- مخاطب حاضره در ازای گرفتن خدمات ارزشمند دسترسی های متناسب رو بده

• دقیقا همین تفکر ناقض حریم شخصی هست.

مسائل مرتبط با حریم شخصی نباید opt out باشه بلکه باید opt in باشه. اگه چیزی ممکنه حریم شخصی من و شما رو خدشه‌دار کنه نباید به صورت پیش‌فرض فعال باشه بلکه ما باید خودمون آگاهانه اون رو فعال کنیم.
نه این که به صورت پیش‌فرض فعال باشه و ما لازم داشته باشیم تا دستی بریم و غیر فعال کنیمش.

@mashqeneveshtan | @cybersecurities

#خارج_از_بحث اما مهم و آموزنده ما ایرانی‌ها به لطف اتفاقاً سال‌های اخیر، بخصوص اعتراضات و دستگیری‌ها و ... با تکنیک‌های پیدا کردن محل معترض و تجمع و از این دست اطلاعات توسط نهادهای امنیتی بسیار آشنا هستیم. اما غیر از اون مورد، همه‌ی دوستان نزدیک من می‌دونند…

#خارج_از_بحث اما مهم و آموزنده

ما ایرانی‌ها به لطف اتفاقاً سال‌های اخیر، بخصوص اعتراضات و دستگیری‌ها و ...

با تکنیک‌های پیدا کردن محل معترض و تجمع و از این دست اطلاعات توسط نهادهای امنیتی بسیار آشنا هستیم.

اما غیر از اون مورد، همه‌ی دوستان نزدیک من می‌دونند پیام‌ها و تماس‌های مهم نباید از طریق تلفن بیاد ( آدم وقتی امنیت کار می‌کنه و چیزهایی می‌بینه به همه مشکوک می‌شه منم مستثنی نبودم )

اما وقتی میگیم SS7 خیلی‌ها متوجه نمی‌شوند، برای همین همیشه با پیدا کردن مکان دقیق، تا ۵۰ متر این مورد رو مثال می‌زدیم. (وقتی می‌گفتند توی اعتراضات گوشی با خودتون نبرید، یا سیمکارت نداشته باشید و ... دقیقاً برای همین بود)

حالا کانال Veritasium (که شخصاً خیلی سال هست دنبال می‌کنم، قبلاً توی @pytens هم صحبت شده راجبش) با جزئیات و تاریخچه درمورد این نوع حملات صحبت کرده و حتی دمو هم انجام میده

بنظرم لازم هست همگی این مورد رو ببینید.

Exposing the flaw in our phone system

این هنیه رو هم که خیلی‌ها می‌گفتند چرا گوشی‌اش رو ازش نگرفته بودند و ...‌
یک بخشیش بخاطر همین تکنیک و روش پیدا کردن مکان بود.

راهکارهایی که شخصاً پیشنهاد می‌دم، البته قطعاً فوق‌العاده نیست ولی بهتره :

۱- شماره موبایلی که برای ورود ۲ مرحله‌ای بانک و ... اعلام می‌کنید سعی کنید روی خط تلفنی باشه که هیچکس نداره شمارش رو ...

۲- هرکسی درخواست شماره و رزومه و ... از کف اینترنت داد براش نفرستید اگر مطمئن نیستید (مگر شماره‌ای که فقط برای همینکار هست)

۳- تماس‌ها، پیام‌های مهم رو روی اپلیکیشن‌های end2end encrypted رد و بدل کنید Signal گزینه خوبی هست.

۴- اگر مجبور شدید اطلاعات مهم رو بخش، بخش بفرستید مثلاً.
آدرس سرور: تلگرام
یوزر نیم: ایمیل
پسورد: سیگنال

۵- فایل و ... رو encrypted بفرستید.

۶- برای two factor authentication از ابزار‌های مخصوص اینکار استفاده کنید مثلاً:

Microsoft Authenticator, ...

بیانیهٔ آزادان به مناسبت #روز_آزادی_نرم‌افزار ۱۴۰۳، خطاب به مردم، جامعهٔ نرم‌افزار آزاد و دستگاه‌های حکومتی.

https://sfd1403.azad-on.com/statement.html

#SoftwareFreedomDay

امروز جمعه ۳۰ شهریور ساعت ۴ به صورت مجازی میزبان عزیزانی خواهیم بود که به نرم‌افزار آزاد و داشتن حق کنترل بر رایانش علاقه‌مند هستند.

#روز_آزادی_نرم‌افزار

https://sfd1403.azad-on.com

پی‌رو خبر کرک‌شدن برخی سرورهای برخی از بات‌های ناشناس:
برای بار صدهزارم می‌گم بات ناشناس هیچ وقت ناشناس نبوده و نیست! لا اقل برای صاحب بات ناشناس نیستید!
تنها باتی که کمی قابل اعتمادتر بود مال علی مولایی بود که اون مورد هم معلوم نیست کجا است الآن!
هیچ وقت کانسپت بات ناشناس رو درک نکردم و همیشه اگه حرفی بوده مستقیم زدم. امیدوارم متوجه باشیم که صحبت مستقیم چقدر بهتر از دادن پیام دست یک نفر سوم که نمی‌شناسیم و نمی‌دونیم با پیام ما چه می‌کنه هست.
امن بمونید و مراقب امنیتتون هم باشید! :)

@cybersecurities | @mashqeneveshtan

یکی یک دغدغه پیرامون این موضوع مطرح کرده که «چرا فایل اجرایی جای فایل فشرده معمولی؟» و تو کامنت‌ها توضیح دادم چرا.
دغدغه درست و بجایی هست. اما توضیحاتی داشته که برای جلوگیری از طولانی شدن پیام‌های اصلی ننوشته بودم.
برید بخونید که خیر دنیا و آخرتتون توی اون مکالمه است.

پ.نون: از روزبه هم ممنون هستم که دغدغه رو مطرح کرد.

نسخه به روز شده به تاریخ هجده جون ۲۰۲۴ (امروز صبح)

دیدم حدود یک سالی گذشته گفتم این رو به روز رسانی کنم شاید کسی هنوز در حال استفاده از نسخه قدیمی باشه.
البته خود پروژه باگ امنیتی نداشته و تور هم معمولا تا دو سال پشتیبانی داره. مشکلی از این لحاظ نداشته. صرفا گفتم به روز باشیم چون به روز بودن معمولا خوبه! :)

@mashqeneveshtan | @cybersecurities