Paskoocheh | پس‌کوچه
129K subscribers
5.52K photos
765 videos
9 files
3.45K links
بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت می‌خواهید.کاری از بچه‌های اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/paskoocheh
Download Telegram
🟥 شاید حکایت درست کردن دوغ با آب دریا را شنیده باشید. شخصی با قاشق ماست را به دریا می‌ریخت. از او پرسیدند چه کار می‌کنی، گفت دوغ درست می‌کنم. به او گفتند با این کاسه ماست که نمی‌شود آب دریا را دوغ کرد. پاسخ داد که می‌دانم نمی‌شود، اما اگه بشود چه می‌شود! حکایت بازی #همستر_کامبت هم بی‌شباهت به این ماجرا نیست.

🔴بازی همستر کامبت این روزها فراگیر شده است. همان بازی تلگرامی که کاربر فقط با ضربه‌زدن روی نمایشگر گوشی می‌تواند سکه‌های مجازی کسب کند! این #بازی به سرعت و با گذشت فقط ۱۱ روز از راه‌اندازی به رکورد یک میلیون کاربر رسید و اکنون طبق ادعای سازندگانش نزدیک به ۱۰۰ میلیون کاربر دارد.

اما آیا همستر کامبت قابل اعتماد است؟

🔴واقعیت این است که این بازی هنوز مبهم و ناشناخته است. هم جنبه‌های تاریک دارد و هم نشانه‌هایی از امید.

🔴از سازندگان این بازی هیچ اطلاعاتی در دست نیست. حتی شرکت سازنده و کشوری که در آن فعالیت می‌کنند، مشخص نیست. سند #حریم_خصوصی ندارد و معلوم نیست که امنیت و هدف اصلی فعالیت آن‌ چیست!

🔴این پروژه نوپا حتی اوراق سفید(White Paper) هم ندارد. اوراق سفید، نقشه راه و جزئیات کلیدی را ترسیم می‌کند و منبعی برای درک پروژه است. برای پروژه‌های #ارز_دیجیتال و #بلاک‌چین این امر بسیار مهم است زیرا شفافیت، فناوری زیربنایی و اهداف پروژه را نمایش می‌دهد.

🔴با توجه به مشکلات کنونی و عدم وجود مستندات دقیق، این نگرانی وجود دارد که این بازی یک کلاهبرداری یا یک ترفند خطرناک باشد. فقدان کانال‌های ارتباطی مستقیم و اطلاعات جامع بیشتر به این شک و تردید دامن می‌زند.

🔴باید توجه داشت تا زمانی‌ که این پروژه در صرافی‌ها لیست نشود، ارز همستر قابل معامله نیست، امکان فروش آن‌ها وجود ندارد و در مورد ارشمند یا بی‌ارزش بودن آن نمی‌توان نظر داد.

🔴ادغام فناوری بلاک چین و بهبود شفافیت و نشانه‌هایی از همکاری‌ سازندگان آن با صرافی‌هایی مانند BingX و احتمال لیست‌شدن توکن آن‌ را شاید بتوان از نکات مثبت ارزیابی کرد.

🔴یک فعال حوزه فناوری نیز برای کاربرانی که با هویت واقعی خود در شبکه‌های اجتماعی فعالیت نمی‌کنند، هشدار داده که «لینک همستر حاوی user-id (شناسه انحصاری تلگرام) شماست، با انتشارش دو دستی #تلگرام و توییترتون رو تقدیم ادمین‌های کلاینت و بات تلگرام و همچنین افراد امنیتی می‌کنید، به هیچ عنوان این لینک رو داخل محیط‌های پابلیک منتشر نکنید، چون خیلی راحت شناسایی میشید!»

🔴اگرچه تنگناهای اقتصادی، معضلات فرهنگی و تجربه موفق نات‌کوین ممکن است در فراگیر شدن همستر کامبت در #ایران نقش داشته باشد، اما بهتر است که با بررسی جنبه‌های مختلف و تصمیمات هشیارانه و بدون عجله عمل کرد!

