معمولاً این سوال مطرح میشه که اگر شرایط طوری باشه که عملاً دسترسی‌ای جز پیام‌رسان‌های ایرانی وجود نداشته باشه، از نظر امنیت کدومشون قابل اعتماده؟
چون این پرسش بارها تکرار شده، بهتره شفاف بگم: از نگاه من، هیچ‌کدوم قابل اعتماد نیستن.

تا زمانی که پیام‌رسان‌های بومی زیرساخت و سرورهاشون داخل ایرانه، دسترسی به داده‌هاشون ذاتاً ساده‌تره و تضمین مستقلی برای حفظ حریم خصوصی کاربران وجود نداره، اعتماد معنای روشنی پیدا نمی‌کنه. اعتماد زمانی شکل می‌گیره که شفافیت فنی، تعهد حقوقی روشن و سابقه‌ای قابل راستی‌آزمایی وجود داشته باشه، نه صرفاً ادعا یا بیانیه.

تجربه‌های قبلی هم این تردید رو تقویت کرده. اگر ایمیل‌های افشا شده رو خاطرتون باشه، در موارد متعددی دیده شده که بدون طی شدن یک روند قانونی شفاف و قابل پیگیری، صرفاً با یک درخواست، امکان مسدودسازی حساب، ارائه آی‌پی یا دسترسی به اطلاعات کاربران وجود داشته. وقتی چنین سازوکاری هنوزم برقرار باشه، صحبت از امنیت و حریم خصوصی بیش از اونکه مبتنی بر واقعیت باشه، به یک ادعای تبلیغاتی شبیه میشه.

همین نگاه درباره VPNها هم از نظر من صدق می‌کنه. فیلترشکن‌های ایرانی کلوزسورس که سیاست حریم خصوصی مشخص و قابل بررسی ندارن، ساختار مالکیت و پاسخ‌گوییشون مبهمه و در عین حال در شدیدترین اختلال‌ها بدون توضیح روشن همچنان به‌طور عادی کار می‌کنن، طبیعتاً محل تردید هستن. وقتی ابهامات امنیتی هم به این تصویر اضافه بشه، نادیده گرفتن این نشونه‌ها از نظر من رویکرد محتاطانه‌ای نیست.

🔍 ircf.space
@ircfspace

اپ Bridgefy یک پیام‌رسانه که به جای اینترنت برای ارسال پیام از اتصال مستقیم بین گوشی‌ها استفاده می‌کنه. وقتی اینترنت قطع باشه یا به اینترنت دسترسی نداشته باشیم، بریج‌فی می‌تونه پیام‌هارو از طریق بلوتوث یا شبکه محلی وای‌فای به گوشی‌های نزدیک بفرسته و اگر پیام بخواد فاصله طولانی‌تری رو طی کنه، می‌تونه از گوشی‌های وسط مسیر استفاده کنه تا به مقصد برسه.

این یعنی وقتی چندنفر در یک محدوده جغرافیایی نزدیک هم باشن، حتی بدون اینترنت میتونن با هم متن بفرستن و چت کنن. اپ برای هر دو پلتفرم اندروید و آیفون عرضه شده و نسخه پایه‌ی اون رایگانه.

این برنامه متن‌باز نیست و نسخه‌های اولیه‌ی اون مشکلات امنیتی داشتن که توسعه‌دهنده‌هاش تلاش کردن برطرفشون کنن. برنامه‌های مشابه دیگری هم ممکنه باشه که خودم تابحال ازشون استفاده نکردم، اما در کل برای موقعیت‌های حساس بهتره با احتیاط تصمیم‌گیری کرد.

👉 play.google.com/store/apps/details?id=me.bridgefy.main&hl=en
👉 apps.apple.com/us/app/bridgefy-offline-messages/id975776347

🔍 ircf.space
@ircfspace

با برنامه‌هایی نظیر Every Proxy یا GNet Proxy در اندروید، ccProxy در ویندوز و Shadowrocket یا Streisand در آیفون می‌تونین اینترنتی که روی دستگاه خودتون از فیلترینگ عبور کرده رو با بقیه دیوایس‌ها به اشتراک بذارین.

👉 t.me/ircf_toolbox/14

🔍 ircf.space
@ircfspace

اپ DefaceIT یک ابزار رایگان برای اندروید هست که برای محافظت از حریم خصوصی در ویدئوها پیاده‌سازی شده.
این‌ابزار که به‌صورت متن‌باز در گیت‌هاب قرار گرفته و توسط گیت‌هاب اکشنز بیلد میشه، به‌طور خودکار چهره‌ها و پلاک‌هارو در ویدئوها تار می‌کنه، تا قابل شناسایی نباشن.

👉 github.com/therealaleph/DefaceIT/releases/latest

🔍 ircf.space
@ircfspace

اختلال اینترنت موبایل و ثابت در نقاط مختلف کشور بر اساس گزارش‌ها تشدید شده و اینترنت بین‌الملل در برخی از مناطق قطع شده.
بر اساس آمار رادارهای آروان و وانیلا، اختلال در سطح دیتاسنترهای داخلی جزئی هست، اما کاربران زیادی از افت کیفیت اینترنت و عدم کارکرد بعضی از پروتکل‌ها در ششمین روز از اعتراضات حکایت می‌کنن.

🔍 ircf.space
@ircfspace

اگر میخواین با اهدای کانفیگ یا دونیت، قدمی برای کمک به مردم در محدودیت‌های اخیر اینترنت بردارین، شرایطش از طریق MahsaNG و DefyxVPN امکان پذیره.

MahsaNG:
👉 mahsaserver.com/register-donor

DefyxVPN:
👉 donation.defyxvpn.com

🔍 ircf.space
@ircfspace

چگونه Netblocks درحال فریب خوردن است؟

داده‌های فنی نشان می‌دهند حاکمیت با «مهندسی ترافیک» سعی در پنهان‌سازی سرکوب دیجیتال دارد.
ترافیک در استان‌های کانون اعتراضات مثل خوزستان و لرستان به شدت سقوط کرده و میانگین سهم این استان ها از کل ترافیک کشور به تنها ۳.۱٪ و ۰.۱٪ رسیده است، در حالی که پهنای باند در مراکز اداری-سیاسی استان تهران (با سهم غالب ۵۰.۸٪) ثابت مانده یا استانی همانند البرز افزایش یافته است.
این جابجایی هوشمندانه باعث می‌شود میانگین کل ترافیک ایران در گزارش‌های بین‌المللی دچار سقوط آزاد نشود و سرکوب منطقه‌ای در لایه‌های آماری پنهان بماند.
همزمان، ایران با داشتن ۷۸.۱٪ «ترافیک ربات»، یکی از بالاترین نرخ‌های جهانی را دارد؛ فعالیت این ربات‌های حکومتی در زمان اعتراضات برای پایش شبکه و عملیات روانی تشدید شده و حجم کل ترافیک را به صورت مصنوعی بالا نگه می‌دارد تا واقعیتِ قطع دسترسی مردم به جهان فاش نشود.

© Arash_Ary

🔍 ircf.space
@ircfspace

اگر اینترنت بین‌الملل رو به‌صورت کامل قطع کردن چکار کنیم؟
جواب واضحه: ماوس و کیبورد رو بذاریم کنار ... !

#اعتراضات_سراسری
#سرکوب_اینترنت

🔍 ircf.space
@ircfspace

بعد از مدت‌ها بی‌خبری، نسخه جدیدی از اپ هیدیفای به‌صورت پیش‌ازانتشار در دسترس عموم قرار گرفت.
تمرکز اصلی این آپدیت روی پایدارسازی، یکپارچه‌سازی معماری، ساده‌سازی منطق‌ها و بهبود تجربه کاربری در تمام پلتفرم‌هاست. هسته برنامه بازطراحی و ریفکتور شده، مدیریت پروفایل‌ها، تنظیمات، دیتابیس و مسیریابی منطقی‌تر و قابل نگهداری‌تر شدن.
همزمان، مشکلات قدیمی اندروید، ویندوز، لینوکس و macOS به‌صورت گسترده رفع شده، رابط کاربری مدرن‌تر و هماهنگ‌تر شده و قابلیت‌های پیشرفته‌تری مثل per-app proxy، auto selection، تنظیمات سریع، نوتیفیکیشن هوشمند و کنترل دقیق‌تر اتصال اضافه شدن.

