آپلود کند باشه، انگار داری با یه جاده باریک و پرترافیک داده می‌فرستی. نتیجه؟ همه‌چیز کند می‌شه، از باز کردن سایت گرفته تا اتصال به VPN و هر چیزی به همین ترتیب هست.

پس در نتیجه سرور VPN اگه ابر کامپیوتر یا حتی کوانتوم کامپیوتر هم باشه تا وقتی که آپلود شما لاک‌پشتی باشه نتیجه همینطور مزخرف خواهد ماند و از حداکثر پهنای باند VPS هم نمیشه به درستی استفاده کرد. انگار که اون داد میزنه ولی شما به موقع پاسخ نمیدی که به موقع بخواد به گوشش برسه تا پاسخ شما رو به موقع برگردونه.

نمی‌خوام بترسونمتون، می‌دونم این روز‌ها زیاد درمورد نکته‌های امنیتی دارم گوشزد میدم! اما می‌دونم که خیلی‌هاتون واقعاً بهش فکر نمی‌کنید یا حواستون بهش نیست... وظیفمه توضیح بدم که ساده ازش نگذریم!

اخیراً گزارش‌های زیادی از هک شدن حساب‌ها (مثل ایمیل، شبکه‌های اجتماعی، یا حتی حساب‌های بانکی) تو ایران و جاهای دیگه شنیده میشه عموماً هم می‌گن که نمی‌دونیم از کجا خوردیم!!! یه بخشی از اینا می‌تونه به خاطر استفاده از VPNهای ناامن یا ناشناس باشه، به‌خصوص تو ایران که فیلترینگ باعث شده خیلیا سراغ هر VPN رایگانی برن و من بخش مهمی از این دام‌ها رو همین وی‌پی‌ان‌ها رو سبب می‌دونم.

خیلی از این خدمات رایگان (مثل یه سری اپ تو گوگل‌پلی یا کانال‌های تلگرامی) توسط شرکت‌های ناشناخته یا حتی هکرها ساخته می‌شن. به خصوص محصولات چینی دو هزاری با قیافه‌‌های عجیب غریب! اینا معمولاً قول می‌دن که اینترنت آزاد و امن بهت بدن، ولی پشت پرده ممکنه یه تله باشن (نه همشون). چون من با اطمینان کامل می‌گم هیچ دلیلی نداره چیزی که کلی هزینه بابتش باید بدن رو برای من و شما رایگان بدن یا گاهاً با هزینه‌های جذب کننده! قطعاً پشتش اطلاعات به فروش میره حالا بعضی شرکت‌ها برای مصارف سالم و تبلیغاتی و تحلیل داده برای توسعهٔ زیر ساخت‌ها که خیلی هم خوبه و برخی برای مصارف مخرب که فهمیدن این بخشش ساده نیست! برای همین به این قسمتش باید توجه کنید.

چطور VPNهای ناامن به هک شدن ربط دارن؟
وقتی از یه VPN استفاده می‌کنی، تمام ترافیک اینترنتت (از جمله سایتایی که می‌ری، رمزهایی که وارد می‌کنی، و حتی پیامات) از سرور VPN رد می‌شه. اگه VPN ناامن باشه چیز‌های زیادی به صورت زیر دست به دست میشه!

جمع‌آوری اطلاعات (Request Headers)
همون‌طور که قبلاً گفتیم، VPN می‌تونه Request Headers (اطلاعاتی مثل آدرس سایت، نوع مرورگر، یا IP دستگاه) رو ببینه. یه VPN غیرمعتبر می‌تونه اینا رو ذخیره کنه، بفروشه، یا به هکرها بده. مثلاً می‌تونن بفهمن تو چه سایتایی می‌ری یا حتی چه رمزهایی وارد کردی.

نصب بدافزار
بعضی VPNهای رایگان بدافزار (مالویر) رو دستگاهت نصب می‌کنن. این بدافزار می‌تونه رمزاتو بدزده، کی‌لاگر (keylogger) راه بندازه، یا حتی کنترل دستگاهت رو به هکر بده.

نشتی اطلاعات (Data Leak)
اگه VPN از پروتکل‌های قدیمی (مثل PPTP) یا رمزنگاری ضعیف (مثل MD5) استفاده کنه، هکرها می‌تونن ترافیکت رو شنود کنن.

سرورهای جعلی
یه هکر می‌تونه یه VPN تقلبی راه بندازه که فقط یه سرور واسطه‌ست. تو فکر می‌کنی داری از VPN استفاده می‌کنی، ولی در واقع همه داده‌هات از سرور هکر رد می‌شه و اون می‌تونه همه‌چیز رو ببینه.

چرا الان گزارش‌های هک زیاد شده؟

افزایش حملات سایبری) طبق گزارش‌ها، تعداد حملات سایبری تو سال ۲۰۲۴ و ۲۰۲۵ خیلی زیاد شده. مثلاً VPNRanks پیش‌بینی کرده که روزانه حدود ۲۲۵۰ حمله سایبری (از جمله هک حساب‌ها) اتفاق می‌افته.

