- من یه غریبه‌ام.حاضری به مرور زمان در مورد خودت بهم اطلاعات بدی؟مثلا جنسیت. سن. شهر محل سکونت. قد. عکس. حرف اول اسم. تعداد بچه‌های خانواده و...؟
+ نه من به غریبه‌ها دیتا نمی‌دم.
- باشه. پس بیا بازی کنیم. خودم به مرور به بهونه بازی‌های مختلف با اکانت‌های متعدد دیتا رو جمع می‌کنم.
(میلاد نوری)

توصیه مهم:

حساب‌های امنیتی برای گرفتن اطلاعات شخصی و مهم کاربران، ابتدا طرح دوستی می‌ریزند و گام به گام پازل اطلاعاتی خود را کامل می‌کنند. حتی ممکن است افراد مختلف مامور ارتباط با شما شوند و هر یک به دنبال قطعه‌ای از این پازل باشند.

برخی از این افراد با انتشار پست های سرگرمی که شاید در نظر بسیاری افراد مهم نباشد اما با کنار هم گذاشتن اطلاعات و پاسخ های شما می‌توانند به اطلاعات مهمی دسترسی پیدا کنند.

#هشدار #مهندسی_اجتماعی #اکانت_ناامن #امنیت_دیجیتال

@tavaanatech

نکته مهم درباره حملات مهندسی اجتماعی

حساب‌های امنیتی برای گرفتن اطلاعات شخصی و مهم کاربران، ابتدا طرح دوستی می‌ریزند و گام به گام پازل اطلاعاتی خود را کامل می‌کنند. حتی ممکن است افراد مختلف مامور ارتباط با شما شوند و هر یک به دنبال قطعه‌ای از این پازل باشند.

از انتشار اطلاعاتی مثل محل تحصیل، محل سکونت، شماره تلفن یا ایمیل و نام پدر و مادر خودداری کنید.

#مهندسی_اجتماعی #امنیت_دیجیتال

@tavaanatech

چک‌لیست امنیتی: بات‌های هوش‌ مصنوعی

حفاظت از اطلاعات شخصی
استفاده از سرویس‌های معتبر هوش مصنوعی
بهره‌برداری از تنظیمات امنیتی
به‌روزرسانی نرم‌افزارهای هوش مصنوعی

وب‌سایت تواناتک:

https://tech.tavaana.org/digital-security/ai-bots/

#هوش_مصنوعی #امنیت_دیجیتال

@tavaanatech

اپلیکیشن‌های اندرویدی یکی از ابزارهای مهم برای کاربران این سیستم عامل محسوب می‌شوند، اما با توجه به تعداد زیاد اپ‌های موجود، امنیت این برنامه‌ها همواره یک نگرانی مهم بوده است. در این مقاله، به مرور ۹ راهکار مهم برای بررسی و ارزیابی امنیت اپ‌های اندرویدی می‌پردازیم.

۱– منبع دانلود اپلیکیشن

یکی از اولین و مهم‌ترین مراحل در بررسی امنیت اپلیکیشن‌های اندرویدی، دانلود اپ‌ها از منابع معتبر است. Google Play Store امن‌ترین منبع برای دانلود اپلیکیشن‌های اندرویدی است. از دانلود اپ‌ها از فروشگاه‌های ثالث یا لینک‌های ناشناس خودداری کنید، چرا که این منابع می‌توانند حاوی اپلیکیشن‌های مخرب باشند.

۲- بررسی مجوزهای دسترسی (Permissions)

هر اپلیکیشن در هنگام نصب، دسترسی‌هایی را از شما درخواست می‌کند. این مجوزها باید متناسب با عملکرد اپلیکیشن باشند. برای مثال، یک اپلیکیشن چراغ‌قوه نباید به دوربین یا مخاطبان دستگاه شما دسترسی داشته باشد. مسیر Settings > Apps > [App Name] > Permissions را بررسی کنید و مطمئن شوید که اپلیکیشن دسترسی‌های غیرضروری ندارد.

۳- بررسی نظرات کاربران

خواندن نظرات و بازخوردهای کاربران دیگر می‌تواند اطلاعات خوبی درباره امنیت اپلیکیشن‌ها به شما بدهد. بنابراین اگر کاربران زیادی درباره مشکلات امنیتی یا عملکرد غیرعادی اپلیکیشن گزارش داده‌اند، بهتر است از نصب آن خودداری کنید.

