🔴گوگل برای افزایش امنیت کاربران #اندروید، هزاران اپلیکیشن مشکوک و ناامن را از #گوگل‌پلی حذف کرده است. این برنامه‌ها اغلب رایگان بودند و شامل بدافزارها، تبلیغات مخرب و نقض حریم خصوصی بودند.

🔴طبق گزارش «کسپرسکی»، نصب وی‌پی‌ان‌های رایگان خطرناک در جهان به طرز نگران‌کننده‌ای افزایش یافته و در ماه‌های اخیر ۲.۵ برابر شده است. بسیاری از این وی‌پی‌ن‌ها یا حاوی #بدافزار هستند یا داده‌های کاربران را بدون اطلاع به سرقت می‌برند. این رشد نشان می‌دهد که خطرات وی‌پی‌ان‌های رایگان از همیشه بیشتر شده است.

🔴وی‌پی‌ن‌های رایگان اغلب اطلاعات کاربران را رمزنگاری نمی‌کنند و داده‌های شما را به تبلیغ‌کنندگان می‌فروشند. برخی از این وی‌پی‌ن‌ها توسط هکرها یا گروه‌های غیرقانونی اداره می‌شوند که هدفشان دسترسی به اطلاعات حساس کاربران است. به یاد داشته باشید: رایگان بودن همیشه به معنای امن بودن نیست.

🔴گوگل برای کاهش خطرات وی‌پی‌ان‌های رایگان، سیستمی مستقل برای ارزیابی امنیت #وی‌پی‌ان در گوگل‌پلی معرفی کرده است. این ارزیابی‌ها می‌توانند کمک کنند تا وی‌پی‌ان‌های ناامن شناسایی شوند، اما این پروسه تضمین‌کننده صددرصدی امنیت نیست. کاربران همچنان باید هوشیار باشند و برنامه‌ها را به‌دقت انتخاب کنند.

🔴حتی برخی از اپ‌های #فیلترشکن غیر رایگان نیز امنیت کافی ندارند. طبق گزارش Top10VPN تعداد ۳۰ وی‌پی‌ان پولی محبوب در گوگل‌پلی بررسی شدند. با وجود بیش از ۷۳۲ میلیون نصب، تعدادی از این وی‌پی‌‌ان‌ها مشکلات امنیتی از جمله نشت داده‌ها و رمزنگاری ضعیف داشتند.

🔴برای محافظت از خود برابر این تهدیدات:

🔴فقط از وی‌پی‌‌ان‌‌‌های معتبر، شناخته‌شده و دارای سیاست‌های امنیتی و حریم خصوصی شفاف استفاده کنید.
🔴گزینه Play Protect را فعال نگه دارید و هشدارهای آن را جدی بگیرید.
🔴هرگز برنامه‌های مشکوک را به‌خصوص از منابع غیررسمی دانلود نکنید و برنامه‌هایی که امنیت شما را تهدید می‌کنند، فوری حذف کنید.

🔴اگر از وی‌پی‌‌ان استفاده می‌کنید، بررسی کنید که از پروتکل‌های مدرن مانند TLS استفاده کند. وی‌پی‌ن‌هایی که از پروتکل‌های رمزنگاری قدیمی استفاده می‌کنند، امنیت داده‌های شما را تضمین نمی‌کنند. انتخاب وی‌پی‌‌ان مناسب یعنی حفاظت از اطلاعات شما.

