🔴 در شرایطی که کاربران ایرانی با #فیلترینگ، طرح‌های محدودکننده مثل #نفوذ، تهدیدهای امنیتی و حملات سایبری روبه‌رو هستند، فرستادن اطلاعات حساس در #اینستاگرام که رمزنگاری سرتاسری پیش‌فرض ندارد، ریسک زیادی دارد. به‌خصوص برای کسانی که درباره مسائل سیاسی، اعتراضات، فعالیت‌های مدنی یا کارهای حساس صحبت می‌کنند.

🔐رمزنگاری سرتاسری یعنی پیام از لحظه‌ای که از گوشی شما خارج می‌شود تا وقتی به گوشی طرف مقابل می‌رسد، طوری #رمزنگاری شده که فقط شما و گیرنده بتوانید محتوایش را بخوانید؛ حتی خود سرویس هم نباید بتواند محتوای آن را ببیند.

⚠️ پس در دایرکت اینستاگرام نباید اطلاعات حساس را بفرستیم.

🛡️ بهتر است از پیام‌رسان‌هایی با رمزنگاری سرتاسری مثل سیگنال استفاده کنید. برای تلگرام هم اگر می‌خواهید از قابلیت‌های رمزنگاری سرتاسری استفاده کنید، باید سکرت‌چت را انتخاب کنید؛ رمزنگاری سرتاسری در تلگرام برای چت‌های عادی به‌صورت پیش‌فرض فعال نیست.

🔔 با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان همراه باشید.

@Paskoocheh
@Filter_watch

👀 پیش‌نویس طرح موسوم به «مقابله با نفوذ بیگانگان» با جرم‌انگاری‌های گسترده، جریان آزاد اطلاعات و ارتباطات روزمره را هدف قرار داده است:

📌گزارش‌دهی از تبعات قطع اینترنت یا نقض حقوق بشر به نهادهای بین‌المللی می‌تواند تحت عنوان «ارتباط با بیگانه» جرم تلقی شود.

📌 طبق ماده سه، ارائه هرگونه آمار و اطلاعات بدون مجوز وزارت اطلاعات، علاوه بر حبس، محرومیت دائمی از شغل دارد. ماده هفت نیز ارسال عکس و فیلم به فعالان رسانه‌ای را بدون نیاز به اثبات «قصد مجرمانه»، جرم می‌داند.

📌طبق ماده شش، گفت‌وگو با رسانه‌های «معاند» تا دو سال حبس دارد و ارتباط با سایر رسانه‌ها نیازمند ثبت در سامانه است.

📌 تعابیری مانند «مخدوش شدن اعتماد به نظام» در ماده یک، دست ضابطان را برای امنیتی خواندن نقدها باز می‌گذارد.

📌دریافت آموزش‌ها یا ابزارهای رایگان امنیتی ممکن است مصداق دریافت امتیاز غیرقانونی تلقی شود.

🔔هدف این آگاهی‌رسانی، ایجاد خودسانسوری نیست؛ بلکه شناخت بهتر برای حفاظت بهتر از حریم خصوصی است.

🔴با #امن_بمان، کاری از پس‌کوچه و فیلتربان همراه شوید تا با ارتقای آگاهی، امنیت دیجیتال خود را حفظ کنیم.

@Paskoocheh
@Filter_watch

🔸اپیزود ۵۸ پادکست لایه هفتم

🔸در این اپیزود، سعی می‌کنیم با هم نگاهی بیندازیم به «طرح مقابله با نفوذ»؛ طرحی کلیات آن به تصویب مجلس رسید و با عبارات مبهمش، مرز بین یک فعالیت معمولی در فضای مجازی و اتهام‌های امنیتی را بیش از پیش باریک کرده است.

🔸در ادامه، سعی می‌کنیم تفاوت مهمِ «امنیت حساب» و «امنیت رفتار آنلاین» را مرور کنیم. نگاهی می‌اندازیم به اینکه چطور لایه‌های پنهان اطلاعات ما در شبکه‌های اجتماعی ممکن است ناخواسته پازل یک پرونده را تکمیل کنند. در نهایت، با کمک آموزش‌های کمپین «امن بمان»، تلاش می‌کنیم راه‌هایی را پیدا کنیم تا ردپای دیجیتال خودمان را تا حد امکان کم‌رنگ‌تر و امن‌تر نگه داریم.

🔸فردا پادکست 🎧

🔴فعال‌کردن احراز هویت دومرحله‌ای (2FA) برای امنیت حساب‌های کاربری شما حیاتی است، اما یک خطر مهم هم پیش روی شماست: اگر گوشی یا دستگاه تأییدشده خود را گم کنید یا آن را از دست بدهید، ممکن است دسترسی شما به حسابتان برای همیشه مسدود شود!