۴– بررسی امتیاز اپلیکیشن

امتیاز کلی اپلیکیشن در فروشگاه Google Play می‌تواند یکی از شاخص‌ها برای تشخیص امنیت آن باشد. امتیاز پایین می‌تواند هشداری برای مشکلات امنیتی یا عملکردی باشد ولی امتیاز بالا هم نمی‌تواند دلیل قطعی برای امنیت اپ باشد ولی بهتر است این شاخص بررسی شود اما فراموش نکنید که این مورد، شاخص اصلی نیست.

ادامه مطلب:

https://tech.tavaana.org/digital-security/androidapp-sec/

#اندروید #امنیت_دیجیتال #آموزشی

@tavaanatech

چک لیست: امنیت مرورگرها

- به‌روزرسانی

- پاک‌کردن مدام اطلاعات کامل

استفاده از حالت ناشناس یا Incognito

- عدم ذخیره رمزهای عبور حساب‌های کاربری

وب‌سایت:

https://tech.tavaana.org/fa/resources/secBrow

#مرورگر #امنیت_دیجیتال #آموزشی #چک_لیست

@tavaanatech

راهنمای مدیریت مجوزهای اپلیکیشن‌ها

قبل از نصب هر اپلیکیشن، مجوزهای درخواست‌شده را بررسی کنید.

مطمئن شوید مجوزها با نیازهای برنامه مطابقت دارد.

نیاز و اهمیت هر مجوز برای عملکرد اپلیکیشن را دقیق بررسی کنید.

دسترسی‌ به مجوزهای غیرضروری را محدود کنید.

آن‌ها را در بازه‌های زمانی منظم به‌روز و بازبینی کنید.

از اطلاعات حساس خود محافظت کنید و مدام به درخواست‌های دسترسی دقت کنید.

#امنیت_دیجیتال

@tavaanatech

این روزها یکی از ترفندهای کلاهبرداران برای دسترسی به حساب تلگرام کاربران انتشار آگهی استخدام در وب‌سایت‎هایی مانند دیوار و ... است که با وعده حقوق‌های بالا از کاربران درخواست می‌شود برای پذیرش در تلگرام پیام بدهند و با ذکر دلایل مختلفی (از جمله تطبیق کد دریافتی) از افراد خواسته می‌شود تا رمز دومرحله‌ای و همچنین کد تاییدی که از طریق پیامک و یا پیام تلگرام دریافت کرده‌اند را در اختیار آنها قرار دهند و بعد از دریافت کد به راحتی می‌توانند به حساب تلگرام قربانی دسترسی داشته باشند.

لازم به ذکر است که در موارد مشابهی ماموران امنیتی برای دسترسی به حساب تلگرام فعالین مدنی و افراد فعال و تاثیرگذار در فضای مجازی از این ترفند استفاده‌ کرده‌اند.

نکته مهم:

کد ورود به تلگرام که از طریق پیامک یا برنامه تلگرام برایتان ارسال می‌شود را به هیچ عنوان در اختیار فرد دیگری قرار دهید.
در نظر داشته باشید که یکی از روش‌های مهم مقابله با دسترسی غیرمجاز به شبکه‌های اجتماعی، فعال‌سازی قابلیت احراز هویت دو مرحله‌ای است که در واقع می‌تواند به عنوان یک سپر امنیتی مضاعف برای شما عمل کند.

همچنین برای فعال سازی تایید هویت دومرحله‌ای در شبکه های اجتماعی مانند اینستاگرام، ایکس و فیسبوک توصیه می‌شود از اپلیکیشن‌های آنلاین مانند Google Authenticator به جای پیامک استفاده کنید. دسترسی و شنود پیامک برای نهادهای امنیتی به راحتی امکانپذیر است.

راهنمای امنیت تلگرام: باید‌ها و نباید‌ها

https://tech.tavaana.org/digital-security/do-dont-telegram/

#امنیت_دیجیتال #تلگرام #هشدار

@tavaanatech

در دنیای دیجیتال امروز، ارتباطات آنلاین بخشی جدایی‌ناپذیر از زندگی ما شده است. با این حال، این ارتباطات گاهی می‌توانند به خطر بیوفتند و افراد ناشناس ممکن است سعی کنند با ارسال پیام‌های مشکوک از شما سوءاستفاده کنند. پیام‌های مشکوک معمولا به‌گونه‌ای طراحی شده‌اند که شما را به کلیک‌کردن روی لینک‌ها، به‌اشتراک‌گذاری اطلاعات شخصی یا انجام اقداماتی ترغیب کنند که ممکن است امنیت شما را به خطر بیاندازد. درک و شناخت این نوع پیام‌ها بسیار مهم است تا بتوانید از خود و اطلاعات شخصی‌تان محافظت کنید. در این مطلب، با نشانه‌های رایج پیام‌های مشکوک و نحوه برخورد با آن‌ها در واتس‌اپ آشنا خواهید شد.

