اینترنت و حریم خصوصی
Let’s Encrypt از سال ۲۰۱۵ گرفتن گواهی HTTPS را رایگان و خودکار کرد و امروز رمزگذاری ارتباط وب حالت عادی است. قفل کنار نشانی فقط ارتباط تا همان دامنه را نشان می‌دهد؛ اگر سایتی…
عبدی مدیا
جعبه امنیت دیجیتال عبدی مدیا
راهنماهای کاربردی برای محافظت از حساب‌ها، دستگاه‌ها، فایل‌ها و ارتباطات شما؛ به زبان ساده و قدم‌به‌قدم.
موضوع‌ها
همهٔ راهنماها
ارتباطات امن
Signal و WhatsApp: معیارهای مقایسه
سیگنال و واتساپ هر دو متن پیام را سرتاسری رمزگذاری می‌کنند. فرق‌شان در گرداننده، فراداده، پشتیبان، شماره تلفن و این است که مخاطبان‌تان کجا هستند. خیلی از افراد به هر دو نیاز دارند…
ارتباطات امن
رمزگذاری در ۲۰۲۶ همچنان از داده در مسیر و روی دستگاه قفل‌شده محافظت می‌کند. آنچه نمی‌تواند انجام دهد محافظت در برابر دستگاه باز، بدافزار روی همان گوشی یا مخاطبی است که محتوا را…
حساب‌ها و دسترسی
ابزارهای گذرواژه و عامل دوم: انتخاب و بازیابی
مدیر رمز عبور و ابزار عامل دوم دو کار جدا انجام می‌دهند. هر دو را با بازیابی آزمایش‌شده سوار کنید و در خطر بالاتر، کدهای یک‌بارمصرف را فقط داخل همان خزانهٔ رمز نگذارید.
حساب‌ها و دسترسی
احراز هویت دومرحله‌ای: کدام روش، چطور، و نقشه بازیابی
احراز هویت دومرحله‌ای حساب را در برابر رمز لو رفته مقاوم‌تر می‌کند، اما روش‌ها یکسان نیستند. برای حساب‌های مهم به‌جای تکیه بر پیامک، از برنامهٔ کد یک‌بارمصرف یا کلید عبور استفاده…
آمادگی و مدیریت خطر
ارتباط خصوصی: انتخاب کانال، تأیید مخاطب و کمینه‌سازی افشا
خصوصی بودن ارتباط فقط به اسم پیام‌رسان بستگی ندارد. نوع رمزگذاری همان گفت‌وگو، هویت واقعی گیرنده، اعضای گروه و نسخه‌های پشتیبان را با هم بسنجید و برای موضوع حساس مخاطب را از مسیری…
آمادگی و مدیریت خطر
ارزیابی ابزار پایش محیط: Haven و حدود اتکا
برنامه‌هایی مثل Haven می‌خواهند گوشی را به حسگر پایش اتاق تبدیل کنند، اما هشدار ممکن است نرسد و خود برنامه اگر به‌روز نشود خطر می‌سازد. پروژهٔ اصلی Haven تا ۲۰۲۶ نگهداری پیوسته‌ای…
فایل‌ها و داده‌ها
از TrueCrypt چه آموختیم؟ مهاجرت از ابزار قدیمی
توسعهٔ TrueCrypt در مه ۲۰۱۴ ناگهان متوقف شد. درس ماندگار این است که ابزار بدون نگهداری را کنار بگذارید، نه اینکه لزوماً یک الگوریتم یک‌شبه شکسته شده باشد. دادهٔ باقی‌مانده را با…
امنیت دستگاه‌ها
امنیت آیفون و آیپد: قفل، اشتراک‌گذاری و حفاظت حساب