💡پلتفرم‌ها هنگام فعال‌سازی 2FA، مجموعه‌ای از کدهای پشتیبان یا بازیابی در اختیارتان قرار می‌دهند. این کدها تنها کلید ورود شما در شرایط بحرانی هستند، این کدها را بلافاصله در برنامه‌های مدیریت کلمه عبور (Password Manager) یا یک یادداشت قفل‌شده ذخیره کنید. این کدها را در پوشه دانلود یا یادداشت‌های رمزنگاری‌نشده گوشی و کامپیوتر رها نکنید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

🔻 مجلس در ماده دو «طرح مقابله با #نفوذ»، تعریف بسیار گسترده‌ای از ارتباط و همکاری خارجی ارائه کرده است. در این طرح همکاری از شرکت در دوره‌های آنلاین تا ارتباط و همکاری با رسانه‌ها گسترده است.

🔻این طرح تعریف گسترده و مبهمی درباره فعالیت با طرف خارجی دارد که می‌تواند از ارسال یک ایمیل تا دریافت وجه را در بر بگیرد. هرچند این طرح همه مردم را در بر می‌گیرد اما روزنامه‌نگاران ، فعالان مدنی، دانشجویان و سازمان‌های مردم نهاد در معرض خطر هستند.

🔻نگرانی اصلی از اجرای این طرح، افزایش جمع‌آوری اطلاعات و فراهم‌شدن امکان تفاسیر امنیتی از ارتباطات قانونی آنلاین است؛ رویکردی که نه‌تنها نظارت بر ارتباطات خارجی و ثبت اطلاعات اشخاص، نهادها و همکاری‌ها را تشدید می‌کند، بلکه با کاهش #حریم_خصوصی کاربران، فعالیت‌های علمی، رسانه‌ای و هنری را محدود کرده و دریافت بورسیه یا همکاری‌های بین‌المللی را دشوارتر می‌سازد.

🔻این چرخه‌ نظارتی با ایجاد ترس از اتهام، جامعه را به سمت خودسانسوری و قطع همکاری‌های قانونی سوق می‌دهد و به دلیل تجمیع داده‌ها در سامانه‌های متمرکز، خطر دسترسی غیرمجاز به اطلاعات حساس را به‌شدت افزایش می‌دهد.

🔻اگر ارتباط بین‌المللی یا خارجی دارید، جهت حفاظت از #امنیت و حریم خصوصی خود، پیش از ارسال هرگونه فایل حتماً اطلاعات هویتی و متادیتای غیرضروری آن را پاکسازی کرده و حساب‌ها و دستگاه‌های کاری خود را از موارد شخصی کاملاً تفکیک کنید؛ همچنین مرتباً فهرست نشست‌های فعال حساب‌های کاربری‌تان را کنترل و موارد مشکوک را لغو نموده، سوابق قانونی قراردادها و مکاتبات حرفه‌ای را به‌صورت منظم نگهداری کنید و در صورت دریافت هرگونه احضاریه یا درخواست اطلاعات، حتماً پیش از هر اقدامی با یک وکیل مستقل مشورت کنید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

قبل از پیوستن به Add Yours اینستاگرام فکر کنید!

⚠️ اگر یک Add Yours در #اینستاگرام می‌بینید، قبل از اضافه‌کردن استوری خود یک نکته مهم را بدانید: شما فقط به یک استوری پاسخ نمی‌دهید؛ بلکه وارد یک زنجیره عمومی می‌شوید.

🔗 در موارد حساس مثل وقتی که مربوط به حرکتی اعتراضی یا سیاسی است، این سازوکار می‌تواند ناخواسته مجموعه‌ای از حساب‌ها بسازد که خودشان عملا ارتباطشان با یک اعتراض یا موضوع حساس را اعلام کرده‌اند.

🕵️ یک حساب نفوذی یا هر فرد که به بخشی از این کمپین دسترسی دارد، ممکن است از نام کاربری، تصویر پروفایل، فهرست دنبال‌کنندگان، دنبال‌شوندگان، تگ‌ها، هایلایت‌ها و زمان انتشار برای به دست آوردن یک سرنخ استفاده کند.

🇮🇷 در #ایران این تهدید را نباید فرضی در نظر گرفت. گزارش‌های حقوق بشری در سال‌های اخیر موارد متعددی از شناسایی معترضان از طریق تصاویر، فعالیت در شبکه‌های اجتماعی و ردپای انتشار محتوای آنلاین را مستند کرده‌اند.

🔍 قبل از ورود به کمپین‌های Add Yours، این بررسی چهار مرحله‌ای را انجام دهید:

۱. ریسک موضوع را مشخص کنید. این تصمیم را بر اساس بدترین سناریوی معقول بگیرید، نه بر اساس اینکه «احتمالا کسی نمی‌بیند».

