‏طرح جدید نمایندگان مجلس، کنترل دولت بر اینترنت را افزایش داده و گذرگاه‌های این شاهراه اطلاعاتی را در اختیار «شورای عالی فضای مجازی» قرار می‌دهد؛ شورایی که نظارت و فیلترینگ اینترنت کشور را بر عهده دارد و اعضایش از سوی رهبر جمهوری اسلامی انتخاب و منصوب می‌شوند.
‏پویش عزیزالدین پژوهشگر فناوری و حقوق‌بشر از فیلتربان در گفتگو با رادیو فردا تاکید می‌کند که شورای عالی فضای مجازی به‌طور همزمان، هم مقررات را تصویب می‌کند، هم مجری آن است و هم ناظر بر اجرای آن‌ها و هم قاضی.
‏گفتگوی کامل را در لینک زیر بشنوید:‌
@Filter_watch

⁉️بات‌ها و مینی‌اپ‌های #تلگرام چه اطلاعاتی از شما می‌بینند؟

💡تیک آبی تلگرام فقط هویت سازنده را تایید می‌کند، نه امنیت را!

🎥در این ویدیو تفاوت دسترسی‌های #بات معمولی و مینی‌اپ، خطرات دادن دسترسی ادمین در گروه‌ها و تکنیک‌های #فیشینگ در بات‌های تلگرامی را بررسی کردیم.

👀حتما قبل از استفاده از بات یا مینی‌اپ این ویدیو را ببینید.

🔒 با کمپین #امن_بمان همراه شوید تا با ارتقای آگاهی، امنیت دیجیتال خود را حفظ کنیم.

@Paskoocheh
@Filter_watch

🚨 شش روش برای افزایش امنیت حساب تلگرام

🔵پیام‌رسان #تلگرام یکی از اصلی‌ترین ابزارهای ارتباطی کاربران در #ایران است، اما امنیت آن فقط با یک رمز ساده تامین نمی‌شود. برای جلوگیری از #هک، نفوذ و فاش شدن اطلاعات شخصی، همین حالا این شش قدم را در تنظیمات تلگرام خود بررسی و فعال کنید:

🔑 فعال‌سازی Passkey و احراز هویت دو مرحله‌ای:
برای اینکه برای ورود به تلگرام وابسته به پیامک نباشید، وارد بخش تنظیمات (Settings) شوید، به بخش حریم خصوصی و امنیت (Privacy & Security) بروید و گزینه Passkeys را انتخاب کنید تا یک کلید عبور بر اساس اثر انگشت، تشخیص چهره یا کلید رمزنگاری‌شده دستگاه بسازید. هم‌زمان تایید دو مرحله‌ای را هم با یک رمز قدرتمند و منحصر‌به‌فرد فعال نگه دارید؛ کاهش وابستگی به پیامک برای کاربران ایرانی اهمیت ویژه‌ای دارد.

📱بررسی مداوم نشست‌های فعال (Devices):
مرتباً مسیر تنظیمات (Settings) و بخش دستگاه‌ها (Devices) را بررسی کنید تا هرگونه نشست یا دسترسی دستگاه ناشناس را فوراً قطع کنید. فردی که از قبل نشست معتبری از حساب شما دارد، برای خواندن پیام‌ها نیازی به ورود مجدد ندارد؛ بنابراین تغییر رمز به تنهایی کافی نیست و نشست مشکوک حتماً باید بسته شود.

📞 جدا کردن شماره تلفن از هویت تلگرامی:
وارد بخش حریم خصوصی و امنیت (Privacy & Security) شوید و روی گزینه شماره تلفن (Phone Number) بزنید. در این بخش گزینه «چه کسی می‌تواند شماره من را ببیند» (Who can see my phone number) را روی Nobody قرار دهید و گزینه «چه کسی می‌تواند با شماره من را پیدا کند» (Who can find me by my number) را تا حد امکان روی My Contacts محدود کنید. همچنین اگر به همگام‌سازی مخاطبان نیاز ندارید، گزینه Sync Contacts را خاموش کرده و مخاطبان قبلی را از تنظیمات دیتا پاک کنید.

