جلوگیری از ذخیره‌شدن موقعیت مکانی در آی.او.اس

در این مقاله به تمام نکات امنیتی درباره تاریخچه موقعیت مکانی (Location) در آی.او.اس بپردازیم؛ مسئله‌ای که در حفظ امنیت و حریم خصوصی شما کاربران آی.او.اس، بسیار موثر است.

در ابتدا می‌بایست بررسی کنیم و ببینیم که لیست موقعیت‌های مکانی‌ای که رفتیم کجا ذخیره شده است. برای دسترسی به این اطلاعات در تنظیمات آیفون به بخش privacy بروید.

سپس گزینه Location Services را انتخاب کنید.

تصاویر آموزشی و ادامه مطلب:

https://tech.tavaana.org/index.php/fa/news/IphoneSecLocation

#آموزشی #آیفون #اپل #حریم_خصوصی #امنیت_دیجیتال

@beshkan

تشخیص حملات مهندسی اجتماعی

مهندسی اجتماعی مبتنی بر دروغ و تقلب است. مهندسی اجتماعی طراحی و اجرای روش‌هایی است که شما و یا فعالان همکار شما را وا دارد تا داوطلبانه تمام و یا بخشی از اطلاعات مورد نیاز مهاجمان را در اختیار ایشان قرار دهید، این حملات با هدف سرقت اطلاعات و یا سودجویی مالی، سوء استفاده‌های سیاسی و غیره انجام می‌پذیرند.

در بسیاری از موارد می‌توان افراد را با چند دروغ ساده فریفت و زمینه دسترسی به اطلاعات ایشان را فراهم آورد. یک مثال بسیار ساده به دست آوردن رمز عبور ایمیل شماست. بسیاری از افراد به سادگی تاریخ تولد، شهر تولد و دیگر اطلاعات به ظاهر غیرحساس را در صفحات فیسبوک خود منتشر می‌کنند یا در هنگام چت در اختیار افراد ناشناس قرار می‌دهند. بدون آنکه تصور کنند با در دست داشتن این اطلاعات، خراب‌کار سایبری می‌تواند به سرویس ایمیل شما مراجعه کند و با ادعای گم کردن رمز عبور، رمز عبور جدیدی دریافت دارد.

شیوه دیگری که به کرات توسط هکرها استفاده می‌شود، مثلا هک افراد آسانتر مثل بستگان خصوصا بستگان کهنسال و بعد هک اصلی توسط ارسال ایمیل و تماس با اکانت هک شده بستگان آن‌هاست.

ادامه مطلب:

tech.tavaana.org/fa/news/tshkhys-hmlat-mhndsy-ajtmay-dr-15-qdm

#آموزشی #مهندسی_اجتماعی #حریم_خصوصی

@beshkan

پرسش و پاسخ
‌
چگونه می‌توانیم دسترسی‌های غیرضروری یک اپلیکیشن که قبلا نصب کرده‌ایم را مسدود کنیم؟
‌
پاسخ:
در تنظیمات یا Settings گوشی، به قسمت برنامه‌ها یا Apps بروید.
روی برنامه مورد نظر تپ کنید.
در صفحه اطلاعات اپ (App info)، روی گزینه Permissions(مجوزها)تپ کنید
و دسترسی های غیرضروری را خاموش کنید.

#آموزشی #حریم_خصوصی #امنیت_دیجیتال

@beshkan

اکانت‌های نا‌امن

اکانت ناامن چیست، چه نشانه‌هایی دارد و چه خطراتی برای دیگر کاربران ایجاد می‌کند؟

یوتیوب:
https://www.youtube.com/watch?v=qW2mP6ubmQo

#اسلاید_شو #اکانت_ناامن #امنیت #حریم_خصوصی

@beshkan

تشخیص حملات مهندسی اجتماعی

مهندسی اجتماعی مبتنی بر دروغ و تقلب است. مهندسی اجتماعی طراحی و اجرای روش‌هایی است که شما و یا فعالان همکار شما را وا دارد تا داوطلبانه تمام و یا بخشی از اطلاعات مورد نیاز مهاجمان را در اختیار ایشان قرار دهید، این حملات با هدف سرقت اطلاعات و یا سودجویی مالی، سوء استفاده‌های سیاسی و غیره انجام می‌پذیرند.

در بسیاری از موارد می‌توان افراد را با چند دروغ ساده فریفت و زمینه دسترسی به اطلاعات ایشان را فراهم آورد. یک مثال بسیار ساده به دست آوردن رمز عبور ایمیل شماست. بسیاری از افراد به سادگی تاریخ تولد، شهر تولد و دیگر اطلاعات به ظاهر غیرحساس را در صفحات فیسبوک خود منتشر می‌کنند یا در هنگام چت در اختیار افراد ناشناس قرار می‌دهند. بدون آنکه تصور کنند با در دست داشتن این اطلاعات، خراب‌کار سایبری می‌تواند به سرویس ایمیل شما مراجعه کند و با ادعای گم کردن رمز عبور، رمز عبور جدیدی دریافت دارد.

شیوه دیگری که به کرات توسط هکرها استفاده می‌شود، مثلا هک افراد آسانتر مثل بستگان خصوصا بستگان کهنسال و بعد هک اصلی توسط ارسال ایمیل و تماس با اکانت هک شده بستگان آن‌هاست.

ادامه مطلب:

tech.tavaana.org/fa/news/tshkhys-hmlat-mhndsy-ajtmay-dr-15-qdm

#آموزشی #مهندسی_اجتماعی #حریم_خصوصی

@beshkan

کشف درز اطلاعات و عبارتهای جستجو شده توسط کاربران دیپ‌سیک در اینترنت تنها چند روز بعد از اینکه بسیاری از غول‌های فناوری آمریکا از ظهور نسخه جدید این پلتفرم متحمل زیان مالی بسیار زیادی شدند

حفظ امنیت و حریم خصوصی در هر پلتفرمی که میلیونها کاربر دارد مستلزم صرف زمان و هزینه چشمگیری هست. در دنیای دیجیتال امروز، این یک حقیقت غیر قابل انکار است.
(از اینستاگرام داود سجادی)

#حریم_خصوصی #هوش_مصنوعی

@beshkan

شش نکته برای محافظت از حساب ایمیل

حساب‌های ایمیل همیشه برای هکرها جذاب هستند. پس هرگز نباید از امنیت آن‌ها غافل شویم.

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Security_Email

یوتیوب:

https://www.youtube.com/watch?v=OnKxdfXvAQY&t=29s

#امنیت_در_یک_دقیقه #حریم_خصوصی #امنیت_دیجیتال #ایمیل

@beshkan

به‌گزارش صدای آمریکا، شبکه خبری «ای‌بی‌سی» روز چهارشنبه ۱۷ بهمن در گزارشی به نقل از کارشناسان نوشت که هوش مصنوعی «دیپ‌سیک» در برنامه خود دارای کدهایی است که می‌تواند داده‌های کاربران را به طور مستقیم به حکومت چین ارسال کند.

با توجه به نگرانی‌های مطرح شده درباره «بایت‌دنس»، شرکت چینی صاحب «تیک‌تاک»، در آمریکا، چنین احتمالی درباره هوش مصنوعی دیپ‌سیک قابل تصور است.

بر اساس قوانین چین، این شرکت‌ها ملزم هستند تا داده‌‌های جمع‌آوری شده از کاربران را با حکومت چین به اشتراک بگذارند.

یک کارشناس امنیت سایبری به «ای‌بی‌سی» گفته است که در برنامه دیپ‌سیک یک کد پنهان وجود دارد که می‌تواند مسیر ارسال مستقیم داده‌های کاربران به حکومت چین را فراهم کند.

او در ادامه می‌افزاید که بررسی برنامه دیپ‌سبک نشان می‌دهد که پیوندهای مستقیمی به سرورها و شرکت‌هایی در چین دارد که تحت کنترل حکومت این کشور است و چنین موردی در گذشته وجود نداشت.

به گفته این کارشناس امنیت سایبری، کاربرانی که در دیپ‌سیک ثبت نام کرده یا وارد آن می‌شوند، ممکن است ناآگاهانه در حال ایجاد حساب‌هایی در چین باشند، و هویت، جست‌و‌جوها، و رفتار مجازی خود را در معرض مشاهده حکومت این کشور قرار دهند.

او در ادامه می‌افزاید که رمزگشایی بخش‌هایی از برنامه هوش مصنوعی دیپ‌سیک، کدهای پنهانی را کشف کرده است که از قابلیت ارسال مستقیم داده‌های کاربران را به یک شرکت مخابراتی حکومتی چین به نام «چاینا موبایل»، برخوردار است.

این شرکت در سال ۱۳۹۷ از فعالیت در آمریکا منع شد؛ زیرا این نگرانی وجود داشت که دسترسی غیرمجاز به داده‌های مشتریان می‌تواند صدمات جبران‌ناپذیری به امنیت ملی ایالات متحده وارد کند.

چاینا موبایل پس از مدتی از بازار بورس نیویورک حذف، و در سال ۱۴۰۰ به فهرست تهدیدهای امنیت ملی سازمان «اف‌سی‌سی» آمریکا اضافه شد.

کارشناسان امنیت سایبری در سال‌های اخیر به شدت درباره سوءاستفاده حکومت چین از فناوری‌های جدید در زمینه‌های مختلف هشدار داده‌اند.

به گفته آنها هر فناوری یا خدمت ارائه شده از سوی شرکت‌های چینی دارای یک «درِ پشتی» است که داده‌های کاربران را در اختیار حکومت چین قرار می‌دهد و یک خطر امنیتی بالقوه محسوب می‌شود.

منبع: شبکه خبری ای‌بی‌سی

#حریم_خصوصی #هوش_مصنوعی

@beshkan

یکی از عمده استدلال‌هایی که اکثر افراد برای توجیه ادعای خود در نصب این برنامه‌ها استفاده میکنند این است که:

مگر من چه کاری می‌کنم که بخواهم از آن هراس داشته باشم؟ اصلا فرض بگیریم این برنامه ناامن است، خب که چه؟ وقتی چیزی برای پنهان کردن ندارم دلیلی هم برای ترس و نگرانی ندارم!

مگر حریم شخصی شما برایتان اهمیت ندارد؟ چرا وقتی از خانه بیرون می‌روید در خانه را قفل می‌کنید؟ آیا اگر در خانه وسیله‌ای گران قیمت نداشه باشید در را قفل نمی‌کردید؟ آیا این موضوع را توهین آمیز نمی‌دانید که فرد یا نهادی در حریم شخصی شما سرک بکشد و از اعمال و رفتارتان باخبر گردد؟

فرض را بر این بگذاریم که این موضوع برای شخص خودتان فاقد اهمیت است، اما تکلیف مخاطب شما چیست که باید تاوان ناآگاهی شما را بپردازد. وقتی فردی نوعی بدافزار را روی گوشی یا کامپیوتر خود نصب می‌کند آن برنامه با دسترسی‌هایی که دارد تمام فعالیت او در کل آن سیستم را زیر نظر می‌گیرد و ممکن است افراد دیگری که به نوعی مخاطب وی و یا در لیست مخاطبین او هستند را با خطر و تهدید جدی مواجه کند.

دلیل دیگر: فرض بگیریم نصب این برنامه‌ها هیچ خطری برای شما یا فرد دیگری ندارد. در این صورت نیز این ناآگاهی و بی اطلاعی شما خالی از آسیب و زیان نخواهد بود.

در واقع شما با توجه و بها دادن به ابزارهایی که حکومت استبدادی و فاسد مبلغ آنهاست به امر سانسور و ایجاد محدودیت در اینترنت توسط جمهوری اسلامی مشروعیت می‌بخشید.

امنیت و عزت نفس خود را به دلیل ناآگاهی و بی اطلاعی از مسایل فنی و امنیت سایبری فدای مسائل بی‌ارزش نکنید و ناآگاهانه به جمهوری اسلامی فرصت و مشروعیت نقض حقوق انسانی خود و هموطن خود را ندهید.
- همراهان
......................
بارها درباره این موضوع اطلاع رسانی شده است که نهادهای امنیتی این امکان را دارند که به دیتابیس و اطلاعات تمامی شرکت‌ها و استارتاپ‌های ایرانی دسترسی داشته باشند و با توجه به سیستم حکومتی در ایران، هیچ کدام از این شرکت‌ها امکان مقاومت در برابر خواست نهادهای امنیتی را ندارند.
در صورتی که فعالیت سیاسی در فضای مجازی یا حقیقی دارید، برای حفظ امنیت خود از نصب و استفاده از هرگونه اپلیکیشن داخلی در دستگاه خود به‌شدت خودداری کنید یا در صورت استفاده و نیاز به این برنامه‌ها، حتما موارد مهم در این رابطه را رعایت کنید.