۲. زنجیره را بررسی کنید. روی Add Yours بزنید و ببینید چه حساب‌هایی پاسخ داده‌اند، آیا حساب‌های مشکوک حضور دارند، آیا پاسخ‌ها قابل بازنشرند و آیا محتوای کمپین، اطلاعات مکانی، چهره یا ارتباطات افراد را آشکار می‌کند.

۳. محتوای پاسخ را از نظر نشانه‌های هویتی پاک‌سازی کنید. چهره، صدا، پلاک، تابلو، شماره تلفن، محل کار و سکونت، انعکاس آینه و پنجره، موقعیت مکانی را بررسی کنید.
۴. اتصال حساب‌ها را کاهش دهید. پیش از انتشار، تگ‌کردن مکان را خاموش کنید، منشن و تگ خودکار را محدود کنید، حساب‌های متصل و اطلاعات تماس قابل جست‌وجو را بررسی کنید و از افزودن دوستان، همکاران یا اعضای خانواده به همان زنجیره خودداری کنید.

🛡️ لازم است بدانید که Add Yours ابزار ناشناس اعلام همبستگی نیست؛ ابزاری برای وصل‌کردن آدم‌ها و پاسخ‌هایشان به یکدیگر است. در فضای پرریسک ایران، همین «وصل‌شدن» می‌تواند تهدید باشد.

💸 این مثال به درک اهمیت موضوع کمک می‌کند: یک کاربر خارجی گفته از این طریق نزدیک به ۲ هزار دلار از دست داده است. او عنوان کرده است که یک نفر خود را از اعضای خانواده او جا زده است و او را با نام مستعاری که خانواده‌اش برای صدا کردن او استفاده می‌کردند، می‌شناخته است. شخص کلاهبردار از این طریق او را مجاب به پرداخت ۲ هزار دلار کرده است. او بعدا متوجه شده که در یک چالش Add Yours نام مستعار خود را منتشر کرده بود.

@Paskoocheh
@Filter_watch

🔴 اگر #اینستاگرام ورود مشکوکی را به حسابتان تشخیص دهد، بلافاصله از شما می‌خواهد فرایند چک‌اپ امنیتی (Security Checkup) را اجرا کنید؛ البته نیازی نیست منتظر وقوع خطر بمانید و می‌توانید همین حالا با رفتن به بخش تنظیمات و فعالیت‌ها (Settings and activity)، ورود به مرکز مدیریت حساب‌ها (Accounts Center)، انتخاب بخش Password and security و سپس Security Checkup، وضعیت #امنیت حساب خود را به‌صورت دستی بررسی کنید.

💡 در این بخش حتماً مطمئن شوید که به ایمیل و شماره تلفن بازیابی ثبت‌شده دسترسی کامل دارید، دسترسی‌های غیرضروری برنامه‌های متصل را مسدود کنید و با بررسی نشست‌های فعال، تمامی دستگاه‌ها و ورودهای ناشناس را فوراً اخراج نمایید.

📲 اجرای همین چند اقدام ساده و کلیدی می‌تواند جلوی #نفوذ به حساب کاربری شما را بگیرد و امنیت دیجیتالتان را تا حد زیادی تضمین کند.

🔒 با کمپین #امن_بمان همراه شوید تا با افزایش آگاهی و رعایت اصول پایه، در کنار هم از زیست دیجیتال خود محافظت کنیم.

@Paskoocheh
@Filter_watch

🚨چک‌لیست طلایی امنیت اینستاگرام؛ ۷ قدم تا ایمن‌سازی حساب کاربری!

🔴بسیاری از ما تا زمانی که پیام «ورود مشکوک» دریافت نکنیم یا حسابمان #هک نشود، به تنظیمات امنیتی آن توجهی نمی‌کنیم. اما با صرف چند دقیقه وقت می‌توان تا حد زیادی از حساب کاربری #اینستاگرام برابر #نفوذ محافظت کرد. همین حالا این ۷ گام امنیتی را طبق مسیرهای زیر بررسی و فعال کنید:

🛡️تنظیم یک رمز عبور قوی یا استفاده از Passkey اولین و مهم‌ترین قدم برای حفظ امنیت حساب کاربری شماست. برای تغییر پسورد کافی است وارد بخش Settings and activity شوید، به Accounts Center بروید، سپس گزینه Password and security را انتخاب کرده و روی Change password بزنید تا یک رمز عبور مطمئن (طولانی و ترکیبی از اعداد، حروف بزرگ و کوچک، کاراکترهای خاص) تعیین کنید.

🔐برای ایجاد یک لایه امنیتی نفوذناپذیر، حتماً تایید هویت دو مرحله‌ای (2FA) را فعال کنید تا حتی در صورت لو رفتن رمز عبور، کسی نتواند وارد حسابتان شود. جهت فعال‌سازی از طریق برنامه‌های Authenticator یا کلید امنیتی، به مسیر Settings and activity رفته، وارد Accounts Center شوید، گزینه Password and security را انتخاب کرده و روی Two-factor authentication کلیک کنید و از اپ‌های مرتبط استفاده کنید نه پیامک.