فیلترینگ تو ایران) چون فیلترینگ تو ایران شدیده، خیلیا سراغ VPNهای رایگان یا ارزون می‌رن بدون اینکه بدونن کی پشتشونه. این باعث شده هکرها از این موقعیت سوءاستفاده کنن.

فیشینگ و حملات هدفمند) هکرها تو ایران اخیراً از فیشینگ (ایمیل‌ها یا پیام‌های جعلی) و بدافزار برای سرقت اطلاعات استفاده می‌کنن. یه VPN ناامن می‌تونه این حملات رو راحت‌تر کنه، چون ممکنه خودش بدافزار پخش کنه یا ترافیکت رو لو بده.

با اطمینان بسیار بالا می‌گم بخش مهمی از مسائل هک و به فنا رفتن داده‌هامون به خاطر همین وی‌پی‌ان‌هایی هست که همینطوری هر روز توی این کانال‌های شخمی ازشون استفاده می‌کنیم؛ به خصوص اگه از نوع پراکسی رایگان بدون پروتکل امنیتی برای تلگرام باشه که دیگه دل و رودهٔ همه چیز بیرونه.

دقت کنید چرا اینهمه بانک و صرافی و حساب و کیف هک میشه؟! هیچ‌جای دنیا به اندازهٔ ایران مصرف کنندهٔ وی‌پی‌ان نداریم! و این موضوع اولین دروازهٔ ورودی برای سودجویی هست.

تجربهٔ شخصیم؛ برخی از دوستان سعی کردن در زمان قطعی به من vpn بدن، اما با کمال احترام من هیچ‌وقت ازشون استفاده نکردم مگر بعضی‌ها که تا حدی مطمئن بودم و با این حال حداکثر تا امروز صبح سعی کردم سرور خودم رو راه‌اندازی کنم تا خیالم راحت باشه که امنیت تا حد بسیاری دست خودمه.

حالا قرار نیست به تعداد زیاد همه رو تشویق کنیم که برن به سمت سرور‌های شخصی! صرفاً خواستم آگاهی بدم که قضیه از چه قراره و اینهمه ساده‌لوح نباشیم که دنیا داره برای ما خدمات رایگان میده! چرا؟ عاشق چشم و ابروی من و شمان؟! ازدم همشون متجاوزگرن و مطمئن باشید خیلی جاها هم از به ظاهر خودی‌ها دارید می‌خورید! حداقل از این به بعد به کسی که اعتباری نداره نباید اعتماد کنید از هرکسی خدمات نگیرید؛ چون عملاً اگه تا دیروز فقط IPS‌ها اطلاعات شمارو داشتن که طبیعی هم هست داشته باشن... اما وقتی به VPN وصل می‌شید دیگه ISP هم سلب مسئولیت میشه اگه فردا بخواد پاسخگوی چیزی باشه شما هیچ حقی از نظر حقوقی نخواهید داشت.

راه‌کار‌های بسیاری برای تقویت امنیت هست؛ اتفاقاً VPN در ایران به عنوان فیلتر یا تحریم‌ شکن یاد شده ولی در اصل مصرف اصلیش برای حفظ امنیت هست. برای همین داشتن یه سرویس خوب می‌تونه امنیت خوبی رو تضمین کنه اما نه فله‌ای! بلکه خصوصی و یا در ارزون‌ترین حالت استفاده از خدمات شرکت‌های معتبر مثل کلاد‌فلیر یا Node یا Nord یا WindeScribe که عموماً گزینه‌های خوبی هستن که پروتکل‌های امنیتی شناخته شده و معتبری دارند.

شب شیک؛ ایمن بمانید. 👊🏼

من می‌دونم الآن اینا چه فشار و استرسی رو از نظر فنی متحمل شدن! مدیریت و کنترل سرمایه مردم، به خصوص بازیابی اعتبار از دست رفته کار راحتی نیست... قطعاً استارتاپ‌های هم نوع و هم سوی این صرافی باید از این موضوع درس بزرگی بگیرن.

یادش بخیر من هرچی طی این سال‌ها نوشتم خیلی زود نتیجشون سبز شد...
این پیام یادتون هست حتماً برای وقتی که حال نداشتم پیامی در فارکستر بنویسم گفتم یه چیزی بین خودمون اینجا باشه که فردایی بتونیم سرمون رو بلند کنیم، هرچند من پیام لازم در فارکستر رو هم در محکوم کردن تجاوز‌گر و حمایت از وطنم و مردم نوشته بودم.

حالا نتیجه‌ش داره سبز می‌شه!
طی چند روز گذشته چند پیام از همون دسته آدم‌ها دریافت کردم ولی واقعاً نمی‌دونم من به جای امثال این‌ها باشم شرمم میشه!!! دقیقاً همون‌هایی که توی اون ۱۲ روز سیاه، داشتند نقش تحقیر کنندهٔ وطن رو بازی می‌کردن، و لذت می‌بردن از سرافکندگی بقیه‌مون و خوشحال از تجاوز دشمن بودن حالا هم فالو می‌کنن هم درخواست کمک؟! چی شد طی این‌همه مدت نمی‌شناختین مارو؟ پیام میدین که چی بشه؟ لابد با خودتون می‌گید چون پیام‌هاتون فنی و برای ساخت و ساز هست قضیش جداست و مشکلی نداره!