🌐 خاموش کردن تماس مستقیم (P2P) برای عدم فاش شدن آی‌پی:
در حالت عادی تماس صوتی تلگرام به‌صورت مستقیم بین دو گوشی برقرار می‌شود و طرف مقابل می‌تواند آی‌پی، شهر، منطقه و ارائه‌دهنده اینترنت شما را پیدا کند. برای جلوگیری از این اتفاق، به بخش Privacy & Security بروید، وارد قسمت Calls شوید، روی Peer-to-Peer کلیک کنید و آن را روی Nobody بگذارید تا تماس‌ها از سرورهای واسط تلگرام عبور کرده و آی‌پی شما مخفی بماند.

💬استفاده از چت مخفی (Secret Chat):
برای مکالمات حساس چت‌های معمولی تلگرام روی سرورها ذخیره می‌شوند و رمزنگاری سرتاسری ندارند. برای تبادل اطلاعات حساس از چت مخفی استفاده کنید؛ چرا که پیام‌ها روی سرور ذخیره نمی‌شوند و روی دستگاه‌های دیگر همگام‌سازی نخواهند شد. حتماً در چت مخفی تایمر حذف خودکار بگذارید تا پیام‌ها از گوشی هر دو طرف پاک شوند.

🔒تفکیک امنیت تلگرام از امنیت کل گوشی:
وارد بخش Privacy & Security شوید و روی Passcode Lock کلیک کنید تا برای ورود به برنامه قفل بگذارید و نمایش متن پیام‌ها (Preview) را روی صفحه خاموش کنید. به یاد داشته باشید قفل تلگرام فقط جلوی سرک‌کشیدن اطرافیان را می‌گیرد و جایگزین قفل اصلی دستگاه نیست؛ اگر گوشی آلوده باشد این قفل توانایی مقابله با نفوذ را ندارد، پس حتماً از پین‌کد قوی و سیستم‌عامل به‌روز برای گوشی استفاده کنید.

🤝با کمپین #امن_بمان کار مشترک پس‌کوچه و فیلتربان همراه باشید.

@Paskoocheh
@Filter_watch

🚨 کلاهبرداری جدید برای سرقت حساب تلگرام

اگر پیامی با موضوع «تایید نشدن شماره» یا «کاربر مجازی» دریافت کرده‌اید، آن را نادیده بگیرید. این پیام‌ها ساختگی هستند و هدف آن‌ها ورود به حساب و سرقت اطلاعات شماست.

⚠️ چطور پیام #جعلی را تشخیص دهیم؟

🏷️ برچسب حساب غیررسمی: بالای صفحه، عبارت خاکستری‌رنگ Not an official account دیده می‌شود.

⭐ تیک آبی دروغین: تیک آبی لزوما به معنای رسمی‌بودن حساب نیست. همچنین هکرها از اموجی‌های ستاره پرمیوم به جای تیک تایید رسمی استفاده می‌کنند. اگر روی نشان آبی بزنید و نوشته باشد is a mark for Premium subscribers، این یک حساب شخصی است، نه تلگرام.

🤖 ارسال از طریق بات: پیام‌های رسمی #تلگرام هیچ‌گاه از طریق بات‌های متفرقه ارسال نمی‌شوند.

⏳ ایجاد ترس و عجله: پیام‌هایی که با تهدید «حذف حساب در چند ساعت آینده» شما را مجبور به کلیک روی لینک می‌کنند، همیشه ترفند #کلاهبرداری هستند.

🛑 اگر چنین پیامی دریافت کردید:

🔗 روی دکمه‌ها کلیک نکنید. این دکمه‌ها شما را به صفحه‌ جعلی می‌برند.

🔑 هیچ کد ورود، رمز عبور یا اطلاعات شخصی وارد نکنید.

📱 نشست‌های فعال تلگرام را از بخش Settings > Devices بررسی کنید.