📱کنترل دستگاه‌های متصل به حساب، کمک می‌کند تا مطمئن شوید شخص دیگری به اکانت شما دسترسی ندارد. برای بررسی ورودهای فعال و اخراج دستگاه‌های ناشناس، مسیر Settings and activity را دنبال کنید، وارد Accounts Center شوید، به بخش Password and security بروید و در نهایت گزینه Where you're logged in را بررسی کنید تا در صورت مشاهده دستگاه مشکوک، آن را خارج کنید.

📇اگر نمی‌خواهید اینستاگرام شماره تلفن‌های موجود در گوشی شما را با دیگران همگام‌سازی کند یا اکانت شما را به مخاطبانتان پیشنهاد دهد، می‌توانید این دسترسی را قطع کنید. برای حذف مخاطبان بارگذاری‌شده و قطع همگام‌سازی، وارد Settings and activity شوید، به Accounts Center بروید، گزینه Your information and permissions را انتخاب کرده و وارد بخش Upload contacts شوید تا آن را غیرفعال کنید.

🔒اگر حساب کاربری شما عمومی است و تمایل دارید محتوای پیجتان فقط برای دنبال‌کنندگان تاییدشده قابل مشاهده باشد، می‌توانید آن را خصوصی کنید. برای خصوصی کردن حساب، به مسیر Settings and activity بروید، گزینه Account privacy را پیدا کنید و حالت Private account را فعال کنید.

🔗 اتصال ابزارها و برنامه‌های متفرقه به اکانت می‌تواند امنیت شما را به خطر بیندازد. برای بررسی و لغو دسترسی برنامه‌های شخص ثالث غیرمجاز یا سایت‌های متصل، وارد Settings and activity شوید، گزینه Website permissions را انتخاب کنید و سپس وارد Apps and websites بشوید تا برنامه‌های اضافه را حذف کنید.

👁️‍🗨️اگر نمی‌خواهید اینستاگرام حساب شما را به عنوان پیشنهاد (Suggested) به دیگران نشان دهد، می‌توانید این امکان را متوقف کنید. برای غیرفعال‌سازی پیشنهاد حساب به کاربران دیگر، بهتر است از طریق مرورگر و وب‌سایت instagram.com وارد اکانت خود شوید، به بخش Edit profile بروید و تیک گزینه Show account suggestions on profiles را بردارید.

🔴با #امن_بمان، کار مشترکی از پس‌کوچه و فیلتربان همراه شوید تا با ارتقای آگاهی، #امنیت_دیجیتال خود را حفظ کنیم.

@Paskoocheh
@Filter_watch

‏طرح جدید نمایندگان مجلس، کنترل دولت بر اینترنت را افزایش داده و گذرگاه‌های این شاهراه اطلاعاتی را در اختیار «شورای عالی فضای مجازی» قرار می‌دهد؛ شورایی که نظارت و فیلترینگ اینترنت کشور را بر عهده دارد و اعضایش از سوی رهبر جمهوری اسلامی انتخاب و منصوب می‌شوند.
‏پویش عزیزالدین پژوهشگر فناوری و حقوق‌بشر از فیلتربان در گفتگو با رادیو فردا تاکید می‌کند که شورای عالی فضای مجازی به‌طور همزمان، هم مقررات را تصویب می‌کند، هم مجری آن است و هم ناظر بر اجرای آن‌ها و هم قاضی.
‏گفتگوی کامل را در لینک زیر بشنوید:‌
@Filter_watch

⁉️بات‌ها و مینی‌اپ‌های #تلگرام چه اطلاعاتی از شما می‌بینند؟

💡تیک آبی تلگرام فقط هویت سازنده را تایید می‌کند، نه امنیت را!

🎥در این ویدیو تفاوت دسترسی‌های #بات معمولی و مینی‌اپ، خطرات دادن دسترسی ادمین در گروه‌ها و تکنیک‌های #فیشینگ در بات‌های تلگرامی را بررسی کردیم.

👀حتما قبل از استفاده از بات یا مینی‌اپ این ویدیو را ببینید.

🔒 با کمپین #امن_بمان همراه شوید تا با ارتقای آگاهی، امنیت دیجیتال خود را حفظ کنیم.