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
به‌روز‌رسانی ۱۹ خرداد ۱۴۰۳

به دلیل #فیلترینگ و اختلالات گسترده در ایران، کاربران حتی برای پیش‌پا‌افتاده‌ترین نیازهای آنلاین، مجبور به استفاده از #فیلترشکن هستند. این موجب ظهور روزافزون فیلترشکن‌های ناامن و ناشناخته شده که این اپلیکیشن‌های #وی‌پی‌ان با ادعای دور زدن #سانسور حتی در معتبرترین مرجع دانلود اپلیکیشن یعنی گوگل‌پلی هم به چشم می‌خورند.

به‌دنبال فراگیر شدن بازی #همستر_کامبت و رویای کسب درآمد آسان به‌ویژه در حوزه #ارز_دیجیتال، اپلیکیشن‌های کلیک خودکار هم رشد دانلود داشتند و در میان ۱۵ اپ پردانلود کاربران ایرانی، سه اپ کلیک خودکار وجود دارد. باید توجه داشت که چنین اپلیکیشن‌هایی به واسطه نوع فعالیت، مجوزهای زیادی برای فعالیت نیاز دارند. به همین دلیل لازم است از امنیت اپ و سابقه و کارنامه سازندگان آن مطلع بود. اپلیکیشن «Auto Clicker - Automatic tap» یکی از این اپ‌هاست که تاکنون بیش از ۱۰۰ میلیون بار از گوگل‌پلی دانلود شده است. وب‌سایت این اپلیکیشن با https امن نشده، سند #حریم_خصوصی ندارد و آخرین آپدیت این آن یک سال پیش بوده است.

فیلترشکن «Dali VPN» که تاکنون بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده، این هفته مورد استقبال کاربران ایرانی قرار گرفته است. این فیلترشکن برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان تغییر و حذف آن را دارد. این اپلیکیشن از ۱۴ ردیاب برای اهداف مختلف استفاده می‌کند و طبق اطلاعات نوشته شده در سند حریم خصوصی اپلیکیشن، اطلاعات کاربران ممکن است با شرکت‌های طرف سوم به اشتراک گذاشته شود.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
🐹این روزها بحث و گفتگوهای مختلفی در مورد بازی #همستر_کامبت به‌ویژه در فضای مجازی مطرح می‌شود. اگرچه هنوز به دلیل فقدان اطلاعات کافی، نمی‌توان با اطمینان درباره جنبه‌های متفاوت این مینی‌اپلیکیشن تلگرامی صحبت کرد، اما با دانستن برخی نکات امنیتی می‌توان تهدیدات را کاهش داد.

⛔️هم‌زمان با همه‌گیری #همستر کامبت، اپلیکیشن‌های کلیک خودکار هم مورد استقبال قرار گرفتند. طوری که بنابر داده‌های وب‌سایت appbrain در هفته‌های اخیر، فقط دو اپلیکیشن کلیک خودکار با قرار گرفتن در لیست اپ‌های پرطرفدار کاربران ایرانی، در مجموع نزدیک به ۱۰ میلیون بار از #گوگل‌پلی دانلود شده‌اند.

⛔️اپ‌های کلیک خودکار نیاز به فعال‌سازی دسترس‌پذیری دارند، دسترس‌پذیری جزو مجوزهای رده‌بالای سیستم عامل است و یک اپلیکیشن با گرفتن این مجوز می‌تواند به کل محتوای صفحه دسترسی داشته باشد؛ یعنی به‌طور بالقوه تمام فعالیت و اطلاعات روی صفحه گوشی شما برای اپ قابل مشاهده است. به همین دلیل اگر از چنین اپلیکیشنی استفاده می‌کنید، باید از امنیت و سلامت آن اطمینان کامل داشته باشید.

