129952
بازارچه فیلترشکن! مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت میخواهید.کاری از بچههای اصل۱۹ ادمین @PaskAdmin_bot روبات تلگرام @PaskoochehBot توییتر twitter.com/PasKoocheh فیسبوک fb.com/BiaPaskoocheh اینستاگرام Instagram.com/paskoocheh
📡 توشه؛ سرویس ارسال محتوا از طریق ماهواره
🌐 در این ماهها که اینترنت با محدودیت شدید روبرو است، پیدا کردن اپلیکشنها، محتوا و فیلترشکنهای کاربردی و دسترسی به اطلاعات کار سختی است. اما یک راه راحت برای دریافت این ابزارها وجود دارد که نیازی به #اینترنت هم ندارد: سرویس ماهوارهای توشه!
🛰️ توشه مثل یک پستچی ماهوارهای است؛ محتواهایی مثل جدیدترین #فیلترشکن، برنامههای کاربردی، کتاب، پادکست و ویدیوهای آموزشی را از طریق امواج ماهواره برای شما میفرستد تا حتی در زمان #قطع_اینترنت هم دستتان خالی نماند.
⬇️روش دریافت بستههای توشه ساده است:
🔴 ابتدا رسیور تلویزیون خود را روی ماهواره یاهست (Yahsat) با مشخصات زیر تنظیم کنید:
🔴فرکانس: ۱۱۷۶۶
🔴سیمبل ریت: ۲۷۵۰۰
🔴جهت (پلاریزاسیون): عمودی (Vertical)
🔴کانال توشه را باز کنید، یک فلشمموری به رسیور بزنید و دکمه ضبط را فشار دهید. زمانی که روی صفحه تلویزیون برای ضبط مشخص شده را بگذارید تا آخر پر شود.
🔴 فایلی که روی فلش ذخیره میشود ظاهرا یک ویدیو است، اما در واقع یک بسته فشرده از برنامههاست. فلش را به گوشی یا کامپیوتر بزنید، برنامه توشه را باز کنید، فایل ضبطشده را انتخاب کرده و دکمه استخراج را بزنید. بعد از چند دقیقه تمام فایلها و فیلترشکنها در اختیارتان است!
⬇️ دانلود از پسکوچه:
https://paskoocheh.com/tools/89/
⬇️ دانلود از وبسایت توشه:
https://www.toosheh.org/download/
@PaskoochehBot
@Paskoocheh
🔴 سرعت پایین اینترنت و از کار افتادن فیلترشکنها چه تأثیری روی دسترسی شما گذاشته است؟
🔍در ماههای اخیر،سرعت پایین و کلافهکننده اینترنت و اختلالات گسترده، شرایط دسترسی را در ایران سختتر کرده است. ما در تیم پسکوچه در حال طراحی راهحلها و ابزارهای بهتری برای مقابله با این محدودیتها هستیم، اما برای این کار به دادههای واقعی از تجربه شما در زمان افت شدید سرعت نیاز داریم.
⏱ لطفاً ۵ دقیقه زمان بگذارید و در این نظرخواهی ناشناس و امن شرکت کنید.
👇 لینک شرکت در پرسشنامه:
https://forms.gle/MeZNhy4hFKghGjBaA
@PaskoochehBot
@Paskoocheh
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۲۵ مهر ۱۴۰۵
❌محدودیتهای شدید اینترنت در #ایران، کاربران را ناگزیر کرده تا برای وصل ماندن، امنیت را فدای اتصال کنند و به هر اپلیکیشن ناامنی متوسل شوند.
❌ #فیلترشکن «Shatel VPN» این هفته در لیست اپهای پرطرفدار هفته قرار دارد. شاید باورنکردنی باشد، اما پشت این اپ یک شرکت بریتانیایی بازسازی ساختمان با تخصص «تکمیل و نازککاری ساختمان» است! در سند #حریم_خصوصی این اپ نوشته شده که تاریخچه ۱۰۰ آدرس IP اخیر شما را ذخیره و مشخصات سختافزاری گوشیتان را ثبت میکند.
❌«فیلترشکن سناتور» هم این هفته در لیست اپهای پردانلود قرار دارد. این سرویس برای فعالیت درخواست خواندن وضعیت و هویت دستگاه را دارد. سند حریم خصوصی آن ناقص است و درباره دادههای دریافتی از کاربران و محل و مدت زمان آن توضیحی داده نشده است.
@PaskoochehBot
@Paskoocheh
🤔#سینجیم یا گزیدهای از سوالهای پرسیده شده از #پسکوچه👇
آیا قابلیت «تماس مهمان» واتساپ از نظر امنیتی قابل اعتماد است؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
🔍 کمپین #فیشینگ جدیدی شناسایی شده که فعالان جامعه مدنی را با استفاده از اعلانهای #جعلی پیام صوتی در بستر تقویم گوگل هدف قرار داده است. از آنجا که این ایمیلها مستقیم از طریق سیستم تقویم #گوگل ارسال میشوند، در نگاه اول کاملاً معتبر به نظر میرسند.
👀در این روش، ابتدا ایمیل یا دعوتنامهای در تقویم گوگل با عنوانهایی مثل «پیام صوتی جدید دارید» یا «باز کردن گوگل ویس برای شنیدن پیام صوتی» دریافت میکنید که ادعا میکند یک فایل صوتی کوتاه منتظر شماست. با کلیک روی لینک موجود در دعوتنامه، از سایت گوگل خارج شده و به یک صفحه جعلی هدایت میشوید که هکرها برای #سرقت رمز عبور و اطلاعات ورود شما طراحی کردهاند.
🛡️ اگر چنین دعوتنامهای یا هر دعوتنامه مشکوک دیگری دریافت کردید:
🔻روی هیچ لینکی کلیک نکنید
🔻به دعوتنامه پاسخ ندهید
🔻فرستنده را بررسی کنید
🔻رویداد را پاک کنید
🚨 اگر روی لینک کلیک کردید:
🔻بلافاصله رمز عبور حساب کاربری خود را تغییر دهید.
🔻با تیم پشتیبانی «میان» تماس بگیرید.
📱 سیگنال: 0046766860503
📨 تلگرام: @miaan_helpline_bot
📧 ایمیل: helpdesk@miaan.org
@PaskoochehBot
@Paskoocheh
نسخه جدید فیلترشکن لنترن؛ سریعتر و هماهنگ با شرایط اینترنت ایران
🔍این روزها بسیاری از کاربرها در اتصال به ویپیانها مشکل دارند. طبق اظهارات کاربران نسخه بتای #لنترن که به تازگی منتشر شده، این روزها خوب کار میکند.
🔦 لنترن در این نسخه ترفندهای جدید #ضدسانسور خود را آزمایش میکند که ممکن است در شرایط فعلی کارامد باشد.
🔓توسعهدهندگان قابلیتی تحت عنوان «بهینهسازی کشِ DNS بر اساس کشور» را اضافه کردهاند. این یعنی لنترن در اولین اتصال، شبکه شما را اسکن کرده و بهترین و بازترین مسیرها را برای ایران پیدا و ذخیره میکند. اتصال بار اول کمی زمان میبرد، اما در دفعات بعد از همان مسیرِ ذخیرهشده سریعتر وصل میشود.