🔴بررسی کنید که وی‌پی‌‌ان شما از سرورهای امن استفاده می‌کند و داده‌های شما را با تبلیغ‌کنندگان به اشتراک نمی‌گذارد. بسیاری از وی‌پی‌ن‌های رایگان و حتی برخی ابزارهای غیررایگان این موارد را رعایت نمی‌کنند.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۴ اسفند ۱۴۰۳

❌ آینده اینترنت در #ایران مبهم و غیرقابل پیش‌بینی است. پزشکیان با وعده رفع #فیلترینگ کار خود را شروع کرد و در این مدت صحبت‌های زیادی درباره کاهش محدودت‌های اینترنت می‌شد ولی اقدام جدی در این زمینه صورت نگرفت. اکنون عضو کمیسیون اجتماعی مجلس اعلام کرده که ممکن است مخالفان تمام تلاش خود را برای عدم رفع فیلترینگ انجام دهند ولی ظرف شش ماه آینده شاهد رفع فیلترینگ #تلگرام و #اینستاگرام خواهیم بود.

❌«فیلتر شکن قوی پرسرعت ice vpn» سرویسی است که تاکنون بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده و با استقبال کاربران ایران همراه بوده است. این سرویس که بر کاربران ایرانی تمرکز دارد، ادعا می‌کند که در کنیا فعالیت می‌کند.

❌این #فیلترشکن برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه را دارد. سند حریم خصوصی این #وی‌پی‌ان مختصر و ناقص است و هیچ اشاره‌ای به داده‌های دریافتی از کاربران، مدت زمان و محل ذخیره آن‌ها و پروتکل وی‌پی‌ان و نحوه ایمن سازی ارتباطات نشده است. در بخش ایمنی داده‌ها در صفحه گوگل‌پلی این سرویس نوشته شده که ارتباطات رمزنگاری نشده و داده‌ها از طریق اتصال امن منتقل نمی‌شود.

❌فیلترشکن «Chulk VPN» سرویس دیگری است که این هفته با استقبال کاربران ایرانی همراه بوده و در لیست اپ‌های پرطرفدار هفته حضور دارد. این وی‌پی‌ان برای فعالیت درخواست خواندن وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد.

❌سند #حریم_خصوصی این وی‌پی‌ان ناقص، مبهم و مختصر است و به موارد مهمی مثل داده‌های دریافتی از کاربران و محل و مدت زمان ثبت آن‌ها و پروتکل مورد استفاده وی‌پی‌ان اشاره‌ای نشده است.

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن HaloVPN، یکی از ابزارهای دور زدن #سانسور و #فیلترینگ است که به‌ویژه پس از افزایش #اختلالات_اینترنت و محدودیت‌های گسترده پس از قتل حکومتی #مهسا_امینی و اعتراضات پس‌ از آن، با استقبال کاربران ایرانی مواجه شده است.

🔴این اپلیکیشن علی‌رغم بیش از ۱۰ میلیون بار دانلود از #گوگل‌پلی به دلیل ابهامات متعدد و نگرانی‌های امنیتی کاربران توسط #پس‌کوچه مورد ارزیابی و بررسی قرار گرفت.

🔴این #فیلترشکن برای فعالیت نیاز به مجوز دسترسی به محتوای حافظه و امکان حذف و تغییر محتوا را دارد که مواردی مشکوک برای یک #وی‌پی‌ان است. همچنین اگرچه سازندگان آن ادعا می‌کنند که داده‌ها یا فعالیت‌های شخصی کاربر را ثبت نمی‌کنند، اما سند #حریم_خصوصی این ابزار خلاف این موضوع را نشان می‌دهد.

👈در پس‌کوچه بیشتر بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۸ اسفند ۱۴۰۳

❌ کیفیت اینترنت در #ایران در پایین‌ترین رتبه‌های جهانی قرار دارد؛ این یکی از مهم‌ترین گزاره‌های سومین گزارش انجمن تجارت الکترونیک تهران از وضعیت اینترنت بود. مدیرعامل شرکت ارتباطات زیرساخت و معاون وزیر ارتباطات، به‌تازگی در گفتگو با زومیت به افت کیفیت شبکه اعتراف کرده و #فیلترینگ و محدودیت‌های چند سال اخیر را مهم‌ترین دلیل این افت می‌داند.