⛔️همستر کامبت یک مینی‌اپلیکیشن است و تفاوت‌های زیادی با بات‌های سنتی #تلگرام دارد. در بات‌های تلگرام، درخواست‌ها ابتدا از سرور تلگرام رد می‌شدند و برای گرفتن مجوزهای بیشتر نیاز داشتند که کاربر را مطلع کنند و مجوز بگیرند.

⛔️در مینی‌اپ‌ها قضیه متفاوت است و برخلاف بات‌های سنتی، درخواست‌ها از سرور تلگرام رد نمی‌شود و اتصال مستقیم به سرورهای مینی‌اپ‌ها انجام می‌شود. تلگرام در این باره توضیح داده و سلب مسئولیت کرده است. به بیان ساده‌تر در بسیاری موارد، تلگرام مسئولیتی در قبال فعالیت‌های مینی اپ‌ها ندارد.

⛔️تلگرام واضح می‌گوید که «مینی‌اپلیکیشن‌ها توسط شخص ثالث ارائه‌دهنده سرویس مدیریت می‌شوند. این ارائه‌دهندگان همچنین مسئول هرگونه عملیات و نگهداری هستند. ما به هیچ یک از آن‌ها وابسته نیستیم و مستقل از تلگرام کار می‌کنند. با استفاده از مینی‌اپ‌ها در پلتفرم تلگرام شما تایید و موافقت می‌کنید که به‌طور مستقیم از طریق ارائه‌دهنده آن به یک سرویس شخص ثالث دسترسی دارید. شما تمام خطرات مربوط به معاملات با ارائه‌دهندگان را قبول کرده و به‌طور صریح متقبل می‌شوید و موافقت می‌کنید که تلگرام مسئولیتی در قبال خطرات یا پیامدهای نامطلوب ناشی از چنین معاملاتی ندارد.»

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از پس‌کوچه👇

آیا استفاده از اپلیکیشن‌های کلیک خودکار برای بازی #همستر_کامبت امن است؟

📸جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
به‌روز‌رسانی دوم تیر ۱۴۰۳

پیامدهای #فیلترینگ در ایران محدود به قطع دسترسی مردم به سرویس‌های مورد نیاز و #اختلال در فعالیت‌های آنلاین روزمره نیست. مسدودسازی پلتفرم‌های شناخته شده باعث رشد سرویس‌های مشابه ناامن و آلودگی دستگاه‌های کاربران شده است. انزوای دیجیتال ایرانیان، جنبه‌های مختلف زندگی شهروندان را تحت تاثیر قرار داده است.

به‌دنبال فراگیر شدن بازی #همستر_کامبت و رویای کسب درآمد آسان به‌ویژه در حوزه #ارز_دیجیتال، بسیاری از افرادی که از تلگرام استفاده نمی‌کردند، به #تلگرام برگشته‌اند. اما لیست اپلیکیشن‌های پردانلود کاربران ایرانی از #گوگل‌پلی نشان می‌دهد که نسخه‌های جعلی تلگرام هنوز مورد استقبال کاربران قرار می‌گیرد.

یک نسخه ناامن با نام «تلگرام طلایی اصلی بدون فیلتر» این هفته در لیست اپ‌های پرطرفدار قرار دارد. طبق داده‌های سرویس appbrain تنها در یک در هفته اخیر این اپلیکیشن بیش از ۳۰۰ هزار بار دانلود شده است. در سال‌های گذشته، وزیر سابق اطلاعات به انتشار نسخه‌های جعلی تلگرام توسط نهادهای امنیتی اعتراف کرده بود.

فیلترشکن «Netro VPN» که پیشتر هم در #پس‌کوچه به آن پرداخته بودیم، این هفته هم در لیست اپ‌های پردانلود قرار دارد. این وی‌پی‌ان تاکنون بیش از یک میلیون بار از گوگل‌پلی دانلود شده است. این #فیلترشکن برای فعالیت درخواست دسترسی به موقعیت دقیق جغرافیایی، خواندن وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان تغییر و حذف آن را دارد.

