نمی‌خوام بترسونمتون، می‌دونم این روز‌ها زیاد درمورد نکته‌های امنیتی دارم گوشزد میدم! اما می‌دونم که خیلی‌هاتون واقعاً بهش فکر نمی‌کنید یا حواستون بهش نیست... وظیفمه توضیح بدم که ساده ازش نگذریم!

اخیراً گزارش‌های زیادی از هک شدن حساب‌ها (مثل ایمیل، شبکه‌های اجتماعی، یا حتی حساب‌های بانکی) تو ایران و جاهای دیگه شنیده میشه عموماً هم می‌گن که نمی‌دونیم از کجا خوردیم!!! یه بخشی از اینا می‌تونه به خاطر استفاده از VPNهای ناامن یا ناشناس باشه، به‌خصوص تو ایران که فیلترینگ باعث شده خیلیا سراغ هر VPN رایگانی برن و من بخش مهمی از این دام‌ها رو همین وی‌پی‌ان‌ها رو سبب می‌دونم.

خیلی از این خدمات رایگان (مثل یه سری اپ تو گوگل‌پلی یا کانال‌های تلگرامی) توسط شرکت‌های ناشناخته یا حتی هکرها ساخته می‌شن. به خصوص محصولات چینی دو هزاری با قیافه‌‌های عجیب غریب! اینا معمولاً قول می‌دن که اینترنت آزاد و امن بهت بدن، ولی پشت پرده ممکنه یه تله باشن (نه همشون). چون من با اطمینان کامل می‌گم هیچ دلیلی نداره چیزی که کلی هزینه بابتش باید بدن رو برای من و شما رایگان بدن یا گاهاً با هزینه‌های جذب کننده! قطعاً پشتش اطلاعات به فروش میره حالا بعضی شرکت‌ها برای مصارف سالم و تبلیغاتی و تحلیل داده برای توسعهٔ زیر ساخت‌ها که خیلی هم خوبه و برخی برای مصارف مخرب که فهمیدن این بخشش ساده نیست! برای همین به این قسمتش باید توجه کنید.

چطور VPNهای ناامن به هک شدن ربط دارن؟
وقتی از یه VPN استفاده می‌کنی، تمام ترافیک اینترنتت (از جمله سایتایی که می‌ری، رمزهایی که وارد می‌کنی، و حتی پیامات) از سرور VPN رد می‌شه. اگه VPN ناامن باشه چیز‌های زیادی به صورت زیر دست به دست میشه!

جمع‌آوری اطلاعات (Request Headers)
همون‌طور که قبلاً گفتیم، VPN می‌تونه Request Headers (اطلاعاتی مثل آدرس سایت، نوع مرورگر، یا IP دستگاه) رو ببینه. یه VPN غیرمعتبر می‌تونه اینا رو ذخیره کنه، بفروشه، یا به هکرها بده. مثلاً می‌تونن بفهمن تو چه سایتایی می‌ری یا حتی چه رمزهایی وارد کردی.

نصب بدافزار
بعضی VPNهای رایگان بدافزار (مالویر) رو دستگاهت نصب می‌کنن. این بدافزار می‌تونه رمزاتو بدزده، کی‌لاگر (keylogger) راه بندازه، یا حتی کنترل دستگاهت رو به هکر بده.

نشتی اطلاعات (Data Leak)
اگه VPN از پروتکل‌های قدیمی (مثل PPTP) یا رمزنگاری ضعیف (مثل MD5) استفاده کنه، هکرها می‌تونن ترافیکت رو شنود کنن.

سرورهای جعلی
یه هکر می‌تونه یه VPN تقلبی راه بندازه که فقط یه سرور واسطه‌ست. تو فکر می‌کنی داری از VPN استفاده می‌کنی، ولی در واقع همه داده‌هات از سرور هکر رد می‌شه و اون می‌تونه همه‌چیز رو ببینه.

چرا الان گزارش‌های هک زیاد شده؟

افزایش حملات سایبری) طبق گزارش‌ها، تعداد حملات سایبری تو سال ۲۰۲۴ و ۲۰۲۵ خیلی زیاد شده. مثلاً VPNRanks پیش‌بینی کرده که روزانه حدود ۲۲۵۰ حمله سایبری (از جمله هک حساب‌ها) اتفاق می‌افته.

