در چنین شرایطی، پیشنهاد می‌شود کاربران دسترسی اپلیکیشن را محدود و فقط در مواقع لزوم، مجوز دسترسی‌های موردنیاز را فعال کنند و بعد از اتمام فعالیت، مجوزهای دسترسی را حتما دوباره غیرفعال کنند. دسترسی به موقعیت جغرافیایی، میکروفون، دوربین و حافظه دستگاه از جمله مواردی‌اند که می‌توان آن‌ها را غیرفعال و خاموش کرد.

در شرایطی که مردم ایران با فیلترینگ روزافزون دست‌وپنجه نرم می‌کنند و بین آنان و دنیای آزاد اطلاعات دیوارکشی شده، وزارت ارتباطات بودجه‌هایی کلان برای پروژه‌ای صرف کرده که هنوز مقبول بودن آن از سمت شهروندان ثابت نشده است و از هزاران گره کور محدودیت‌های اینترنتی، گره‌ای باز نمی‌کند.

اقدام‌های وزارت ارتباطات برای مزیت‌بخشی به پیام‌رسان‌های داخلی یادآور حکایت آفتابه طلا است که با زرق‌وبرق و افزودن ویژگی‌های جدید هم ماهیتش تغییری نمی‌کند.

امکان اتصال متقابل در پیام‌رسان‌‌هایی که هنوز ابتدایی‌ترین قابلیت‌ها را ارائه نمی‌کنند، امنیت خود را به مردم ثابت نکرده‌اند و حتی از تعداد کاربرانشان هم اطلاعات موثق و شفافی در دست نیست، چه دستاوردی خواهد داشت؟
(ایندیپندنت فارسی)

#اپ_داخلی #حریم_خصوصی #رمزنگاری #فیلترینگ #روبیکا #امنیت_دیجیتال

@tavaanatech

طنز روز

وزارت ارتباطات به دنبال جذب کاربران خارجی برای پیام‌رسان‌های داخلی است

عیسی زارع‌پور، وزیر ارتباطات در دیدار با نمایندگان مجلس گفته است: «برنامه‌ای دارند تا پیام‌رسان‌های بومی مورد اقبال کاربران خارجی نیز قرار بگیرند.»

این اظهارات در حالی است که دانشجویان دانشگاه آزاد اسلامی برای ورود به سامانه آموزشیار مجبور به استفاده از آی‌گپ هستند و کارمندان بسیاری از ادارات و شرکت‌ها به دلایل مختلف به استفاده از سرویس‌های داخلی وادار شده‌اند و حتی در مواردی دریافت نسخه و کد رهگیری برای برخی از بیماری‌های خاص نیز به استفاده از پیام‌رسان‌های داخلی منوط است و افراد ناچارند از این پلتفرم‌ها استفاده کنند.

لازم به ذکر است که یکی از اهداف فیلتر کردن اپلیکیشن‌هایی مانند اینستاگرام و ...، سوق دادن کاربران به استفاده از پیام‌رسان ها و اپلیکیشن های ناامن داخلی است که نهادهای حکومتی دسترسی مستقیم به مکالمات شما دارند و با توجه به اینکه ثبت نام از طریق شماره تلفن صورت می‌گیرد کاربران به راحتی قابل شناسایی هستند.

چنانچه به هر دلیلی مجبور به استفاده از پلتفرم های داخلی هستید، توصیه می‌شود دسترسی اپلیکیشن را محدود و فقط در مواقع لزوم،( اگر بدون دادن دسترسی کارایی ندارند) مجوز دسترسی‌های موردنیاز را فعال کنید و بعد از اتمام استفاده، مجوزهای دسترسی را دوباره غیرفعال کنید. دسترسی به موقعیت جغرافیایی دقیق، میکروفون، دوربین و حافظه دستگاه از جمله مجوزهای درخواستی اپ‌های داخلی است.همچنین از همگام‌سازی (Sync) شماره تلفن‌های خود با اپ‌های داخلی خودداری کنید

#اپ_داخلی #حریم_خصوصی #رمزنگاری #فیلترینگ #روبیکا #امنیت_دیجیتال

@tavaanatech

هشدار

از همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده در دستگاه خود با اپ‌های داخلی خودداری کنید.