❌ فیلترشکن «Unlimited VPN | EU Turbo VPN» که تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، این هفته با استقبال کاربران ایرانی همراه بوده است. سند حریم خصوصی این #وی‌پی‌ان یک نسخه ناقص یک صفحه‌ای است که در آن به داده‌های دریافتی از کاربران، مدت زمان و محل ذخیره داده‌ها و پروتکل و رمزنگاری وی‌پی‌ان هیچ اشاره‌ای نشده. در بخش امنیت داده‌ها در صفحه گوگل‌پلی این سرویس نوشته شده که داده‌ها از طریق اتصال امن و رمزنگاری شده منتقل نمی‌شود.

❌«فیلتر شکن قوی پرسرعت نور» سرویسی است که تاکنون بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده و این هفته در لیست اپ‌های پرطرفدار هفته قرار دارد. براساس سند حریم خصوصی این اپ، هنگام دانلود یا استفاده از این وی‌پی‌آن اطلاعاتی از جمله آدرس آی‌پی، سیستم عامل و مدت زمان صرف شده در اپ ذخیره می‌شود.

❌در بخش امنیت داده‌ها در گوگل‌پلی این #فیلترشکن نوشته شده که هیچ داده‌ای با افراد و شرکت‌های طرف سوم به اشتراک گذاشته نمی‌شود. اما در سند حریم خصوصی نوشته شده که برخی خدمات از طریق شرکت‌های طرف سوم ارایه می‌شوند و ممکن است اطلاعات شما با اشخاص و شرکت‌های طرف سوم به اشتراک گذاشته شود.

@PaskoochehBot
@Paskoocheh

🚨فیلترشکن Bonbast VPN در مدت کوتاهی به یکی از اپلیکیشن‌های پرطرفدار کاربران ایرانی در #گوگل‌پلی تبدیل شده و تاکنون بیش از ۱۰۰,۰۰۰ بار دانلود شده است. اما آیا این محبوبیت به معنای ایمن بودن این #فیلترشکن است؟

🚨بررسی‌های دقیق‌تر #پس‌کوچه نشان می‌دهد که Bonbast VPN با دسترسی‌های گسترده، ردیاب‌های متعدد و سیاست‌های حریم خصوصی مبهم، بیش از آن‌که ابزاری برای دور زدن #فیلترینگ و حفظ امنیت کاربران باشد، می‌تواند خطری جدی برای حریم خصوصی و داده‌های آن‌ها باشد.

🚨#وی‌پی‌ان Bonbast VPN توسط توسعه‌دهنده‌ای با نام Beti App Na در گوگل‌پلی منتشر شده است. بررسی اپلیکیشن‌های دیگر این توسعه‌دهنده مثل تیک گرام و نات‌کوین نشان می‌دهد که مشکلات متعددی در زمینه امنیت و #حریم_خصوصی وجود دارد.

🚨نام این اپلیکیشن، «بن‌بست وی‌پی‌ان»، و استفاده از اصطلاحات مرتبط با کاربران ایرانی در توضیحات آن، احتمال ایرانی بودن سازنده را تقویت می‌کند. با این حال، اطلاعاتی از هویت واقعی یا محل فعالیت این توسعه‌دهنده ارائه نشده است.

🔗جزییات بیشتر را در پس‌کوچه بخوانید

🔗در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🚨گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🚨این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🚨پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🚨اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔵اپلیکیشن «شیطون» سرویسی برای #دوست‌یابی ایرانیان در سراسر دنیاست. این اپلیکیشن بیش از ۵۰ هزار بار از گوگل‌پلی دانلود شده است.

🔵در صفحه #گوگل‌پلی این سرویس نوشته شده این سرویس که حال اتصال ایرانیان در سراسر جهان است، تاکنون بیش از ۱۰ میلیون نفر را به یکدیگر متصل کرده است. آخرین به‌روزرسانی این اپلیکیشن یک جولای ۲۰۲۴ بوده است.