آیفون و آیپد را با به‌روزرسانی، رمز قوی، حفاظت حساب اپل و مرور مجوز برنامه‌ها امن‌تر کنید. Stolen Device Protection و پیدا کردن دستگاه برای بیشتر افراد مفیدند؛ Lockdown Mode فقط…
امنیت دستگاه‌ها
امنیت اندروید: به‌روزرسانی، قفل و کنترل دسترسی برنامه‌ها
برای اندروید، اول ببینید گوشی هنوز وصله می‌گیرد؛ بعد قفل صفحه، منبع نصب برنامه‌ها و مجوزها را بررسی کنید. Play Protect مفید است اما کافی نیست، و حساب گوگل را باید مثل یک حساب اصلی…
آمادگی و مدیریت خطر
امنیت جامعه وقتی کامل است که خطر جسمی و دیجیتال با هم دیده شوند. رمز مشترک، دستگاه بی‌قفل و نبودن قرار برای زمان بحران، آسیب یک بازرسی یا حمله را چند برابر می‌کند. از پیش معلوم…
آمادگی و مدیریت خطر
امنیت دیجیتال در سفر: داده کمتر، آمادگی و بازیابی
قبل از سفر داده و حساب‌های همراه را کم کنید، پشتیبان و کد بازیابی را جایی غیر از همان دستگاه بگذارید و قفل و رمزگذاری را بررسی کنید. وای‌فای عمومی و کابل ناشناس را برای کار حساس…
آمادگی و مدیریت خطر
امنیت فیزیکی اطلاعات: افراد، محیط و تداوم کار
امنیت اطلاعات فقط دیجیتال نیست. قفل صفحه، دور نگه‌داشتن دستگاه از دسترس دیگران، مراقبت از کاغذ و فلش، و یک نسخه پشتیبان بیرون از همان ساختمان، بسیاری از حادثه‌های روزمره را کم…
امنیت دستگاه‌ها
امنیت لینوکس: پشتیبانی، بسته‌ها و کمترین دسترسی
امنیت لینوکس به توزیع پشتیبانی‌شده، به‌روزرسانی همهٔ مسیرهای نصب و کم‌کردن دسترسی مدیریتی وابسته است. بسته را از مخزن رسمی بگیرید، روزمره را بدون root انجام دهید و رمزگذاری دیسک…
امنیت دستگاه‌ها
امنیت مک: وصله، FileVault و مرزهای دسترسی
مک را با نصب وصله‌ها، روشن‌کردن FileVault و مرور مجوز برنامه‌ها امن‌تر کنید. کلید بازیابی را جدا از خود دستگاه نگه دارید و حساب اپل را مثل یک حساب اصلی محافظت کنید.
امنیت دستگاه‌ها
امنیت ویندوز: نسخه پشتیبانی‌شده، حفاظت فعال و ورود امن
امنیت ویندوز به نسخهٔ پشتیبانی‌شده، نصب وصله‌ها، روشن‌ماندن Windows Security و رمزگذاری دیسک وابسته است. پشتیبانی عادی ویندوز ۱۰ در ۱۴ اکتبر ۲۰۲۵ تمام شده و ESU فقط یک پل موقت تا…
ارتباطات امن
ایمیل امن‌تر: حفاظت حساب، بایگانی و رمزگذاری پیام
ایمیل اغلب کلید بازیابی بقیهٔ حساب‌هاست؛ اول خود حساب را با رمز یکتا، تأیید دومرحله‌ای و بررسی ارسال خودکار محافظت کنید. قفل HTTPS به‌معنای رمزگذاری سرتاسری متن نامه نیست.