🕵 در نسخه اخیر، مشکلات مربوط به پروتکل VLESS Vision برطرف شده و استفاده از پروتکل QUIC بهبود یافته است. این پروتکلها جزو پیشرفتهترین روشها برای عبور از DPI است.
نکات مهم برای دانلود و استفاده:
🔖 فایلها را از تلگرام یا سایتهای متفرقه دانلود نکنید. به صفحه رسمی لنترن در گیتهاب (بخش Releases) بروید و به دنبال نسخههایی بگردید که برچسب بتا دارند.
🔖وقتی برای بار اول وصل میشوید، به آن فرصت دهید تا شبکه شما را تحلیل کرده و پیکربندی مناسب را دریافت کند.
🔖فراموش نکنید که نسخههای بتا آزمایشی هستند و ممکن است باگهایی داشته باشند.
🔖به دلیل تغییرات مداوم #فیلترینگ، هر چند هفته یکبار به صفحه گیتهاب سر بزنید و نسخه بتای جدیدتر را جایگزین کنید.
دانلود از گیتهاب
@PaskoochehBot
@Paskoocheh
🚨 در روزهای #قطعی_اینترنت و شرایط بحرانی، «رستممدیا» میتواند دسترسی به جریان آزاد اطلاعات و اخبار را بدون نیاز به اینترنت امکانپذیر کند.
⚠️ رستممدیا محتوای اینترنت را از طریق ماهواره ارسال میکند. در بستههای روزانه رستممدیا محتوایی مثل اخبار روز، آپدیت اپلیکیشنها، راهای دور زدن فیلترینگ و موارد مهم دیگر ارسال میشود، آن هم بدون نیاز به اینترنت.
🎉اپلیکیشن رستممدیا برای سیستمعاملهای زیر منتشر شده:
✅ اندروید
✅ ویندوز
✅ مک
✅ لینوکس
📡 برای استفاده کافی است فلشمموری خود را به رسیور متصل کنید، طبق زمانبندی اعلام شده روی صفحه، برنامه را با فرمت TS ضبط کنید و بعد فلش را به گوشی یا کامپیوتر وصل کنید. با اپ اختصاصی رستممدیا، فایلها از دل ویدیوهای ضبط شده استخراج شده و آماده استفاده میشوند.
🔴 رستممدیا یک قابلیت دیگر به نام «دکمه قرمز» (Red Button) هم دارد. اگر تلویزیون هوشمند (با قابلیت HBBTV) دارید، میتوانید بدون اتصال به اینترنت، صدها صفحه وبسایت خبری و پستهای شبکههای اجتماعی را روی صفحه تلویزیون بخوانید.
📡مشخصات دریافت: ماهواره یاهست (Yahsat)، فرکانس ۱۱۷۶۶، قطبیت عمودی (Vertical)، سیمبل ریت ۲۷۵۰۰
🔖 دانلود اپلیکیشن اندروید
🔖دانلود اپلیکیشن ویندوز
⬇️دانلود از وبسایت رستممدیا:
https://rostam.media/
@PaskoochehBot
@Paskoocheh
🔴بانک مرکزی دسترسی بانکی پنج پلتفرم #رمزارز #نوبیتکس، بیتپین، رمزینکس، ارزینجا و تترلند را برای سه روز محدود کرده است. این تصمیم از ساعت ۱۶ روز دوشنبه ۲۰ مهر اجرایی شده و میتواند روند برداشت و تسویه ریالی کاربران را با تأخیر مواجه کند.
🔴بانک مرکزی دلیل این اقدام را تخلف از دستورالعملهای مربوط به API اعلام کرده، اما جزئیات دقیق تخلفات هنوز شفاف نیست. وقتی چنین تصمیمی مستقیم بر زندگی مالی مردم اثر میگذارد، شفافیت و پاسخگویی حداقل انتظاری است که نباید نادیده گرفته شود.
🔴این تصمیم در ادامه محدودیتهای اخیر حکومت بر بازار رمزارزها، از جمله معاملات #تتر، گرفته شده است. وقتی جمهوری اسلامی شرایط اقتصادی را با تصمیمات خود برای مردم سختتر از همیشه کرده است، محدود کردن دسترسی آنها به پول خودشان نیز بیاعتمادی و رنج بیشتری ایجاد میکند.
@PaskoochehBot
@Paskoocheh
🔴 یک آسیبپذیری امنیتی جدید در نسخه دسکتاپ #تلگرام کشف شده که به هکرها اجازه میدهد تنها با فریب شما برای کلیک روی یک لینک، کنترل کامل حساب کاربریتان را به دست بگیرند. مهاجم در این روش نیازی به داشتن رمز عبور یا دریافت کد تایید ندارد.
💻 این خطای امنیتی به نحوه پردازش لینکها در نسخه دسکتاپ #ویندوز مربوط میشود و تمام نسخهها تا v۷.۲.۸ در معرض این خطر جدی هستند. از آنجا که این حمله فقط با یک کلیک انجام میشود، خطر آن برای تمامی کاربران بهویژه فعالان و روزنامهنگاران بسیار بالا است.
⚙️ تیم تلگرام این نقص را در نسخه ۷.۲.۹ برطرف کرده است. مهمترین اقدام برای ایمن ماندن، #آپدیت سریع تلگرام دسکتاپ به آخرین نسخه (v۷.۲.۹ یا بالاتر) از طریق وبسایت رسمی یا اپاستورهای معتبر است.
🛡️ همچنین توصیه میشود دریافت خودکار فایلها را در تنظیمات روی حالت دستی بگذارید، امکان افزوده شدن به گروهها توسط افراد ناشناس را ببندید و روی لینکهای مشکوک کلیک نکنید.
@PaskoochehBot
@Paskoocheh
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۱۸ مهر ۱۴۰۵
❌ وضعیت #فیلترینگ فرصتی برای سودجویان و سازندگان ابزارهای ناامن ایجاد کرده که با استفاده از این فضا، ابزارهای آلوده خود را در قالب #فیلترشکن منتشر کنند.
❌فیلترشکن «Tera VPN» این هفته در لیست اپهای پرطرفدار کاربران ایرانی قرار گرفته. این ویپیان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این #ویپیان از ۱۲ ردیاب برای اهداف مختلف استفاده میکند.
❌فیلترشکن «SpeedTop VPN» هم این هفته در لیست اپهای پردانلود #گوگلپلی قرار دارد. پسکوچه قبلا درباره مشکلات امنیتی این اپ هشدار داده است. یکی از مهمترین یافته فنی در این ویپیان، وجود یک موتور شبکه همتابههمتا در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند. در این اپلیکیشن ۱۳ ردیاب مختلف وجود دارد.
@PaskoochehBot
@Paskoocheh
🌐 فناوری Ouinet و مرورگر Ceno چه مزایا و محدودیتهایی دارند؟
🚨 در شرایط اختلالات شدید، #فیلترینگ یا #قطع_اینترنت بینالمللی، ابزارهایی مانند مرورگر Ceno که بر پایه فناوری Ouinet ساخته شدهاند، میتوانند به دسترسی به برخی صفحات وب کمک کنند.
🔄 مرورگر Ceno میتواند محتوای وب را از طریق شبکه همتابههمتا (P2P) میان کاربران توزیع کند. اگر نسخهای معتبر و قابل استفاده از یک صفحه قبلاً در کش توزیعشده ذخیره شده باشد، ممکن است کاربران دیگر بتوانند آن را بدون اتصال مستقیم به سرور اصلی وبسایت دریافت کنند.