🔵در سند حریم خصوصی اپلیکیشن #شیطون نوشته شده که این سرویس ممکن است اطلاعاتی را از کاربران جمع‌آوری کند که منجر به شناسایی آن‌ها می‌شود، از جمله نام، آدرس ایمیل و اطلاعات شخصی ایمیل. اما طیف اطلاعات دریافتی این سرویس فقط محدود موارد ذکر شده نیست و توضیحی هم در مورد اطلاعات غیر قابل شناسایی کاربر داده نشده است.

🔵طبق موارد نوشته شده در سند #حریم_خصوصی شیطون، از کاربر خواسته می‌شود که به اپ شیطون اجازه دهد هنگام دانلود یا استفاده از سرویس، اطلاعات موقعیت مکانی او جمع‌آوری شود. علاوه بر این، ممکن است هر‌گونه اطلاعات شخصی که هنگام استفاده از سرویس ارائه می‌دهید، ذخیره شود که شامل اطلاعات شناسایی، مانند نام، آدرس، آدرس ایمیل و شماره تلفن باشد.

🔵همچنین سازندگان این سرویس به پیام‌هایی که با سایر کاربران شیطون رد و بدل می کنید، دسترسی دارند و پیام‌ها رمزنگاری سرتاسری نمی‌شوند.

جزییات بیشتر را در بلاگ #پس‌کوچه بخوانید

@PaskoochehBot
@Paskoocheh

🚨فیلترشکن Verde VPN به‌عنوان یکی از فیلترشکن‌هایی که در میان کاربران ایرانی محبوبیت زیادی کسب کرده بیش از ۵۰۰ هزار دانلود از #گوگل‌پلی دارد.

🚨بررسی‌های دقیق‌تر پس‌کوچه نشان می‌دهد که کاربران باید بسیار مراقب استفاده از این #وی‌پی‌ان باشند. این #فیلترشکن با دسترسی‌های غیرضروری، سیاست‌های #حریم_خصوصی مبهم و توسعه‌دهنده‌ای که اطلاعات شفافی ارائه نمی‌دهد، تهدیدی جدی برای حریم خصوصی و #امنیت_دیجیتال کاربران به شمار می‌رود.

🚨فیلترشکن Verde VPN توسط شرکتی به نام Azul Software ارائه می‌شود که در صفحه گوگل‌پلی، به‌عنوان "F1 TIRE AND CAR SERVICES" معرفی شده است. این شرکت که ظاهراً در قطر مستقر است، نه‌تنها به‌عنوان توسعه‌دهنده نرم‌افزار شناخته نمی‌شود، بلکه به حوزه‌ای نامرتبط یعنی خدمات خودرو متعلق است.

🚨یکی از نکات خطرناک در مورد Verde VPN، دسترسی‌های گسترده‌ای است که این برنامه از کاربران درخواست می‌کند. این برنامه به محتوای حافظه دستگاه، فایل‌ها، تصاویر، و حتی قابلیت تغییر یا حذف آن‌ها دسترسی دارد. همچنین، به دوربین دستگاه نیز دسترسی پیدا می‌کند و می‌تواند بدون اطلاع کاربر، تصاویر و ویدیوها را ضبط کند.

🔗جزییات بیشتر را پس‌کوچه بخوانید

🔗در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🚨فیلترشکن Bonbast VPN در مدت کوتاهی به یکی از اپلیکیشن‌های پرطرفدار کاربران ایرانی در #گوگل‌پلی تبدیل شده و تاکنون بیش از ۱۰۰,۰۰۰ بار دانلود شده است. اما آیا این محبوبیت به معنای ایمن بودن این #فیلترشکن است؟

🚨بررسی‌های دقیق‌تر #پس‌کوچه نشان می‌دهد که Bonbast VPN با دسترسی‌های گسترده، ردیاب‌های متعدد و سیاست‌های حریم خصوصی مبهم، بیش از آن‌که ابزاری برای دور زدن #فیلترینگ و حفظ امنیت کاربران باشد، می‌تواند خطری جدی برای حریم خصوصی و داده‌های آن‌ها باشد.