فیلترینگ تو ایران) چون فیلترینگ تو ایران شدیده، خیلیا سراغ VPNهای رایگان یا ارزون می‌رن بدون اینکه بدونن کی پشتشونه. این باعث شده هکرها از این موقعیت سوءاستفاده کنن.

فیشینگ و حملات هدفمند) هکرها تو ایران اخیراً از فیشینگ (ایمیل‌ها یا پیام‌های جعلی) و بدافزار برای سرقت اطلاعات استفاده می‌کنن. یه VPN ناامن می‌تونه این حملات رو راحت‌تر کنه، چون ممکنه خودش بدافزار پخش کنه یا ترافیکت رو لو بده.

با اطمینان بسیار بالا می‌گم بخش مهمی از مسائل هک و به فنا رفتن داده‌هامون به خاطر همین وی‌پی‌ان‌هایی هست که همینطوری هر روز توی این کانال‌های شخمی ازشون استفاده می‌کنیم؛ به خصوص اگه از نوع پراکسی رایگان بدون پروتکل امنیتی برای تلگرام باشه که دیگه دل و رودهٔ همه چیز بیرونه.

دقت کنید چرا اینهمه بانک و صرافی و حساب و کیف هک میشه؟! هیچ‌جای دنیا به اندازهٔ ایران مصرف کنندهٔ وی‌پی‌ان نداریم! و این موضوع اولین دروازهٔ ورودی برای سودجویی هست.

تجربهٔ شخصیم؛ برخی از دوستان سعی کردن در زمان قطعی به من vpn بدن، اما با کمال احترام من هیچ‌وقت ازشون استفاده نکردم مگر بعضی‌ها که تا حدی مطمئن بودم و با این حال حداکثر تا امروز صبح سعی کردم سرور خودم رو راه‌اندازی کنم تا خیالم راحت باشه که امنیت تا حد بسیاری دست خودمه.

حالا قرار نیست به تعداد زیاد همه رو تشویق کنیم که برن به سمت سرور‌های شخصی! صرفاً خواستم آگاهی بدم که قضیه از چه قراره و اینهمه ساده‌لوح نباشیم که دنیا داره برای ما خدمات رایگان میده! چرا؟ عاشق چشم و ابروی من و شمان؟! ازدم همشون متجاوزگرن و مطمئن باشید خیلی جاها هم از به ظاهر خودی‌ها دارید می‌خورید! حداقل از این به بعد به کسی که اعتباری نداره نباید اعتماد کنید از هرکسی خدمات نگیرید؛ چون عملاً اگه تا دیروز فقط IPS‌ها اطلاعات شمارو داشتن که طبیعی هم هست داشته باشن... اما وقتی به VPN وصل می‌شید دیگه ISP هم سلب مسئولیت میشه اگه فردا بخواد پاسخگوی چیزی باشه شما هیچ حقی از نظر حقوقی نخواهید داشت.

راه‌کار‌های بسیاری برای تقویت امنیت هست؛ اتفاقاً VPN در ایران به عنوان فیلتر یا تحریم‌ شکن یاد شده ولی در اصل مصرف اصلیش برای حفظ امنیت هست. برای همین داشتن یه سرویس خوب می‌تونه امنیت خوبی رو تضمین کنه اما نه فله‌ای! بلکه خصوصی و یا در ارزون‌ترین حالت استفاده از خدمات شرکت‌های معتبر مثل کلاد‌فلیر یا Node یا Nord یا WindeScribe که عموماً گزینه‌های خوبی هستن که پروتکل‌های امنیتی شناخته شده و معتبری دارند.

شب شیک؛ ایمن بمانید. 👊🏼

من می‌دونم الآن اینا چه فشار و استرسی رو از نظر فنی متحمل شدن! مدیریت و کنترل سرمایه مردم، به خصوص بازیابی اعتبار از دست رفته کار راحتی نیست... قطعاً استارتاپ‌های هم نوع و هم سوی این صرافی باید از این موضوع درس بزرگی بگیرن.

یادش بخیر من هرچی طی این سال‌ها نوشتم خیلی زود نتیجشون سبز شد...
این پیام یادتون هست حتماً برای وقتی که حال نداشتم پیامی در فارکستر بنویسم گفتم یه چیزی بین خودمون اینجا باشه که فردایی بتونیم سرمون رو بلند کنیم، هرچند من پیام لازم در فارکستر رو هم در محکوم کردن تجاوز‌گر و حمایت از وطنم و مردم نوشته بودم.