🔐 تأیید دومرحله‌ای را در Settings > Privacy & Security فعال کنید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

⁉️چه کسانی به تلگرام شما دسترسی دارند؟
آموزش بررسی فوری نشست‌های فعال

🔴ممکن است شخص دیگری بدون اینکه متوجه شوید وارد تلگرامتان شده باشد! بررسی این موضوع فقط یک دقیقه زمان می‌برد.

🔴در لیست دستگاه‌های متصل، حتماً مراقب این موارد باشید:

🔻مدل گوشی یا مرورگر ناشناس
🔻زمان ورود مشکوک و غیرمنتظره
🔻موقعیت مکانی ناآشنا

🔴چگونه نشست‌های فعال را چک کنیم؟
🔻وارد تنظیمات تلگرام شوید و این مسیر را دنبال کنید:
Settings ➔ Devices ➔ Active Sessions

🔴یک نکته بسیار مهم:
لوکیشن نمایش‌داده‌شده همیشه دقیق نیست (به‌ویژه هنگام استفاده از فیلترشکن). علاوه بر شهر، حتماً مدل دقیق دستگاه و زمان آخرین اتصال را ملاک قرار دهید.

🔴اقدامات فوری در صورت وجود نشست مشکوک:

۱. دستگاه ناشناس را فوراً قطع کنید
۲. تایید دومرحله‌ای (2FA) را فعال یا رمز آن را تغییر دهید
۳. ایمیل بازیابی حساب را بررسی کنید
۴. برای سیم‌کارت خود PIN کد بگذارید

🔑 حداقل ماهی یک‌بار نشست‌های فعال را چک کنید. همین یک دقیقه، جلوی لو رفتن اطلاعات و سوءاستفاده از حسابتان را می‌گیرد.

💡این پست را ذخیره کنید و برای دوستانی که امنیت حسابشان مهم است بفرستید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

⁉️آیا شماره تلفن شما در تلگرام برای دیگران نمایش داده می‌شود یا مخفی است؟

🔔بسیاری از کاربران تصور می‌کنند با ساخت نام کاربری (آیدی)، شماره تلفن آن‌ها در گروه‌ها و گفت‌وگوهای #تلگرام از دید دیگران پنهان می‌ماند؛ اما تلگرام دارای دو تنظیم مجزا و حیاتی است که اگر هر دوی آن‌ها به‌درستی پیکربندی نشوند، شماره شما برای افراد ناشناس قابل مشاهده یا جست‌وجو خواهد بود.

🔐در این ویدیوی کوتاه، نحوه مخفی‌سازی کامل شماره تلفن، جلوگیری از پیداشدن حساب و ارتقای امنیت و #حریم_خصوصی به‌صورت مرحله‌به‌مرحله آموزش داده شده است.

🎬 ویدیو را تا انتها ببینید، تنظیمات حساب خود را بررسی نمایید و این آموزش را برای دوستان خود نیز ارسال کنید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

🚨شبکه افشای تصاویر خصوصی در تلگرام؛ راهنمای مقابله با اخاذی آنلاین

🔔اخیرأ شبکه‌ای سازمان‌یافته از کانال‌ها، بات‌ها و حساب‌های ناشناس در تلگرام، تصاویر زنان را بدون رضایت جمع‌آوری کرده و به‌فروش می‌رسانند. این شبکه با افشای اطلاعات شخصی مانند نام، شماره و محل کار قربانیان، برای حذف عکس‌ها دست به باج‌گیری می‌زند.

❌پرداخت هرگونه وجه هیچ تضمینی برای پاک شدن تصاویر ایجاد نمی‌کند و معمولاً به دور جدیدی از اخاذی منجر می‌شود. علاوه بر این، عکس‌ها معمولاً پیش از حذف، در کانال‌های دیگر بازنشر شده یا در آرشیو گردانندگان ذخیره می‌مانند.

🔴راهنمای عمل برای کاربران و مواجهه‌کنندگان:
🔻این کانال‌ها را دنبال نکنید، محتوای آن‌ها را بازنشر ندهید و برای دیگران نفرستید.
🔻تصاویر و اطلاعات قربانیان را ذخیره نکنید و از آن برای شناسایی افراد استفاده ننمایید.
🔻کانال‌ها، پیام‌ها و حساب‌های منتشرکننده را مستقیماً از داخل تلگرام ریپورت (گزارش) کنید.