🚨#وی‌پی‌ان Bonbast VPN توسط توسعه‌دهنده‌ای با نام Beti App Na در گوگل‌پلی منتشر شده است. بررسی اپلیکیشن‌های دیگر این توسعه‌دهنده مثل تیک گرام و نات‌کوین نشان می‌دهد که مشکلات متعددی در زمینه امنیت و #حریم_خصوصی وجود دارد.

🚨نام این اپلیکیشن، «بن‌بست وی‌پی‌ان»، و استفاده از اصطلاحات مرتبط با کاربران ایرانی در توضیحات آن، احتمال ایرانی بودن سازنده را تقویت می‌کند. با این حال، اطلاعاتی از هویت واقعی یا محل فعالیت این توسعه‌دهنده ارائه نشده است.

🔗جزییات بیشتر را در پس‌کوچه بخوانید

🔗در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🚨گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🚨این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🚨پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🚨اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۷ تیر ۱۴۰۴

❌ در میان جنگ #ایران و #اسرائیل، مردم ایران بار دیگر #قطع_اینترنت را تجربه کردند و ارتباطشان با جهان قطع شد. اکنون بعد از پایان ناآرامی‌ها، حکومت ایران می‌گوید که وضعیت به حالت عادی برگشته ولی شواهد و گفته‌های کاربران خلاف ادعای حکومت است؛ هنوز اختلالات روی وی‌پی‌ان‌ها پابرجاست، دسترسی به اینترنت به وضعیت عادی برنگشته و واتس‌اپ مسدود است.

❌ فیلترشکن «Viva VPN» که تاکنون بیش از پنج میلیون بار از گوگل‌پلی دانلود شده، این هفته با استقبال کاربران ایرانی مواجه شده است. در صفحه #گوگل‌پلی این #فیلترشکن عنوان شده که در آلمان فعالیت می‌کند ولی در سند حریم خصوصی آن اطلاعاتی درباره شرکت سازنده و محل فعالیت نوشته نشده و نام توسعه دهنده این وی‌پی‌ان نام یک فرد ایرانی است. سند حریم خصوصی این وی‌پی‌ان ابتدایی و ناقص است و هیچ اطلاعاتی درباره داده‌های دریافتی از کاربران، مدت زمان و محل ثبت داده‌ها نشده است.

❌فیلترشکن Ostrich VPN که تاکنون بیش از پنج میلیون بار از گوگل‌پلی دانلود شده، با استقبال کاربران ایرانی همراه بوده است. سازندگان این فیلترشکن ادعا می‌کنند که هیچ اطلاعات شخصی از کاربران ثبت یا فروخته نمی‌شود. اما در سند حریم خصوصی این فیلترشکن نوشته شده که ممکن است اطلاعات شخصی را به سایر ارائه‌دهندگان خدمات شخص‌ثالث یا شرکای مورد‌اعتماد به منظور ارائه خدمات، ذخیره سازی و تجزیه و تحلیل فاش یا منتقل کنند. #پس‌کوچه قبلا درباره نشانه‌های غیرقابل اعتماد نبودن این وی‌پی‌ان هشدار داده بود. تحقیقات جدید پروژه‌ شفافیت فناوری (TTP) نشان می‌دهد که این وی‌پی‌ان به‌طور پنهانی تحت مالکیت شرکتی چینی است.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۴ تیر ۱۴۰۴

❌ بعد از گذشت حدود دو هفته از پایان جنگ #ایران و #اسرائیل، اینترنت در ایران به حالت عادی برنگشته و محدودیت‌ها و #اختلالات گسترده‌ای بر اینترنت اعمال شده است. موافقان #اینترنت_طبقاتی این بار با نام جدید «اینترنت اضطراری» وارد صحنه شدند و از لزوم اجرای آن می‌گویند. نتیجه اینترنت طبقاتی دسترسی دادن به اقشار خاص و ممنوعیت استفاده برای شهروندان عادی خواهد بود، ایده‌ای که به‌وضوح نمایانگر تبعیض دیجیتال است.