نهادهای امنیتی می‌توانند از طریق صاحبان اپ‌های داخلی به تماس‌های شما با فعالان، روزنامه‌نگاران و رسانه‌ها پی ببرند و از ذخیره این شماره‌ تلفن ها در لیست مخاطبان گوشی شما باخبر شوند.

#هشدار #مخاطبین #پیام_رسان #اپ_داخلی #همگام_سازی

@tavaanatech

توصیه مهم

پلیس فتا یا نهادهای امنیتی این امکان را دارند که به دیتابیس و اطلاعات تمامی شرکت‌های ایرانی دسترسی داشته باشند و با توجه به سیستم حکومتی در ایران، هیچ کدام از این شرکت‌ها امکان مقاومت در برابر خواست نهادهای امنیتی را ندارند.

توصیه می‌کنیم در صورتی که فعالیت سیاسی در فضای مجازی یا حقیقی دارید، برای حفظ امنیت خودتان از نصب و استفاده از هرگونه اپلیکیشن‌های داخلی در گوشی خود به شدت خودداری کنید.

#داخلی #اپ_داخلی

@tavaanatech

توییت "وحید فرید" درباره فیلترینگ پلتفرم‌های محبوب خارجی و اجبار کاربران به استفاده از ابزارهای ناامن داخلی:

«اگه جناب وزیر قطع ارتباطات ناراحت نمیشن، میخوام به عنوان یک شهروند ازشون سوال کنم:

شما که بارها پیامرسان‌های بومی رو تبلیغ و ترویج کردید، یک بار میتونید مدل کسب درآمد این شرکت‌های خصوصی!! رو توضیح بدید؟
و میشه بفرمایید که چرا ما باید اجبارا به این شرکت‌ها اعتماد کنیم؟»

#اپ_داخلی #فیلترینگ #فیلترنت #اپ_داخلی

@tavaanatech

از همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده در دستگاه خود با اپ‌های داخلی خودداری کنید.

نهادهای امنیتی می‌توانند از طریق صاحبان اپ‌های داخلی به تماس‌های شما با فعالان، روزنامه‌نگاران و رسانه‌ها پی ببرند و از ذخیره این شماره‌ تلفن ها در لیست مخاطبان گوشی شما باخبر شوند.

#هشدار #مخاطبین #پیام_رسان #اپ_داخلی #همگام_سازی

@tavaanatech

از همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده در دستگاه خود با اپ‌های داخلی خودداری کنید.

نهادهای امنیتی می‌توانند از طریق صاحبان اپ‌های داخلی به تماس‌های شما با فعالان، روزنامه‌نگاران و رسانه‌ها پی ببرند و از ذخیره این شماره‌ تلفن ها در لیست مخاطبان گوشی شما باخبر شوند.

#هشدار #مخاطبین #پیام_رسان #اپ_داخلی #همگام_سازی

@tavaanatech

معاون سازمان فناوری اطلاعات:کسب‌وکارهای آنلاین و پلتفرم‌ها باید «زکات» داده‌ها و اطلاعات را پرداخت کنند

دولت رئیسی در ماده ۷۵ برنامه هفتم توسعه، همه کسب‌وکارهای اینترنتی و پلتفرم‌های داخلی را ملزم کرده است که اطلاعات شهروندان، از جمله داده‌های مربوط به شخصی‌ترین امور تک‌تک کاربران، را در اختیار یک «سامانه» حکومتی قرار دهد که هدف آن به صراحت رصد «سبک زندگی مردم» و استفاده از این اطلاعات برای «تحکیم سبک زندگی اسلامی» مطلوب مقام‌های حکومتی دانسته شده است، و البته این اطلاعات می‌تواند همزمان در دسترس دستگاه‌های امنیتی، اطلاعاتی و انتظامی جمهوری اسلامی نیز قرار گیرد.