در صفحه گوگل‌پلی این #وی‌پی‌ان نوشته شده که «Netro VPN اولین و تنها سرویس وی‌پی‌ان در جهان است که تحت ممیزی سالانه و مستقل شخص ثالث قرار می‌گیرد.» اما هیچ اطلاعات بیشتری از این ادعا وجود ندارد. این فیلترشکن وب‌سایت رسمی ندارد که بتوان اطلاعات سازنده، محل فعالیت و ادعای پیرامون ممیزی توسط نهادهای مستقل را بررسی کرد.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
🐹این روزها بحث و گفتگوهای مختلفی در مورد بازی #همستر_کامبت به‌ویژه در فضای مجازی مطرح می‌شود. اگرچه هنوز به دلیل فقدان اطلاعات کافی، نمی‌توان با اطمینان درباره جنبه‌های متفاوت این مینی‌اپلیکیشن تلگرامی صحبت کرد، اما با دانستن برخی نکات امنیتی می‌توان تهدیدات را کاهش داد.

⛔️هم‌زمان با همه‌گیری #همستر کامبت، اپلیکیشن‌های کلیک خودکار هم مورد استقبال قرار گرفتند. طوری که بنابر داده‌های وب‌سایت appbrain در هفته‌های اخیر، فقط دو اپلیکیشن کلیک خودکار با قرار گرفتن در لیست اپ‌های پرطرفدار کاربران ایرانی، در مجموع نزدیک به ۱۰ میلیون بار از #گوگل‌پلی دانلود شده‌اند.

⛔️اپ‌های کلیک خودکار نیاز به فعال‌سازی دسترس‌پذیری دارند، دسترس‌پذیری جزو مجوزهای رده‌بالای سیستم عامل است و یک اپلیکیشن با گرفتن این مجوز می‌تواند به کل محتوای صفحه دسترسی داشته باشد؛ یعنی به‌طور بالقوه تمام فعالیت و اطلاعات روی صفحه گوشی شما برای اپ قابل مشاهده است. به همین دلیل اگر از چنین اپلیکیشنی استفاده می‌کنید، باید از امنیت و سلامت آن اطمینان کامل داشته باشید.

⛔️همستر کامبت یک مینی‌اپلیکیشن است و تفاوت‌های زیادی با بات‌های سنتی #تلگرام دارد. در بات‌های تلگرام، درخواست‌ها ابتدا از سرور تلگرام رد می‌شدند و برای گرفتن مجوزهای بیشتر نیاز داشتند که کاربر را مطلع کنند و مجوز بگیرند.

⛔️در مینی‌اپ‌ها قضیه متفاوت است و برخلاف بات‌های سنتی، درخواست‌ها از سرور تلگرام رد نمی‌شود و اتصال مستقیم به سرورهای مینی‌اپ‌ها انجام می‌شود. تلگرام در این باره توضیح داده و سلب مسئولیت کرده است. به بیان ساده‌تر در بسیاری موارد، تلگرام مسئولیتی در قبال فعالیت‌های مینی اپ‌ها ندارد.

⛔️تلگرام واضح می‌گوید که «مینی‌اپلیکیشن‌ها توسط شخص ثالث ارائه‌دهنده سرویس مدیریت می‌شوند. این ارائه‌دهندگان همچنین مسئول هرگونه عملیات و نگهداری هستند. ما به هیچ یک از آن‌ها وابسته نیستیم و مستقل از تلگرام کار می‌کنند. با استفاده از مینی‌اپ‌ها در پلتفرم تلگرام شما تایید و موافقت می‌کنید که به‌طور مستقیم از طریق ارائه‌دهنده آن به یک سرویس شخص ثالث دسترسی دارید. شما تمام خطرات مربوط به معاملات با ارائه‌دهندگان را قبول کرده و به‌طور صریح متقبل می‌شوید و موافقت می‌کنید که تلگرام مسئولیتی در قبال خطرات یا پیامدهای نامطلوب ناشی از چنین معاملاتی ندارد.»