👉 github.com/hiddify/hiddify-app/releases/tag/draft

🔍 ircf.space/software
@ircfspace

بر اساس داده‌های رادار کلودفلر، در ۴۸ ساعت گذشته اینترنت ایران در حال حاضر وصل است، اما کیفیت آن به‌طور عمدی پایین نگه داشته شده و هنوز به شرایط عادی برنگشته است.

اینترنت ایران در ۲ روز گذشته قطع نشده، اما همچنان کند، ناپایدار و دچار اختلال بوده است. در بعضی ساعت‌ها اینترنت بهتر کار کرده، اما این بهبود پایدار نبوده و دوباره افت کیفیت دیده می‌شود. به زبان ساده، اینترنت هست اما نمی‌شود روی آن حساب کرد.

حجم استفاده از اینترنت، به‌ویژه برای وب‌گردی و استفاده از اپلیکیشن‌ها، در مقایسه با حالت عادی کمتر شده است. این یعنی خیلی از کاربران یا کمتر آنلاین شده‌اند یا به دلیل کندی و قطع‌ و وصل، نتوانسته‌اند مثل قبل از اینترنت استفاده کنند. پیام‌رسان‌ها، سایت‌ها و سرویس‌های آنلاین بیشتر از خود اتصال اینترنت دچار مشکل شده‌اند.

داده‌ها نشان می‌دهد بخش بزرگی از ترافیک اینترنت مربوط به سیستم‌ها و فعالیت‌های خودکار است و سهم کاربران واقعی کمتر شده. این معمولاً زمانی اتفاق می‌افتد که اینترنت برای مردم عادی آزاردهنده و غیرقابل استفاده می‌شود و استفاده روزمره کاهش پیدا می‌کند.

این اختلال‌ها فقط به یک شهر یا استان خاص محدود نیست و در سراسر کشور دیده می‌شود. تفاوت زیادی هم بین اینترنت موبایل و خانگی وجود ندارد، که نشان می‌دهد مشکل از سطح بالای شبکه است، نه از یک اپراتور خاص.

در مقایسه با دوره جنگ ۱۲ روزه که اینترنت تقریباً قطع شده بود، وضعیت فعلی فرق دارد. اینترنت کاملاً خاموش نشده، اما عمداً طوری مدیریت شده که کند و بی‌ثبات باشد. نتیجه این است که ارتباط برقرار می‌شود، اما سخت، پرهزینه و با اعصاب‌خردی زیاد.

© nimaclick

🔍 ircf.space
@ircfspace

تیم توسعه دیفیکس اعلام کرده که بروزرسانی جدیدی برای بهبود دسترسی به #اینترنت_آزاد مختص کاربران ایران منتشر شده و هم‌اکنون در گوگل‌پلی و گیت‌هاب در دسترس هست.
همینطور اشاره کردن که نسخه‌های iOS و ویندوز این #فیلترشکن هنوز تحت بررسی استور هستن و به‌دلیل تعطیلات روند تأیید اونها زمان‌بر شده؛ به همین دلیل پیشنهاد کردن نسخه ویندوز رو مستقیماً از گیت‌هاب دانلود کنین.

1️⃣ play.google.com/store/apps/details?id=de.unboundtech.defyxvpn
2️⃣ github.com/UnboundTechCo/defyxVPN/releases

🔍 ircf.space/software
@ircfspace

گروه Void Verge اعلام کرده که اتمیک (یکی از اعضای این تیم با نام کاربری atomic_anon) که اون رو با کانفیگ‌های سرورلس GFW-slayer، توسعه وی‌وارپ و گزارش‌های تحلیلی از GFW می‌شناسیم دستگیر شده.
این تیم اطمینان خاطر داده که تمام پروژه‌های موجود در حساب اتمیک به صورت امن به دیگر اعضای تیم منتقل شده و امن هستند.

از نهاد بازداشت کننده، محل نگهداری و وضعیتش اطلاعی در دسترس نیست.

🔍 ircf.space
@ircfspace

استارلینک اعلام کرده که #اینترنت پهن‌باند رایگان رو برای مردم ونزوئلا فعال کرده.
این اقدام در ادامه‌ی تحولات سیاسی اخیر و پس از بازداشت نیکلاس مادورو (رئیس‌جمهور دیکتاتور)، با هدف حفظ دسترسی مردم به اینترنت و جلوگیری از قطع ارتباط اونها با جهان انجام شده.

در واکنش به این تصمیم، کاربران ایرانی مختلفی از #استارلینک و ایلان ماسک خواستن توجه ویژه‌ای هم به #ایران داشته باشن؛ جایی که همزمان با اعتراضات مردمی، محدودیت‌های شدید و گسترده اینترنتی اعمال شده و دسترسی آزاد شهروندان به اینترنت به شدت مختل شده!

🔍 ircf.space
@ircfspace

بر اساس گزارش رادار کلودفلر، دیروز و پریروز شاهد یک شوک ناگهانی بودیم، که ترافیک اینترنت در مقاطعی حدود ۳۰ درصد پایین‌تر از الگوی معمول بوده و درخواست‌های وب به‌طور محسوسی کم شدن، اما امروز وضعیت کمی فرق کرده. اینترنت به‌طور کامل برنگشته، اما افت ناگهانی اولیه جای خودش را به یک اختلال دائمی داده.

ترافیک کلی هنوز حدود ۱۵ تا ۲۵ درصد پایین‌تر از حالت معموله و سهم کاربران واقعی (human traffic) در برخی بازه‌ها به حدود ۱۳ تا ۲۰ درصد رسیده. بررسی داده‌ها نشون میده حکومت به‌جای قطع سراسری، سراغ اختلال هدفمند در لایه‌های فنی اینترنت رفته، به‌ویژه روی پروتکل‌هایی مثل QUIC که بسیاری از اپ‌ها، مرورگرها و ابزارهای دور زدن فیلترینگ ازش استفاده می‌کنند.

این اختلال‌ها هم‌زمان و یک‌دست نیستن و به نظر می‌رسه در چند روز اخیر به طور مرحله‌ای و اپراتوربه‌اپراتور اجرا شدن. هدف تا اینجا این بود که اینترنت در ظاهر وصل بمونه، اما سرعت بیاد پایین، ناپایدار باشه و وی‌پی‌ان‌ها هم مختل بشن. انگار که به جای خاموش کردن چراغ، نورش رو به تدریج کم کنند.
در واقع میخوان (مثل دوره جنگ) به خاطر خاموشی اینترنت هزینه سیاسی ندن و روند تبادل اطلاعات رو هم بیشتر کنترل کنن.

© nimaclick

🔍 ircf.space
@ircfspace

اگر اینترنت قطع شد، بمونه به یادگار ...

ما نه فریب‌خورده بودیم، نه جاسوس و مزدور؛
و نه از جایی پول می‌گرفتیم.

ما فقط شما رو به صدها دلیل نمی‌خواستیم
و برای داشتن یه زندگی معمولی، آگاهانه از شما عبور می‌کنیم.
پس بارها و بارها "نه به جمهوری اسلامی".

به امید سپیده‌دمی پس از تاریکی،
به امید ایران آزاد.

🔍 ircf.space
@ircfspace

در نهمین روز از اعتصابات و اعتراضات سراسری، همچنان محدودیت‌ها و اختلال‌های #اینترنت ادامه پیدا کردن و نکته جالبی که در کنار سایر موضوعات مثل دشواری دسترسی یا از کار افتادن برخی از پروتکل‌ها توسط کاربران گزارش شده، "وصل شدن کانفیگ‌ها و حتی گرفتن پینگ، اما عدم رد و بدل شدن دیتا هست"!