⚠️ این قابلیت در زمان اختلال ارتباطات بینالمللی مفید است؛ اما دسترسی تضمینشده نیست و به موجود بودن محتوای ذخیرهشده، امکان ارتباط میان دستگاهها و شرایط شبکه بستگی دارد.
🔓 تب عمومی (Public): برای دسترسی به محتوای عمومی و مشارکت در اشتراکگذاری آن مناسب است. محتوای واجد شرایطی که از این طریق دریافت میشود، ممکن است برای سایر کاربران قابل دسترسی شود. همچنین، فعالیت در شبکه عمومی P2P میتواند ارتباط میان IP کاربر و محتوای درخواستی را آشکار کند.
🔐 تب شخصی (Personal): برای دسترسی خصوصیتر به وبسایتها و ورود به حسابهای کاربری مناسبتر است. درخواستها از طریق شبکه عمومی P2P جستوجو نمیشوند و محتوای دریافتی با دیگر کاربران به اشتراک گذاشته نمیشود. ارتباطات این حالت رمزنگاری میشوند؛ بااینحال، این قابلیت به معنای ناشناسبودن کامل نیست.
🚫 باید توجه کرد که این فناوری و مرورگر جایگزین کامل #فیلترشکن نیست، Ceno مرورگری برای افزایش دسترسی به محتوای وب است و راهحل جادویی برای قطع کامل اینترنت نیست.
📉 اگر ارتباط بینالمللی قطع شود، محتوای از قبل ذخیرهشده ممکن است از طریق ارتباط میان دستگاهها در دسترس بماند. اما با قطع کامل ارتباطات شبکهای، دسترسی عادی به وب ممکن نیست.
❌ دسترسی به صفحات پویا، محتوای احراز هویتشده یا منابعی که در کش توزیعشده موجود نیستند، ممکن است در دسترس نباشند.
🎮🎥 تماس تصویری، پخش زنده و بازی آنلاین به اتصال پایدار و تأخیر کم نیاز دارند؛ بنابراین Ceno را نباید راهحل قابل اتکایی برای این کاربردها دانست.
🔋📶 اشتراکگذاری محتوا و فعالیت پسزمینه ممکن است مصرف اینترنت و باتری را افزایش دهد.
💡 مرورگر Ceno ابزاری برای افزایش تابآوری دسترسی به اطلاعات وب در شرایط سانسور شدید و اختلالات شبکه است، نه تضمینی برای دسترسی به تمام محتوای اینترنت، ناشناسماندن یا امنیت همه فعالیتهای آنلاین. شناخت تفاوت حالت عمومی و شخصی و درک محدودیتهای شبکه، بخش مهمی از استفاده مسئولانه از این فناوری است.
@PaskoochehBot
@Paskoocheh
🚨 تیم امنیت وب و شبکه کروم گوگل اعلام کرد پس از به خطر افتادن زیرساخت مدیریت دامنههای غنا (.gh)، سیرالئون (.sl) و ساموآی آمریکا (.as)، برای حفاظت از کاربران وارد عمل شده است. طبق گزارش، این حملات ناشی از #نفوذ به سیستمهای گوگل نبوده؛ هکرها با دستکاری رکوردهای DNS این پسوندها، گواهیهای HTTPS غیرمجاز برای برخی دامنههای #گوگل و برندهای بزرگ دریافت کردهاند.
🛡️ #کروم گواهیهای غیرمجاز شناساییشده را از طریق CRLSets مسدود و با صادرکنندگان برای ابطال آنها همکاری کرد؛ بنابراین کاربران کروم نیازی به اقدام دستی ندارند.
🔍 گوگل از صاحبان دامنهها خواسته لاگهای CT را مرتب بررسی کنند تا از صدور گواهی ناخواسته باخبر شوند.
⚙️ همچنین استفاده از رکوردهای CAA در DNS توصیه شده تا صادرکنندگان مجاز محدود شوند و پس از بازگشت کنترل DNS، از سوءاستفاده از اعتبارسنجیهای ذخیرهشده جلوگیری شود.
🌐 گوگل همچنین از ادامه تلاشها برای ارتقای #امنیت وب، کاهش مدت اعتبار گواهیها و محدود کردن بازاستفاده از تأییدیههای دامنه خبر داده است.
@PaskoochehBot
@Paskoocheh
فیلترشکن Jet VPN؛ از نشت اطلاعات تا کلید رمزنگاری لورفته!
🕵 پشت نقاب امنیت Jet VPN که بیش از یک میلیون بار از گوگلپلی دانلود شده است، چه میگذرد؟ بسیاری از کاربران برای امنیت خود به این اپلیکیشن پناه بردهاند، اما ارزیابیهای فنی پسکوچه نشان میدهد که این اعتماد میتواند به قیمت نشت اطلاعات حساس آنها تمام شود.
🔍در بررسیهای انجامشده، متوجه شدیم که معماری این ویپیان دارای آسیبپذیریهای امنیتی با شدت بالاست و اعتماد به این ویپیان در چند نقطه مهم شکست میخورد.
🔓در کمال تعجب، یک اپلیکیشن کاملا معمولی و بدون نیاز به دسترسی ویژه روی گوشی شما، میتواند فرمان توقف صادر کرده و اتصال Jet VPN را بهراحتی خاموش کند. بحران امنیتی زمانی خود را نشان میدهد که پس از این قطعی یا حتی اختلالات کوتاه در هسته ویپیان، اپلیکیشن بهجای مسدود کردن موقت اینترنت، اجازه میدهد ترافیک شما از جمله درخواستهای دیاناس مستقیم و بدون رمزنگاری از شبکه عادی عبور کند. این اتفاق باعث میشود ارائهدهنده اینترنت یا هر ناظری در شبکه بهسادگی بتواند اطلاعات و مسیر وبگردی شما را ببیند.
🔑ضعفهای این برنامه به همینجا ختم نمیشود. Jet VPN تنظیمات حساس اتصال خود را روی بستر HTTP دریافت میکند که این موضوع راه را برای دستکاری و تغییر مسیر تونل شما توسط مهاجمان باز میگذارد. علاوه بر این، برنامههای دیگر میتوانند بدون هیچگونه درخواست تایید از شما، پروفایلها و کانفیگهای ناشناسی را مستقیما به اپلیکیشن تزریق کنند. وقتی در کنار این موارد میبینیم که کلید رمزنگاری حساس درون خود فایل برنامه رها شده و سازنده نیز هیچ وبسایت رسمی یا سند حریم خصوصی شفافی ندارد، ابعاد این ریسک جدیتر میشود.
📢 برای مطالعه شواهد فنی، آزمایشهای انجامشده و آشنایی کامل با جزئیات این آسیبپذیریها، بررسی جامع این اپ را در بلاگ پسکوچه بخوانید.
@PaskoochehBot
@Paskoocheh
قابلیت آزمایشی جدید واتساپ برای چتهای خصوصی؛ پیامها فقط روی یک دستگاه اصلی دیده میشوند!
📱 واتساپ در حال آزمایش یک قابلیت امنیتی جدید به نام «چت محدودشده» (Restricted Chat) است. این قابلیت که نسخهای ارتقا یافته از تنظیمات Advanced Chat Privacy محسوب میشود، فعلاً برای برخی کاربران نسخه بتای واتساپ در #اندروید و #آیفون در حال انتشار است. این ویژگی به شما کنترل بسیار بیشتری روی چتهای حساس دو نفره میدهد.