🔴اقدامات حیاتی برای افرادی که قربانی شده‌اند:
🔻قبل از انجام هر کاری یا بلاک کردن افراد، از تمام پیام‌ها، آیدی‌ها، لینک‌ها و درخواست‌های مالی اسکرین‌شات و مدرک امن تهیه کنید.
🔻به هیچ وجه به حساب گردانندگان پولی واریز نکنید.
🔻برای دریافت مشاوره و حمایت‌های حقوقی و روانی، حتماً از افراد یا نهادهای قابل‌اعتماد کمک بگیرید.
🔻نشست‌های فعال (Active Sessions)، تنظیمات حریم خصوصی و امنیت حساب‌های خود را به‌صورت دوره‌ای بررسی کنید.

❌ارسال یک تصویر برای فردی مشخص، هرگز به معنای رضایت برای انتشار عمومی یا فروش آن نیست. مسئولیت کامل این جرم حقوقی و اخلاقی متوجه منتشرکنندگان، فروشندگان و خریداران این محتواست، نه فرد قربانی.

👀تلگرام نباید این نقض سیستماتیک را در حد چند تخلف ساده ببیند. بستن یک کانال به تنهایی جلو این آسیب را نمی‌گیرد؛ زیرا تا زمانی که آرشیوها، مسیرهای مالی و کانال‌های پشتیبان فعال باشند، این خشونت با نامی جدید ادامه خواهد یافت. تلگرام موظف است ارتباطات شبکه‌ای مدیران و ربات‌ها را شناسایی کرده و سازوکاری سریع و کارآمد برای حذف کامل محتوا و حمایت از قربانیان ایجاد کند.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

🔸پادکست لایه هفتم ۵۹

🔸دعوت به جلسه ارواح؛ سرقت حساب کاربری از طریق جعل صدا


🔸در این اپیزود، سراغ حمله‌های سایبری می‌رویم که با جعل هویت آدم‌های آشنا شروع می‌شوند؛ حساب‌هایی با اسم و عکس واقعی، پیام‌های صوتی باورپذیر، دعوت به جلسه و گاهی فریب برای گرفتن کد ورود به تلگرام و واتساپ شما. بر اساس پرونده‌های واقعی جعل هویت در میز کمک فوری امنیت دیجیتال میان، توضیح می‌دهیم چرا صدای آشنا، عکس پروفایل و اسم یک فرد برای اعتماد کافی نیست و اگر لینک جلسه، پیام مشکوک یا کد ورود دریافت کردیم، چطور می‌توانیم خطر سرقت حساب یا تخریب رابطه‌های کاری و شخصی را کمتر کنیم.



🔸فردا پادکست 🎧

🔴در زمان بروز اختلالات گسترده و #قطعی_اینترنت در ایران، جست‌وجو برای یافتن #فیلترشکن بسیار دیر است. ابزارهای ناامن و غیرمعتبر معمولاً نخستین هدف‌ سیستم‌ سانسور هستند و برخی از آن‌ها نیز اساساً با هدف سرقت اطلاعات کاربران طراحی شده‌اند.

🔐پیش از وقوع بحران، چند ابزار معتبر و متنوع تهیه کنید، منابع امن را بشناسید و برای دسترسی به اشتراک‌های ایمن یا سرورهای شخصی، از همراهمان در خارج از کشور کمک بگیرید.