اینترنت و حریم خصوصی
اینترنت چگونه کار می‌کند و کجا محدود می‌شود؟
باز کردن یک سایت از ترجمهٔ نام دامنه تا رسیدن به سرور مقصد چند ایستگاه دارد و در هر ایستگاه ممکن است ارتباط محدود شود. HTTPS محتوا را در مسیر پنهان می‌کند اما مقصد را لزوماً نه، و…
امنیت دستگاه‌ها
بدافزار و فیشینگ: پیشگیری و واکنش متناسب
فیشینگ تلاش برای فریب است و بدافزار برنامهٔ ناخواسته؛ این دو همیشه یکی نیستند. در برابر پیام فوری مکث کنید، نرم‌افزار را از مسیر رسمی به‌روز نگه دارید و اگر چیزی لو رفت، واکنش را…
فایل‌ها و داده‌ها
حذف اطلاعات شناسایی‌کننده از عکس، ویدیو و سند
قبل از انتشار عکس، ویدیو یا سند، هم محتوای دیدنی را بررسی کنید و هم فراداده را. مکان GPS، نام نویسنده و نظرهای پنهان ممکن است همراه فایل بمانند؛ یک خروجی تازه و مرور پس‌زمینه…
ارتباطات امن
حذف رمزگذاری سرتاسری پیام‌های Instagram: پیام خصوصی را دوباره بسنجید
در مه ۲۰۲۶ اینستاگرام رمزگذاری سرتاسری پیام‌های مستقیم را کنار گذاشت. این قابلیت هیچ‌وقت پیش‌فرض همه نبود و حالا دیگر نباید پیام مستقیم را کانال محرمانه دانست. گفت‌وگوی حساس را به…
ارتباطات امن
حساب مشکوک به تصرف: مهار، بازیابی و قطع دسترسی ماندگار
اگر حسابی مشکوک به تصرف است، از دستگاهی سالم رمز را عوض کنید، نشست‌ها را ببندید و راه‌های بازیابی و ارسال خودکار را بررسی کنید. عوض‌کردن رمز به‌تنهایی کافی نیست؛ عامل دوم و حساب…
آمادگی و مدیریت خطر
خطر بازداشت: برنامه‌ریزی داده، تماس و کمک مسئولانه
اگر احتمال بازداشت یا توقیف دستگاه برایتان واقعی است، دادهٔ همراه را کم کنید، پشتیبان را جدا نگه دارید و از پیش با یک نفر قابل اعتماد قرار تماس بگذارید. این صفحه جای مشاورهٔ حقوقی…
اینترنت و حریم خصوصی
دورزدن انسداد اینترنت: انتخاب مسیر و سنجش خطر
باز نشدن یک سایت همیشه سانسور نیست. اگر انسداد عمدی در کار است، ابزار را فقط از مسیر رسمی بگیرید و به فیلترشکن‌های ناشناس در پیام‌رسان‌ها اعتماد نکنید. VPN ترافیک را از دید شبکهٔ…
آمادگی و مدیریت خطر
راهنمای Dim Sum: بومی‌سازی توصیه امنیتی برای خوانندگان چینی‌زبان
بومی‌سازی توصیهٔ امنیتی برای خوانندگان چینی‌زبان یعنی بازنویسی بر اساس ابزارها، فروشگاه‌ها و چارچوب حقوقی همان زندگی، نه ترجمهٔ فهرست برنامه‌های غربی. مخاطبان داخل سرزمین اصلی،…
ارتباطات امن
راهنمای ابزار Facebook: حساب، مخاطب و شبکه ارتباط‌ها
فیسبوک را با رمز یکتا، تأیید دومرحله‌ای و مرور دستگاه‌ها و برنامه‌های متصل محافظت کنید. مخاطب پست و برچسب‌ها را محدود کنید و صفحهٔ کاری را از نمایهٔ شخصی جدا نگه دارید.