⚙️ با روشن کردن دستی این گزینه برای یک مکالمه، چهار اتفاق مهم میافتد: ذخیره خودکار عکس و ویدیوها در گالری گوشی متوقف میشود، امکان خروجی گرفتن (Export) از پیامها کاملاً مسدود میگردد، ابزارهای هوش مصنوعی متا در آن چت از کار میافتند و از همه مهمتر، آن مکالمه منحصراً روی «گوشی اصلی» شما قفل میشود و روی هیچ دستگاه دیگری قابل خواندن نخواهد بود.
📱 به این ترتیب، چت محدودشده روی گوشی اصلی هر یک از طرفین قابل دسترسی است و روی دستگاههایی مانند WhatsApp Web، نسخه دسکتاپ یا سایر دستگاههای لینکشده نمایش داده نمیشود. این موضوع میتواند برای افرادی که از #واتساپ روی کامپیوتر کاری، دستگاه مشترک یا دستگاههای قدیمی استفاده میکنند، یک لایه کنترل اضافه ایجاد کند.
👥 این محدودیتها برای هر دو طرف مکالمه اعمال میشوند، نه فقط کاربری که Restricted Chat را فعال کرده است. همچنین هنگام فعال شدن این قابلیت، واتساپ پیامی در چت نمایش میدهد تا کاربران از فعال بودن محدودیتها مطلع شوند. در حال حاضر، این ویژگی برای چتهای دونفره در نظر گرفته شده و گروهها را شامل نمیشود.
🔐 نکته مهم این است که Restricted Chat ارتباطی با فعال یا غیرفعال شدن رمزنگاری سرتاسری ندارد. پیامها و تماسهای واتساپ همچنان رمزنگاری سرتاسری میشوند و این قابلیت صرفاً محدودیتهای بیشتری برای نحوه دسترسی و استفاده از یک مکالمه ایجاد میکند.
⚙️ برای فعال کردن آن در صورت دریافت قابلیت، وارد #چت موردنظر شوید، روی نام مخاطب در بالای صفحه بزنید، وارد بخش اطلاعات چت شوید و گزینه Restricted Chat را فعال کنید.
🧪 این قابلیت هنوز در مرحله آزمایشی و انتشار تدریجی قرار دارد و در دسترس همه کاربران نیست. واتساپ هنوز تاریخ مشخصی برای عرضه عمومی نسخه پایدار Restricted Chat اعلام نکرده است.
@PaskoochehBot
@Paskoocheh
افت سرعت استارلینک در ایران؛ از شلوغی شبکه تا مشکل دیش
📡 سرعت #استارلینک همیشه ثابت نیست و به موقعیت، زمان استفاده، میزان شلوغی شبکه و نوع اشتراک بستگی دارد. در ساعات اوج مصرف، کاربران طرحهای سیار ممکن است، افت سرعت بیشتری تجربه کنند؛ اما آمار رسمی و قابل اتکایی درباره تعداد ترمینالهای فعال در ایران یا سهم کاربران ایرانی از هر نوع اشتراک منتشر نشده است.
🔴 استارلینک در #ایران مجوز و نمایندگی رسمی ندارد و وضعیت فعالیت ترمینالها با کشورهای دارای سرویس رسمی قابل مقایسه نیست. بنابراین سیاستهای جغرافیایی و وضعیت حساب هم میتواند روی کیفیت اتصال اثر بگذارد.
🌙 اگر فقط در ساعات شلوغی افت سرعت دارید، احتمالاً شلوغی شبکه و نوع اشتراک عامل اصلی است. اما اگر کندی در تمام طول روز ادامه دارد، دیش، کابل، برق، روتر و وایفای را بررسی کنید.
📡 دیش باید دید کاملاً باز به آسمان داشته باشد. ساختمان، درخت، تیر برق و حتی تجمع خاک یا برگ میتواند باعث قطعی، از دست رفتن داده و افت سرعت شود.
⚙️برای تشخیص علت افت سرعت، در اپلیکیشن استارلینک وارد بخش Speed Test (آزمون سرعت) شوید و گزینه Advanced (پیشرفته) را انتخاب کنید؛ بخش «دستگاه تا روتر» کیفیت اتصال گوشی یا لپتاپ به شبکه وایفای را نشان میدهد و «روتر تا اینترنت» کیفیت اتصال استارلینک به #اینترنت را بررسی میکند. اگر سرعت «دستگاه تا روتر» پایین باشد، مشکل بهاحتمال زیاد از شبکه داخلی شماست.
📶 اگر نزدیک روتر هستید، ۵ گیگاهرتز معمولاً سرعت بیشتری دارد؛ اما در فاصلههای دورتر یا پشت دیوار، ۲٫۴ گیگاهرتز معمولاً پوشش و پایداری بهتری ارائه میدهد.
🌍 برای کاربران ایران، موقعیت جغرافیایی حساب و سیاستهای سرویس را هم باید در نظر گرفت؛ بنابراین هر افت سرعت الزاماً مشکل فنی دیش نیست.
⚠️ کندی اینترنت بهتنهایی نشانه پارازیت نیست. برای اثبات اختلال عمدی به اندازهگیری و داده فنی نیاز است.
🔌 اگر مشکل ناگهانی ایجاد شده، یکبار تجهیزات استارلینک را از برق بکشید و دوباره وصل کنید؛ این کار یکی از روشهای رسمی عیبیابی استارلینک برای رفع #اختلالات موقت است.
@PaskoochehBot
@Paskoocheh
معرفی «نسنت پنل»؛ مدیریت هوشمند روترهای میکروتیک و اتصال استارلینک
🚀 پروژه #نسنت از یک ابزار جدید به نام «نسنت پنل» رونمایی کرده است؛ رابط کاربری تحتوب، ساده و مدرنی که تنظیمات پیچیده روترهای #میکروتیک (MikroTik RouterOS v7) را به فرایندی چندکلیکی و گامبهگام تبدیل میکند.
📡 یکی از چالشهای اصلی کاربران، بهویژه هنگام استفاده از #استارلینک یا راهاندازی ابزارهای دور زدن #سانسور، پیچیدگی تنظیمات میکروتیک و دستورات خط فرمان است. نسنت پنل با ارائه یک داشبورد بصری، این مسیر را هموار کرده تا بدون نیاز به دانش تخصصی شبکه، روتر خود را پیکربندی و مدیریت کنید.
⚙️ قابلیتهای کلیدی نسنت پنل:
🔻راهاندازی گامبهگام: پیکربندی سریع روتر، شبکه وایفای، پورتهای WAN و اتصال به استارلینک تنها در ۵ مرحله ساده.
🔻پنهانسازی آیپی: امکان فعالسازی آسان کلاینتهای WireGuard یا L2TP برای پنهان کردن IP استارلینک.
🔻مدیریت کامل ویپیان و وایفای: کنترل کاربران متصل، راهاندازی سرور OpenVPN و مدیریت SSIDها از داخل پنل.
🔻داشبورد و پایش سیستم: مشاهده یکجای وضعیت پردازنده، حافظه، ترافیک مصرفی و دستگاههای متصل.
🔻پشتیبانی از افزونهها: قابلیت نصب کانتینرهای کاربردی مانند پروکسی MTProto و V2Ray/Xray مستقیم روی روتر.
🔐 نسنت پنل بهصورت کاملاً خودمیزبان و روی شبکه یا روتر خود شما اجرا میشود؛ بنابراین برای مدیریت شبکه به هیچ سرور یا کنترلپنل خارجی وابسته نیستید و دادههای شما کاملاً امن باقی میمانند.
📥 برای دانلود پنل، مشاهده پیشنمایش و مطالعه راهنمای نصب گامبهگام میتوانید به وبسایت نسنت مراجعه کنید:
🔗 NasNet Panel
@joinNASNETGroup کانال نسنت در تلگرام
@PaskoochehBot
@Paskoocheh
تحویل دادههای کاربران به آمریکا؛ جزئیات افشای شماره تلفن و آیپی توسط تلگرام!
🔎 انتشار اسناد تازه یک پرونده قضایی در دادگاههای ایالات متحده، ابعاد جدیدی از همکاری پلتفرم تلگرام با نهادهای قانونی آمریکا را برملا کرده است. طبق گزارش تحقیقی رسانه 404 Media، تلگرام در پاسخ به دستور قضایی، شماره تلفن، شناسه کاربری و آدرس آیپی یکی از متهمان را رسماً تحویل مراجع قضایی داده است.
📄تلگرام در نامه خود قید کرده که این دادهها را به صورت «داوطلبانه» ارائه کرده، بااینحال، سند دادگاه میگوید اطلاعات در پاسخ به دستوری قضایی بر اساس قانون Stored Communications Act ارائه شدهاند. گزارشهای آماری نشان میدهند این اقدام بخشی از رویه جدید شرکت پس از تغییر سیاست حریم خصوصی در سپتامبر ۲۰۲۴ است؛ بهطوری که تا ژانویه ۲۰۲۶، اطلاعات مربوط به ۲,۲۵۳ کاربر آمریکایی در قالب درخواستهای قانونی تحویل داده شده است.
🔐 بااینحال، ارائه اطلاعات حساب کاربری را نباید با دسترسی به محتوای پیامها یکی دانست. در سند منتشرشده، صحبت از شماره تلفن، شناسه کاربری و #آیپی است و در حال حاضر مدرکی ارائه نشده که نشان دهد محتوای چتهای این کاربر نیز تحویل داده شده است. همچنین وضعیت پیامهای عادی تلگرام با چتهای محرمانه (Secret Chats) که از رمزنگاری سرتاسری استفاده میکنند، یکسان نیست؛ بنابراین نمیتوان از این پرونده نتیجه گرفت که همه پیامهای کاربران در دسترس مقامهای دولتی قرار دارند.
📌حفظ حریم خصوصی در یک #پیامرسان فقط به ادعاهای تبلیغاتی آن محدود نمیشود؛ بلکه سیاست رسمی شرکت، نوع رمزنگاری و نحوه پاسخگویی به درخواستهای قانونی تعیینکننده است. برای قضاوت درست درباره دامنه دسترسی مقامهای حکومتی، باید میان دادههای حساب، متادیتا و محتوای پیامها تفاوت قائل شد.
@PaskoochehBot
@Paskoocheh
🔴 سرعت پایین اینترنت و از کار افتادن فیلترشکنها چه تأثیری روی دسترسی شما گذاشته است؟
🔍در ماههای اخیر،سرعت پایین و کلافهکننده اینترنت و اختلالات گسترده، شرایط دسترسی را در ایران سختتر کرده است. ما در تیم پسکوچه در حال طراحی راهحلها و ابزارهای بهتری برای مقابله با این محدودیتها هستیم، اما برای این کار به دادههای واقعی از تجربه شما در زمان افت شدید سرعت نیاز داریم.
⏱ لطفاً ۵ دقیقه زمان بگذارید و در این نظرخواهی ناشناس و امن شرکت کنید.
👇 لینک شرکت در پرسشنامه:
https://forms.gle/MeZNhy4hFKghGjBaA
@PaskoochehBot
@Paskoocheh
پشت پرده سند محرمانه رفع فیلترینگ
📢سند ۳۲ بندی شورای عالی فضای مجازی پس از دو سال از حالت محرمانه خارج و منتشر شد. این سند از بازگشایی مرحلهای واتساپ، گوگلپلی، #یوتیوب و #تلگرام حرف میزند. اما وقتی بندها را کنار هم میگذاریم، میبینیم که این سند کنترل کاربران است، نه رفع فیلترینگ.
🚨تلگرام یک نمونه واضح است. طبق سند ابتدا قرار است با تلگرام مذاکره شود و بازگشایی آن به پذیرش شروط کارگروه وابسته است. اگر مذاکرات شکست بخورد، سند مسیر دیگری با عنوان «بازگشایی مبتنی بر حکمرانی قانونمند» پیشبینی کرده؛ یعنی همان پوستههای ناامن داخلی مثل نمونه تلگرام طلایی.
🔓ماجرا درباره ویپیانها حتی جالبتر است. از یک طرف، سند خواهان مقابله با «ابزارهای پالایششکن» و تدوین لایحهای برای جرمانگاری عرضه و فروش «ابزارهای حاکمیتگریز» است؛ از طرف دیگر، خودش از ارائه «سرویسهای جدید تحریمشکن» با همکاری بخش خصوصی و وزارت ارتباطات حمایت میکند. یعنی به زبان ساده، برنامه توزیع ویپیان حکومتی و مقابله با ویپیانهای ناشناس و مستقل.
🕵حتی «ترافیک ناشناس» و میزان استفاده از فیلترشکن قرار است ماهانه اندازهگیری شود و به یکی از شاخصهای ارزیابی موفقیت طرح تبدیل شود.
🔖در همین حال، نسخهنویسی الکترونیکی، پیامک تراکنش بانکی و ارتباط دستگاههای دولتی با مردم، و در مرحله بعد خدماتی مثل یارانه، کارت سوخت، پلیس و قوه قضائیه قرار است بهصورت انحصاری در پیامرسانهای داخلی ارائه شوند.
🔍خلاصه اینکه این سند درباره رفع فیلتر نیست؛ درباره شکل تازهای از نظارت بر مردم است و ترافیکی که قرار است بیشتر از قبل قابل نظارت باشد.
@PaskoochehBot
@Paskoocheh
🚨گزارش تحقیقی اخیر «ایراناینترنشنال» (به قلم شاهد علوی)، از نفوذ گسترده، جاسوسی و فساد مالی در زیرساختهای مخابراتی و اپلیکیشنهای پرداخت مثل «#هفهشتاد» پرده برداشته است.
📞طبق این گزارش، شبکهای از شرکتها با سوءاستفاده از «ترمینیشن غیرقانونی تماسها» و کلاهبرداریهای بانکی، همزمان به مجرایی برای تامین مالی پنهان عملیات #موساد و پروژههای #سپاه تبدیل شده بودند.
💥یکی از جنجالیترین بخشهای گزارش، دسترسی به سوئیچهای مخابراتی ملارد و ادعای پاکسازی لاگهای سیستم، درست ۲۰ دقیقه پیش از انفجار موشکی بیدگنه (۱۳۹۰) است. همچنین پروژهای ناکام برای نفوذ به اطلاعات مشترکان اپراتور «تالیا» نیز افشا شده است.