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🟥 شاید حکایت درست کردن دوغ با آب دریا را شنیده باشید. شخصی با قاشق ماست را به دریا می‌ریخت. از او پرسیدند چه کار می‌کنی، گفت دوغ درست می‌کنم. به او گفتند با این کاسه ماست که نمی‌شود آب دریا را دوغ کرد. پاسخ داد که می‌دانم نمی‌شود، اما اگه بشود چه می‌شود! حکایت بازی #همستر_کامبت هم بی‌شباهت به این ماجرا نیست.

🔴بازی همستر کامبت این روزها فراگیر شده است. همان بازی تلگرامی که کاربر فقط با ضربه‌زدن روی نمایشگر گوشی می‌تواند سکه‌های مجازی کسب کند! این #بازی به سرعت و با گذشت فقط ۱۱ روز از راه‌اندازی به رکورد یک میلیون کاربر رسید و اکنون طبق ادعای سازندگانش نزدیک به ۱۰۰ میلیون کاربر دارد.

اما آیا همستر کامبت قابل اعتماد است؟

🔴واقعیت این است که این بازی هنوز مبهم و ناشناخته است. هم جنبه‌های تاریک دارد و هم نشانه‌هایی از امید.

🔴از سازندگان این بازی هیچ اطلاعاتی در دست نیست. حتی شرکت سازنده و کشوری که در آن فعالیت می‌کنند، مشخص نیست. سند #حریم_خصوصی ندارد و معلوم نیست که امنیت و هدف اصلی فعالیت آن‌ چیست!

🔴این پروژه نوپا حتی اوراق سفید(White Paper) هم ندارد. اوراق سفید، نقشه راه و جزئیات کلیدی را ترسیم می‌کند و منبعی برای درک پروژه است. برای پروژه‌های #ارز_دیجیتال و #بلاک‌چین این امر بسیار مهم است زیرا شفافیت، فناوری زیربنایی و اهداف پروژه را نمایش می‌دهد.

🔴با توجه به مشکلات کنونی و عدم وجود مستندات دقیق، این نگرانی وجود دارد که این بازی یک کلاهبرداری یا یک ترفند خطرناک باشد. فقدان کانال‌های ارتباطی مستقیم و اطلاعات جامع بیشتر به این شک و تردید دامن می‌زند.

🔴باید توجه داشت تا زمانی‌ که این پروژه در صرافی‌ها لیست نشود، ارز همستر قابل معامله نیست، امکان فروش آن‌ها وجود ندارد و در مورد ارشمند یا بی‌ارزش بودن آن نمی‌توان نظر داد.

🔴ادغام فناوری بلاک چین و بهبود شفافیت و نشانه‌هایی از همکاری‌ سازندگان آن با صرافی‌هایی مانند BingX و احتمال لیست‌شدن توکن آن‌ را شاید بتوان از نکات مثبت ارزیابی کرد.

🔴یک فعال حوزه فناوری نیز برای کاربرانی که با هویت واقعی خود در شبکه‌های اجتماعی فعالیت نمی‌کنند، هشدار داده که «لینک همستر حاوی user-id (شناسه انحصاری تلگرام) شماست، با انتشارش دو دستی #تلگرام و توییترتون رو تقدیم ادمین‌های کلاینت و بات تلگرام و همچنین افراد امنیتی می‌کنید، به هیچ عنوان این لینک رو داخل محیط‌های پابلیک منتشر نکنید، چون خیلی راحت شناسایی میشید!»

🔴اگرچه تنگناهای اقتصادی، معضلات فرهنگی و تجربه موفق نات‌کوین ممکن است در فراگیر شدن همستر کامبت در #ایران نقش داشته باشد، اما بهتر است که با بررسی جنبه‌های مختلف و تصمیمات هشیارانه و بدون عجله عمل کرد!

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از پس‌کوچه👇

آیا استفاده از اپلیکیشن‌های کلیک خودکار برای بازی #همستر_کامبت امن است؟

📸جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM