⚠️چگونه یک هکر پسورد ما را هک می کند؟

پروسه کشف رمز مراحلی دارد:
*در نخستین گام هکر تلاش می کند اطلاعات شخصی قربانی را که می تواند بعنوان گذرواژه استفاده شود کشف کند، مانند تاریخ تولید، شماره شناسنامه، اسم خود و فرزندان، کد ملی، شماره تلفن و . . .
*در مرحله بعد هکر تلاش می کند با نرم افزارهای خود ترکیب های مختلف این اطلاعات را بسازد.
*در مرحله آخر تلاش می شود با تست این گذرواژه های احتمالی به پسورد اصلی قربانی برسد.
انواع گذرواژه های متعارف 3 دسته اصلی هستند:
*گذرواژه هایی که از اعداد ساخته شده: بسیار ضعیف بوده و بسادگی کشف می شود.
*گذرواژه هایی که از ترکیب حروف و اعداد ساخته شده: با وجود امنیت متوسط بازهم امکان کشف بالایی دارد.
*گذرواژه هایی که از ترکیب عدد، حروف و کارکترها ساخته می شود: این نوع گذرواژه ها بسیار قوی است و بسادگی کشف نمیشود.

❌اهمیت تعداد کارکترهای پسورد:
هرچه تعداد کارکترهای گذرواژه شما بیشتر باشد، عملیات کشف رمز احتمالی با دشواری ها و زمان بیشتری همراه است.
توصیه می شود پسوردهای خود را حداقل بصورت 12 کارکتری با ترکیب اعداد (1،2، 3، . . .)، حروف (A, B, C, . . .) و سمبل ها (@,#, $, &, . . .) بسازید.
♨️برای کشف پسور 7 کارکتری یک ساعت، برای 8 کاراکتر پنج ساعت، 9 کاراکتر پنج روز، 10 کاراکتر چهار ماه، 11 کاراکتر هشت ماه و 12 کاراکتر دو سال زمان نیاز است.

#امنیت_مجازی
#جلوگیری_از_هک

@asrehooshmandi

#نکته_ای_برای_والدین

خودتان را برای اشتباهات مجازی فرزندتان آماده کرده اید؟

هیچ گاه این نکته را فراموش نکنید با وجود تمام اقداماتی که برای تامین #امنیت فرزندان خود در #فضای_مجازی انجام می دهید امکان ارتکاب اشتباه از سوی آنها وجود دارد. باید همواره انتظار چنین روزی را داشته باشید و برای کمک به او خود را آماده کنید.

قول دهید و سر قولتان بمانید که در صورت بروز مشکل #عصبانی نمی شوید؛ عصبانیت مساوی است با #پنهان_کاری و عدم اطمینان فرزندتان به شما.

خودتان را مرجع حل مسائل فرزندانتان نگه دارید تا برای حل مشکلش به دامن مشکلی دیگر نیوفتد.

⭕️یادگیری سواد رسانه ای را از خانواده آغاز کنیم.

#کارگروه_خانواده_و_مشاوره
#کتاب_سواد_رسانه_ای_و_خانواده
@MLiteracy

#امنیت_فضای_آنلاین از زبان #ظریف

«طبیعتا استفاده از فیلترشکن همراه با تهدیدهای امنیتی است. البته باید توجه داشته باشیم در دنیای کنونی اگر احساس می‌کنید حتی با ایمیل می‌توانید - حال با فیلترشکن یا بدون آن - از تعرض در امان باشید، اشتباه است؛ لذا با علم به این باید این کار را انجام دهید.

وزارت خارجه به عنوان دستگاهی که همیشه دو سیستم مجازی کشف و محرمانه داشته است، معمولا کارگزاران سیاست خارجی کاملا نگرش جداسازی این دو را از هم دارند و این دقت را به خرج می‌دهند. برای یک نفر در وزارت خارجه ورود به همه اینها باید همراه با این آگاهی باشد مبنی بر این‌که #تمام_اطلاعات در چنین فضایی می‌تواند در #دسترس دیگران باشد و #علی‌القاعده_هم_ هست. بعضی وقت‌ها سوال می‌کنیم چند دستگاه جاسوسی در جهت تعرض به سیستم ما تلاش می‌کنند، چراکه خود جاسوسی را مفروض می‌گیریم اما در مورد تعدادش صحبت داریم.»

البته وزیر امور خارجه گفته است خودش از فیلترشکن استفاده نمی‌کند چراکه وزارت خارجه به دلیل وظایفش، امکانات ویژه‌ای برای استفاده از اینترنت دارد.

گزیده اظهارات محمدجواد ظریف در گفت‌وگو با روزنامه «جام جم»
@asrehooshmandi

دوربین گوشی خود را به روی مزاحمان و #سارقان_سایبری ببندید

نسخه جدیدی از اندروید موسوم به android p در راه است که با هدف کوتاه کردن دست مزاحمان و سارقان سایبری از دوربین و گالری کاربران طراحی شده است .

متاسفانه بسیاری از این افراد قربانی سرق اطلاعات نیز می شوند، چراکه روشن بودن همزمان دوربین و میکروقون موبایل هوشمند کاربر و البته، استفاده از شبکه های مجازی باعث می شود برخی از کاربران در معرض خطر سرقت اطلاعات قرار بگیرند .

با توجه به این که این روزها آمار قربانیان حمله های سایبری کم نیست و البته نرخ بالایی از کاربران را اندرویدی ها تشکیل می دهند. سیستم عامل جدید اندروید با هدف کاهش مشکلات مرسوم بین کاربران از یک روش جدید و جایگزین امنیتی استفاده کرده است.

درواقع در این سیستم عامل جدید، هر نوع انتقال داده و عکس اعم از تصویر، صدا و ویدئو بدون اطلاع کاربر غیر ممکن خواهد بود.

#امنیت_سایبری
@asrehooshmandi

حمله سایبری به مراکز داده کشور
#امنیت_سایبری

@asrehooshmandi

ابزاری که از بمب هسته ای خطرناک‌تر است

بررسی های متخصصان موسسه فناوری Delphix نشان می دهد که انتشار اخبار جعلی می تواند در آینده تاثیر مهمی بر فرایندهای سیاسی و اجتماعی دنیا بگذارد.
به گفته آنان، در سال های اخیر اثرات مخرب این پدیده را بر اموری همچون انتخابات ریاست جمهوری آمریکا، همه پرسی خروج انگلیس از اتحادیه اروپایی و غیره شاهد بوده ایم و نگرانی ها در این زمینه تا بدان حد بالا بود که به محافل سیاسی و دستگاه های رسمی اجرایی و احضار مدیرعامل فیس بوک به کنگره آمریکا هم کشیده شد. محققان Delphix می گویند نبردهای جدید به عرصه فناوری کشیده شده و در قرن بیست و یکم بسیاری از جنگ افزارها ماهیت دیجیتالی خواهند داشت.

ناگفته های سایبری
#امنیت_سایبری

@asrehooshmandi

آشنایی با جرائم سایبری:

انتشار محتوای حاوی تحریک، ترغیب، یا دعوت به اعمال خشونت آمیز و خودکشی. ( ماده ۱۵ قانون ج.ر )

تبلیغ و ترویج مصرف مواد مخدر ، مواد روان گردان و سیگار. ( ماده ۳ قانون جامع كنترل و مبارزه ملی با دخانیات ۱۳۸۵ )

باز انتشار و ارتباط ( لینک ) به محتوای مجرمانه تارنماها و نشانی های اینترنتی مسدود شده، نشریات توقیف شده و رسانه های وابسته به گروه ها و جریانات منحرف و غیر قانونی.

تشویق تحریک و تسهیل ارتكاب جرائمی كه دارای جنبه عمومی هستند از قبیل اخلال در نظم،‌ تخریب اموال عمومی، ارتشاء، اختلاس، كلاهبرداری، قاچاق مواد مخدر، قاچاق مشروبات الكلی و غیره. ( ماده ۴۳ ق.م.ا )

تبلیغ و ترویج اسراف و تبذیر. ( بند ۳ ماده ۶ ق.م )

منبع:
▫️فهرست مصادیق محتوای مجرمانه
▫️موضوع ماده ۲۱ قانون جرائم رایانه ای
#امنیت_سایبری
@talyee

🔴 تمامی اپ های ایرانی تلگرام(غیر رسمی) از مارکت کافه بازار حذف شدن جز " تلگرام طلایی " و " هاتگرام "
مدرسه امنیت
#امنیت_سایبری

@asrehooshmandi

#اندکی_تامل

فارغ از هر گونه نگرش و‌گرایش سیاسی و اعتقادی باید عرض کنم؛ اگر روزی دیدید ترکیب «رسانه»٬ «سلبریتی»، «برخی صاحب منصبان» و «تمامی رسانه های غیربومی» به یکباره درباره یک موضوع شروع به اظهارنظر می کنند، یا اگر برخی کلیدواژه های مشخص و ثابت مدام تکرار شد، حتما به این فکر کنید که ممکن است کاسه ای زیر نیم کاسه باشد و احتمال بازی خوردنتان به عنوان مخاطب وجود داشته باشد.

به کلید واژه ها دقت کنید. تکرار واژه هایی همچون #تجاوز، #امنیت_پوشالی، #خیزش_نرم و..... به یکباره ‍و ورود رسانه های بیگانه باید مخاطب را به فکر ببرد که چرا یک ادبیات و صدا در حال نشر است. آیا اتفاقات جدید هستند یا قرار است با پروپاگاندا باور و ارزشی دستخوش تغییر شود.

همه ابعاد و زوایای #نبرد_رسانه_ای این روزها را بررسی کنید.
به معنای تمام کلمه، میان جنگ رسانه ای جدی قرار داریم و قطعا تنها زمانی عرصه را واگذار خواهیم کرد که مخاطب #زودباور بوده و #هوشیار نباشد.
#معصومه_نصیری
#آموزش_عمومی_سواد_رسانه_ای

@asrehooshmandi

پنج نکته‌ی قانونی درباره یکی از پرتکرارترین مشکلات فضای‌مجازی؛ «تهدید دیگران به افشای اسرار خصوصی»

#امنیت_سایبری

@asrehooshmandi

آیا می دانستید عمر #دایرکت_های #توییتر ابدی است؟

گفتگوهای خصوصی شما برای سال های طولانی بی اجازه ذخیره می شوند.
شاید باور کردنی نباشد اما اگر به هر فردی در توییتر دایرکت بدهید، اطلاعات گفتگوهای شما با آن شخص تا سال ها در توییتر ثبت می شود، حتی اگر شما گفتگوهای خود را پاک کرده باشید.


بحذف دایرکت در توییتر تقریبا بی معناست، چرا که پیغام های شما برای همیشه در توییتر ثبت می شود. درواقع توییتر پیام های مستقیم و خصوصی شما را برای سال ها حفظ می کند، از جمله پیام هایی که شما و دیگران حذف کرده اید.

اما این همه ماجرا نیست، حتی پیغام های حساب هایی که غیرفعال شده اند یا به حالت تعلیق درآمده اند، برای همیشه ثبت می شود. جالب است که این اشکال از مدت ها پیش در توییتر وجود داشته اما اخیرا رونمایی شده است. مدتی پیش پیام های دایرکت به راحتی قابل حذف مستقیم بودند، اما قانون توییتر اخیرا تغییر کرده و اکنون توییتر فقط اجازه میدهد تا کاربر پیامهای خود را از حساب کاربریش حذف کند.

توییتر در این خصوص می گوید: "دیگران در مکالمه هنوز قادر به دیدن پیام های مستقیم یا مکالمات شما هستند ، حتی اگر شما پیام ها را حذف کرده باشید."

اما به نظر می رسد توییتر طی سالهای اخیر کاربران را #فریب داده است. چرا که توییتر در بخش سیاست حفظ حریم خصوصی خود می گوید که هر کسی که مایل به ترک سرویس می تواند حساب خود را "غیرفعال" کرده و سپس حذف شود."پس از 30 روز نیز کل حساب از بین می رود(همراه با داده های آن). اما، در آزمایشهای جدید مشخص شده که پیام های دایرکت که از سال ها قبل ارسال شده اند ، از جمله پیام های قدیمی که مرتبط با حساب های معلق یا حذف شده اند، باز هم به راحتی قابل رصد هستند.

این یک "عیب عملکردی" است و تنها یک نقص امنیتی در نظر گرفته نمی شود، این اشکال اجازه می دهد تا هر کسی "بایگانی روشنی" از مکانیسم توییتر در اختیار داشته باشد.

افزون بر این، اشکال مذکور، یک مسئله خطرناک برای حفظ حریم خصوصی است و به ویژه می تواند کاربرانی با ریسک بالای خطر مانند روزنامه نگاران و فعالان سیاسی را به خطر بیندازد. این مشکل برای توییتر تبعاتی شدید خواهد داشت. برای مثال حفظ پیام های دایرکت برای سال های طولانی ممکن است شرکت توییتر را در ناحیه خاکستری قانون حفاظت از اطلاعات جدید اروپا قرار دهد.

#سواد_سایبری
#امنیت_سایبری
منبع:انتخاب

@asrehooshmandi

💢توضیحات مدیر #گوگل درباره دسترسی‌های گوگل در گوشی ما

✳️نکته:

گوگل رسما با حذف تلگرام طلایی و... از گوشی بسیاری از کاربرها، نشان داد تا چه اندازه به گوشی ها احاطه داره و علاوه بر جاسوسی، می تواند تلفن های همراه همه ما را نیز #مدیریت کند.

❌ #امنیت کاربر و اطلاعات شوخی مضحکی است. ما در حال تجربه زیست در #اتاق_های_شیشه_ای هستیم و احساس #آزادی و مصونیت #حریم_خصوصی داریم.

@asrehooshmandi