❌ فیلترشکن «ARAS VPN» که تاکنون بیش از ۵۰۰ هزار بار از #گوگل‌پلی دانلود شده، در لیست اپ‌های پرطرفدار هفته است. وب‌سایت این #وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن ابتدایی و ناقص است. طبق اطلاعات نوشته شده در سند حریم خصوصی این وی‌پی‌ان، آی‌پی، نوع سیستم‌عامل و بعضی «اطلاعات شخصی قابل شناسایی» کاربر ثبت می‌شود. توضیح بیشتری درباره اطلاعات شخصی قابل شناسایی داده نشده و مشخص نیست که شامل چه مواردی می‌شود.

❌ «فیلترشکن قوی Metal VPN» هم این هفته در لیست اپ‌های پرطرفدار قرار دارد. این #فیلترشکن برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، خواندن وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این وی‌پی‌ان وب‌سایت رسمی ندارد و سند حریم خصوصی آن در یک صفحه خلاصه شده است. در سند حریم خصوصی این وی‌پی‌ان نوشته شده که ممکن است برای اهداف مختلف از جمله تسهیل خدمات و تجزیه‌وتحلیل، اطلاعات کاربران در اختیار شرکت‌های طرف سوم قرار گیرد. در مورد رمزنگاری، پروتکل مورد استفاده و مدت زمان و محل ثبت داده‌های کاربران هیچ توضیحی داده نشده است.

@PaskoochehBot
@Paskoocheh

🔴گوگل برای افزایش امنیت کاربران #اندروید، هزاران اپلیکیشن مشکوک و ناامن را از #گوگل‌پلی حذف کرده است. این برنامه‌ها اغلب رایگان بودند و شامل بدافزارها، تبلیغات مخرب و نقض حریم خصوصی بودند.

🔴طبق گزارش «کسپرسکی»، نصب وی‌پی‌ان‌های رایگان خطرناک در جهان به طرز نگران‌کننده‌ای افزایش یافته و در ماه‌های اخیر ۲.۵ برابر شده است. بسیاری از این وی‌پی‌ن‌ها یا حاوی #بدافزار هستند یا داده‌های کاربران را بدون اطلاع به سرقت می‌برند. این رشد نشان می‌دهد که خطرات وی‌پی‌ان‌های رایگان از همیشه بیشتر شده است.

🔴وی‌پی‌ن‌های رایگان اغلب اطلاعات کاربران را رمزنگاری نمی‌کنند و داده‌های شما را به تبلیغ‌کنندگان می‌فروشند. برخی از این وی‌پی‌ن‌ها توسط هکرها یا گروه‌های غیرقانونی اداره می‌شوند که هدفشان دسترسی به اطلاعات حساس کاربران است. به یاد داشته باشید: رایگان بودن همیشه به معنای امن بودن نیست.

🔴گوگل برای کاهش خطرات وی‌پی‌ان‌های رایگان، سیستمی مستقل برای ارزیابی امنیت #وی‌پی‌ان در گوگل‌پلی معرفی کرده است. این ارزیابی‌ها می‌توانند کمک کنند تا وی‌پی‌ان‌های ناامن شناسایی شوند، اما این پروسه تضمین‌کننده صددرصدی امنیت نیست. کاربران همچنان باید هوشیار باشند و برنامه‌ها را به‌دقت انتخاب کنند.

🔴حتی برخی از اپ‌های #فیلترشکن غیر رایگان نیز امنیت کافی ندارند. طبق گزارش Top10VPN تعداد ۳۰ وی‌پی‌ان پولی محبوب در گوگل‌پلی بررسی شدند. با وجود بیش از ۷۳۲ میلیون نصب، تعدادی از این وی‌پی‌‌ان‌ها مشکلات امنیتی از جمله نشت داده‌ها و رمزنگاری ضعیف داشتند.