به عنوان مثال در صورتی که شما در داخل ایران هستید و با تعدادی از فعالین شناخته شده در خارج از کشور در ارتباط هستید، همگام‌سازی (Sync) شماره تلفن‌های ذخیره شده شما با اپ‌های داخلی این امکان را به صاحبان این سرویس ها و همچنین نهادهای امنیتی می‌دهد تا از طریق صاحبان این اپ‌ها به تماس‌های شما با این افراد پی ببرند و از ذخیره این شماره‌ها در لیست مخاطبان گوشی شما باخبر شوند.

راهنمای امنیتی استفاده از اپ‌های داخلی در صورت لزوم:
https://tech.tavaana.org/digital-security/ir-app-3/

#داخلی #حریم_خصوصی

@beshkan

چرا پاک‌کردن تاریخچه چت‌ها در پیام‌رسان‌ها مهم است؟

حفظ حریم خصوصی کاربر
پاک‌کردن تاریخچه گفت‌وگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری می‌کند.

حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفت‌وگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.

حفظ حریم خصوصی دیگران
با پاک‌کردن تاریخچه گفت‌وگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری می‌شود.

وب‌سایت:
https://tech.tavaana.org/visuals/messenger-chat-history/

#حریم_خصوصی #امنیت_دیجیتال

@beshkan

چرا پاک‌کردن تاریخچه چت‌ها در پیام‌رسان‌ها مهم است؟

حفظ حریم خصوصی کاربر
پاک‌کردن تاریخچه گفت‌وگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری می‌کند.

حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفت‌وگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.

حفظ حریم خصوصی دیگران
با پاک‌کردن تاریخچه گفت‌وگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری می‌شود.

وب‌سایت:
https://tech.tavaana.org/visuals/messenger-chat-history/

#حریم_خصوصی #امنیت_دیجیتال

@beshkan

چرا پاک‌کردن تاریخچه چت‌ها در پیام‌رسان‌ها مهم است؟

حفظ حریم خصوصی کاربر
پاک‌کردن تاریخچه گفت‌وگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری می‌کند.

حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفت‌وگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.

حفظ حریم خصوصی دیگران
با پاک‌کردن تاریخچه گفت‌وگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری می‌شود.

وب‌سایت:
https://tech.tavaana.org/visuals/messenger-chat-history/

#حریم_خصوصی #امنیت_دیجیتال

@beshkan

چگونه اجازه ندهیم گوگل ما را ردیابی کند

کاربرانی که به حریم خصوصی‌ خود اهمیت می‌دهند، ترجیح می‌دهند جلوی ردیابی گوگل را بگیرند. در این ویدیو به بررسی چگونگی انجام این کار می‌پردازیم.

وب‌سایت:

tech.tavaana.org/fa/video-tutorials/chgwnh-ajazh-ndhym-gwgl-ma-ra-rdyaby-knd

یوتیوب:

youtube.com/watch?v=QxrFKn5AdJ4

#ویدئو_آموزشی #گوگل #حریم_خصوصی

@beshkan

شش نکته برای محافظت از حساب ایمیل

حساب‌های ایمیل همیشه برای هکرها جذاب هستند. پس هرگز نباید از امنیت آن‌ها غافل شویم.

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Security_Email

یوتیوب:

https://www.youtube.com/watch?v=OnKxdfXvAQY&t=29s

#امنیت_در_یک_دقیقه #حریم_خصوصی #امنیت_دیجیتال #ایمیل

@beshkan

شش نکته برای محافظت از حساب ایمیل

حساب‌های ایمیل همیشه برای هکرها جذاب هستند. پس هرگز نباید از امنیت آن‌ها غافل شویم.

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Security_Email

یوتیوب:

https://www.youtube.com/watch?v=OnKxdfXvAQY&t=29s

#امنیت_در_یک_دقیقه #حریم_خصوصی #امنیت_دیجیتال #ایمیل

@beshkan

تماس‌های گروهی امن در تلگرام

تلگرام در آخرین به‌روزرسانی خود، تماس‌های گروهی را به سطحی جدید از امنیت رسانده است. این تماس‌ها نه‌تنها با رمزنگاری سرتاسری محافظت می‌شوند، بلکه با فناوری مشابه بلاک‌چین ایمن شده‌اند تا هیچ‌کس نتواند مخفیانه به‌عنوان شنونده وارد تماس شود!

پاول دورف، بنیان‌گذار تلگرام، این ویژگی‌های جدید را در کانال رسمی خود در تلگرام اعلام کرده است.

اکنون می‌توانید تا ۲۰۰ نفر را از طریق لینک، کد QR یا دعوت مستقیم به تماس‌های تلگرامی اضافه کنید. و اگر به بیش از ۲۰۰ نفر نیاز دارید، تماس‌های صوتی و تصویری در گروه‌های تلگرام از ده‌ها هزار شرکت‌کننده پشتیبانی می‌کنند!

#تلگرام #حریم_خصوصی

@beshkan

چرا پاک‌کردن تاریخچه چت‌ها در پیام‌رسان‌ها مهم است؟

حفظ حریم خصوصی کاربر
پاک‌کردن تاریخچه گفت‌وگوها یا چت، از انتشار این اطلاعات در صورت دسترسی غیرمجاز به دستگاه شما جلوگیری می‌کند.

حفظ امنیت در برابر تهدیدها
جلوگیری از استفاده هکرها از تاریخچه گفت‌وگوها به عنوان منبع اطلاعاتی
برای تهدید امنیت شما.

حفظ حریم خصوصی دیگران
با پاک‌کردن تاریخچه گفت‌وگوها، از انتشار اطلاعات مربوط به دیگران نیز جلوگیری می‌شود.

وب‌سایت:
https://tech.tavaana.org/visuals/messenger-chat-history/

#حریم_خصوصی #امنیت_دیجیتال

@beshkan

چک‌لیست امنیتی: استفاده از یو‌.اس‌.بی

عدم استفاده از یو‌.اس‌.بی‌های ناشناس
هرگز یو‌.اس‌.بی‌هایی که نمی‌دانید از کجا آمده‌اند یا هدیه گرفته‌اید را به سیستم خود متصل نکنید.

اسکن یو‌.اس‌.بی پیش از استفاده
همیشه از طریق آنتی‌ویروس یا ابزارهای امنیتی دیگر، آلوده‌بودن یو‌.اس‌.بی را بررسی کنید.

رمزگذاری اطلاعات حساس
اگر اطلاعات حساسی روی یو‌.اس‌.بی نگهداری می‌کنید، آن‌ها را رمزگذاری کنید تا در صورت سرقت، امنیت اطلاعات شما حفظ شود

غیرفعال‌کردن قابلیت اجرای خودکار برنامه‌ها
برای جلوگیری از اجرای خودکار برنامه‌های مخرب، این قابلیت را در تنظیمات سیستم غیرفعال کنید.

وب‌سایت:
https://tech.tavaana.org/digital-security/using-usb/

#حریم_خصوصی #امنیت_دیجیتال

@beshkan

چگونه اجازه ندهیم گوگل ما را ردیابی کند

کاربرانی که به حریم خصوصی‌ خود اهمیت می‌دهند، ترجیح می‌دهند جلوی ردیابی گوگل را بگیرند. در این ویدیو به بررسی چگونگی انجام این کار می‌پردازیم.

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/chgwnh-ajazh-ndhym-gwgl-ma-ra-rdyaby-knd

یوتیوب:
youtube.com/watch?v=QxrFKn5AdJ4

#ویدئو_آموزشی #گوگل #حریم_خصوصی

@beshkan

حذف همیشگی فایل در اندروید با Shreddit

اگر فایل‌هایتان را به درستی پاک نکنید، همواره امکان بازیابی آن‌ها وجود دارد. در این ویدیو ابزاری امن را معرفی می‌کنیم که به کمک آن می‌توانید داده‌هایتان را به بهترین شکل و برای همیشه پاک کنید.

وب‌سایت:
https://tech.tavaana.org/fa/video-tutorials/Shreddit

یوتیوب:
https://www.youtube.com/watch?v=Z9Fro8Rd68I

#حریم_خصوصی #ویدئو_آموزشی #اندروید

@beshkan