@Paskoocheh
@Filter_watch

🚨 شش روش برای افزایش امنیت حساب تلگرام

🔵پیام‌رسان #تلگرام یکی از اصلی‌ترین ابزارهای ارتباطی کاربران در #ایران است، اما امنیت آن فقط با یک رمز ساده تامین نمی‌شود. برای جلوگیری از #هک، نفوذ و فاش شدن اطلاعات شخصی، همین حالا این شش قدم را در تنظیمات تلگرام خود بررسی و فعال کنید:

🔑 فعال‌سازی Passkey و احراز هویت دو مرحله‌ای:
برای اینکه برای ورود به تلگرام وابسته به پیامک نباشید، وارد بخش تنظیمات (Settings) شوید، به بخش حریم خصوصی و امنیت (Privacy & Security) بروید و گزینه Passkeys را انتخاب کنید تا یک کلید عبور بر اساس اثر انگشت، تشخیص چهره یا کلید رمزنگاری‌شده دستگاه بسازید. هم‌زمان تایید دو مرحله‌ای را هم با یک رمز قدرتمند و منحصر‌به‌فرد فعال نگه دارید؛ کاهش وابستگی به پیامک برای کاربران ایرانی اهمیت ویژه‌ای دارد.

📱بررسی مداوم نشست‌های فعال (Devices):
مرتباً مسیر تنظیمات (Settings) و بخش دستگاه‌ها (Devices) را بررسی کنید تا هرگونه نشست یا دسترسی دستگاه ناشناس را فوراً قطع کنید. فردی که از قبل نشست معتبری از حساب شما دارد، برای خواندن پیام‌ها نیازی به ورود مجدد ندارد؛ بنابراین تغییر رمز به تنهایی کافی نیست و نشست مشکوک حتماً باید بسته شود.

📞 جدا کردن شماره تلفن از هویت تلگرامی:
وارد بخش حریم خصوصی و امنیت (Privacy & Security) شوید و روی گزینه شماره تلفن (Phone Number) بزنید. در این بخش گزینه «چه کسی می‌تواند شماره من را ببیند» (Who can see my phone number) را روی Nobody قرار دهید و گزینه «چه کسی می‌تواند با شماره من را پیدا کند» (Who can find me by my number) را تا حد امکان روی My Contacts محدود کنید. همچنین اگر به همگام‌سازی مخاطبان نیاز ندارید، گزینه Sync Contacts را خاموش کرده و مخاطبان قبلی را از تنظیمات دیتا پاک کنید.

🌐 خاموش کردن تماس مستقیم (P2P) برای عدم فاش شدن آی‌پی:
در حالت عادی تماس صوتی تلگرام به‌صورت مستقیم بین دو گوشی برقرار می‌شود و طرف مقابل می‌تواند آی‌پی، شهر، منطقه و ارائه‌دهنده اینترنت شما را پیدا کند. برای جلوگیری از این اتفاق، به بخش Privacy & Security بروید، وارد قسمت Calls شوید، روی Peer-to-Peer کلیک کنید و آن را روی Nobody بگذارید تا تماس‌ها از سرورهای واسط تلگرام عبور کرده و آی‌پی شما مخفی بماند.

💬استفاده از چت مخفی (Secret Chat):
برای مکالمات حساس چت‌های معمولی تلگرام روی سرورها ذخیره می‌شوند و رمزنگاری سرتاسری ندارند. برای تبادل اطلاعات حساس از چت مخفی استفاده کنید؛ چرا که پیام‌ها روی سرور ذخیره نمی‌شوند و روی دستگاه‌های دیگر همگام‌سازی نخواهند شد. حتماً در چت مخفی تایمر حذف خودکار بگذارید تا پیام‌ها از گوشی هر دو طرف پاک شوند.

🔒تفکیک امنیت تلگرام از امنیت کل گوشی:
وارد بخش Privacy & Security شوید و روی Passcode Lock کلیک کنید تا برای ورود به برنامه قفل بگذارید و نمایش متن پیام‌ها (Preview) را روی صفحه خاموش کنید. به یاد داشته باشید قفل تلگرام فقط جلوی سرک‌کشیدن اطرافیان را می‌گیرد و جایگزین قفل اصلی دستگاه نیست؛ اگر گوشی آلوده باشد این قفل توانایی مقابله با نفوذ را ندارد، پس حتماً از پین‌کد قوی و سیستم‌عامل به‌روز برای گوشی استفاده کنید.

🤝با کمپین #امن_بمان کار مشترک پس‌کوچه و فیلتربان همراه باشید.

@Paskoocheh
@Filter_watch

🚨 کلاهبرداری جدید برای سرقت حساب تلگرام

اگر پیامی با موضوع «تایید نشدن شماره» یا «کاربر مجازی» دریافت کرده‌اید، آن را نادیده بگیرید. این پیام‌ها ساختگی هستند و هدف آن‌ها ورود به حساب و سرقت اطلاعات شماست.

⚠️ چطور پیام #جعلی را تشخیص دهیم؟

🏷️ برچسب حساب غیررسمی: بالای صفحه، عبارت خاکستری‌رنگ Not an official account دیده می‌شود.