ارتباطات امن
راهنمای ابزار Google: حساب، نامه، فایل و اشتراک داده
حساب گوگل کلید نامه، فایل، عکس و پشتیبان گوشی است. آن را با رمز یکتا و تأیید دونوبتی قوی محافظت کنید، دستگاه‌ها و برنامه‌های متصل را مرور کنید و اشتراک عمومی فایل‌های Drive را…
ارتباطات امن
راهنمای ابزار Instagram: تصویر، مخاطب و حفاظت حساب
اینستاگرام را با رمز یکتا، تأیید دومرحله‌ای و کنترل مخاطب و برچسب‌ها محافظت کنید. از مه ۲۰۲۶ پیام مستقیم اینستاگرام رمزگذاری سرتاسری ندارد؛ مطلب محرمانه را به پیام‌رسان مناسب‌تری…
ارتباطات امن
راهنمای ابزار Signal: حساب، تأیید مخاطب و نگهداری پیام
سیگنال پیام‌ها را سرتاسری رمزگذاری می‌کند و متن را روی سرور نگه نمی‌دارد. نام کاربری، محدود کردن نمایش شماره، قفل ثبت‌نام و تأیید مخاطب را تنظیم کنید و به یاد داشته باشید که بدون…
ارتباطات امن
راهنمای ابزار Telegram: حالت‌های گفت‌وگو، حساب و حریم خصوصی
در تلگرام، گفت‌وگوی ابری سرتاسری رمزگذاری نمی‌شود؛ برای محرمانگی همان متن باید از گفت‌وگوی مخفی استفاده کنید. رمز عبور ابری را روشن کنید، نمایش شماره را محدود کنید و نشست‌های فعال…
ارتباطات امن
راهنمای ابزار TikTok: حساب، مخاطب و ویدیوی حساس
تیک‌تاک برای انتشار عمومی ویدیوی کوتاه است، نه برای مطلب محرمانه. حساب را با رمز یکتا و تأیید دومرحله‌ای محافظت کنید، به برنامه‌های ثالث دسترسی ندهید و قبل از بارگذاری ببینید…
ارتباطات امن
راهنمای ابزار WhatsApp: ورود، گروه، تماس و پشتیبان
واتساپ پیام‌ها را سرتاسری رمزگذاری می‌کند، اما حساب به شماره وابسته است و پشتیبان ابری فقط با تنظیم جداگانه رمزگذاری می‌شود. تأیید دومرحله‌ای را روشن کنید، دستگاه‌های مرتبط را…
ارتباطات امن
راهنمای ابزار X: انتشار، حساب و حدود پیام خصوصی
ایکس بیشتر شبکهٔ انتشار است تا پیام‌رسان محرمانه. حساب را با رمز یکتا و تأیید دومرحله‌ای محافظت کنید، راه تماس جایگزینی بیرون از خود شبکه داشته باشید و مطلب حساس را به کانال خصوصی…
ارتباطات امن
راهنمای ابزار YouTube: انتشار ویدیو، کانال و حریم خصوصی
امنیت یوتیوب از امنیت حساب گوگل جدا نیست. نقش مدیران کانال را محدود کنید و قبل از انتشار ببینید تصویر، صدا و مکان چه چیزی فاش می‌کنند. برای محتوای خیلی حساس این شبکه انتخاب مناسبی…
اینترنت و حریم خصوصی
راهنمای ابزارهای اتصال: مرورگر، تونل و شبکه همتا
مرورگر به‌روز، افزونهٔ کم و تونلی که از مسیر رسمی گرفته شده باشد بهتر از نصب هم‌زمان چند ابزار است. VPN، تور و فیلترشکن هدف‌های متفاوتی دارند؛ آن‌ها را با ناشناسی کامل عوضی نگیرید.
امنیت دستگاه‌ها
راهنمای ابزارهای حفاظت دستگاه: اسکن، تبدیل و جداسازی
حفاظت دستگاه را با ابزار خود سیستم‌عامل شروع کنید. چند اسکنر هم‌زمان و اسکریپت ناشناس سخت‌سازی معمولاً کمک نمی‌کنند؛ جداسازی را از یک کاربر یا نمایهٔ جدا آغاز کنید.
