در قطع اینترنت چه ابزارهایی هنوز کار میکنند و چه خطرهایی در کمین است؟
این بلاگ بر پایه اپیزود ۴۲ و شماره اضطراری پادکست «لایه هفتم» با اجرا و روایت پویش عزیزالدین تهیه شده است. متن پیش رو، نسخهای فشرده و تحلیلی از راهکارهای اتصال و هشدارهای فوری امنیت دیجیتال مطرحشده در این اپیزود است.
خلاصه تحلیل
در شرایطی که ارتباط با خارج مسدود و شبکه داخلی نیز مختل است، هیچ ابزار واحدی پاسخگوی همه نیازها نیست. این اپیزود چهار مسیر متفاوت را معرفی میکند: دلتا چت برای ارتباط از پیش آمادهشده، سنو برای دسترسی به محتوای بدون سانسور، رستم برای دریافت داده و نرمافزار از ماهواره و استارلینک برای اتصال مستقیم. همزمان، سه تهدید نیز برجسته میشوند: جعل هویت سازمانها، سایتهای واسطه آلوده و سوءاستفاده از ایمیلهای تغییر رمز اینستاگرام.
در خاموشی ارتباطی از کجا باید شروع کرد؟
وقتی راههای ارتباطی با خارج مسدود و حتی ارتباط داخلی بهشدت مخدوش شده است، مهمترین اصل داشتن چند مسیر جایگزین است. ابزارهایی که در یک منطقه یا روی یک شبکه کار میکنند ممکن است در جای دیگر در دسترس نباشند. به همین دلیل، آمادگی باید پیش از بستهشدن کامل مسیرها شکل بگیرد؛ یعنی ابزارهای معتبر از قبل نصب شوند و مخاطبان ضروری نیز از پیش در دسترس باشند.
شماره اضطراری پادکست لایه هفتم چهار ابزار را معرفی میکند که هرکدام کارکرد متفاوتی دارند. بعضی برای پیامرسانیاند، بعضی اطلاعات را میان کاربران توزیع میکنند، بعضی داده را از ماهواره میگیرند و بعضی اتصال مستقیمتری به اینترنت فراهم میکنند.
دلتا چت در قطع اینترنت چه کمکی میکند؟
دلتا چت میتواند برای ارتباط با افرادی مفید باشد که برنامه را از پیش نصب کرده و یکدیگر را به فهرست مخاطبان افزودهاند. این ابزار راهی برای برقراری ارتباط عمومی با همه کاربران نیست و ارزش آن به آمادگی قبلی وابسته است.
درس عملی این است که اگر روزنهای برای دسترسی به اینترنت باز شد، نصب و آمادهسازی ابزار را به زمان بحران بعدی موکول نکنید. شبکه ارتباطی زمانی قابل استفاده است که پیش از قطع گسترده ساخته شده باشد.
مرورگر سنو چگونه اطلاعات بدون سانسور را میرساند؟
سنو مرورگری است که برای دسترسی به اطلاعات بدون سانسور و توزیع محتوا میان کاربران طراحی شده است. در وضعیت اختلال یا قطع اینترنت، این ابزار میتواند از مسیرهایی متفاوت با مرورگرهای معمولی محتوا را به کاربر برساند.
کارایی سنو به این معنا نیست که هر صفحهای در هر لحظه قابل دریافت است. ارزش اصلی آن در ایجاد یک مسیر مکمل برای گرفتن و دستبهدستکردن اطلاعات است؛ مسیری که در اپیزودهای دیگر پادکست با جزئیات فنی بیشتری توضیح داده شده است.
رستم چگونه داده و نرمافزار را از ماهواره میرساند؟
رستم یک ابزار دریافت داده از ماهواره یاهست است. مطابق اطلاعات ارائهشده در اپیزود، این سرویس روی فرکانس ۱۱۷۶۶، با قطبش عمودی و نرخ نماد ۲۷۵۰۰ دریافت میشود.
کاربر از طریق رستم فقط خبر یا محتوای متنی نمیگیرد؛ نسخههای بهروز ابزارهای دورزدن فیلترینگ و نرمافزارهای مورد نیاز نیز میتوانند از همین مسیر دریافت شوند. مزیت این روش آن است که دریافت داده را به اتصال معمول اینترنت وابسته نمیکند.
استارلینک در این شرایط چه جایگاهی دارد؟
بر اساس اسکریپت، با وجود ایجاد پارازیت، استارلینک همچنان در بعضی شرایط کار میکند. همچنین ابزارهایی که نسنت ارائه کرده میتوانند برای بهاشتراکگذاشتن این اتصال با دوستان و آشنایان به کار روند.
استارلینک در کنار ابزارهای دیگر معنا پیدا میکند، نه بهعنوان جایگزینی که همه کاربران به آن دسترسی دارند. مجموعه این مسیرها نشان میدهد آمادگی ارتباطی باید چند لایه باشد.
جعل هویت سازمانها چگونه فعالان را هدف میگیرد؟
سازمانهای میان و آرتیکل ۱۹ درباره یک کارزار هدفمند مهندسی اجتماعی هشدار دادهاند که فعالان مدنی و کارکنان مرتبط با سازمان ملل یا نهادهای غیردولتی مرتبط با ایران را هدف میگیرد. مهاجمان در واتساپ یا ایمیل خود را نماینده یک خیریه یا سازمان معتبر معرفی میکنند و برای جلب اعتماد، اطلاعات کاری دقیق ارائه میدهند.
اگر پیامی با چنین ادعایی دریافت شد، نباید در همان مسیر پاسخ داد یا روی پیوندی کلیک کرد. هویت فرستنده باید از راهی مستقل، مانند تماس با شماره رسمی سازمان یا ایمیلزدن به یک همکار شناختهشده، بررسی شود. فرستنده مشکوک نیز باید مسدود و گزارش و موضوع به مسئول امنیت سازمان اطلاع داده شود.
سایتهای پخش زنده چگونه نشستهای فعال را تهدید میکنند؟
در زمان قطع اینترنت، بعضی خبرنگاران و کاربران برای دیدن شبکههای تلویزیونی ایران به سایتهای واسطه و ناشناس مراجعه میکنند. طبق بررسیهای اشارهشده در اپیزود، بعضی از این سایتها کدهای مخربی دارند که ممکن است بدون کلیک اضافه اجرا شوند، فعالیت کاربر را ردیابی کنند یا نشستهای فعال او را به خطر بیندازند.
اگر از چنین سایتی بازدید شده است، توصیه اپیزود پاککردن کامل حافظه پنهان و کوکیهای مرورگر، خروج از حسابهای حساس و ورود دوباره به آنهاست. بخش نشستهای فعال یا دستگاههای متصل نیز باید بررسی شود و هر دستگاه ناشناس حذف شود.
با ایمیل ناخواسته تغییر رمز اینستاگرام چه کنیم؟
در مقطعی، کاربران زیادی بدون آنکه درخواستی داده باشند ایمیل رسمی تغییر رمز از اینستاگرام دریافت کردند. بنا بر توضیح اپیزود، اینستاگرام اعلام کرده بود که ماجرا نتیجه یک ایراد نرمافزاری است و به هکشدن حسابها یا افشای رمزها منجر نشده است.
با این حال، ایمیلهای مشابه میتوانند پوششی برای فیشینگ باشند. راه امن این است که روی پیوند داخل ایمیل کلیک نشود؛ کاربر مستقیماً وارد برنامه اینستاگرام شود، در صورت نیاز رمز را از همانجا تغییر دهد و فعالبودن تایید هویت دومرحلهای را بررسی کند.
جمعبندی؛ اتصال و امنیت باید همزمان دیده شوند
در یک خاموشی گسترده، پیدا کردن مسیر اتصال فقط نیمی از مسئله است. مهاجمان نیز از اضطراب، کمبود اطلاعات و نیاز فوری کاربران سوءاستفاده میکنند. هر مسیر تازه برای ارتباط باید همراه با بررسی منبع، کنترل حسابها و پرهیز از تصمیمهای عجولانه باشد.
آمادگی واقعی یعنی چند ابزار معتبر از قبل نصب شده باشد، مخاطبان ضروری آماده باشند و برای هر پیام، سایت یا ایمیل ناخواسته یک مسیر مستقل راستیآزمایی وجود داشته باشد.
دعوت به شنیدن اپیزود
در اپیزود ۴۲ و شماره اضطراری پادکست «لایه هفتم»، پویش عزیزالدین ابزارهای فعال در شرایط قطع اینترنت و سه هشدار فوری امنیت دیجیتال را بهصورت کوتاه و عملی مرور میکند. نسخه صوتی برای انتقال سریع همین اطلاعات در شرایط محدودیت ارتباطی تهیه شده است.
پرسشهای متداول
آیا دلتا چت بدون آمادگی قبلی قابل استفاده است؟
کارایی توصیفشده در اپیزود به نصب قبلی برنامه و اضافهشدن مخاطبان وابسته است. به همین دلیل باید در زمان دسترسی، شبکه ارتباطی را پیشاپیش آماده کرد.
رستم فقط خبر دریافت میکند؟
نه. بر اساس اپیزود، علاوه بر اطلاعات، نرمافزارها و نسخههای بهروز ابزارهای دورزدن فیلترینگ نیز میتوانند از این مسیر ماهوارهای دریافت شوند.
چطور هویت یک سازمان را در پیام مشکوک بررسی کنیم؟
نباید به همان پیام پاسخ داد. باید از شماره رسمی، نشانی شناختهشده یا یک همکار مورد اعتماد و از مسیری مستقل، هویت فرستنده را تایید کرد.
بعد از بازدید از یک سایت واسطه مشکوک چه کنیم؟
حافظه پنهان و کوکیها را پاک کنید، از حسابهای حساس خارج و دوباره وارد شوید و دستگاهها یا نشستهای فعال ناشناس را حذف کنید.
آیا باید از پیوند تغییر رمز داخل ایمیل اینستاگرام استفاده کرد؟
نه. توصیه اپیزود این است که مستقیماً وارد برنامه شوید و تغییر رمز و بررسی تأیید هویت دومرحلهای را از همانجا انجام دهید.