حالا نتیجه‌ش داره سبز می‌شه!
طی چند روز گذشته چند پیام از همون دسته آدم‌ها دریافت کردم ولی واقعاً نمی‌دونم من به جای امثال این‌ها باشم شرمم میشه!!! دقیقاً همون‌هایی که توی اون ۱۲ روز سیاه، داشتند نقش تحقیر کنندهٔ وطن رو بازی می‌کردن، و لذت می‌بردن از سرافکندگی بقیه‌مون و خوشحال از تجاوز دشمن بودن حالا هم فالو می‌کنن هم درخواست کمک؟! چی شد طی این‌همه مدت نمی‌شناختین مارو؟ پیام میدین که چی بشه؟ لابد با خودتون می‌گید چون پیام‌هاتون فنی و برای ساخت و ساز هست قضیش جداست و مشکلی نداره!

ولی بذار من واقعیت رو بهت بگم! بازم دیدی که خیری از دشمنانت نرسید بهت! خوردی به سنگ! وقتی داشتی خود تحقیری می‌کردی و یه ذره غرور هم نداشتی به این فکر نمی‌کردی که از دیدِ غیر هموطن‌هات آبرو حیثیت براتون نمی‌مونه!

و حالا میای با پررویی تمام از من کمک برای توسعه اپلیکیشن‌هات می‌خوای؟ آره که باید بخوای! چون من «ایرانی»ام و راحت می‌تونید در جامعهٔ گرگ‌ها دردتون رو بهش بگی! زورتون به خارجی نمی‌رسه چون می‌دونی بیخ تا بیخ جرت میده! چون می‌دونی هیچ یک از درد‌هایی که داری می‌کشی رو اون‌ها درک نمی‌کنن! پس با خودت می‌گی خب کامبیزِ دیگه فرق نمی‌ذاره بذار وقتشه برم سراغش! نه اتفاقاً فرق می‌ذاره خوبم می‌ذاره! من حاضرم برای اون کسی که فحش و تهمت سر فارمینگ به من داده بود رو با آغوش باز استقبال کنم اما به امثال تو محل سگ هم نذارم.

من اون کسی نیستم که از "بوی خون وطن" خوشش بیاد، ولی وقتی اوضاع آروم شد، بیاد بگه حالا بیاید با هم کار کنیم! هیچ اشکالی نداره... واقعاً همه رو عین خودت تصور می‌کنی؟! همچین توهماتی با خودت نزن!

✋🏻 من یادم نمیره کی وقت تاریکی، مشعل به دست داشت... و کی داشت بنزین می‌ریخت.
اگه اون روزا وطن فروختن برات عادی بود، امروز همون‌قدر باید بدونی که اعتماد و کمک من به تو، غیرممکنه.

با کسانی که به وقت نیاز کنارت نبودند؛ به وقت وفور مهربان نباش!

فکرشو بکن نسخهٔ بعدی کتاب برنامه‌نویسی رو با همین قلم بنویسم 😍 وای که هیجان زدم!!! رُخ قلم رو ببین!!! 😎

شرافت انسانی؛ ورای مرز دین

در مسیر زندگی، همیشه تصمیم‌هایی هست که نه به دین مربوط می‌شوند، نه به سیاست، و نه به ایدئولوژی.
تصمیم‌هایی که از جایی عمیق‌تر درون ما سرچشمه می‌گیرند: از وجدان.

گاهی لحظه‌هایی فرا می‌رسد که از ما می‌خواهند:

- به ناحق شهادت بدهیم،
- چشم بر ظلم ببندیم،
- برای منفعت شخصی دروغ بگوییم،
- یا در برابر پول، قدرت، یا ترس، حقیقت را فدا کنیم.

در چنین لحظه‌هایی، دیگر مهم نیست که چه دینی داریم یا اصلاً دین‌دار هستیم یا نه؛
مهم این است که آیا هنوز انسان‌ مانده‌ایم؟

آزادگی یعنی:
- صداقت داشتن، وقتی دروغ نفع بیشتری دارد
- ایستادن کنار مظلوم، حتی اگر به قیمت تنهایی‌ات تمام شود
- نه گفتن به قدرت، وقتی وجدانت را می‌طلبد
- رد کردن ظلم، حتی اگر از سوی نزدیک‌ترین‌هایت باشد

آزادگی، جوهرهٔ انسان بودن است؛
ارزشی که نه با دین آغاز می‌شود و نه بدون دین پایان می‌پذیرد.