در صورت تصویب نهایی ماده ۷۵ برنامه هفتم توسعه، همه پلتفرم‌های داخلی و استارت‌آپ‌ها و کسب‌وکارهای اینترنتی در ایران ملزم خواهند شد که شخصی‌ترین امور هر یک از کاربران خود را، شامل جزئیات رفت‌وآمد‌های درون و برون‌شهری آنان، تمام خریدوفروش‌ها و حتی جزئیات غذاها یا خریدهای سفارش داده‌شده به سوپرمارکت‌ها، به صورت مداوم و البته پرخطری، به سامانه‌های دولتی گزارش کنند.

در بخشی از ماده ۷۵ برنامه پنج‌ساله هفتم که دولت رئیسی به مجلس ارائه داد، آمده است: «دستگاه‌های اجرایی و دارندگان پایگاه‌های داده موضوع این بند، مکلف هستند نسبت به ارائه مستمر و جامع داده‌ها به این سامانه به‌صورت برخط اقدام کنند.»

بر این مبنا، در صورت تصویب نهایی این بند، دولت در ازای برخی داده‌های محدود و کنترل‌شده به پلتفرم‌ها و کسب‌وکارهای اینترنتی، اطلاعات تک‌تک شهروندان را جمع‌آوری می‌کند.

ماجرای این اقدام دولت که می‌توان آن را «جاسوسی آنلاین» از زندگی و حریم شخصی شهروندان نیز توصیف کرد، از فصل سیزدهم برنامه هفتم توسعه، موسوم به «توسعه شبکه ملی اطلاعات و اقتصاد دیجیتال»، آغاز می‌شود.

در ماده ۶۶ برنامه هفتم در همین زمینه تاکید شده است که باید «درصد تحقق شبکه ملی اطلاعات» یا همان شبکه اینترنت داخلی، در برنامه پنج‌ساله به ۹۹ درصد گسترش یابد.
(بخشی از مطلب منتشر شده در ایندیپندنت)

#جاسوسی_آنلاین #اینترنت #حریم_خصوصی #اپ_داخلی

@tavaanatech

از همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده در دستگاه خود با اپ‌های داخلی خودداری کنید.

نهادهای امنیتی می‌توانند از طریق صاحبان اپ‌های داخلی به تماس‌های شما با فعالان، روزنامه‌نگاران و رسانه‌ها پی ببرند و از ذخیره این شماره‌ تلفن ها در لیست مخاطبان گوشی شما باخبر شوند.

#هشدار #مخاطبین #پیام_رسان #اپ_داخلی #همگام_سازی

@tavaanatech

وزیر ارتباطات: استقبال مردم از پیام‌رسان‌های داخلی پنج برابر شده است

وزیر ارتباطات گفت در نظرسنجی‌ها می‌گویند که استقبال از پیام‌رسان‌ها و شبکه‌های اجتماعی داخلی در یک سال و نیم اخیر پنج برابر شده و روزبه‌روز هم به مخاطبین آن‌ها افزوده می‌شود.

این در حالی است که جدیدترین گزارش ایسپا نشان می‌دهد پلتفرم‌های فیلترشده اینستاگرام، واتس‌اپ و تلگرام همچنان در صدر محبوبترین شبکه‌های اجتماعی ایرانیان قرار دارند و از اسفند ۱۴۰۱ تاکنون، میزان استفاده از شبکه‌های اجتماعی داخلی مثل روبیکا و ایتا تغییر قابل‌توجهی نداشته است.

لازم به ذکر است که برخی افراد ناچارند از پیام‌رسان‌های داخلی استفاده کنند، ورود دانشجویان دانشگاه آزاد اسلامی به سامانه آموزشیار به استفاده از آی‌گپ منوط شده و کارمندان بسیاری از ادارات و شرکت‌ها به دلایل مختلف به استفاده از سرویس‌های داخلی وادار شده‌اند و حتی در مواردی مشاهده شده است که دریافت نسخه غیرحضوری و کد رهگیری برای برخی از بیماری‌های خاص نیز به نصب پیام‌رسان‌های داخلی منوط است.