🌐این افشاگری بار دیگر نشان میدهد حریم خصوصی و امنیت دیجیتال کاربران، قربانی فساد ساختاری و حفرههای عمیق امنیتی در زیرساختهای کشور شده است.
🔗 متن کامل گزارش در وبسایت ایراناینترنشنال قابل مطالعه است.
@PaskoochehBot
@Paskoocheh
دروغ بزرگ جمهوری اسلامی درباره قطعی اینترنت؛ ادعاهای عجیب رئیس مرکز ملی فضای مجازی!
🗣️ محمدامین آقامیری، رئیس مرکز ملی فضای مجازی، در تازهترین سخنان خود گفته که «نباید بگوییم قطعی اینترنت، فقط در دیماه چند ساعت قطعی داشتیم!» این ادعا در حالی مطرح میشود که قطع دسترسی کاربران به اینترنت آزاد، به ابزار اصلی حکومت در بحرانها تبدیل شده است. کوچکنمایی مسدودسازی سراسری و نامیدن ماهها #قطعی_اینترنت به عنوان «مدیریت محدود»، توهین مستقیم به شعور میلیونها شهروند داخل #ایران است که تمام زندگی و کسبوکارشان زیر بار این تصمیمات غلط نابود شده است.
📜 نگاهی به کارنامه چند سال اخیر حکومت، از آبان ۹۸ و اعتراضات ۱۴۰۱ تا جنگ و #دی۱۴۰۴، خلاف این ادعا را ثابت میکند. ارتباط با جهان بارها برای روزهای متوالی بهطور کامل مسدود شد و حتی در دیماه، قطعی شامل کل شبکه ارتباطی از جمله خطوط تلفن و حتی فوریتهای اورژانس هم گردید. وقتی ارتباط با دنیای بیرون قطع باشد، هیچچیز کار نکند و فقط چند سامانه داخلی در دسترس باشند، دیگر نمیشود اسمش را اینترنت گذاشت؛ این یک شبکه بسته است که به مردم تحمیل شده است.
⚙️ علاوه بر قطع کامل ارتباطات، لایههای فنی شبکه نیز بهصورت تعمدی دستکاری شدهاند. خارج کردن پروتکلهای جدید مثل IPv6 از چرخه ارتباطی و هدر رفتن بیش از ۷۰ درصد ترافیک روی سامانههای بازرسی و #فیلترینگ، شبکه کشور را به فرسودهترین حالت ممکن رسانده است. هدف این اختلالات ساختاری و عمدی، خسته کردن مردم و سوق دادن اجباری آنها به سوی ابزارهای داخلی است؛ سیاستی که با صرف هزینههای سنگین هم نتوانسته مردم را از تلاش برای اتصال به اینترنت آزاد بازدارد.
📉 مسئولان در حالی وضعیت را عادی نشان میدهند که با اختلال شدید روی پروتکلهای ارتباطی، در عمل کارکرد فیلترشکنها را مختل و کسبوکارهای آنلاین را به مرز نابودی کشاندهاند؛ تا جایی که بر اساس آمارهای نهادهای ناظر، کیفیت و پایداری اینترنت در کشور هنوز حتی به ۵۰ تا ۶۰ درصد وضعیت قبل از سرکوب دیماه ۱۴۰۴ هم نرسیده است. همزمان با این فلجسازی زیرساخت، برخورد امنیتی با صفحات کاربران در شبکههای اجتماعی و انسداد حسابهای کاربری و سیمکارتها شدت یافته تا نشان دهد هدف نهایی، نهفقط کنترل ابزار اتصال، بلکه مسدود کردن کامل هرگونه صدای مستقل و آزاد در فضای دیجیتال است.
@PaskoochehBot
@Paskoocheh
کالبدشکافی امنیتی Muse AI؛ دسترسی بیحدومرز با طعم ریسک
🔓در اکتبر ۲۰۲۶، همزمان با توسعه دستیار هوش مصنوعی Muse AI متعلق به متا، مجموعهای از گزارشهای تحقیقی توسط پژوهشگران امنیت سایبری منتشر شد. این بررسیها نشان میدهند که معماری فنی و سازوکارهای پردازش داده در Muse AI، چالشهای جدی و قابلتوجهی در زمینه حریم خصوصی و امنیت این سرویس ایجاد کرده است
استخراج دادههای ارتباطی و تشکیل «پروفایلهای سایه»
🔍در حوزه #حریم_خصوصی، تحقیقات مشترک نشریه Wired و Social Media Today پرده از الگوریتمهای پردازشی عمیق این سرویس برداشت. با بررسی دستورالعملهای داخلی Muse، مشخص شد که این مدل با استفاده از تکنیکهای پردازش زبان طبیعی، گرافهای ارتباطی و شناختی کاربران را استخراج میکند. این سیستم جزئیات خصوصی مکالمات، اختلافات خانوادگی، برنامههای سفر و اهداف مالی را ثبت و به مدلهای تبلیغاتی متا متصل میکند. علاوه بر این، گزارش Malwarebytes Labs نشان داد که الگوریتمهای Muse با اسکن تقویمها و ایمیلهای کاربران، اطلاعات اشخاص ثالثی را که اصلا کاربر این سرویس نیستند نیز جمعآوری کرده و برای آنها «پروفایلهای سایه» تشکیل میدهد.
دور زدن محدودیتهای سیستمعامل و اجرای خودسرانه
🌐جنبه فنی نگرانکننده دیگر، دور زدن محدودیتهای سیستمعامل است. بر اساس بررسیهای تخصصی CNET، سیستمعامل مک دارای لایههای مجوز دسترسی است که اپلیکیشنها را از خواندن پیامها منع میکند. با این حال، Muse AI با رهگیری APIهای مربوط به اعلانهای سیستمی، محتوای پیامها را حتی در صورت مسدود بودن دسترسی مستقیم، ثبت کرده است. افزون بر این، پژوهشگران Malwarebytes خطرات معماری «عامل خودمختار» این سرویس را مستند کردند؛ جایی که سیستم به دلیل فقدان مکانیزم تایید نهایی توسط انسان، در مواردی اطلاعات هویتی و آدرس محل سکونت کاربران را بدون اخذ تاییدیه لحظهای با پلتفرمهای واسط به اشتراک گذاشته است. CNET تایید کرد که #متا گزینه استفاده از تعاملات کاربر برای آموزش مدلهای زبانی خود را بهطور پیشفرض در حالت «فعال» قرار داده است و غیرفعالسازی آن نیازمند تغییرات دستی در لایههای پنهان تنظیمات است.
ریسک دسترسیهای سیستمی و تزریق پرامپت غیرمستقیم
📢مجله Fast Company و رسانه ZDNET در ارزیابیهای ماه اکتبر خود، خطرات ناشی از دامنه گسترده دسترسیهای سیستمی این عامل هوشمند را تحلیل کردند. برای اجرای وظایف خودمختار مانند لغو اشتراکهای پولی، Muse AI نیازمند دسترسی مستقیم به APIهای بانکی، صندوق ورودی ایمیلها و مدیریت رمزهای عبور است. کارشناسان ZDNET طی آزمایشهای خود هشدار دادند که این سطح از دسترسی، سیستم را در برابر حملات «تزریق پرامپت غیرمستقیم» بهشدت آسیبپذیر میکند. در این نوع حمله، هکرها کدهای مخربی را در قالب متن در ایمیلها یا وبسایتهایی که هوش مصنوعی آنها را اسکن میکند، پنهان میکنند. هنگامی که Muse AI این محتوای خارجی را پردازش میکند، دستورات مخرب را بهعنوان یک فرمان معتبر
اجرا کرده و میتواند دادههای حساس کاربر را تغییر داده یا به سرقت ببرد.
