🟠گوگل یک ویژگی امنیتی جدید برای مرورگر گوگل #کروم معرفی کرده که کوکی‌ها را به یک دستگاه خاص مرتبط می‌کند تا مانع سرقت یا استفاده کوکی‌ها توسط هکرها و ربودن حساب‌های کاربران شود.

🟠کوکی‌ها فایل‌هایی هستند که توسط وب‌سایت‌ها برای به خاطر سپردن اطلاعات مرور و ورود خودکار به یک سرویس استفاده می‌شوند. این کوکی‌ها پس از ورود به یک سرویس و تایید احراز هویت چندمرحله‌ای ایجاد می‌شوند و اجازه می‌دهند تا در ورودهای آینده از احراز هویت چندمرحله‌ای عبور کنند.

🟠اما مهاجمان از #بدافزار برای سرقت این کوکی‌ها استفاده می‌کنند و درخواست‌های احراز هویت چندمرحله‌ای برای ربودن حساب‌های مرتبط را دور می‌زنند. برای رفع مشکل سرقت #کوکی‌، #گوگل در حال کار بر روی ویژگی جدیدی به نام DBSC است که با اتصال رمزنگاری شده کوکی‌های احراز هویت شده به دستگاه شما، مهاجمان نتوانند کوکی‌ها را به سرقت ببرند.

🟠پس از فعال کردن DBSC، فرآیند احراز هویت به یک جفت کلید عمومی/خصوصی خاص تولید شده توسط تراشه TPM دستگاه شما مرتبط می‌شود که قابل استخراج نیست و به طور ایمن در دستگاه شما ذخیره می‌شود که حتی اگر مهاجمان کوکی را سرقت کنند، نتوانند به حساب‌های شما دسترسی داشته باشند.

🟠قابلیت DBSC به سرور اجازه می دهد نشست جدیدی را با مرورگر شما شروع کند و آن را با استفاده از یک API اختصاصی با یک کلید عمومی ذخیره شده در دستگاه شما مرتبط کند. هر جلسه توسط یک کلید منحصر به فرد برای محافظت از #حریم_خصوصی شما پشتیبانی می شود، به طوری که سرور فقط کلید عمومی را دریافت می‌کند که بعدا برای تایید مالکیت استفاده می شود. DBSC به سایت‌ها این اجازه را نمی‌دهد که شما را در نشست‌های مختلف در یک دستگاه ردیابی کنند و می‌توانید کلیدهای ایجاد شده را در هر زمان حذف کرد.

@PaskoochehBot
@Paskoocheh

🔴در سال‌های اخیر به‌ویژه پس از جنبش #زن‌_زندگی_آزادی، استفاده از فیلترشکن‌ها در #ایران به طور چشمگیری افزایش یافته است. بر اساس گزارش اندیشکده حکمرانی شریف و طبق نظرسنجی ماه اسفند ۱۴۰۲ در حدود ۶۷ درصد مردم (۸۴ درصد کاربران اینترنت) در ایران از #فیلترشکن‌ استفاده می‌کنند.

🔴این میزان در نظرسنجی شهریورماه ۱۴۰۲ در حدود ۶۰ درصد مردم (۷۵ درصد کاربران اینترنت) بوده که رشد قابل توجهی را در زمان کوتاه نشان می‌دهد.

🔴بر اساس نظرسنجی اسفندماه، میانگین مدت زمان استفاده از #وی‌پی‌ان در روز ۳.۸ ساعت در بین کاربران اینترنت است که به نسبت شش ماه قبل‌تر از آن، اندکی افزایش داشته است.

🔴این روند نگران‌کننده تلاش کاربران ایرانی برای دور زدن #فیلترینگ را نشان می‌دهد. استفاده گسترده از فیلترشکن‌ها مشکلاتی مانند کاهش سرعت اینترنت، افزایش هزینه‌های اضافی و البته به‌خطر افتادن امنیت و #حریم_خصوصی کاربران را به همراه دارد.

🔴بسیاری از فیلترشکن‌های رایگان، از امنیت کافی برخوردار نیستند، شرکت سازنده و محل فعالیت آن‌ها مشخص نیست، دسترسی‌های غیرمعمول دارند، اطلاعات شخصی کاربران را به سرقت می‌برند یا ممکن است در اختیار نهادهای اطلاعاتی و امنیتی قرار دهند.