#اپ_داخلی #فیلترنت

@tavaanatech

روز گذشته پیام‌رسان داخلی ایتا دچار اختلال شد. این دومین بار در هفته اخیر است که این پیام‌رسان دچار اختلال شده است و مدیرعامل آن در پاسخ‌ها به چرایی اختلالات به‌وجودآمده تعداد کاربران و حجم استفاده کاربران را دلیل این موضوع عنوان کرده است.

این اظهارات در حالی است بر اساس نتایج آخرین نظرسنجی ایسپا(مرکز افکارسنجی دانشجویان ایران)، ۴۶.۵ درصد مردم از ‌‏«اینستاگرام» استفاده می‌کنند. ۳۵.۳ درصد از «واتس‌آپ»، ۳۴.۶ ‏درصد از «تلگرام»، ۲۵.۲ درصد از «ایتا»، ۲۴.۱ درصد از «روبیکا» و ۸.۷ ‏درصد نیز گفته‌اند از «بله» استفاده می‌کنند. میزان استفاده از سایر ‏پیام‌رسان‌ها و شبکه‌های اجتماعی کمتر از ۷ درصد بوده است.

لازم به ذکر است که برخی افراد ناچارند از پیام‌رسان‌های داخلی استفاده کنند، ورود دانشجویان دانشگاه آزاد اسلامی به سامانه آموزشیار به استفاده از آی‌گپ منوط شده و کارمندان بسیاری از ادارات و شرکت‌ها به دلایل مختلف به استفاده از سرویس‌های داخلی وادار شده‌اند و حتی در مواردی مشاهده شده است که دریافت نسخه غیرحضوری و کد رهگیری برای برخی از بیماری‌های خاص نیز به نصب پیام‌رسان‌های داخلی منوط است.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم؟:

https://tech.tavaana.org/fa/news/irmalwareapp

#اپ_داخلی #فیلترنت

@tavaanatech

۵ نکته امنیتی برای استفاده از اپلیکیشن‌های داخلی

اپلیکیشن‌های داخلی ایران به هیچ‌ عنوان امن نیستند و استفاده از آن‌ها را توصیه نمی‌کنیم ولی اگر مجبور به استفاده از اپلیکیشن‌های داخلی ایران هستید و هیچ راه دیگری ندارید، می‌توانید نکات امنیتی را که در این مقاله به آن پرداختیم، رعایت کنید.

۱- مدیریت دسترسی‌ها

قبل از نصب هر اپلیکیشن، دسترسی‌های مورد نیاز آن را بازبینی کنید و به دسترسی‌هایی که به نظرتان غیرضروری می‌آید، مجوز ندهید. این موضوع برای اپ‌های داخلی به دلیل اینکه امنیت مناسبی ندارند خیلی مهم است. تنها بسته به عملکرد اپ به آن‌ها دسترسی‌های لازم را بدهید. مثلا به اپ بانک دسترسی به گالری دستگاه هوشمند خود را ندهید.

۲- استفاده از حساب کاربری مجزا

از یک حساب کاربری مجزا برای اپلیکیشن‌های داخلی استفاده کنید تا در صورت دسترسی غیرمجاز به یک حساب، سایر حساب‌های شما تحت تأثیر قرار نگیرند. برای ساخت حساب کاربری در اپلیکیشن‌های داخلی، وقتی نیاز به وارد‌کردن اطلاعات است، به هیچ‌ عنوان از ایمیل‌های اصلی‌تان استفاده نکنید. حتما یک ایمیل دوم برای استفاده و ثبت‌نام در اپ‌های داخلی داشته باشید.