@PaskoochehBot
@Paskoocheh
🔴وقتی در #ایران دسترسی به وبسایتهای خبری مسدود میشود یا اینترنت با #اختلال شدید روبهروست، دسترسی به راهکارهای جایگزین برای دریافت اطلاعات اهمیت پیدا میکند.
📱اپلیکیشن DW Access ابزاری برای کاربران اندروید است که با هدف تسهیل عبور از #سانسور و بهینهسازی مصرف داده توسعه یافته است.
🛡️این برنامه فیلترشکن داخلی دارد، مصرف دیتایش کم است و امکان ذخیره و مطالعه آفلاین مطالب را فراهم میکند؛ بنابراین میتوانید مطالب دانلودشده را حتی هنگام #قطع_اینترنت بخوانید.، همچنین قابلیت خروجی گرفتن از مطالب بهصورت فایل پیدیاف را نیز دارد.
🔗 برای دریافت سریع این ابزار میتوانید یک ایمیل خالی به آدرس dwaccess-android@paskoocheh.com بفرستید یا به وبسایت پسکوچه سر بزنید.
🔗دانلود از بات پسکوچه
@PaskoochehBot
@Paskoocheh
👀وحید یزدانیان، معاون وزارت ارتباطات اعلام کرد در صورت بروز مجدد «جنگ یا ناآرامی»، احتمال #قطع_اینترنت وجود دارد. او مدعی شد اینبار تصمیمگیری با نقش پررنگتر رئیسجمهور انجام میشود؛ ادعایی که صرفاً برای شانه خالی کردن تمام نهادهای امنیتی و حکومتی از مسئولیت این فاجعه ملی است.
💣 این اظهارات در حالی مطرح میشود که همین مسئول پیشتر اعتراف کرده بود «شبکه ملی اطلاعات بدون اینترنت بینالملل مهمل است» و قطعی ارتباطات، حتی #امنیت_سایبری و سیستمهای دفاعی کشور را برابر هک آسیبپذیر میکند.
🔻 با این حال، حکومت بهخوبی میداند که قطع اینترنت، زیرساختهای بانکی، خدماتی و زندگی مردم را فلج میکند؛ اما برای بازوی سرکوب، ایزوله کردن جامعه از جهان آزاد همیشه بر پایداری شبکه و جان و مال شهروندان ارجحیت دارد.
🔴 تجربههای گذشته مانند کشتار #دی۱۴۰۴ و جنگ با آمریکا و اسرائیل نشان داده که حکومت قبل از هر چیز دسترسی مردم به اطلاعات را مسدود میکند. حکومتی که مردم #ایران را بزرگترین دشمن خود میداند و ارتباط آنها را با جهان میبندد، نه حافظ امنیت، بلکه خودش بزرگترین تهدید علیه جامعه است.
@PaskoochehBot
@Paskoocheh
نسل سوم استارلینک؛ جهش ۱۰ برابری ظرفیت شبکه
📢 اسپیساکس با استقرار ماهوارههای نسل سوم استارلینک، قواعد بازی را تغییر داده و اینترنت ماهوارهای را به سطحی غیر قابل باور رسانده است.
🔍خیرهکنندهترین دستاورد این نسل، ارتقای ظرفیت ارسال داده (Downlink) هر ماهواره به عدد شگفتانگیز ۱ ترابیت بر ثانیه است. برای درک این عدد باید بدانید که این ظرفیت دقیقا ۱۰ برابر بیشتر از ماهوارههای نسل پیشین است.
🔑 این ارتقای زیرساختی باعث شده تا میانگین سرعت دانلود جهانی برای کاربران به راحتی از مرز ۲۰۰ مگابیت بر ثانیه عبور کند. یکی از بزرگترین دغدغههای کاربران اینترنت و چالشهای استارلینک، افت شدید سرعت در ساعات شلوغی است؛ یعنی زمانی که همه در حال استفاده از شبکه هستند. با ظرفیت عظیم ماهوارههای نسل سه، ترافیک و شلوغی شبکه کم اثر میشود. پایداری شبکه به شکل بیسابقهای افزایش یافته و میزان تاخیر به قدری کاهش پیدا کرده که گیمرهای حرفهای میتوانند با کمترین تاخیر روی استارلینک حساب باز کنند.
🔓این ماهوارههای نسل سوم به قدری بزرگ و سنگین هستند (وزنی در حدود ۲ تُن) که موشکهای معمول فالکون ۹ توانایی حمل تعداد بالایی از آنها را ندارند. اسپیسایکس برای انتقال این ماهوارهها به فضا، از غولپیکرترین و قدرتمندترین راکت تاریخ بشر یعنی استارشیپ استفاده میکند که هر پرتاب آن، ظرفیت عظیمی حدود ۶۰ ترابیت بر ثانیه را به کل شبکه استارلینک در جهان اضافه میکند.
@PaskoochehBot
@Paskoocheh
🤔#سینجیم یا گزیدهای از سوالهای پرسیده شده از #پسکوچه👇
❓آیا قابلیت چت پلتفرم اکس (توییتر) برای مکالمات حساس قابل اعتماد است؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
سرویس NipoVPN؛ راهی برای عبور از فیلترینگ هوشمند
🔓در مجموعه «قبل از قطعی آماده شو» سراغ روشهایی میرویم که وقتی اینترنت دچار قطعی یا اختلال شدید میشود، میتوانند یک مسیر جایگزین برای اتصال باشند.
📢پروژه NipoVPN یک راهکار پراکسی پیشرفته و قدرتمند است که به لطف معماری چندلایهای خود، در اختلال شدید اینترنت نیز کارایی دارد. هدف اصلی این ابزار، ایمنسازی ارتباطات و پنهانسازی هوشمندانه ترافیک مصرفی کاربران است.
🔍پروتکل پایه این برنامه بر استراتژی مبهمسازی درخواستهای HTTP استوار است. در این فرآیند، دادهها و درخواستهای واقعی شما در پوششی از درخواستهای صوری و ظاهرا عادی HTTP بستهبندی میشوند تا امکان شناسایی و ردیابی آنها به حداقل برسد.
🕵معماری NipoVPN مبتنی بر مدل Agent-Server است و جریان تبادل داده در آن به شکل زیر انجام میشود:
🔻بخش کلاینت: هنگام ثبت درخواست برای بازدید از یک وبسایت، Agent موجود در دستگاه، ترافیک واقعی را دریافت کرده و آن را در قالب یک بسته HTTP صوری و امن کپسولهسازی میکند.
🔻بخش سرور: سرور برنامه در محیطی خارج از محدوده فیلترینگ قرار دارد. این سرور بسته ساختگی را دریافت، لایه مبهمسازی آن را حذف و ترافیک اصلی را استخراج میکند؛ سپس آن را به مقصد نهایی در اینترنت میفرستد.
🔻چرخه بازگشت: پاسخ دریافتی از اینترنت، مجددا در سمت سرور مبهمسازی شده و در پوشش ترافیک معمولی وب به کلاینت بازگردانده میشود. در نهایت، کلاینت با رمزگشایی دادهها، آن را تحویل مرورگر یا نرمافزار مربوطه میدهد.
