☄️ فیلترشکن AFRAK VPN سرویسی است که تاکنون بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده و تمرکز ویژه‌ای بر کاربران #ایران دارد.

📸 این وی‌پی‌ان درخواست دسترسی به «وضعیت و هویت دستگاه» و «دسترسی به دوربین» برای ثبت عکس و ویدیو دارد؛ در حالی که سرویسی ارائه نمی‌دهد که به این مجوزها نیاز داشته باشد! دسترسی به دوربین تنها برای وی‌پی‌انی قابل قبول است که قابلیت وارد کردن کانفیگ با اسکن QR کد را داشته باشد.

🤥 در گوگل‌پلی نوشته شده که «داده‌ها در حین انتقال رمزنگاری می‌شوند»، اما این‌طور نیست! این #وی‌پی‌ان از پروتکل غیر رمزنگاری شده HTTP استفاده می‌کند. یعنی داده‌ها بدون هیچ‌گونه محافظتی بین دستگاه شما و سرور منتقل می‌شوند.

🕵️‍♂️ این #فیلترشکن از ردیاب‌ها و کتابخانه شخص ثالث برای نمایش تبلیغات هدفمند و تجزیه و تحلیل استفاده می‌کند. برای سرویسی که ادعای امنیت و حریم خصوصی دارد، این موضوع بسیار قابل تأمل است!

💧 این برنامه از الگوریتم‌های هش SHA-1 و MD5 که سال‌هاست منسوخ شده‌اند، استفاده می‌کند. تحلیل استاتیک نسخه 3.0.5 نشان می‌دهد که احتمال نشت آدرس IP واقعی کاربر و جمع‌آوری موقعیت مکانی توسط اپلیکیشن وجود دارد.

🚨 اپلیکیشن نه تنها ممکن است آی‌پی را نشت دهد، بلکه فعالانه به دنبال جمع‌آوری داده‌های مکانی است. این برنامه با دامنه‌های سرویس‌دهنده موقعیت‌یابی ارتباط می‌گیرد تا با تایید آی‌پی، جای دقیق شما را پیدا کند.

❌ به‌دلیل مجوزهای دسترسی غیرضروری، ابهامات امنیتی، عدم شفافیت درباره سازندگان و استفاده از پروتکل‌های ناامن، پس‌کوچه استفاده از AFRAK VPN را خطری جدی برای #امنیت و حریم خصوصی می‌داند.

@PaskoochehBot
@Paskoocheh

🚨در #اعتراضات، تجمعات و موقعیت‌های پرریسک، رعایت #امنیت_دیجیتال فقط محافظت از خود نیست، بلکه محافظت از دیگران هم هست. بسیاری از آسیب‌ها و موارد دستگیری از اشتباهات قابل‌پیشگیری می‌آید.

🔍این مطلب یک لیست کوتاه از نبایدهاست:
❌نباید گوشی را با حداکثر داده همراه ببرید. مخاطبان، عکس‌ها، اسناد، چت‌ها، یادداشت‌ها و فایل‌های کاریدر سناریوی گم‌شدن، توقیف یا دسترسی ناخواسته آسیب را چندبرابر می‌کنند.

❌نباید اعلان‌های حساس روی لاک‌اسکرین نمایش داده شود. خیلی وقت‌ها افشا از طریق پیش‌نمایش پیام و کدهای یک‌بارمصرف و اسم مخاطب رخ می‌دهد، نه از داخل اپ.

❌نباید تصور کنید رمزنگاری پیام‌رسان یعنی هیچ چیز لو نمی‌رود. حتی با رمزنگاری سرتاسری، #متادیتا (این‌که با چه کسی،چه زمانی و چه‌قدر) می‌تواند افشاگر باشد.

❌نباید بی‌حساب به وای‌فای‌های ناشناس وصل شوید. شبکه‌های ناشناس می‌توانند نقطه‌ جمع‌آوری داده، تزریق، یا #فیشینگ باشند.

❌نباید بلوتوث و قابلیت‌های پیدا کردن دستگاه یا اشتراک نزدیک را روشن و رها کنید. این‌ها گاهی سطح قابل‌ردیابی بودن را بالا می‌برند، حتی اگر استفاده نکنید.

❌نباید با «هویت اصلی دیجیتال‌تان» وارد شوید. یک خطای رایج، قاطی‌کردن و مرتبط کردن هویت‌هاست (اکانت‌های اصلی، ایمیل کاری، پروفایل‌های شخصی)؛ بعدا هر رخداد کوچک می‌تواند به زنجیره‌ انتساب وصل شود.

❌نباید فکر کنید بعدا پاک می‌کنم راه‌حل است. ریسک اصلی فقط «محتوا» نیست؛ ردپاها، همگام‌سازی‌ها و نسخه‌های پشتیبان می‌توانند باقی بمانند.