این اختلال‌ها همونطور که تحلیل‌ها میگن هدفمند و ساختار یافته دارن اعمال میشن و همچنان چراغ اینترنت ایران رو روشن، ولی ارتباطات رو به سطحی ضعیف، کند و پردردسر کشوندن، که موجب شده سرویس‌هایی مثل نت‌بلاکس که وضعیت اینترنت در کشورهارو رصد میکنن، تا این لحظه اشاره‌ای به وضعیت ایران نداشته باشن.

علاوه بر این، اختلال در سطح دیتاسنترهای ایرانی بر اساس گزارش رادار آروان و وانیلا در روزهای اخیر خفیف یا بدون مشکل بوده. همینطور همواره گزارش‌های متعددی از قطع اینترنت بین‌الملل در مناطقی که درگیر اعتراضات هست به گوش میرسه.

🔍 ircf.space
@ircfspace

با استفاده از پروژه #زنجیر می‌تونین یک پیام‌رسان کوچک و مقاوم در برابر فیلترینگ رو با استفاده از یک سرور مجازی معمولی ایران راه‌اندازی کرده و در شرایط اینترنت ملی ازش استفاده کنین.
از این پیام‌رسان اپن‌سورس که غیرمتمرکز و با رمزنگاری سرتاسری هست، می‌تونین برای ارتباط با اعضای خانواده یا گروه دوستان استفاده کرده و نیازی به تهیه دامنه یا هزینه اضافه نداره.

👉 github.com/MatinSenPai/Zanjir
🎥 youtube.com/watch?v=ZKTOs9y6rpw

🔍 ircf.space
@ircfspace

رادار کلودفلر یک ناهنجاری بر روی شبکه زیرساخت از حدود ۰۳:۱۵ تا ۰۸:۱۵ صبح امروز ثبت کرده، که الگوی اون شامل نوسان‌های غیرعادی، چند پیک ناگهانی و سپس افت محسوس ترافیک، به‌ویژه در HTTP بوده.
این رفتار با الگوی معمول شبانه و زمان استراحت کاربران همخونی نداره؛ چون کاهش طبیعی مصرف باید تدریجی و یکنواخت باشه، نه همراه با جهش و افت تند، و اصولاً چنین چیزی به‌عنوان Anomaly علامت‌گذاری نمیشه.

این رخداد با احتمال بسیار بالا DDoS یا حمله‌ی خارجی نیست و منشأ اون در سمت کاربران یا مصرف طبیعی هم قرار نمی‌گیره. از اونجا که مساله در سطح شبکه‌ی زیرساخت رخ داده، محتمل‌ترین توضیح اعمال محدودسازی یا بروز تغییر فنی در لایه‌ی بالادستیه؛ جایی که امکان دستکاری ظرفیت، مسیر‌یابی یا #فیلترینگ موقتی رو دارن.

در نتیجه، منطقی‌ترین برداشت اینه که در اون بازه‌ی زمانی، اینترنت کشور دچار #اختلال یا محدودسازی ساختاری از داخل شبکه شده؛ اقدامی که اثر سراسری داشته و مستقیماً باعث افت دسترسی کاربران به اینترنت بین‌الملل شده ...

🔍 ircf.space
@ircfspace

یک منبع آنلاین در حوزه امنیت دیجیتال و حریم خصوصی، که هدفش کمک به کاربران در محافظت از زندگی آنلایشونه.
این وب‌سایت با تمرکز روی راهنمایی‌های عملی و چک‌لیست‌های قابل اجرا، سعی می‌کنه به افراد نشون بده چطور از اطلاعات، حساب‌ها و فعالیت‌های دیجیتال خودشون در برابر تهدیدات مختلف محافظت کنن.

👉 amni.at
💡 github.com/hamid-k/personal-security-checklist-FA

🔍 ircf.space
@ircfspace