🚨هدف سیستم سانسور صرفاً قطعی ارتباط نیست، بلکه ایجاد این باور است که هیچ راه ارتباطی دیگری وجود ندارد. حفظ آمادگی، گامی اساسی در مواجهه با #فیلترینگ است.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

آیا وی‌پی‌ان شما واقعا امن است؟

🚨در شرایطی که دسترسی آزاد به اینترنت در #ایران با اختلالات شدید و #فیلترینگ گسترده روبه‌روست، استفاده از #وی‌پی‌ان به نیاز روزمره میلیون‌ها کاربر تبدیل شده؛ اما واقعیت این است که هر فیلترشکنی امن نیست و استفاده ناآگاهانه از ابزارهای مشکوک، می‌تواند گوشی شما را به تله‌ای برای سرقت اطلاعات تبدیل کند. به نشانه‌های #فیلترشکن که در ادامه می‌خوانید، توجه کنید!

🔍 سازنده نامشخص: اگر اطلاعات روشنی درباره شرکت یا تیم سازنده وی‌پی‌ان پیدا نمی‌کنید، محتاط باشید. نداشتن وب‌سایت رسمی و راه ارتباطی یک زنگ خطر است. وجود وی‌پی‌ان در گوگل‌پلی یا اپ‌استور به‌تنهایی تضمین امنیت نیست.

🔐 مجوزهای غیرمنطقی: به دسترسی‌های وی‌پی‌ان توجه کنید و ببینید آیا این دسترسی برای فعالیت آن ضروری است؟ مثلاً یک وی‌پی‌ان برای فعالیت، نیازی به دسترسی به لیست مخاطبان ندارد. اما اگر برنامه دسترسی حساسی می‌خواهد که ارتباط مشخصی با نوع فعالیت وی‌پی‌ان ندارد، زنگ خطر است.

📊 جمع‌آوری داده و تبلیغات: دقت کنید که مدل درآمدی وی‌پی‌ان چیست؟ رایگان بودن الزاماً به معنی ناامن بودن نیست. اما وی‌پی‌ان رایگانی که سازنده مشخصی ندارد، از ردیاب‌های متعدد استفاده می‌کند و سند حریم خصوصی واضح ندارد، می‌تواند مشکوک باشد.

⚠️ عبارت No Logs هم به‌تنهایی کافی نیست. باید مشخص باشد چه اطلاعاتی جمع‌آوری و چه مدت نگهداری می‌شود و براساس قوانین چه کشوری بر آنها نظارت می‌شود.

🛡️ ضعف‌های امنیتی: در ایران که نظارت بر اینترنت و فعالیت کاربران جدی است، اطمینان از امنیت وی‌پی‌ان ضروری است. موارد زیر از نمونه‌های ضعف و ایراد امنیتی هستند: استفاده از پروتکل‌های قدیمی، نشت دی‌ان‌اس و نشت آی‌پی، مدت طولانی بدون آپدیت و نداشتن هیچ بررسی امنیتی مستقل.

🚨 هشدار جدی: اگر یک وی‌پی‌ان از شما می‌خواهد Play Protect یا قابلیت‌های امنیتی گوشی را خاموش کنید، زنگ خطر است.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch

📥مهم است که #وی‌پی‌ان را از کجا دانلود می‌کنید. ‌سایت رسمی سرویس، گوگل‌پلی و اپ‌استور و کانال رسمی پروژه بهترین گزینه‌ها هستند. در ایران دانلود APK گاهی اجتناب‌ناپذیر است. اما APKهایی که در کانال‌های ناشناس تلگرام و پیام خصوصی پخش می‌شوند، ریسک دستکاری و آلوده بودن دارند.

👤 قبل از نصب و استفاده ببینید پشت #فیلترشکن چه کسی ایستاده است و موارد زیر را بررسی کنید:
☑️ شرکت یا سازمان سازنده مشخص است؟
☑️ وب‌سایت رسمی دارد؟
☑️ پروژه هنوز فعال است؟
☑️ مرتب آپدیت می‌شود؟
☑️ بررسی مستقل دارد؟

❗️باز بودن کد منبع یا ممیزی امنیتی به‌تنهایی تضمین امنیت نیستند، اما شفافیت بیشتر یک امتیاز مهم است.