«اگر دین ندارید، لااقل آزاده باشید.» 🌹

رمزنگاری: زبان پنهان حقیقت

رمزنگاری، فقط یک علم نیست؛ یک فلسفه است. فلسفه‌ای که در دل تاریکی‌ها، نوری پنهان می‌دارد.
از روزگاری که پادشاهان، پیام‌های خود را با جوهر نامرئی می‌نوشتند، تا عصری که بیت‌کوین با کلیدهای خصوصی زاده شد، رمزنگاری همواره سپرِ اندیشه و حافظِ اختیار بوده است.

رمزنگاری، پاسدار آزادی در زمان نظارت است.
جایی که دولت‌ها و ماشین‌ها، هر نفسِ انسان را ثبت می‌کنند، رمزنگاری، فریادِ بی‌صدا اما قدرتمند انسانِ آزاد است:
«من صاحب اطلاعات خودم هستم.»

در دل هر کلید عمومی، نیت اعتماد نهفته است؛
و در هر کلید خصوصی، مسئولیت سنگینی از مالکیت.
رمزنگاری، دانشِ ریاضیات نیست، اخلاق امنیت است.
نه فقط برای محافظت از داده‌ها، بلکه برای صیانت از کرامت انسان.

وقتی یک پیام رمز می‌شود، در حقیقت پیامی دیگر در پس آن نهفته است:

«این حرف برای همگان نیست. فقط برای آن‌که باید بداند.»

خلاصه که… وقتی صحبت از کهن بودن می‌کنیم، منظور اینه که…

- بیش از چند هزار سال سابقه سکونت داشته باشه.

- زندگی شهری (دیوار، بازار، دین، سیاست) در اون شکل گرفته باشه.

- هنوز هم به‌طور مداوم تا امروز ساکنانی داشته باشه.

شاید با کمی تأمل متوجه باشیم که چرا همیشه غرب چشم به این سرزمین دوخته…

ایران را نمی‌توان فتح کرد، فقط می‌توان با آن ساخت یا از آن شکست خورد. 🫡🫵🏼

درود عالم بر شما!

https://farcaster.xyz/compez.eth/0xdf969eed

می‌پرسند که چرا خبری از توکنت نیست و دیگه در موردش صحبتی نمی‌کن…

پاسخ: صحبت در‌مورد چیز‌‌های حساس تا قبل از اجراء، جاشون اینجا نیست قبلش هم اگه چیزی گفتم اشتباه کردم.

با توجه به اینکه تاریخ اجرا رو TBA اعلام کردیم، همین قدر بدونید که خیلی بهتر از طرح و ساختاری که قبلا گفتم رو خواهد داشت، این مدت اخیر چیز‌های بسیاری برامون جا افتاد که قبل از این بهش با حساسیت بالا توجه نمی‌کردیم. 😌👊🏼

هر اتفاقی اتفاقی، اتفاق نمی‌افتد!

چه زمانی چنین دستگاهی به درد می‌خوره؟
زمانی که اینترنت حداقل پایدار باشه و شما نخوای به صورت مداوم VPN روی دستگاه‌های مختلف وصل کنی. در بهترین حالت اینترنت عادی رو با VPN از طریق این دستگاه به اشتراک می‌ذاری و به وای‌فای این روتر وصل میشی.

کاربردش هم بیشتر برای مدیریت ترافیک در گیم‌نت‌ها، ادارات، یا شرکت‌هایی با دستگاه‌های متنوع هست. برای خونه هم خوبه اما در اصل موضوع فعلی راه حل ایجاد نمی‌کنه.

تنها مزیت کاربرپسندش هم همینه که در بهترین حالت IP شما عموماً ثابت می‌مونه که خب این کار رو ابزار‌های Windscribe هم به خوبی انجام میدن!
موضوع مهم که در چند تا پست قبلی هم گفتم همون موضوع Upload شماست! یعنی Request که در نهایت ورودی روتر شما هم به همین وابستست؛ نه پروتکل خاصی داره که ما نشناسیم، یا تنظیمات خاص و فضایی داره که روی اصل اینترنت شما تأثیر بذاره.

https://t.me/compezeth/1701

حکایت اول و آخر کانال ماست که این دوستمون قبلاً بهمون گفته.