⭐ تیک آبی دروغین: تیک آبی لزوما به معنای رسمی‌بودن حساب نیست. همچنین هکرها از اموجی‌های ستاره پرمیوم به جای تیک تایید رسمی استفاده می‌کنند. اگر روی نشان آبی بزنید و نوشته باشد is a mark for Premium subscribers، این یک حساب شخصی است، نه تلگرام.

🤖 ارسال از طریق بات: پیام‌های رسمی #تلگرام هیچ‌گاه از طریق بات‌های متفرقه ارسال نمی‌شوند.

⏳ ایجاد ترس و عجله: پیام‌هایی که با تهدید «حذف حساب در چند ساعت آینده» شما را مجبور به کلیک روی لینک می‌کنند، همیشه ترفند #کلاهبرداری هستند.

🛑 اگر چنین پیامی دریافت کردید:

🔗 روی دکمه‌ها کلیک نکنید. این دکمه‌ها شما را به صفحه‌ جعلی می‌برند.

🔑 هیچ کد ورود، رمز عبور یا اطلاعات شخصی وارد نکنید.

📱 نشست‌های فعال تلگرام را از بخش Settings > Devices بررسی کنید.

🔐 تأیید دومرحله‌ای را در Settings > Privacy & Security فعال کنید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

⁉️چه کسانی به تلگرام شما دسترسی دارند؟
آموزش بررسی فوری نشست‌های فعال

🔴ممکن است شخص دیگری بدون اینکه متوجه شوید وارد تلگرامتان شده باشد! بررسی این موضوع فقط یک دقیقه زمان می‌برد.

🔴در لیست دستگاه‌های متصل، حتماً مراقب این موارد باشید:

🔻مدل گوشی یا مرورگر ناشناس
🔻زمان ورود مشکوک و غیرمنتظره
🔻موقعیت مکانی ناآشنا

🔴چگونه نشست‌های فعال را چک کنیم؟
🔻وارد تنظیمات تلگرام شوید و این مسیر را دنبال کنید:
Settings ➔ Devices ➔ Active Sessions

🔴یک نکته بسیار مهم:
لوکیشن نمایش‌داده‌شده همیشه دقیق نیست (به‌ویژه هنگام استفاده از فیلترشکن). علاوه بر شهر، حتماً مدل دقیق دستگاه و زمان آخرین اتصال را ملاک قرار دهید.

🔴اقدامات فوری در صورت وجود نشست مشکوک:

۱. دستگاه ناشناس را فوراً قطع کنید
۲. تایید دومرحله‌ای (2FA) را فعال یا رمز آن را تغییر دهید
۳. ایمیل بازیابی حساب را بررسی کنید
۴. برای سیم‌کارت خود PIN کد بگذارید

🔑 حداقل ماهی یک‌بار نشست‌های فعال را چک کنید. همین یک دقیقه، جلوی لو رفتن اطلاعات و سوءاستفاده از حسابتان را می‌گیرد.

💡این پست را ذخیره کنید و برای دوستانی که امنیت حسابشان مهم است بفرستید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

⁉️آیا شماره تلفن شما در تلگرام برای دیگران نمایش داده می‌شود یا مخفی است؟

🔔بسیاری از کاربران تصور می‌کنند با ساخت نام کاربری (آیدی)، شماره تلفن آن‌ها در گروه‌ها و گفت‌وگوهای #تلگرام از دید دیگران پنهان می‌ماند؛ اما تلگرام دارای دو تنظیم مجزا و حیاتی است که اگر هر دوی آن‌ها به‌درستی پیکربندی نشوند، شماره شما برای افراد ناشناس قابل مشاهده یا جست‌وجو خواهد بود.

🔐در این ویدیوی کوتاه، نحوه مخفی‌سازی کامل شماره تلفن، جلوگیری از پیداشدن حساب و ارتقای امنیت و #حریم_خصوصی به‌صورت مرحله‌به‌مرحله آموزش داده شده است.

🎬 ویدیو را تا انتها ببینید، تنظیمات حساب خود را بررسی نمایید و این آموزش را برای دوستان خود نیز ارسال کنید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

🚨شبکه افشای تصاویر خصوصی در تلگرام؛ راهنمای مقابله با اخاذی آنلاین

🔔اخیرأ شبکه‌ای سازمان‌یافته از کانال‌ها، بات‌ها و حساب‌های ناشناس در تلگرام، تصاویر زنان را بدون رضایت جمع‌آوری کرده و به‌فروش می‌رسانند. این شبکه با افشای اطلاعات شخصی مانند نام، شماره و محل کار قربانیان، برای حذف عکس‌ها دست به باج‌گیری می‌زند.

❌پرداخت هرگونه وجه هیچ تضمینی برای پاک شدن تصاویر ایجاد نمی‌کند و معمولاً به دور جدیدی از اخاذی منجر می‌شود. علاوه بر این، عکس‌ها معمولاً پیش از حذف، در کانال‌های دیگر بازنشر شده یا در آرشیو گردانندگان ذخیره می‌مانند.