ولی بذار من واقعیت رو بهت بگم! بازم دیدی که خیری از دشمنانت نرسید بهت! خوردی به سنگ! وقتی داشتی خود تحقیری می‌کردی و یه ذره غرور هم نداشتی به این فکر نمی‌کردی که از دیدِ غیر هموطن‌هات آبرو حیثیت براتون نمی‌مونه!

و حالا میای با پررویی تمام از من کمک برای توسعه اپلیکیشن‌هات می‌خوای؟ آره که باید بخوای! چون من «ایرانی»ام و راحت می‌تونید در جامعهٔ گرگ‌ها دردتون رو بهش بگی! زورتون به خارجی نمی‌رسه چون می‌دونی بیخ تا بیخ جرت میده! چون می‌دونی هیچ یک از درد‌هایی که داری می‌کشی رو اون‌ها درک نمی‌کنن! پس با خودت می‌گی خب کامبیزِ دیگه فرق نمی‌ذاره بذار وقتشه برم سراغش! نه اتفاقاً فرق می‌ذاره خوبم می‌ذاره! من حاضرم برای اون کسی که فحش و تهمت سر فارمینگ به من داده بود رو با آغوش باز استقبال کنم اما به امثال تو محل سگ هم نذارم.

من اون کسی نیستم که از "بوی خون وطن" خوشش بیاد، ولی وقتی اوضاع آروم شد، بیاد بگه حالا بیاید با هم کار کنیم! هیچ اشکالی نداره... واقعاً همه رو عین خودت تصور می‌کنی؟! همچین توهماتی با خودت نزن!

✋🏻 من یادم نمیره کی وقت تاریکی، مشعل به دست داشت... و کی داشت بنزین می‌ریخت.
اگه اون روزا وطن فروختن برات عادی بود، امروز همون‌قدر باید بدونی که اعتماد و کمک من به تو، غیرممکنه.

با کسانی که به وقت نیاز کنارت نبودند؛ به وقت وفور مهربان نباش!

فکرشو بکن نسخهٔ بعدی کتاب برنامه‌نویسی رو با همین قلم بنویسم 😍 وای که هیجان زدم!!! رُخ قلم رو ببین!!! 😎

شرافت انسانی؛ ورای مرز دین

در مسیر زندگی، همیشه تصمیم‌هایی هست که نه به دین مربوط می‌شوند، نه به سیاست، و نه به ایدئولوژی.
تصمیم‌هایی که از جایی عمیق‌تر درون ما سرچشمه می‌گیرند: از وجدان.

گاهی لحظه‌هایی فرا می‌رسد که از ما می‌خواهند:

- به ناحق شهادت بدهیم،
- چشم بر ظلم ببندیم،
- برای منفعت شخصی دروغ بگوییم،
- یا در برابر پول، قدرت، یا ترس، حقیقت را فدا کنیم.

در چنین لحظه‌هایی، دیگر مهم نیست که چه دینی داریم یا اصلاً دین‌دار هستیم یا نه؛
مهم این است که آیا هنوز انسان‌ مانده‌ایم؟

آزادگی یعنی:
- صداقت داشتن، وقتی دروغ نفع بیشتری دارد
- ایستادن کنار مظلوم، حتی اگر به قیمت تنهایی‌ات تمام شود
- نه گفتن به قدرت، وقتی وجدانت را می‌طلبد
- رد کردن ظلم، حتی اگر از سوی نزدیک‌ترین‌هایت باشد

آزادگی، جوهرهٔ انسان بودن است؛
ارزشی که نه با دین آغاز می‌شود و نه بدون دین پایان می‌پذیرد.

«اگر دین ندارید، لااقل آزاده باشید.» 🌹

رمزنگاری: زبان پنهان حقیقت

رمزنگاری، فقط یک علم نیست؛ یک فلسفه است. فلسفه‌ای که در دل تاریکی‌ها، نوری پنهان می‌دارد.
از روزگاری که پادشاهان، پیام‌های خود را با جوهر نامرئی می‌نوشتند، تا عصری که بیت‌کوین با کلیدهای خصوصی زاده شد، رمزنگاری همواره سپرِ اندیشه و حافظِ اختیار بوده است.

رمزنگاری، پاسدار آزادی در زمان نظارت است.
جایی که دولت‌ها و ماشین‌ها، هر نفسِ انسان را ثبت می‌کنند، رمزنگاری، فریادِ بی‌صدا اما قدرتمند انسانِ آزاد است:
«من صاحب اطلاعات خودم هستم.»

در دل هر کلید عمومی، نیت اعتماد نهفته است؛
و در هر کلید خصوصی، مسئولیت سنگینی از مالکیت.
رمزنگاری، دانشِ ریاضیات نیست، اخلاق امنیت است.
نه فقط برای محافظت از داده‌ها، بلکه برای صیانت از کرامت انسان.

وقتی یک پیام رمز می‌شود، در حقیقت پیامی دیگر در پس آن نهفته است:

«این حرف برای همگان نیست. فقط برای آن‌که باید بداند.»