۸ نشانه‌ پیام‌های مشکوک
۸ نشانه‌ وجود دارد که ممکن است نشان دهد شما یک پیام مشکوک دریافت کرده‌اید یا فرستنده پیام قابل اعتماد نیست. به این علائم توجه کنید:

۱- اشتباهات تایپی و گرامری

۲- درخواست از شما برای کلیک‌کردن روی یک لینک، فعال‌سازی یک ویژگی جدید از طریق لینک، یا دانلود یک برنامه

۳- درخواست از شما برای به‌اشتراک‌گذاشتن اطلاعات شخصی، مانند شماره کارت اعتباری یا حساب بانکی، تاریخ تولد یا رمز عبور

۴- درخواست برای ارسال پیام به دیگران.

۵- درخواست پول یا ادعای اینکه برای استفاده از واتساپ باید پول پرداخت کنید.

۶- کلاهبردار ادعا می‌کند که کسی است که شما را می‌شناسید.

۷- پیام درباره بخت‌آزمایی، شرط‌بندی، شغل، سرمایه‌گذاری یا وام است.

۸- فرد ابتدا با شما شروع به چت می‌کند تا اعتماد شما را جلب کند و سپس درخواست اطلاعات شخصی از شما می‌کند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/whatssapp-sec/

#واتس_اپ #امنیت_دیجیتال

@tavaanatech

استفاده از ابزارهای هوش مصنوعی (AI) به طور فزاینده‌ای در زندگی روزمره و کسب‌وکارهای امروز ما رایج شده است. این فناوری توانمندی‌های بسیاری در زمینه‌های مختلف از جمله بهبود کارایی، تحلیل داده‌ها و افزایش خلاقیت دارد. با این حال، همان‌طور که این ابزارها به صورت گسترده‌تر در دسترس قرار می‌گیرند، اهمیت استفاده امن و مسئولانه از آن‌ها نیز افزایش می‌یابد. رعایت بهترین روش‌ها در استفاده امن از هوش مصنوعی می‌تواند به کاهش خطرات مرتبط با امنیت داده‌ها، حریم خصوصی و تصمیم‌گیری‌های نادرست کمک کند.

در این مقاله به بررسی ۱۰ روش‌ امن برای بهره‌مندی بهینه از ابزارهای هوش مصنوعی می‌پردازیم.

۱- استفاده از پلتفرم‌های دارای رمزگذاری سرتاسری: در صورت امکان از ابزارهای هوش مصنوعی استفاده کنید که رمزگذاری سرتاسری دارند تا مطمئن شوید که داده‌های شما امن است.

۲- خودداری از به‌اشتراک‌گذاری اطلاعات حساس: از وارد‌کردن یا بحث درباره جزئیات حساس در ابزارهای هوش مصنوعی خودداری کنید، زیرا این داده‌ها ممکن است ذخیره شود برای دیگران قابل دسترسی شود.

۳- ناشناس‌سازی داده‌ها: هنگام استفاده از هوش مصنوعی برای تحلیل داده یا ارتباطات، هرگونه اطلاعات شخصی یا حساس را ناشناس کنید.

۴- آگاهی از قابلیت‌ها و محدودیت‌های هوش مصنوعی: بدانید که محتوای تولید‌شده توسط هوش مصنوعی ممکن است حاوی سوگیری‌ها یا بی‌دقتی‌هایی باشد که می‌تواند بر کار شما تاثیر بگذارد.

۵- به‌روزرسانی منظم نرم‌افزار: اطمینان حاصل کنید که تمام ابزارهای هوش مصنوعی و نرم‌افزارهای مرتبط به آن به‌روز هستند تا از آسیب‌پذیری‌ها محافظت شود.

ادامه مطلب:

https://tech.tavaana.org/digital-security/10ai/

#هوش_مصنوعی #امنیت_دیجیتال

@tavaanatech

روش تشخیص لینک‌های آلوده با Virus Total

کلیک روی لینک‌های آلوده امنیت و حریم خصوصی شما را به خطر می‌اندازد. در این ویدیو با روشی برای شناسایی این لینک‌ها آشنا می‌شویم.

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/How_Virustotal

یوتیوب:
youtube.com/watch?v=F10qTIi-Als

بات تلگرامی بشکن برای دریافت پروکسی و وی‌پی‌ان:

t.me/beshkantechbot

#اسلاید_شو #چگونه #ویروس #امنیت_دیجیتال

@tavaanatech