🔴راهنمای عمل برای کاربران و مواجهه‌کنندگان:
🔻این کانال‌ها را دنبال نکنید، محتوای آن‌ها را بازنشر ندهید و برای دیگران نفرستید.
🔻تصاویر و اطلاعات قربانیان را ذخیره نکنید و از آن برای شناسایی افراد استفاده ننمایید.
🔻کانال‌ها، پیام‌ها و حساب‌های منتشرکننده را مستقیماً از داخل تلگرام ریپورت (گزارش) کنید.

🔴اقدامات حیاتی برای افرادی که قربانی شده‌اند:
🔻قبل از انجام هر کاری یا بلاک کردن افراد، از تمام پیام‌ها، آیدی‌ها، لینک‌ها و درخواست‌های مالی اسکرین‌شات و مدرک امن تهیه کنید.
🔻به هیچ وجه به حساب گردانندگان پولی واریز نکنید.
🔻برای دریافت مشاوره و حمایت‌های حقوقی و روانی، حتماً از افراد یا نهادهای قابل‌اعتماد کمک بگیرید.
🔻نشست‌های فعال (Active Sessions)، تنظیمات حریم خصوصی و امنیت حساب‌های خود را به‌صورت دوره‌ای بررسی کنید.

❌ارسال یک تصویر برای فردی مشخص، هرگز به معنای رضایت برای انتشار عمومی یا فروش آن نیست. مسئولیت کامل این جرم حقوقی و اخلاقی متوجه منتشرکنندگان، فروشندگان و خریداران این محتواست، نه فرد قربانی.

👀تلگرام نباید این نقض سیستماتیک را در حد چند تخلف ساده ببیند. بستن یک کانال به تنهایی جلو این آسیب را نمی‌گیرد؛ زیرا تا زمانی که آرشیوها، مسیرهای مالی و کانال‌های پشتیبان فعال باشند، این خشونت با نامی جدید ادامه خواهد یافت. تلگرام موظف است ارتباطات شبکه‌ای مدیران و ربات‌ها را شناسایی کرده و سازوکاری سریع و کارآمد برای حذف کامل محتوا و حمایت از قربانیان ایجاد کند.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

🔸پادکست لایه هفتم ۵۹

🔸دعوت به جلسه ارواح؛ سرقت حساب کاربری از طریق جعل صدا


🔸در این اپیزود، سراغ حمله‌های سایبری می‌رویم که با جعل هویت آدم‌های آشنا شروع می‌شوند؛ حساب‌هایی با اسم و عکس واقعی، پیام‌های صوتی باورپذیر، دعوت به جلسه و گاهی فریب برای گرفتن کد ورود به تلگرام و واتساپ شما. بر اساس پرونده‌های واقعی جعل هویت در میز کمک فوری امنیت دیجیتال میان، توضیح می‌دهیم چرا صدای آشنا، عکس پروفایل و اسم یک فرد برای اعتماد کافی نیست و اگر لینک جلسه، پیام مشکوک یا کد ورود دریافت کردیم، چطور می‌توانیم خطر سرقت حساب یا تخریب رابطه‌های کاری و شخصی را کمتر کنیم.



🔸فردا پادکست 🎧

🔴در زمان بروز اختلالات گسترده و #قطعی_اینترنت در ایران، جست‌وجو برای یافتن #فیلترشکن بسیار دیر است. ابزارهای ناامن و غیرمعتبر معمولاً نخستین هدف‌ سیستم‌ سانسور هستند و برخی از آن‌ها نیز اساساً با هدف سرقت اطلاعات کاربران طراحی شده‌اند.

🔐پیش از وقوع بحران، چند ابزار معتبر و متنوع تهیه کنید، منابع امن را بشناسید و برای دسترسی به اشتراک‌های ایمن یا سرورهای شخصی، از همراهمان در خارج از کشور کمک بگیرید.

🚨هدف سیستم سانسور صرفاً قطعی ارتباط نیست، بلکه ایجاد این باور است که هیچ راه ارتباطی دیگری وجود ندارد. حفظ آمادگی، گامی اساسی در مواجهه با #فیلترینگ است.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

آیا وی‌پی‌ان شما واقعا امن است؟

🚨در شرایطی که دسترسی آزاد به اینترنت در #ایران با اختلالات شدید و #فیلترینگ گسترده روبه‌روست، استفاده از #وی‌پی‌ان به نیاز روزمره میلیون‌ها کاربر تبدیل شده؛ اما واقعیت این است که هر فیلترشکنی امن نیست و استفاده ناآگاهانه از ابزارهای مشکوک، می‌تواند گوشی شما را به تله‌ای برای سرقت اطلاعات تبدیل کند. به نشانه‌های #فیلترشکن که در ادامه می‌خوانید، توجه کنید!