@Paskoocheh
@paskoochehbot

🔵از مرورگر Ceno می‌توان برای دور زدن #سانسور اینترنت و دسترسی به محتوای مسدود شده حتی در زمان #قطع_اینترنت بین‌المللی، استفاده کرد.

🔵مرورگر Ceno (نه به سانسور!) یک مرورگر غیرمتمرکز وب برای دستگاه‌های اندرویدی است و از فناوری همتا‌به‌همتا (P2P) برای دسترسی به محتوای اینترنت استفاده می‌کند.

🔵شبکه‌های همتا‌به‌همتا هزینه‌های ترافیک اینترنتی را کاهش می‌دهند و در عین حال قابلیت‌های دور زدن #فیلترینگ را نیز فراهم می‌کنند.

🔵با استفاده از مرورگر سنو و محتوای ذخیره شده وب‌سایت‌ها که توسط شبکه سنو به اشتراک گذاشته‌ شده، به راحتی اخبار و اطلاعات مورد پسند خود را بدون سانسور دریافت کنید.

🔵مرورگر سنو کاملا رایگان و متن‌باز طراحی شده که توسعه‌دهندگان ثالث را قادر می‌سازد تا شبکه Ceno را برای اتصال همتا‌به‌همتا به اپلیکیشن‌های خود اضافه کنند.

🔵مرورگر Ceno مبتنی بر مرورگر #فایرفاکس طراحی شده است که به حفظ امنیت و #حریم_خصوصی کاربران مشهور است و بدین ترتیب استفاده از Ceno ساده است و برای دسترسی به و اشتراک‌گذاری محتوای وب، تجربه کاربری شبیه به مرورگرهای استاندارد را ارائه می‌دهد.

👈دانلود از طریق اپلیکیشن پس‌کوچه

@PaskoochehBot
@Paskoocheh

🔴گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🔴این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🔴پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🔴اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۳ مرداد ۱۴۰۳

❌ کاربران در طول روز بارها با #اختلال_اینترنت و #فیلترینگ دست‌‌و‌پنجه نرم می‌کنند؛ رتبه نزولی کیفیت اینترنت ایران میان سایر کشورهای جهان و مقایسه میانگین #سرعت_اینترنت با میانگین سرعت در ایران هم تایید کننده وضعیت بد اینترنت ایران است. براساس گزارش مرکز پژوهش‌های مجلس، در ژانویه سال ۲۰۲۴، میانگین جهانی سرعت دانلود پهن‌باند ثابت ۹۳.۹۱ مگابیت بر ثانیه است که این رقم در ایران ۵۸.۱۳ مگابیت بر ثانیه است.

❌«فیلتر شکن قوی پرسرعت Tiger VPN» سرویسی است که این هفته با استقبال کاربران ایرانی مواجه شده و تاکنون بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده است. این سرویس برای فعالیت، درخواست دسترسی به حافظه و دوربین برای ثبت فیلم و تصویر دارد. در بخش امنیت داده‌ها در صفحه گوگل‌پلی این #فیلترشکن نوشته شده که انتقال داده‌ها از از طریق یک اتصال امن و #رمزنگاری شده منتقل نمی‌شود. همچنین وب‌سایت این سرویس از دسترس خارج شده است.

❌ فیلترشکن «Arta VPN» هم این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. در بخش امنیت داده‌ها در صفحه گوگل‌پلی این #وی‌پی‌ان نوشته شده که داده‌ها با شرکت‌های طرف سوم به اشتراک گذاشته نمی‌شود. اما در سند #حریم_خصوصی این فیلترشکن نوشته شده که برخی از سرویس‌ها از طریق شرکت‌های طرف سوم ارایه می‌شوند. همچنین وب‌سایت این سرویس از دسترس خارج شده است.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۰ مرداد ۱۴۰۳

❌ مسدود شدن #گوگل‌پلی در ایران موجب شده که اپلیکیشن‌های ناشناخته و ناامن بین کاربران دست‌به‌دست شوند. این روزها بسیاری از وی‌پی‌ان‌هایی که کاربران ایرانی برای دسترسی به اینترنت آزاد از آن‌ها استفاده می‌کنند، ناشناخته هستند و تبعات استفاده از این اپ‌های #فیلترشکن مشخص نیست.