🔴برای محافظت از خود برابر این تهدیدات:

🔴فقط از وی‌پی‌‌ان‌‌‌های معتبر، شناخته‌شده و دارای سیاست‌های امنیتی و حریم خصوصی شفاف استفاده کنید.
🔴گزینه Play Protect را فعال نگه دارید و هشدارهای آن را جدی بگیرید.
🔴هرگز برنامه‌های مشکوک را به‌خصوص از منابع غیررسمی دانلود نکنید و برنامه‌هایی که امنیت شما را تهدید می‌کنند، فوری حذف کنید.

🔴اگر از وی‌پی‌‌ان استفاده می‌کنید، بررسی کنید که از پروتکل‌های مدرن مانند TLS استفاده کند. وی‌پی‌ن‌هایی که از پروتکل‌های رمزنگاری قدیمی استفاده می‌کنند، امنیت داده‌های شما را تضمین نمی‌کنند. انتخاب وی‌پی‌‌ان مناسب یعنی حفاظت از اطلاعات شما.

🔴بررسی کنید که وی‌پی‌‌ان شما از سرورهای امن استفاده می‌کند و داده‌های شما را با تبلیغ‌کنندگان به اشتراک نمی‌گذارد. بسیاری از وی‌پی‌ن‌های رایگان و حتی برخی ابزارهای غیررایگان این موارد را رعایت نمی‌کنند.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۱ تیر ۱۴۰۴

❌ کاربران ایرانی برای گذر از #فیلترینگ و #اختلالات و دسترسی به اینترنت آزاد باید از هفت‌خوان عبور کنند. از یک طرف فیلترینگ و محدودیت‌هایی که حکومت وضع کرده، سد راه کاربران است و از طرف دیگر هم به‌واسطه فیلترینگ شدید، بازار وی‌پی‌ان‌های ناامن و آلوده پررونق شده. تعداد زیادی از وی‌پی‌ان‌هایی که کاربران ایرانی برای گذر از سد فیلترینگ استفاده می‌کنند، سرویس‌های ناامنی است که عواقب استفاده از آن‌ها در بلند مدت مشخص می‌شود.

❌ «فیلتر شکن قوی پرسرعت Tomvpn» تاکنون بیش از ۵۰۰ هزار بار از #گوگل‌پلی دانلود شده و در لیست پردانلودترین اپ‌های کاربران ایران قرار گرفته. وب‌سایت این سرویس از دسترس خارج شده و سند حریم خصوصی آن مختصر و در یک صفحه خلاصه شده است. در سند حریم خصوصی هیچ توضیحی درباره داده‌های دریافتی از کاربر، مدت زمان و محل ذخیره داده‌ها و پروتکل و نوع رمزنگاری نشده است.

❌ «فیلترشکن قوی و پرسرعت سناتور» هم این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. در توضیحات صفحه گوگل‌پلی این #وی‌پی‌ان نوشته شده که «این اپلیکیشن علاوه بر نقش #فیلترشکن، به عنوان یک ابزار امنیتی نیز عمل می‌کند.» اما این ابزار امنیتی وب‌سایت رسمی ندارد و از ۱۷ ردیاب برای اهداف مختلف استفاده می‌کند! همچنین سازندگان این سرویس می‌گویند که «برخلاف فیلترشکن‌های ناامن و ناشناس، این اپلیکیشن از سیاست‌های حفظ حریم خصوصی پیروی می‌کند و هیچ داده‌ای را ذخیره نمی‌کند.» این وی‌پی‌ان توسط هیچ نهاد مستقلی ممیزی امنیتی نشده و مستندی مبنی بر ثبت کردن یا نکردن وجود ندارد.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۸ تیر ۱۴۰۴