🔍 سازنده نامشخص: اگر اطلاعات روشنی درباره شرکت یا تیم سازنده وی‌پی‌ان پیدا نمی‌کنید، محتاط باشید. نداشتن وب‌سایت رسمی و راه ارتباطی یک زنگ خطر است. وجود وی‌پی‌ان در گوگل‌پلی یا اپ‌استور به‌تنهایی تضمین امنیت نیست.

🔐 مجوزهای غیرمنطقی: به دسترسی‌های وی‌پی‌ان توجه کنید و ببینید آیا این دسترسی برای فعالیت آن ضروری است؟ مثلاً یک وی‌پی‌ان برای فعالیت، نیازی به دسترسی به لیست مخاطبان ندارد. اما اگر برنامه دسترسی حساسی می‌خواهد که ارتباط مشخصی با نوع فعالیت وی‌پی‌ان ندارد، زنگ خطر است.

📊 جمع‌آوری داده و تبلیغات: دقت کنید که مدل درآمدی وی‌پی‌ان چیست؟ رایگان بودن الزاماً به معنی ناامن بودن نیست. اما وی‌پی‌ان رایگانی که سازنده مشخصی ندارد، از ردیاب‌های متعدد استفاده می‌کند و سند حریم خصوصی واضح ندارد، می‌تواند مشکوک باشد.

⚠️ عبارت No Logs هم به‌تنهایی کافی نیست. باید مشخص باشد چه اطلاعاتی جمع‌آوری و چه مدت نگهداری می‌شود و براساس قوانین چه کشوری بر آنها نظارت می‌شود.

🛡️ ضعف‌های امنیتی: در ایران که نظارت بر اینترنت و فعالیت کاربران جدی است، اطمینان از امنیت وی‌پی‌ان ضروری است. موارد زیر از نمونه‌های ضعف و ایراد امنیتی هستند: استفاده از پروتکل‌های قدیمی، نشت دی‌ان‌اس و نشت آی‌پی، مدت طولانی بدون آپدیت و نداشتن هیچ بررسی امنیتی مستقل.

🚨 هشدار جدی: اگر یک وی‌پی‌ان از شما می‌خواهد Play Protect یا قابلیت‌های امنیتی گوشی را خاموش کنید، زنگ خطر است.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

📥مهم است که #وی‌پی‌ان را از کجا دانلود می‌کنید. ‌سایت رسمی سرویس، گوگل‌پلی و اپ‌استور و کانال رسمی پروژه بهترین گزینه‌ها هستند. در ایران دانلود APK گاهی اجتناب‌ناپذیر است. اما APKهایی که در کانال‌های ناشناس تلگرام و پیام خصوصی پخش می‌شوند، ریسک دستکاری و آلوده بودن دارند.

👤 قبل از نصب و استفاده ببینید پشت #فیلترشکن چه کسی ایستاده است و موارد زیر را بررسی کنید:
☑️ شرکت یا سازمان سازنده مشخص است؟
☑️ وب‌سایت رسمی دارد؟
☑️ پروژه هنوز فعال است؟
☑️ مرتب آپدیت می‌شود؟
☑️ بررسی مستقل دارد؟

❗️باز بودن کد منبع یا ممیزی امنیتی به‌تنهایی تضمین امنیت نیستند، اما شفافیت بیشتر یک امتیاز مهم است.

📄سند حریم خصوصی یک اپ نشان می‌دهد که سرویس چقدر معتبر و قابل اعتماد است.
سازنده وی‌پی‌ان باید مشخص کند که چه داده‌هایی را دریافت می‌کند و با آن داده‌ها چه می‌کند. باید توضیح دهد که این اطلاعات چقدر نگهداری می‌شوند و با چه شرکت‌هایی به اشتراک گذاشته می‌شوند؟

❗️بسنده کردن به اینکه «ما هیچ داده‌ای از شما دریافت نمی‌کنیم» کافی نیست.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید.

@Paskoocheh
@Filter_watch

⁨ ⁨ ⁨ گزارش اخیر آنتروپیک نشان می‌دهد که جمهوری اسلامی چطور از هوش مصنوعی برای تهدید، شناسایی و هک مخالفان خود استفاده می‌کند.
اپیزود ۵۹ از پادکست لایه هفتم با توجه به گزارش اخیر «میز کمک‌های فوری امنیت دیجیتال میان» درباره سرقت حساب‌های کاربری تلاش می‌کند توضیح دهد که چرا صدای آشنا و یا عکس پروفایل برای اعتماد کافی نیست.⁩⁩

پادکست لایه هفتم بشنوید در :
🎧 اپ‌های پادگیر مانند Castbox
💻 وب‌سایت http://filter.watch
📱 کانال تلگرام: Filter_Watch
یا وب‌سایت رادیو فردا بخش پادکست‌ها.⁩⁩
@Filter_Watch