🔦توجه داشته باشید که NipoVPN به صورت پیشفرض یک ویپیان کلی روی تمام دستگاه ایجاد نمیکند، بلکه یک سرویس پراکسی محلی ارائه میدهد. برای بهکارگیری این پروکسی دو راهکار پیش روی شماست:
🔗هدایت ترافیک برنامههای منتخب: اگر قصد دارید تنها یک یا چند اپلیکیشن مشخص از این بستر استفاده کنند، کافی است مشخصات پروکسی (IP و Port) دریافتی از NipoVPN را در بخش تنظیمات پراکسی همان نرمافزار وارد کنید.
🔗پوشش کامل ترافیک دستگاه: در صورتی که میخواهید تمامی ترافیک گوشی از این بستر عبور کند، میتوانید مشخصات پروکسی NipoVPN را وارد کلاینتهای ویپیان (مانند v2rayNG) کنید. در این حالت، v2rayNG کل ترافیک دستگاه را دریافت کرده و به NipoVPN تحویل میدهد.
⚠️ یک هشدار حیاتی:
اگر پراکسی را در برنامههایی نظیر v2rayNG تنظیم میکنید تا کل گوشی پوشش داده شود، حتما باید خود اپلیکیشن NipoVPN را از لیست v2rayNG مستثنی کنید (Bypass / Split Tunnel) تا ترافیک خود NipoVPN وارد مسیر ویپیان نشود.
برای آشنایی بیشتر، کانفیگهای تست در کانال تلگرام توسعهدهنده قرار گرفته و آموزشهای ویدیویی کامل نیز در یوتیوب توسعه دهنده قابل مشاهده است.
🔖آدرس گیتهاب
🔖آموزش کانفیگ کردن سرور و کلاینت
🔖آموزش استفاده از Nipovpn روی گوشی
🔖کانال تلگرام توسعه دهنده
@PaskoochehBot
@Paskoocheh
درخواست تحویل اطلاعات خریداران طلا روی سیدی؛ بازی خطرناک حکومت با جان و مال مردم!
🚨 وزارت صمت در نامهای با قید «مهم-آنی»، از تمام پلتفرمهای آنلاین خرید و فروش #طلا خواسته تا اطلاعات کامل کاربران و میزان دارایی طلای آنها را روی یک لوح فشرده (CD) تحویل دهند. در این دستورالعمل تاکید شده که این مهلت بههیچوجه تمدید نمیشود و در صورت عدم تمکین، با پلتفرمها برخورد قانونی خواهد شد. در عصر ادعاهای پرصدای «دولت الکترونیک»، جابهجایی دیتای کلان مالی شهروندان با CD، بیشتر به یک کمدی تلخ شبیه است.
⚖️ از منظر حقوقی و حریم خصوصی، این درخواست یک دستاندازی آشکار به دادههای مردم است. فعالان حقوق دیجیتال میپرسند آیا هر نهادی صرفا با پیدا کردن یک سربرگ دولتی میتواند کل دیتای یک کسبوکار را مطالبه کند؟ در این نامه هیچ چارچوبی برای رعایت اصل «حداقلسازی دادهها» دیده نمیشود و اصلا مشخص نیست چرا وزارت صمت برای نظارت بر عملکرد و تعهدات پلتفرمها، به هویت کامل و ریز داراییهای تکتک کاربران نیاز پیدا کرده است.
⚠️ واکنش مردم و متخصصان #امنیت به این نامه، آمیخته با خشم و نگرانی منطقی است. پایگاههای داده داراییهای حیاتی شرکتها محسوب میشوند؛ بنابراین تحویل این اطلاعات در ناامنترین حالت ممکن، یک فاجعه است. افکار عمومی بهدرستی میپرسد در کشوری که نشت اطلاعات به اتفاقی روزمره تبدیل شده، چه کسی امنیت این CDها را تضمین میکند؟ نشت احتمالی لیست خریداران طلا، مستقیماً امنیت جانی افراد را به خطر میاندازد و میتواند خانوادهها را طعمهی باندهای #اخاذی و آدمربایی کند.
🛑 این ماجرا بار دیگر ثابت میکند که مسئولان جمهوری اسلامی، کمترین فهمی از الفبای امنیت اطلاعات ندارند. اگر روزی این دادههای حساس در بازار سیاه به حراج گذاشته شود، قطعا امضاکننده این نامه هیچ مسئولیتی در قبال خسارتهای سنگین مالی و جانی آن گردن نخواهد گرفت. این رویه نشان میدهد در ساختار فعلی، #حریم_خصوصی و امنیت شهروندان کمترین اهمیتی برای تصمیمگیران ندارد.
@PaskoochehBot
@Paskoocheh
همراهان عزیز پسکوچه
📢بات تلگرام و ایمیلهای پشتیبانی پسکوچه پس از پایان بهروزرسانی، دوباره فعال شدهاند و میتوانید مثل همیشه از این مسیرها با ما در ارتباط باشید.
@PaskoochehBot
@Paskoocheh
زنگ خطر برای اندرویدیها! آپدیت جدید برای ۲۵ آسیبپذیری امنیتی
📱 گوگل بهتازگی آپدیت امنیتی اکتبر ۲۰۲۶ را برای نسخههای ۱۴ تا ۱۷ اندروید منتشر کرده است؛ بهروزرسانی مهمی که ۲۵ آسیبپذیری مختلف سیستمعامل را برطرف میکند و هفت مورد از آنها در دسته «بحرانی» و خطرناک قرار دارند.
🦠 یکی از مهمترین باگهای این ماه، یک آسیبپذیری برای اجرای کد از راه دور در بخش وایفای اندروید است. خبر خوب اینکه گوگل برای محافظت از کاربران، مشکل وایفای و دو باگ مهم دیگر را از طریق سیستم #گوگلپلی هم برطرف کرده است؛ این بهروزرسانیها عمدتاً برای دستگاههای #اندروید ۱۰ یا بالاتر هستند که سازندهشان وصله امنیتی را ارائه نمیکند یا با تاخیر زیادی ارائه میکند.
⚙️برخلاف همیشه که این آپدیتها دو بخش داشتند، در این ماه خبری از وصلههای مربوط به سختافزار و کرنل لینوکس (مثل پردازندههای کوالکام) نیست. گوگل تصمیم گرفته آپدیتهای حجیم و همهجانبه را به چرخههای سهماهه منتقل کند و در ماههای میانی، صرفاً به رفع ایرادات لایههای سطحیتر سیستمعامل بسنده کند.
🎭 در حالی که شرکتهایی مثل #سامسونگ، گوگل و فایرفون با پشتیبانیهای ۷ تا ۸ ساله استاندارد جدیدی برای افزایش امنیت و حریم خصوصی کاربران تعریف کردهاند، برخی برندهای دیگر، آپدیتها را با تاخیرهای چند هفتهای و صرفاً برای پرچمداران گرانقیمت خود میفرستند. حالا که خود #گوگل هم آپدیتهایش را قطرهچکانی کرده، امنیت کاربران گوشیهای میانرده و اقتصادی ممکن است بیشتر از همیشه قربانی این آشفتهبازار شده است.
@PaskoochehBot
@Paskoocheh