❌فیلترشکن Polo vpn که تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده، این هفته با استقبال کاربران همراه بوده است. این فیلترشکن برای فعالیت، درخواست دسترسی به وضعیت و هویت دستگاه را دارد. براساس اطلاعات نوشته شده در سند #حریم_خصوصی این سرویس، اطلاعاتی مثل آدرس آی‌پی و سیستم عامل کاربر ثبت و ذخیره می‌شود. در بخش ایمنی داده‌ها در صفحه گوگل‌پلی این سرویس نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. مهمترین وظیفه یک وی‌پی‌ان ایمن سازی انتقال داده‌ها از طریق رمزنگاری ارتباطات است. همچنین این فیلترشکن از ۱۹ ردیاب برای اهداف مختلف استفاده می‌کند.

❌ «فیلتر شکن قوی پرسرعت Tiger VPN» سرویسی است که چندین هفته متوالی در لیست اپلیکیشن‌های پردانلود کاربران ایرانی قرار دارد و تاکنون بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده است. این سرویس برای فعالیت، درخواست دسترسی به حافظه و دوربین برای ثبت فیلم و تصویر دارد. در بخش امنیت داده‌ها در صفحه گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها از از طریق یک اتصال امن و رمزنگاری شده منتقل نمی‌شود.

❌همچنین وب‌سایت این سرویس از دسترس خارج شده است. در صفحه گوگل‌پلی این فیلترشکن نوشته شده که اطلاعات کاربران با افراد و شرکت‌های طرف سوم به اشتراک گذاشته نمی‌شود. اما در سند حریم خصوصی نوشته شده که برای تسهیل و ارائه خدمات و تجزیه و تحلیل، از سرویس‌های شخص ثالث استفاده می‌شود و اطلاعات شخصی کاربران با آنها به اشتراک گذاشته می‌شود.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۷ مرداد ۱۴۰۳

❌ فیلترینگ علاوه بر مشکل کردن دسترسی به سرویس‌های پرمخاطب، هزینه مالی هم بر جامعه تحمیل کرده است. در گزارشی که به تازگی توسط انجمن فضاهای کار اشتراکی، #فیلترینگ و مشکلات مربوط به اینترنت بزرگترین چالش زیرساختی این مراکز اعلام شده. بر اساس این گزارش، نزدیک به ۶۵ درصد افراد مستقر در مراکز کار اشتراکی برای دسترسی به اینترنت آزاد تا ۴۰۰ هزار تومان در ماه برای #فیلترشکن هزینه می‌کنند.

❌ «فیلتر شکن قوی پرسرعت TT VPN» که تاکنون بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده، این هفته با استقبال کاربران همراه بوده است. این فیلترشکن برای فعالیت، درخواست خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در سند حریم خصوصی این #وی‌پی‌ان توضیحی درباره داده‌های دریافتی، مدت زمان و محل ذخیره آنها داده نشده است.

❌«فیلتر شکن قوی پرسرعت Maple VPN» برای هفته‌های متوالی در لیست اپ‌های پرطرفدار هفته قرار دارد. این وی‌پی‌ان تاکنون بیش از پنج میلیون بار از گوگل‌پلی دانلود شده است. این فیلترشکن ابتدا با نام «vpn secure tehran» منتشر شده و سپس تغییر نام داده است.

❌در صفحه گوگل‌پلی این فیلترشکن نوشته شده که این سرویس اطلاعات را با شرکت‌های طرف سوم به اشتراک نمی‌گذارد. اما در سند #حریم_خصوصی این سرویس نوشته شده که برای اهداف مختلف از جمله تسهیل خدمات و کمک به تجزیه و تحلیل اشخاص یا شرکت‌های ثالث به اطلاعات شخصی کاربران دسترسی دارند.