📄سند حریم خصوصی یک اپ نشان می‌دهد که سرویس چقدر معتبر و قابل اعتماد است.
سازنده وی‌پی‌ان باید مشخص کند که چه داده‌هایی را دریافت می‌کند و با آن داده‌ها چه می‌کند. باید توضیح دهد که این اطلاعات چقدر نگهداری می‌شوند و با چه شرکت‌هایی به اشتراک گذاشته می‌شوند؟

❗️بسنده کردن به اینکه «ما هیچ داده‌ای از شما دریافت نمی‌کنیم» کافی نیست.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید.

@Paskoocheh
@Filter_watch

⁨ ⁨ ⁨ گزارش اخیر آنتروپیک نشان می‌دهد که جمهوری اسلامی چطور از هوش مصنوعی برای تهدید، شناسایی و هک مخالفان خود استفاده می‌کند.
اپیزود ۵۹ از پادکست لایه هفتم با توجه به گزارش اخیر «میز کمک‌های فوری امنیت دیجیتال میان» درباره سرقت حساب‌های کاربری تلاش می‌کند توضیح دهد که چرا صدای آشنا و یا عکس پروفایل برای اعتماد کافی نیست.⁩⁩

پادکست لایه هفتم بشنوید در :
🎧 اپ‌های پادگیر مانند Castbox
💻 وب‌سایت http://filter.watch
📱 کانال تلگرام: Filter_Watch
یا وب‌سایت رادیو فردا بخش پادکست‌ها.⁩⁩
@Filter_Watch

جمهوری اسلامی فقط دسترسی به شبکه‌های اجتماعی را محدود نمی‌کند؛ محتوای حساب‌های شخصی را هم زیر کنترل می‌برد.
شماری از کاربران با انتشار پرچم حکومت نوشته‌اند که درباره فعالیت‌های «غیرمجاز» توجیه شده و تعهد داده‌اند در چارچوب قوانین جمهوری اسلامی فعالیت کنند. پیش‌تر، انتشار لوگوی پلیس فتا در صفحات اینفلوئنسرها و کسب‌وکارها نشانه توقیف یا محدودسازی آن‌ها بود. حالا انتشار این تعهدنامه‌ها، نگرانی از تبدیل حساب‌های شخصی به محل نمایش اطاعت را بیشتر می‌کند؛ جایی که مخاطب نمی‌داند آنچه می‌خواند، انتخاب صاحب حساب است یا حاصل فشار بر او.
@Filter_Watch

🔹 به دلیل تحریم‌ها، صادرکننده‌های بین‌المللی SSL، گواهی امنیتی بانک‌های ایرانی رو باطل کردن. بانک‌ها هم مجبور شدن به سمت گواهی‌های بومی و داخلی کوچ کنن.
🔹 مرورگرها و سیستم‌عامل‌ها (اندروید و iOS) مرکز ریشه ایران رو به صورت پیش‌فرض مورد اعتماد نمی‌دونن. برای همین موقع ورود به سایت بانک، خطای امنیتی قرمزرنگ می‌بینی.
🔹وقتی گواهی ریشه رو روی تنظیمات کل سیستم‌عامل نصب می‌کنی، به اون مرجع اجازه میدی برای هر وب‌سایتی در اینترنت گواهی تایید کنه! اگر گواهی غیرمجازی صادر بشه، امکان شنود و رمزگشایی ارتباطات (حمله مرد میانی ) بدون اینکه مرورگرت هیچ هشدار خطایی بده فراهم میشه!
• گواهی ریشه رو روی کل سیستم‌عامل نصب نکن، چون خدمات بانکی نیازی به تغییر فهرست اعتماد کل دستگاه ندارند.
• از اپلیکیشن رسمی همراه بانک استفاده کن، چون بانک‌ها زنجیره اعتماد رو درون خودِ اپلیکیشن تعبیه می‌‌کنند و نیازی به تغییر دسترسی کل گوشی نداری.
• مراقب پیامک‌ها و فایل‌های فیشینگ باش، با تغییر مداوم آدرس‌ها و ادعای «دانلود گواهی جدید بانک»، کلاهبرداران می‌تونند بدافزار روی گوشیت بفرستند. هیچ لینکی رو از پیامک باز نکن!
@Filter_watch