بررسی مدام فعالیت‌ها

۳- فعالیت‌های غیرمعمول یا ناشناخته در حساب‌ها و اپلیکیشن‌های خود را مدام بررسی کنید و در صورت مشاهده هرگونه فعالیت مشکوک، سریع اقدام به انجام موارد امنیتی کنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/ir-app/

#آموزشی #اپ_داخلی #امنیت_دیجیتال

@tavaanatech

شورای عالی فضای مجازی مصوبه جدیدی را در شش ماده، برای اجرا ابلاغ کرده است. بر اساس متن مصوبه شورای عالی فضای مجازی درخصوص بررسی راهکارهای افزایش میزان سهم ترافیک داخلی و مقابله با پالایش شکن‌ها، استفاده از فیلترشکن ممنوع شده مگر در مواردی که دارای مجوز قانونی باشد. تا پیش از این، بر اساس قوانین جمهوری اسلامی صرفا خرید و فروش فیلترشکن ممنوع بود نه استفاده از آن.

از سوی دیگر طبق این مصوبه کارگروهی ۷ نفره برای «بررسی ساماندهی وضعیت ابزارهای پالایش‌شکن» تشکیل می‌شود. همچنین طبق این مصوبه وزارتخانه‌های ارشاد با همکاری وزارت اقتصاد و ارتباطات موظف هستند که تولیدکنندگان محتوا و کسب‌وکارهای فعال در سکوهای خارجی را به سکوهای ناامن داخلی منتقل کنند.
همچنین این مصوبه تبلیغ افراد حقیقی در سکوهای خارجی را هم ممنوع کرده است.

این در شرایطی است که شهروندان ایرانی از دسترسی آزادانه به اینترنت محروم و مجبور به استفاده از فیلترشکن‌ها هستند.

#فیلترینگ #فیلترنت #اپ_داخلی

@tavaanatech

سیستم ایمنی گوگل‌‎پلی با نمایش اعلانی به کاربران گوشی‌های اندرویدی هشدار داد که پیام‌رسان "بله" از اطلاعات موجود در دستگاه تلفن همراه آن‌ها جاسوسی می‌کند

این اخطار از سوی سپر ایمنی گوگل‌پلی صادر شده است که وظیفه بررسی امنیت برنامه‌ها و حفاظت از داده‌های کاربران را به عهده دارد و در متن این هشدار تاکید شده پیام‌رسان "بله" در تلاش است تا از اطلاعات شخصی افراد مانند پیامک‌ها، تصاویر، فایل‌های صوتی یا تاریخچه تماس کاربران تلفن‌های هوشمند اندرویدی جاسوسی کند و به کاربران پیشنهاد داده شده است که این برنامه را از روی دستگاه خود حذف کنند.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم:

https://tech.tavaana.org/digital-security/irmalwareapp/

#بله #اپ_داخلی #جاسوس_افزار

@tavaanatech

بانک ملی از شعار اعتماد تا جاسوسی از مردم!

گوگل‌پلی درباره جاسوسی پیام‌رسان بله (متعلق به بانک ملی) به کاربران ایرانی هشدار داد. در حالی که شعار رسمی بانک ملی چنین است: «اعتماد می‌ماند».

طرح: بهنام محمدی

وب‌سایت:

https://tech.tavaana.org/iran-internet/bale-melli-bank-app/

#بله #اپ_داخلی

@tavaanatech

صفحه رسمی "اتحادیه جهانی کشتی" در اینستاگرام برای ترغیب مخاطبان ایرانی خود برای شرکت در نظرسنجی ورزشکار سال ایران، با انتشار پستی از آنها خواسته است که اپلیکیشن داخلی روبیکا را نصب کنند. لازم به یادآوری است که سیستم ایمنی گوگل‌‎پلی در موارد متعددی به کاربران گوشی‌های اندرویدی هشدار داده است که از نصب "روبیکا" به دلیل احتمال جاسوسی از اطلاعات موجود در دستگاه تلفن خودداری کنند.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم؟

https://tech.tavaana.org/fa/news/irmalwareapp

۵ نکته امنیتی برای استفاده از اپلیکیشن‌های داخلی:

https://tech.tavaana.org/digital-security/ir-app/

#اپ_داخلی #روبیکا #جاسوس_افزار

@tavaanatech

اپلیکیشن‌های داخلی به هیچ‌ عنوان امن نیستند و ما استفاده از آن‌ها را به هیچ‌عنوان توصیه نمی‌کنیم. از طرفی هم می‌دانیم که اپلیکیشن‌های داخلی ایران در حال حاضر جزء ابزارهایی هستند که بسیاری از شما مجبور هستید برای انجام امور مختلف از آن‌ها استفاده کنید. مانند کارهای بانکی، خرید آنلاین و اقداماتی از این دست. پس با توجه به مشکلات امنیتی که ممکن است در استفاده از این اپلیکیشن‌ها وجود داشته باشد، انتخاب بین نسخه وب و نسخه اپلیکیشن ای نسرویس‌ها بسیار حیاتی است.