فایل‌ها و داده‌ها
راهنمای ابزارهای فایل: حفاظت، انتشار و بازیابی
برای فایل‌ها، رمزگذاری هنگام نگهداری، پاک‌کردن فراداده قبل از انتشار و پشتیبان آزمایش‌شده سه کار جدا هستند. ابزار را به‌اندازهٔ همان کار انتخاب کنید؛ برنامهٔ بازیابی بعد از حادثه…
آمادگی و مدیریت خطر
راهنمای راهنماها: بررسی منابع آموزشی
قبل از آموزش امنیت دیجیتال، تاریخ، مدل تهدید، نگهداری و مجوز مواد را بررسی کنید. راهنمای قدیمی یا نوشته‌شده برای مخاطب کاملاً متفاوت می‌تواند گمراه‌کننده باشد؛ مراحل را خودتان یک…
ارتباطات امن
راهنمای فهرست ابزارهای ارتباط و همکاری
برای ارتباط و همکاری، اول نیازتان را مشخص کنید و بعد ببینید ابزار هنوز نگهداری می‌شود، چه چیزی را رمزگذاری می‌کند و بازیابی‌اش چطور است. نصب همهٔ نام‌های معروف یک راهکار واحد نیست.
حساب‌ها و دسترسی
رمز عبور قوی: چطور بسازیم، به خاطر بسپاریم و از آن محافظت کنیم
برای هر حساب رمزی بلند و متفاوت بسازید و بیشتر آن‌ها را به مدیر رمز عبور بسپارید. طول مهم‌تر از شلوغ‌کردن با علامت است؛ عبارت عبور اصلی و قفل دستگاه را به خاطر بسپارید و جایی که…
اینترنت و حریم خصوصی
سنجش سانسور هند: داده محدود، نتیجه محدود
اندازه‌گیری فیلترینگ همیشه به نقطهٔ دید، زمان و روش وابسته است. پژوهش‌های ۲۰۱۵ دربارهٔ هند نشان داد دادهٔ محدود نتیجهٔ محدود می‌سازد؛ امروز هم یک آزمایش از یک اتصال را به کل یک…
ارتباطات امن
شبکه‌های اجتماعی: مخاطب، دسترسی و کاهش افشای اطلاعات
تنظیم حریم خصوصی مخاطب یک پست را محدود می‌کند، اما آن را به پیام خصوصی تبدیل نمی‌کند. قبل از انتشار ببینید بیرون رفتن محتوا چه آسیبی می‌زند، افراد داخل تصویر را در نظر بگیرید و…
امنیت دستگاه‌ها
چند کار مشخص، از پشتیبانی سیستم‌عامل و قفل صفحه تا رمزگذاری، به‌روزرسانی و نسخه پشتیبان، بخش بزرگی از خطرهای روزمره گوشی و رایانه را کم می‌کند. این فهرست همان قدم‌های اول را به…
حساب‌ها و دسترسی
مدیر رمز عبور: انتخاب، پشتیبان‌گیری و بازیابی
مدیر رمز عبور برای هر حساب یک رمز متفاوت می‌سازد و آن‌ها را در خزانه‌ای رمزگذاری‌شده نگه می‌دارد. انتخاب بین فایل محلی و سرویس همگام‌شونده به دستگاه‌ها و سطح اعتماد شما بستگی دارد…
اینترنت و حریم خصوصی
مرور امن‌تر وب: مقصد، مجوزها و مرزهای حریم خصوصی
مرور امن‌تر یعنی مرورگر به‌روز، دیدن مقصد واقعی لینک و دادن مجوز کمتر به سایت‌ها. قفل HTTPS فقط ارتباط تا همان نشانی را رمزگذاری می‌کند و به‌تنهایی نشان نمی‌دهد سایت قابل اعتماد…
ارتباطات امن
مهاجرت از X: برنامه‌ریزی برای جامعه و بایگانی
قبل از ترک ایکس بایگانی بگیرید، چند بار به مخاطبان بگویید کجا می‌روید و یک راه تماس بیرون از خود شبکه داشته باشید. بایگانی رسمی کامل نیست و بعد از رفتن باید برای حساب‌های جعلی…
اینترنت و حریم خصوصی
ناشناسی ارتباطات: جداسازی هویت و محدودیت ابزارها
ناشناسی یعنی جدا کردن فعالیت از هویت واقعی؛ رمزگذاری متن یا استفاده از فیلترشکن به‌تنهایی این کار را نمی‌کند. شماره، ایمیل، ورود به حساب و اثر انگشت مرورگر می‌توانند شما را لو…
فایل‌ها و داده‌ها
نگهداری امن فایل‌ها: رمزگذاری، کلید بازیابی و نسخه‌های ناخواسته
رمزگذاری به خواندن فایل روی دستگاه یا حافظهٔ گم‌شده سخت می‌گیرد، اما از نسخهٔ باز یا کپی‌های بی‌رمز باقی‌مانده محافظت نمی‌کند. رمزگذاری دیسک را از رمزگذاری پرونده جدا ببینید، کلید…
آمادگی و مدیریت خطر
هویت‌های آنلاین متعدد: جداسازی، بازیابی و محدودیت ناشناسی
جدا کردن هویت‌های آنلاین وقتی مفید است که ایمیل بازیابی، شماره، دستگاه و پرداخت را هم از هم جدا کنید. عوض‌کردن نام نمایشی یا باز کردن یک نمایهٔ تازهٔ مرورگر به‌تنهایی ناشناس نمی…
فایل‌ها و داده‌ها
پاک‌سازی اطلاعات حساس: حذف، بازنشانی و پایان عمر دستگاه
حذف فایل از سطل زباله معمولاً داده را برای همیشه از بین نمی‌برد. برای فروختن دستگاه، پس از گرفتن پشتیبان، بازنشانی کارخانه‌ای روی دیسک رمزگذاری‌شده مطمئن‌تر است و باید نسخه‌های…
امنیت دستگاه‌ها
پایان پشتیبانی Windows 10: انتخاب مسیر
پشتیبانی عادی ویندوز ۱۰ در ۱۴ اکتبر ۲۰۲۵ تمام شد. مسیر اصلی ارتقا به ویندوز ۱۱ است؛ برنامهٔ ESU تا ۱۲ اکتبر ۲۰۲۷ فقط یک پل موقت برای وصله‌های امنیتی است. بدون یکی از این دو،…
امنیت دستگاه‌ها
پرسش‌های پگاسوس: شواهد و واکنش مسئولانه
پروژهٔ پگاسوس در ۲۰۲۱ نشان داد جاسوس‌افزار مزدور شرکت NSO علیه روزنامه‌نگاران و فعالان به کار رفته و گاهی بدون کلیک وارد گوشی می‌شود. این سطح از حمله با آنتی‌ویروس خانگی reliably…
فایل‌ها و داده‌ها
پشتیبان‌گیری و بازیابی: نسخه‌ای که واقعاً برمی‌گردد
پشتیبان خوب نسخه‌ای است که بتوانید بدون دستگاه یا حساب ازدست‌رفته برش گردانید. همگام‌سازی به‌تنهایی کافی نیست؛ از دادهٔ مهم چند نسخهٔ مستقل بسازید، دست‌کم یکی را جدا نگه دارید و…
ارتباطات امن
پیام‌رسانی امن‌تر: رمزگذاری، تأیید مخاطب و مدیریت گروه
پیام‌رسانی امن‌تر به نوع همان گفت‌وگو، تأیید مخاطب، اعضای گروه و محل پشتیبان بستگی دارد. سیگنال و واتساپ به‌طور پیش‌فرض متن را سرتاسری رمزگذاری می‌کنند؛ گفت‌وگوی ابری تلگرام این…
راهنمایی با این جستوجو پیدا نشد. واژهٔ دیگری را امتحان کنید یا فیلتر را بردارید.