❌همچنین در بخش امنیت داده‌های صفحه گوگل‌پلی این اپ نوشته شده که انتقال داده‌ها #رمزنگاری نمی‌شود و از طریق یک اتصال امن منتقل نمی‌شود!

@PaskoochehBot
@Paskoocheh

🔴در سال‌های اخیر به‌ویژه پس از جنبش #زن‌_زندگی_آزادی، استفاده از فیلترشکن‌ها در #ایران به طور چشمگیری افزایش یافته است. بر اساس گزارش اندیشکده حکمرانی شریف و طبق نظرسنجی ماه اسفند ۱۴۰۲ در حدود ۶۷ درصد مردم (۸۴ درصد کاربران اینترنت) در ایران از #فیلترشکن‌ استفاده می‌کنند.

🔴این میزان در نظرسنجی شهریورماه ۱۴۰۲ در حدود ۶۰ درصد مردم (۷۵ درصد کاربران اینترنت) بوده که رشد قابل توجهی را در زمان کوتاه نشان می‌دهد.

🔴بر اساس نظرسنجی اسفندماه، میانگین مدت زمان استفاده از #وی‌پی‌ان در روز ۳.۸ ساعت در بین کاربران اینترنت است که به نسبت شش ماه قبل‌تر از آن، اندکی افزایش داشته است.

🔴این روند نگران‌کننده تلاش کاربران ایرانی برای دور زدن #فیلترینگ را نشان می‌دهد. استفاده گسترده از فیلترشکن‌ها مشکلاتی مانند کاهش سرعت اینترنت، افزایش هزینه‌های اضافی و البته به‌خطر افتادن امنیت و #حریم_خصوصی کاربران را به همراه دارد.

🔴بسیاری از فیلترشکن‌های رایگان، از امنیت کافی برخوردار نیستند، شرکت سازنده و محل فعالیت آن‌ها مشخص نیست، دسترسی‌های غیرمعمول دارند، اطلاعات شخصی کاربران را به سرقت می‌برند یا ممکن است در اختیار نهادهای اطلاعاتی و امنیتی قرار دهند.

@Paskoocheh
@paskoochehbot

🔴گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🔴این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🔴پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🔴اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی سه شهریور ۱۴۰۳

❌ به دلیل محدودیت‌های اینترنت در ایران و #فیلترینگ شدید، استفاده از #وی‌پی‌ان به یکی از روزمرگی‌های کاربران تبدیل شده است. اما این شرایط موجب شده که وی‌پی‌ان‌های ناامن روزبه‌روز بیشتر شوند. #ستار_هاشمی، وزیر ارتباطات دولت #مسعود_پزشکیان استفاده مردم از فیلترشکن‌‌ها را دغدغه‌ و نگرانی خود دانست. حال آنکه باید علت استفاده از #فیلترشکن یعنی فیلترینگ و اختلالات عمدی دغدغه اصلی او باشد.

❌«فیلتر شکن قوی پرسرعت Randal» که بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده، در لیست اپ‌های پرطرفدار هفته قرار دارد. این فیلترشکن برای فعالیت، درخواست خواندن محتوای حافظه و امکان حذف و تغییر محتوا را دارد. در سند #حریم_خصوصی این سرویس، هیچ توضیحاتی درباره داده‌های دریافتی از کاربران، مدت زمان ذخیره و نحوه ایمن‌سازی ارتباطات داده نشده است. همچنین سازندگان این سرویس اعلام کرده‌اند که برخی از خدمات از طریق شرکت‌ها یا افراد طرف سوم ارایه می‌شود و به اطلاعات شخصی کاربران دسترسی دارند.

❌فیلترشکن «JumpJumpVPN» که تاکنون بیش از پنج میلیون بار از گوگل‌پلی دانلود شده هم این هفته در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این فیلترشکن که فقط در یک ماه گذشته نزدیک به چهار میلیون بار دانلود شده، توسط شرکت سازنده biubiuVPN منتشر شده است. در گذشته درباره ابهامات و تهدیدهای biubiuVPN مطالبی منتشر کرده‌ایم. JumpJumpVPN برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف آن و خواندن وضعیت و هویت دستگاه را دارد.

@PaskoochehBot
@Paskoocheh