در این مقاله، به بررسی ۳ نکته مهم می‌پردازیم و توصیه‌هایی را برای انتخاب بهترین گزینه ارائه می‌کنیم.

۱- دسترسی به اطلاعات کاربران

یکی از نگرانی‌های اصلی در استفاده از اپلیکیشن‌های داخلی این است که حکومت ممکن است از طریق این ابزارها به اطلاعات کاربران دسترسی پیدا کند. در نسخه وب، دسترسی به اطلاعات دستگاه‌های هوشمند کاربران کمتر است و این امر می‌تواند مزیتی بزرگ در امنیت اطلاعات شخصی آن‌ها باشد.

۲- ویروس‌ها و نرم‌افزارهای مخرب

ابزارهای مخرب و ویروس‌ها ممکن است به‌راحتی به نسخه‌ اپلیکیشن این سرویس‌ها نفوذ کنند و اطلاعات حساس کاربران را تهدید کنند. اما در نسخه وب، این خطر کمتر است و کاربران می‌توانند از این لحاظ اطمینان بیش‌تری داشته باشند.

ادامه مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/frontslider/ir-app-2/

#اپ_داخلی #امنیت_دیجیتال

@tavaanatech

از همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده در دستگاه خود با اپ‌های داخلی خودداری کنید.

نهادهای امنیتی می‌توانند از طریق صاحبان اپ‌های داخلی به تماس‌های شما با فعالان، روزنامه‌نگاران و رسانه‌ها پی ببرند و از ذخیره این شماره‌ تلفن ها در لیست مخاطبان گوشی شما باخبر شوند.

#هشدار #مخاطبین #پیام_رسان #اپ_داخلی #همگام_سازی

@tavaanatech

عیسی زارع‌پور روز گذشته در آخرین جلسه هیئت دولت اعلام کرد که تعداد کاربران و ترافیک پیام‌رسان‌های داخلی تا ۱۲ برابر افزایش داشته است. او می‌گوید الان پیام‌رسانی داریم که ۴۵ میلیون کاربر یکتا در ماه دارد. او در سخنان خود نگفته است که کدام پیام‌رسان داخلی داری ۴۵ میلیون کاربر یکتا در ماه است اما بنا بر اعلام وزارت ارتباطات پرمخاطب‌ترین پیام‌رسان داخلی روبیکا است و به احتمال زیادی ۴۵ میلیون کاربری که اشاره می‌کند اشاره به تعداد کل حساب‌های کاربری روبیکا است نه کاربران ماهانه. در روزهای گذشته نیز توسط مدیرعامل یکی از اپراتورهای تلفن همراه تعداد کاربران فعال ماهانه روبیکا ۲۸ میلیون عنوان شده بود.

همچنین ذکر این نکته لازم است که دسترسی به پیام‌رسان‌ها و شبکه‎های اجتماعی محبوب جهانی قطع شده‌ و علاوه بر آن برخی موسسات آموزش عالی، مدارس و بسیاری از ادارات دولتی، دانشجویان،دانش آموزان و کارمندان را مجبور به نصب و استفاده پیام‌رسان‌های داخلی می‌کنند.
همچنین در سال‌های گذشته، سازندگان روبیکا، بدون اجازه از صاحبان شماره تلفن‌ها و بدون اعلام به آنها، اقدام به ساخت حساب کاربری برای بسیاری از کاربران تلگرام کرده بودند.

#فیلترنت #اپ_داخلی

@tavaanatech