❌نباید فقط به قفل بیومتریک به‌عنوان محافظ قوی تکیه کنید. در برخی سناریوها ممکن است تحت فشار و اجبار، بیومتریک ساده‌تر از رمز عبور قابل استفاده باشد.
@Paskoocheh
@paskoochehbot

🔴 در حالی که قابلیت جدید «چت گروهی» به تازگی به ChatGPT اضافه شده، گزارش‌های جالبی از کاربران داخل ایران منتشر می‌شود که نشان می‌دهد از این قابلیت برای دو هدف هوشمندانه استفاده می‌کنند: دور زدن محدودیت‌ها و ساختن یک فضای گفتگوی امن‌تر نسبت به پیام‌رسان‌های داخلی.

📌اینجا دو تجربه‌ پرتکرار کاربران را مرور می‌کنیم. توجه کنید که این روش‌ها ممکن است روی همه اپراتورها یا اکانت‌ها جواب ندهد، اما امتحان کردنش ضرری ندارد.

✉️۱. روزنه امید برای اتصال (مخصوصا ایرانسل): برخی کاربران گزارش داده‌اند که با استفاده از کانفیگ‌های قدیمی کلودفلر (همان‌هایی که پشت CDN هستند)، توانسته‌اند دوباره به ChatGPT وصل شوند. کاربران می‌گویند اگر آدرس (SNI/Host) را در کانفیگ‌های قدیمی به chatgpt.com یا آی‌پی‌های مربوط به آن تغییر دهید، احتمال عبور از فیلترینگ (به‌ویژه روی
شبکه ایرانسل) وجود دارد.

🗓۲. استفاده از ChatGPT به عنوان «پیام‌رسان»: حالا که امکان ساخت گروه اضافه شده، برخی کاربران از این فضا به عنوان یک مسنجر استفاده می‌کنند. منطق‌ این است که «امنیت و رمزنگاری سرورهای OpenAI قطعاً از پیام‌رسان‌های داخلی که سرورشان در دسترس حکومت است، بیشتر است.»

✨چطور این کار را انجام دهیم؟ اگر ChatGPT برایتان باز شد، می‌توانید یک گروه خانوادگی یا دوستانه بسازید:
۱. برای ساخت گروه، از منوی بالا سمت چپ (یا راست بسته به زبان)، گزینه Start a group chat را بزنید. ۲. لینک گروه را برای دوستان‌تان بفرستید (بعد از عضویت، می‌توانید لینک را باطل کنید). ۳. ساکت کردن هوش مصنوعی: برای اینکه ChatGPT وسط حرف‌های شما نپرد، دو راه دارید:
روش اصولی: از منوی تنظیمات چت (Customize ChatGPT)، گزینه Respond automatically را خاموش کنید. حالا فقط وقتی با @ صدایش بزنید جواب می‌دهد.

✔️روش دستوری (پرامپت): این متن را اول کار در گروه بفرستید:
«این یک گروه چت دوستانه است. فقط وقتی صدایت می‌زنیم یا منشن می‌کنیم جواب بده. در غیر این صورت کاملاًساکت بمان. برای تایید بگو: اوکی»

⚠️ چند نکته مهم: این قابلیت ممکن است برای همه اکانت‌ها (مخصوصاً اکانت‌های جدید) هنوز فعال نشده باشد.
این روش جایگزین کامل پیام‌رسان نیست، اما شاید برای شرایط اضطراری راهکار دم‌دستی و قابل اعتمادتری نسبت به اپ‌های داخلی باشد.

💬 شما هم تست کنید! آیا این روش روی اینترنت شما جواب می‌دهد؟ تجربه
خودتان را برای ما بنویسید.


@PaskoochehBot
@Paskoocheh

📱پیام‌رسان «برایر» یکی از امن‌ترین ابزارها برای تبادل اطلاعات و پیام‌ها در زمان اختلال یا #قطعی_اینترنت است.

✅ این اپلیکیشن با استفاده از بلوتوث و وای‌فای، یک شبکه ارتباطی مستقل می‌سازد و به شما اجازه می‌دهد حتی بدون #اینترنت هم با اطرافیان خود در فاصله‌های مشخص در ارتباط باشید؛ قابلیتی حیاتی برای شرایط بحرانی.

🎥 در این ویدیوی کوتاه، نحوه استفاده از قابلیت‌های مختلف #پیام‌رسان Briar را بینید.

👇دانلود از طریق اپلیکیشن پس‌کوچه
https://telegram.me/PaskoochehBot?start=UGFza29vY2hlaCAtIGFuZHJvaWQ=

👇دانلود از طریق اپلیکیشن پس‌کوچه و ارسال یک ایمیل خالی به:
paskoocheh-android@paskoocheh.com

#متصل_بمان
تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

@Paskoocheh
@Filter_watch
@joinNASNET