چند وقت اخیر دارم از سرویس حریم خصوصی ایمیل duckduckgo استفاده میکنم و واقعا خوبه.
میاد یه آدرس ایمیل با دامنه duck. com بهت میده و ایمیل اصلیت رو مخفی میکنه، چه ایمیل دریافت کنی یا بفرستی آدرس ایمیل اصلیت رو کسی نمیبینه.
میشه آدرس ایمیل‌های بیشتر هم باهاش ساخت.
https://duckduckgo.com/email/
@mrsoroushahmadi

چند وقت اخیر اکانت کلی از افراد تو ایران با دزدیدن کوکی‌های مرورگر به سرقت رفته.

در واقع میان براتون یک فایل اجرایی مثل exe میفرستن، یا فایل خودشونو داخل برنامه‌های کرکی مخفی میکنن، ایران هم که شرایط مالی و عدم دسترسی به بازی و برنامه اورجینال باعث شده دنیایی از محصولات کرکی باشه.

بعد از اجرای فایل آلوده یا نصب برنامه کرکی، مهاجم به کوکی‌ها و بخشی از اطلاعات سیستم شما دسترسی پیدا میکنه.

با دزدیدن کوکی‌های مرورگر میتونن به هر اکانتی که شما داخل مرورگر بهش لاگین هستید وارد بشن، حتی اگه ورود ۲ مرحله‌ای داشته باشه.

از کیف‌پول تا ایمیل، اکانت‌ شبکه‌های اجتماعی و هر سایتی که لاگین بودید الان در اختیارشون هست.

راه حل؟

سازوکارهای امنیتی ویندوز دسترسی بین حساب‌های کاربری رو محدود می‌کنه، مخصوصا بین یک اکانت Standard و Administrator.
اگه واقعا مجبور هستید برنامه کرکی نصب کنید یا فایلی که از اینترنت دانلود کردید رو اجرا کنید حتما روی یک اکانت Standard باشه، توی این اکانت از مرورگر استفاده نکنید.

نکته اینکه بعضی از برنامه‌ها برای اجرا از شما درخواست Administrator دارن که این رو در Standard اکانت مورد نظر رد کنید.

البته تاجایی که میتونید از برنامه‌های کرکی، غیر رسمی، ویرایش شده و اجرای برنامه‌هایی که در ایمیل براتون میفرستن یا توی سایت‌های غیر رسمی هست دوری کنید.

در چه سیستم عامل‌هایی اتفاق میفته؟

در ویندوز بسیار زیاد، و در اندروید، لینوکس و mac خیلی کمتر. راه حل خوب اون در هر سیستم عامل عدم نصب برنامه‌های کرکی و غیر رسمی در کنار عدم اجرای فایل‌های مشکوک و آپدیت بودن سیستم‌عامل و مرورگر هست.
مثلا در اندروید سعی کنید هرچیزی رو تا جایی که میشه فقط از گوگل‌پلی دریافت کنید.
یا برنامه‌های اوپن‌سورس داخل گیت‌هاب هم که حداقل نصبی داشته باشن خوبه.

شرکت‌ها دارن چیکار میکنن؟

گوگل در تلاش هست تا سیستم‌های جدیدی مثل DBSC رو فراگیر کنه، این میاد به کمک همون ماژول معروف TPM که اگه کامپیوتر جدید خریده باشید حتما داره یه فرایند اعتبارسنجی امن اضافه میکنه که حتی با آلوده شدن دستگاه امکان دسترسی به اکانت‌های شما وجود نداشته باشه.
باید تا اواخر ۲۰۲۵ یا ۲۰۲۶ فراگیر بشه.
https://blog.chromium.org/2024/04/fighting-cookie-theft-using-device.html
@mrsoroushahmadi

از DNS که یادتون هست، میاد دامنه سایت رو به IP ترجمه میکنه و گفتیم تو مسیر همه میتونن ببینن شما روزانه میخوای چه سایت‌هایی رو باز میکنی.
و DoH که DNS امن میشه و کسی نمیتونه ببینه چه سایتی رو میخوای باز کنی. حالا یه ODoH هم داریم که Oblivious هست، میاد یه لایه پروکسی به DOH اضافه میکنه.
برای تعریفش یه بار هر ۳ نوع DNS رو مرور کنیم.

1. حالت عادی که الان همه استفاده میکنن DNS سرور معمولی هست، شما بهش درخواست میدی که مثلا دامنه google .com رو میخوام باز کنم، بهم بگو IP این دامنه چی هست. (توی مسیر همه میتونن این درخواست شمارو ببینن، از مالک Wifi تا شبکه داخلی، ISP، زیرساخت و ...)

2. وقتی با Doh درخواست بدی، اطلاعات در مسیر رمزنگاری میشه، یعنی فقط شما میدونی میخوای google .com رو باز کنی، و صاحب اون DNS سرور.

3. با ODoh یه پروکسی میاد بین شما و اون DNS سرور، یعنی درخواست من اول میره به یک سرور میانی، بعد اون درخواست من رو میفرسته به کلادفلر، اینجوری من از DNS سرور کلادفلر استفاده میکنم بدون اینکه کلادفلر بدونه من کی هستم. (چون آی‌پی من رو نمیتونه ببینه)

برای استفاده از ODoh کلادفلر، میشه از dnscrypt استفاده کرد که خودش به شکل پیش‌فرض کانفیگ‌های کلادفلر رو هم داره.

توی openwrt (مودم‌ها و روترها) هم میشه که میتونید داکیومنت‌هاش رو از این آدرس بخونید.
dnscrypt.org
blog.cloudflare.com/oblivious-dns/

یا اینکه اگه من مثلا برای شرکت یا تیم خودم یک VPN سرور دارم میتونم روی سرور اون از ODoH کلادفلر برای DNS استفاده کنم.

در نهایت این عکس رو هم پیدا کردم برای اینکه راحت‌تر تفاوت این ۳ نوع DNS رو نشون داده.
@mrsoroushahmadi

اینکه همیشه من جای استفاده از کلمه موتور جستجو تو ایران میگم «گوگل» دلیلش اینه که رقابتی نیست.
۹۹.۲ درصد نشون میده رسما همه از گوگل استفاده میکنن.
کمتر کشوری گوگل داخلش انقدر سهم داره.
@mrsoroushahmadi

گوگل Gemini 2.0 هم اومد.
از امروز Gemini 2.0 Flash رو میتونید استفاده کنید.
یه ویژگی جدید به اسم Deep Research داره که یه جور دستیار تحقیقاتی هست و احتمالا ترکیبی از گوگل و جمنای رو میده.
اینو چند روز پیش تست کردیم که پیشرفت عجیبش توی ۲ موضوع استدلال و ریاضی هست.
https://gemini.google.com
این Gemini 2.0 Flash خروجی در حد و اندازه Gemini 1.5 Pro داره با این تفاوت که سرعت پاسخگویی واقعا بالا هست و یه تجربه جدیدی از چت‌کردن و جواب گرفتن سریع‌رو دارید.
google
@geekalerts

گوگل رسما قابلیت Sitelinks Search Box رو برای وبسایت‌ها از امروز حذف کرد.
این تغییر ماه پیش اعلام شده بود و میگن استفاده ازش توسط کاربرها خیلی کم شده بود به همین خاطر تصمیم گرفتن حذفش کنن.
گزارش توی Search Console و Rich Results Test هم همینطور.
brodieseo
@mrsoroushahmadi

بات گوگل دیگه اولویتش برای crawl (خزش) صفحات سایت‌ها HTTP/2 هست، اگه سایت شما نداشته باشه از HTTP/1.1 استفاده میکنه.
توی رتبه‌بندی تاثیری نداره اما سرعت بیشتر کروال صفحات نتیجه اینه که بات گوگل بیشتر کروال میکنه. (ایندکس بیشتر و سریع‌تر)
چجوری میشه فهمید ما HTTP/2 داریم؟
بیشتر سایت‌ها دارن، مثلا با این میتونید چک کنید.
https://tools.keycdn.com/http2-test
اگر نوشته بود پشتیبانی نمیشه میتونید به هاستینگ خودتون پیام بدید یا سایت رو ببرید پشت کلادفلر.
developers
@mrsoroushahmadi

وقتش رسیده دیگه Webp انتخاب کنید.
یعنی الان اکثر سیستم‌عامل‌ها و تقریبا تمام مرورگرها ازش پشتیبانی میکنن، میتونید از تک نسخه Webp با خیال راحت استفاده کنید.
@mrsoroushahmadi

نتایج جستجوی گوگل توی گوشی من با گوشی شما فرق داره، این به لطف شخصی‌سازی نتایج گوگل هست که میاد بر اساس لوکیشن یا چیزهایی که قبلا جستجو کردید نتایج رو براتون متفاوت نمایش میده.
مثلا وقتی میبینه ویدیو دوست دارید بیشتر بهتون ویدیو پیشنهاد میده.
حالا گوگل به نظر میرسه یه جور آپدیت داشته و داره بیشتر از قبل فرایند شخصی‌سازی نتایج رو انجام میده.
برای اینکه تست بگیرید میتونید با اکانت لاگین شده جستجو کنید و یه دونه حالت پرایوت یا incognito مرورگر باز کنید و همون عبارت رو داخل اون هم جستجو کنید، بعد قابل مقایسه میشه.
با این تغییرات احتمالا اگه سایتی با مطالب خاص دارید که در راستای علایق یه آدم قرار میگیرن به مرور میتونید انتظار افزایش بازدید داشته باشید.
دوم اینکه داشتن محتواهای زیاد و بودن در تاریخچه مرورگر کاربرها کمک میکنه تا بیشتر توی نتایج اون آدم دیده بشید.
(ورودی، ورودی میاره)
seroundtable
@mrsoroushamadi