❌روز سه‌شنبه هفته گذشته، در جلسه شورای عالی فضای مجازی، آئین‌نامه اجرایی کمیته «تسهیل فعالیت کسب‌وکارهای اقتصاد دیجیتال» با اتفاق آرای اعضای شورای‌عالی فضای مجازی تصویب شد و این اجرای رسمی #اینترنت_طبقاتی بود. همزمان با این طرح، معاون اول پزشکیان خواستار آن شد که «اینترنت ملی هر چه سریع‌تر راه‌اندازی شود.» پزشکیان که با وعده وفاق و رفع #فیلترینگ روی کار آمد، تصویب اینترنت طبقاتی و تشدید فیلترینگ را در کارنامه خود ثبت کرد.

❌ فیلترشکن «Fynor VPN – Fast VPN» سرویسی است که تاکنون بیش از ۵۰۰ هزار بار از #گوگل‌پلی دانلود شده و در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. این سرویس برای فعالیت، درخواست خواندن محتوای حافظه و تغییر و حذف محتوا را دارد. وب‌سایت این #فیلترشکن از دسترس خارج شده. در صفحه گوگل‌پلی، ترکیه محل فعالیت این سرویس عنوان شده ولی در سند حریم خصوصی نوشته شده که «اگر خارج از اروپا هستید، لطفا توجه داشته باشید که ما داده‌ها، شامل داده‌های شخصی را به اروپا منتقل و در آنجا پردازش می‌کنیم.» در مورد داده‌های دریافتی توضیحی داده نشده است.

❌«فیلترشکن قوی و پرسرعت سناتور» سرویس دیگری است که این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. این #وی‌پی‌ان برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه را دارد. در بخش امنیت داده‌های اپ در گوگل‌پلی نوشته شده که این اپ دادهای از کاربر ثبت و دریافت نمی‌کند. اما این وی‌پی‌ان از ۱۷ ردیاب برای اهداف مختلف استفاده می‌کند! به نظر می‌رسد که سند حریم خصوصی این سرویس یک نسخه آماده است و مطابق با وضعیت این سرویس نیست. در این سند هیچ اشاره‌ای به اسم وی‌پی‌ان، محل فعالیت و داده‌های دریافتی از کاربران نشده است.

@PaskoochehBot
@Paskoocheh

🚨فیلترشکن Bonbast VPN در مدت کوتاهی به یکی از اپلیکیشن‌های پرطرفدار کاربران ایرانی در #گوگل‌پلی تبدیل شده و تاکنون بیش از ۱۰۰,۰۰۰ بار دانلود شده است. اما آیا این محبوبیت به معنای ایمن بودن این #فیلترشکن است؟

🚨بررسی‌های دقیق‌تر #پس‌کوچه نشان می‌دهد که Bonbast VPN با دسترسی‌های گسترده، ردیاب‌های متعدد و سیاست‌های حریم خصوصی مبهم، بیش از آن‌که ابزاری برای دور زدن #فیلترینگ و حفظ امنیت کاربران باشد، می‌تواند خطری جدی برای حریم خصوصی و داده‌های آن‌ها باشد.

🚨#وی‌پی‌ان Bonbast VPN توسط توسعه‌دهنده‌ای با نام Beti App Na در گوگل‌پلی منتشر شده است. بررسی اپلیکیشن‌های دیگر این توسعه‌دهنده مثل تیک گرام و نات‌کوین نشان می‌دهد که مشکلات متعددی در زمینه امنیت و #حریم_خصوصی وجود دارد.

🚨نام این اپلیکیشن، «بن‌بست وی‌پی‌ان»، و استفاده از اصطلاحات مرتبط با کاربران ایرانی در توضیحات آن، احتمال ایرانی بودن سازنده را تقویت می‌کند. با این حال، اطلاعاتی از هویت واقعی یا محل فعالیت این توسعه‌دهنده ارائه نشده است.

🔗جزییات بیشتر را در پس‌کوچه بخوانید

🔗در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh