❗️با توجه به افشا و لو رفتن میلیون‌ها پیامک حاوی کدهای احراز هویت دو مرحله‌ای و امکان کنترل و نظارت کاربران و امکان شنود پیامک‌ها و مکالمات کاربران در کشورهایی مثل #ایران، بهتر است به توصیه کارشناسان #امنیت_دیجیتال از اپلیکیشن‌ها به‌جای پیامک برای دریافت کدهای احراز هویت دومرحله‌ای استفاده کنید.

🟢اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

#اندروید از طریق اپ پس‌کوچه

#آی‌او‌اس

@Paskoocheh
@paskoochehbot

🛡در عصر دیجیتال، جایی که نقض #حریم_خصوصی و تهدیدات سایبری روزمره در حال افزایش است، انتخاب یک #وی‌پی‌ان می‌تواند به‌طور قابل توجهی بر #امنیت_دیجیتال و حریم خصوصی افراد تاثیر بگذارد.

🔴فیلترشکن Peach VPN، یکی از ابزارهایی است که این روزها کاربران ایرانی از آن برای دسترسی آزاد به اینترنت و دور زدن #سانسور استفاده می‌کنند. #پس‌کوچه سعی دارد با تجزیه و تحلیل سند حریم خصوصی، سطح دسترسی‌ و میزان شفافیت این #فیلترشکن، به تضادهای مهم و نگرانی‌های امنیتی را که کاربران باید از آن آگاه باشند، اشاره کند.

👈در پس‌کوچه بیشتر بخوانید

👈در تلگرام بیشتر بخوانید

@PaskoochehBot
@Paskoocheh

⛔️کارشناسان #امنیت_سایبری توصیه می‌کنند به دلیل امکان رهگیری #پیامک و آسیب‌پذیری‌های آن از پیامک‌ها برای دریافت کدهای احراز هویت دومرحله‌ای استفاده نکنید.

⛔️بنا به گزارش «فوربس» یک محقق امنیتی پایگاه داده ناامنی را در اینترنت کشف کرده است که حاوی میلیون‌ها کد احراز هویت دو مرحله‌ای بوده که هر کسی می‌تواند به راحتی به آن پایگاه دسترسی داشته باشد.

⛔️این پایگاه داده کشف شده، علیرغم دسترسی به #اینترنت، بدون #رمز_عبور بوده است و هر کسی که آدرس IP پایگاه داده را می‌دانست می‌توانست به آن دسترسی داشته باشد. اگرچه پس از کشف این موضوع، پایگاه داده ایمن شد.

⛔️این پایگاه داده با گردش روزانه پنج میلیون پیامک، گنجینه‌ای از اطلاعات حساس بوده است. اطلاعاتی از جمله لینک‌های بازنشانی #رمز_عبور و کدهای 2FA #فیس‌بوک، #واتس‌اپ، #گوگل و #تیک‌تاک در این پایگاه داده ذخیره شده است.

⛔️پیام‌های متنی از فناوری قدیمی استفاده می‌کنند و لازم است که روش‌های جدیدتری برای محافظت از حساب خود انتخاب کنید. استفاده از اپلیکیشن‌هایی مثل گوگل آتنتیکیتور برای دریافت رمز عبور دوم راهی امن‌تر است، به‌خصوص در #ایران که نهادهای امنیتی به سادگی امکان دسترسی به زیرساخت‌های ارتباطی دارند.

⛔️جیک مور، مشاور امنیت سایبری ESET در مورد این اتفاق می‌گوید: تهدیدهات سایبری و حملات اکنون چند لایه‌ای هستند و حساب‌های کاربری به قوی‌ترین محافظت چند لایه نیاز دارند تا امن بمانند. کلیدهای عبور، اپلیکیشن‌های احراز هویت دومرحله‌ای و کلیدهای امنیتی فیزیکی، همگی محافظت ایمن‌تری را ارائه می‌دهند.

@PaskoochehBot
@Paskoocheh

🔹دسترسی‌های بیش از حد یک #اپلیکیشن ممکن است تهدیدی برای #امنیت_دیجیتال و #حریم_خصوصی شما باشد. مجوزهای بیش از حد می‌تواند به ابزارها اجازه دهد تا اطلاعات غیر ضروری را جمع‌آوری کنند.

🔹با بررسی دقیق مجوزها، اطمینان حاصل کنید که سرویس موردنظر فقط به اطلاعات ضروری دسترسی دارد و نه داده‌هایی که هیچ ارتباطی با عملکرد اپلیکیشن ندارند.

📺برای اطلاع از جزییات بیشتر ویدیو را ببینید.

@PaskoochehBot
@Paskoocheh

❗️با توجه به افشا و لو رفتن میلیون‌ها پیامک حاوی کدهای احراز هویت دو مرحله‌ای و امکان کنترل و نظارت کاربران و امکان شنود پیامک‌ها و مکالمات کاربران در کشورهایی مثل #ایران، بهتر است به توصیه کارشناسان #امنیت_دیجیتال از اپلیکیشن‌ها به‌جای پیامک برای دریافت کدهای احراز هویت دومرحله‌ای استفاده کنید.

🟢اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

#اندروید از طریق اپ پس‌کوچه

#آی‌او‌اس

@Paskoocheh
@paskoochehbot

🟢در دنیای دیجیتال امروز، #امنیت_آنلاین نه تنها یک گزینه، بلکه ضرورت است. آگاهی و یادگیری در مورد امنیت آنلاین می‌تواند از اطلاعات شما برابر هکرها، تبلیغات مخرب و چشمان ناظر محافظت کند.

🤓برای داشتن یک #فضای_مجازی امن، بخوانیم و بیاموزیم و همیشه هوشیار باشیم!

✅آموزش‌ها و توصیه‌های امنیتی پس‌کوچه را جدی بگیرید!

@PaskoochehBot
@Paskoocheh

🔴آیا می‌دانستید که استفاده از ایستگاه‌های شارژ عمومی تلفن همراه می‌تواند تهدیدی جدی برای #امنیت_دیجیتال شما باشد؟

🔴در ویدیو ببینید که چگونه مجرمان سایبری از این روش برای سرقت اطلاعات یا نصب #بدافزار استفاده می‌کنند.

@PaskoochehBot
@Paskoocheh

🔴کارشناسان #امنیت_سایبری توصیه می‌کنند به دلیل امکان رهگیری #پیامک و آسیب‌پذیری‌های آن از پیامک‌ها برای دریافت کدهای احراز هویت دو مرحله‌ای استفاده نکنید.

🔴بنا به گزارش «فوربس» به تازگی یک محقق امنیتی پایگاه داده ناامنی را در اینترنت کشف کرده است که حاوی میلیون‌ها کد احراز هویت دو مرحله‌ای بوده که هر کسی می‌تواند به راحتی به آن پایگاه دسترسی داشته باشد.

🔴این پایگاه داده کشف شده، علیرغم دسترسی به #اینترنت، بدون #رمز_عبور بوده است و هر کسی که آدرس IP پایگاه داده را می‌دانست می‌توانست به آن دسترسی داشته باشد.

🔴اگرچه پس از کشف این موضوع، پایگاه داده ایمن شد. این پایگاه داده با گردش روزانه پنج میلیون پیامک، گنجینه‌ای از اطلاعات حساس بوده است. اطلاعاتی از جمله لینک‌های بازنشانی رمز عبور و کدهای 2FA #فیس‌بوک، #واتس‌اپ، #گوگل و #تیک‌تاک در این پایگاه داده ذخیره شده است.

🔴پیام‌های متنی از فناوری قدیمی استفاده می‌کنند و لازم است که روش‌های جدیدتری برای محافظت از حساب خود انتخاب کنید. استفاده از اپلیکیشن‌هایی مثل گوگل آتنتیکیتور برای دریافت رمز عبور دوم راهی امن‌تر است، به‌خصوص در #ایران که نهادهای امنیتی به سادگی امکان دسترسی به زیرساخت‌های ارتباطی دارند.

🔴جیک مور، مشاور امنیت سایبری ESET در مورد این اتفاق می‌گوید: دریافت رمزهای عبور یک‌بار مصرف از طریق پیامک گزینه‌ای بسیار امن‌تر از رمز عبور به تنهایی هستند، اما وقتی تهدیدها اکنون چند لایه‌ای هستند، حساب‌ها هم به قوی‌ترین محافظت چند لایه نیاز دارند تا امن بمانند. کلیدهای عبور، اپلیکیشن‌های احراز هویت دو مرحله‌ای و کلیدهای امنیتی فیزیکی، همگی محافظت ایمن‌تری را ارائه می‌دهند.

@PaskoochehBot
@Paskoocheh

🔹دسترسی‌های بیش از حد یک #اپلیکیشن ممکن است تهدیدی برای #امنیت_دیجیتال و #حریم_خصوصی شما باشد. مجوزهای بیش از حد می‌تواند به ابزارها اجازه دهد تا اطلاعات غیر ضروری را جمع‌آوری کنند.

🔹با بررسی دقیق مجوزها، اطمینان حاصل کنید که سرویس موردنظر فقط به اطلاعات ضروری دسترسی دارد و نه داده‌هایی که هیچ ارتباطی با عملکرد اپلیکیشن ندارند.

📺برای اطلاع از جزییات بیشتر ویدیو را ببینید.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۶ تیر ۱۴۰۳

❌ آثار مخرب #فیلترینگ در بخش‌های مختلف قابل مشاهده است، از #امنیت_دیجیتال شهروندان گرفته تا رکود اقتصاد دیجیتال. انجمن تجارت الکترونیک تهران در جدیدترین گزارش خود اعلام کرده که نقش فیلترینگ از ایجاد محدودیت بسیار فراتر رفته و امروز تبدیل به بزرگ‌ترین عامل ایجاد کندی مستمر و ناپایداری و مانع بزرگی برای افزایش توسعه و #سرعت_اینترنت تبدیل شده است.

❌فیلترشکن «Shen VPN» که تاکنون بیش از ۵۰۰ هزار بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این #وی‌پی‌ان برای فعالیت، درخواست دسترسی به محتوای حافظه و دوربین دارد. سازنده این سرویس، ساخت چند وی‌پی‌ان ناامن دیگر از جمله Canary VPN را در کارنامه خود دارد.

❌فیلترشکن «Slice VPN» که تاکنون بیش از یک میلیون از گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پرطرفدار قرار گرفته است. این #فیلترشکن سند #حریم_خصوصی ابتدایی و مبهم دارد. همچنین این سرویس برای فعالیت درخواست دسترسی به محتوای حافظه و مدیریت آن، بستن دیگر اپلیکیشن‌ها و جلوگیری از فعالیت آن‌ها را دارد. این فیلترشکن از ۲۲ ردیاب برای دریافت داده‌ها و نمایش تبلیغات هدفمند استفاده می‌کند.

@PaskoochehBot
@Paskoocheh

❗️با توجه به افشا و لو رفتن میلیون‌ها پیامک حاوی کدهای احراز هویت دو مرحله‌ای و امکان کنترل و نظارت کاربران و امکان شنود پیامک‌ها و مکالمات کاربران در کشورهایی مثل #ایران، بهتر است به توصیه کارشناسان #امنیت_دیجیتال از اپلیکیشن‌ها به‌جای پیامک برای دریافت کدهای احراز هویت دومرحله‌ای استفاده کنید.

🟢اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

#اندروید از طریق اپ پس‌کوچه

#آی‌او‌اس

@Paskoocheh
@paskoochehbot

🔻ستار هاشمی وزیر پیشنهادی ارتباطات دولت #مسعود_پزشکیان روز شنبه در جمع نمایندگان #مجلس به سوالات آن‌ها پاسخ داد و برای گرفتن رای اعتماد تلاش کرد.

🔻آنچه از سخنان #ستار_هاشمی مشخص است، او مخالفتی با #فیلترینگ ندارد، بلکه به دنبال کم کردن پیامدهای ناشی از فیلترینگ است که گریبان جمهوری اسلامی را هم گرفته است. او نمی‌گوید که دسترسی شهروندان به اینترنت آزاد و دستیابی به پلتفرم‌های بین‌المللی را در اولویت قرار دارد، بلکه می‌گوید: «دسترسی کودکان به محتوای غیراخلاقی تسهیل شده و ما نتوانسته‌ایم با ابزارهای موجود، دغدغه‌های رهبر انقلاب را پاسخ دهیم.»

🔻در اصل نارضایتی که هاشمی از رشد فیلترشکن‌های ناامن و تاثیر آن روی #امنیت_دیجیتال کل کشور و شهروندان دارد، به معنای نارضایتی از سیستم فیلترینگ نیست، بلکه نارضایتی از افزایش راه‌های دورزدن #سانسور اینترنت و شکست دستگاه فیلترینگ است. او در جمع نمایندگان اعلام کرد که دسترسی‌ به اینترنت را ذیل سیاست‌های نظام تعریف می‌کند.

🔻ستار هاشمی اگرچه می‌گوید فیلترینگ دغدغه اوست، اما پیشتر گفته بود با فیلترینگ بر اساس سیاست‌های کلی عمل می‌شود و به نظر می‌رسد که او به ‌دنبال تغییر رویه در شیوه فیلترینگ است، نه رفع آن.

🔻او با ارجاع دادن به اظهارات #خامنه‌ای به دنبال آن است که تاییدیه جناح اصولگرا را هم بگیرد و در عین حال از همان اول نشان دهد که سیاست‌های حوزه اینترنت مشخص است، هرچه رهبر بگوید! #زارع‌پور نیز همین راه را رفته بود و در جلسه رای گرفتن اعتماد، خود را «تربیت یافته مکتب امام خمینی و مقام معظم رهبری» معرفی کرده بود!

@Paskoocheh
@paskoochehbot

🚨چت‌ ناشناس در #تلگرام برای مدتی طرفداران زیادی داشته و بسیاری از افراد برای ارسال پیام به‌صورت ناشناس از این بات‌ها استفاده می‌کردند و توسعه‌دهندگان بیشتر این بات‌ها ادعا می‌کردند که هیچ داده‌ای از کاربران ذخیره نمی‌شود. اما همیشه کارشناسان و فعالان #امنیت_سایبری هشدار می‌دادند که تنها به‌صرف ادعا نمی‌توان از امنیت و ناشناس بودن آن‌ها مطمئن شد.

🚨چند روز قبل دو نفر از فعالان حوزه امنیت سایبری به سه #بات_ناشناس نفوذ کردند و اطلاعاتی به دست آوردند که نشان می‌دهد، این بات‌ها تنها در حرف ناشناس هستند و در عمل جزیی‌ترین فعالیت‌های کاربران را هم ثبت می‌کنند. در توضیح «یاشو» در اکس درباره مشاهداتی که از نوع فعالیت‌های این بات‌ها داشتند، نوشته شده که «صحنه‌هایی دیدیم که شوکه شدیم، ۱۴ میلیون یوزر، ۴۵۰ میلیون چت، ۱۱ میلیون عکس و ۳ میلیون ویدیو ذخیره شده بود!»

🚨در مورد دیگری درباره بات‌های به اصطلاح ناشناس، مشخص شده که این بات، قابلیتی دارد که کاربران را نشانه‌گذاری می‌کند تا وقتی پیغامی ارسال شد، توسعه‌دهنده بات باخبر شود. همچنین سرور بات به اطلاعات چت‌ها دسترسی دارد و به‌راحتی می‌تواند آن‌ها را ذخیره کند!

🚨دو فردی که به بات‌ها نفوذ کردند، می‌گویند که دیتابیس را حذف کردند، اما مشخص نیست که توسعه‌دهندگان این بات‌ها، نسخه پشتیبان از اطلاعات کاربران دارند یا خیر.

🚨آن‌ها همچنین اعلام کردند که با OSINT به هویت توسعه‌دهنده بات پی برده‌اند و این فرد در شرکتی کار می‌کند که جزو ۵ شرکت برتر در #ایران است!

🚨باید همواره توجه داشت که استفاده از کلمات ناشناس و امن توسط سازندگان، نباید موجب اطمینان خاطر کاربران شود و قبل از استفاده از هر سرویسی باید جنبه‌های مختلف آن مثل هویت و اعتبار توسعه‌دهنده، نحوه جمع‌آوری و پردازش اطلاعات شخصی، سطح دسترسی و محل فعالیت را بررسی کرد و از صحت ادعاهای سازندگان مطمئن شد.

@PaskoochehBot
@Paskoocheh

❗️با توجه به افشا و لو رفتن میلیون‌ها پیامک حاوی کدهای احراز هویت دو مرحله‌ای و امکان کنترل و نظارت کاربران و امکان شنود پیامک‌ها و مکالمات کاربران در کشورهایی مثل #ایران، بهتر است به توصیه کارشناسان #امنیت_دیجیتال از اپلیکیشن‌ها به‌جای پیامک برای دریافت کدهای احراز هویت دومرحله‌ای استفاده کنید.

🟢اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

#اندروید از طریق اپ پس‌کوچه

#آی‌او‌اس

@Paskoocheh
@paskoochehbot

❗️با توجه به افشا و لو رفتن میلیون‌ها پیامک حاوی کدهای احراز هویت دو مرحله‌ای و امکان کنترل و نظارت کاربران و امکان شنود پیامک‌ها و مکالمات کاربران در کشورهایی مثل #ایران، بهتر است به توصیه کارشناسان #امنیت_دیجیتال از اپلیکیشن‌ها به‌جای پیامک برای دریافت کدهای احراز هویت دومرحله‌ای استفاده کنید.

🟢اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

#اندروید از طریق اپ پس‌کوچه

#آی‌او‌اس

@Paskoocheh
@paskoochehbot

🔴ستار هاشمی، وزیر ارتباطات دولت #مسعود_پزشکیان، در جلسه کمیسیون اصل ۹۰ مجلس در پاسخ به سوال یک خبرنگار درباره سرانجام فیلترینگ گفت: فیلترشکن‌هایی که به صورت غیرمجاز و از مجاری غیررسمی در شبکه فعالیت می‌کنند، باعث آلودگی در زیرساخت شبکه شده‌اند و بخشی از مشکلاتی که در کیفیت شبکه وجود دارد به دلیل استفاده از فیلترشکن‌ها است!

🔴ارتباط دادن آلودگی فیلترشکن‌ها با کاهش امنیت و افزایش اختلال شبکه، موضوعی است که وزیر ارتباطات سابق هم درباره آن صحبت می‌کرد. اما این رویکرد به چند دلیل نادرست و البته مغرضانه است.

🔴اول اینکه افزایش استفاده گسترده از #فیلترشکن‌ به دلیل فیلترینگ افسارگسیخته است و برای مقابله با فیلترشکن‌های ناامن و آلوده بهترین راه رفع محدودیت‌ها و #فیلترینگ است.

🔴مورد بعد اینکه حکومت، فیلترشکن‌ها را باعث ناامنی دیجیتال و عامل هک‌های گسترده می‌داند، حال آنکه #هک ایزوله‌ترین سیستم‌هایی که به اینترنت وصل نبودند یا اتصال کنترل شده داشتند مثل سامانه سوخت و نفوذ به صداوسیما، نشان می‌دهد که مشکلات اصلی انحصار، ناکارآمدی و ناتوانی در تامین #امنیت_دیجیتال است.

🔴مشخص نیست منظور #ستار_هاشمی از فیلترشکن‌های غیر مجاز و غیر رسمی چیست و در نقطه مقابل آن، مجری و تصمیم‌گیر فیلترشکن رسمی و مجاز کیست. به نظر می‌رسد ستار هاشمی نیز به دنبال پیش بردن و اجرای جدی‌تر #اینترنت_طبقاتی است. او همچنین گفت: «باید مدیریت هوشمند اتفاق بیفتد؛ مثلا فضای دانشگاهی به یک سری محتوای آموزشی نیاز دارند.»

🔴اینترنت طبقاتی و فیلترینگ غیر همسان را دولت قبلی به صورت جدی پیگیری کرد و احتمالا دولت پزشکیان نیز به همان روال پیش خواهد رفت.

🔴این روزها درحالی ريیس جمهور و وزیر او از زیر بار فیلترینگ شانه خالی می‌کنند که یکی از مهمترین وعده‌های انتخاباتی مسعود پزشکیان، #رفع_فیلترینگ بود.

@PaskoochehBot
@Paskoocheh

🔐در هر دو سیستم‌ عامل اندروید و آی‌او‌اس، می‌توانید اتصال خودکار به شبکه‌های #وای‌فای عمومی را غیرفعال کنید تا از #امنیت بیشتر هنگام استفاده از اینترنت در مکان‌های عمومی برخوردار شوید:

📱سیستم عامل #اندروید: ابتدا وارد تنظیمات (Settings) شوید و سپس به بخش شبکه و اینترنت (Network & Internet) بروید. در قسمت وای‌فای Wi-Fi، به تنظیمات شبکه مورد نظر (مانند شبکه‌های عمومی که به آن‌ها وصل شده‌اید) دسترسی پیدا کنید. گزینه Auto-connect را خاموش کنید تا دستگاه به‌طور خودکار به آن شبکه متصل نشود. برای برخی دستگاه‌ها، می‌توانید با ضربه زدن روی گزینه "Forget" نیز از اتصال مجدد به آن شبکه جلوگیری کنید.

📱سیستم عامل #آی‌او‌اس: به بخش تنظیمات (Settings) بروید و گزینه وای‌فای Wi-Fi را انتخاب کنید. به شبکه عمومی‌ای که به آن متصل شده‌اید بروید و روی دکمه آبی‌رنگ "i" کنار نام شبکه ضربه بزنید. سپس گزینه Auto-Join را غیرفعال کنید تا دستگاه شما به‌طور خودکار به این شبکه متصل نشود. همچنین اگر مایلید این شبکه را فراموش کنید، می‌توانید از گزینه "Forget This Network" استفاده کنید تا دستگاه شما دیگر به این شبکه متصل نشود.

@PaskoochehBot
@Paskoocheh