ar
Feedback

لا تقع ضحية للمخادعين! تيليمتريو يكتشف ويُميّز هذه القنوات 👉 إذا كنت تريد رؤية العلامة، اشترك

تکنولوژی،خبری،هوش مصنوعی،

تکنولوژی،خبری،هوش مصنوعی،

الذهاب إلى القناة على Telegram

﷽ خبری،تکنولوژی،هوش مصنوعی،اینترنت آزاد✅️ 🔹فعالیت کانال به دور از هرگونه دسته بندی سیاسی میباشد. تبلیغ برای VPN نداریم👋

إظهار المزيد

📈 نظرة تحليلية على قناة تيليجرام تکنولوژی،خبری،هوش مصنوعی،

تُعد قناة تکنولوژی،خبری،هوش مصنوعی، (@itsecuritycomputer) في القطاع اللغوي Farsi لاعباً نشطاً. يضم المجتمع حالياً 177 691 مشتركاً، محتلاً المرتبة 602 في فئة التكنولوجيات والتطبيقات والمرتبة 1 494 في منطقة إيران.

📊 مؤشرات الجمهور والحراك

منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 177 691 مشتركاً.

بحسب آخر البيانات بتاريخ 26 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 2 477، وفي آخر 24 ساعة بمقدار -226، مع بقاء الوصول العام مرتفعاً.

  • حالة التحقق: غير موثّقة
  • معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 4.49‎%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 3.56‎% من ردود الفعل نسبةً إلى إجمالي المشتركين.
  • وصول المنشورات: يحصل كل منشور على متوسط 7 972 مشاهدة. وخلال اليوم الأول يجمع عادةً 6 328 مشاهدة.
  • التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 92.

📝 الوصف وسياسة المحتوى

يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“﷽ خبری،تکنولوژی،هوش مصنوعی،اینترنت آزاد✅️ 🔹فعالیت کانال به دور از هرگونه دسته بندی سیاسی میباشد. تبلیغ برای VPN نداریم👋”

بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 27 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.

177 691
المشتركون
-22624 ساعات
-1 2517 أيام
+2 47730 أيام

جارٍ تحميل البيانات

سحابة العلامات
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26
أكتوبر '26
+4 130
في 41 قنوات
سبتمبر '26
+11 332
في 25 قنوات
Get PRO
أغسطس '26
+8 463
في 171 قنوات
Get PRO
يوليو '26
+2 474
في 167 قنوات
Get PRO
يونيو '26
+498
في 140 قنوات
Get PRO
مايو '26
+24
في 32 قنوات
Get PRO
أبريل '26
+161
في 21 قنوات
Get PRO
مارس '26
+1 767
في 48 قنوات
Get PRO
فبراير '26
+811
في 216 قنوات
Get PRO
يناير '26
+8 102
في 64 قنوات
Get PRO
ديسمبر '25
+412
في 250 قنوات
Get PRO
نوفمبر '25
+323
في 196 قنوات
Get PRO
أكتوبر '25
+17 238
في 212 قنوات
Get PRO
سبتمبر '25
+3 649
في 198 قنوات
Get PRO
أغسطس '25
+4 422
في 23 قنوات
Get PRO
يوليو '25
+5 311
في 207 قنوات
Get PRO
يونيو '25
+7 522
في 249 قنوات
Get PRO
مايو '25
+3 284
في 24 قنوات
Get PRO
أبريل '25
+7 198
في 21 قنوات
Get PRO
مارس '25
+7 702
في 15 قنوات
Get PRO
فبراير '25
+8 347
في 20 قنوات
Get PRO
يناير '25
+26 356
في 13 قنوات
Get PRO
ديسمبر '24
+10 080
في 203 قنوات
Get PRO
نوفمبر '24
+8 879
في 195 قنوات
Get PRO
أكتوبر '24
+17 630
في 189 قنوات
Get PRO
سبتمبر '24
+12 388
في 201 قنوات
Get PRO
أغسطس '24
+19 487
في 198 قنوات
Get PRO
يوليو '24
+16 997
في 277 قنوات
Get PRO
يونيو '24
+12 302
في 294 قنوات
Get PRO
مايو '24
+15 183
في 167 قنوات
Get PRO
أبريل '24
+33 733
في 206 قنوات
Get PRO
مارس '24
+5 261
في 202 قنوات
Get PRO
فبراير '24
+20 965
في 121 قنوات
Get PRO
يناير '24
+16 014
في 188 قنوات
Get PRO
ديسمبر '23
+13 348
في 204 قنوات
Get PRO
نوفمبر '23
+6 325
في 167 قنوات
Get PRO
أكتوبر '23
+7 627
في 133 قنوات
Get PRO
سبتمبر '23
+6 198
في 0 قنوات
Get PRO
أغسطس '23
+10 339
في 0 قنوات
Get PRO
يوليو '23
+6 355
في 0 قنوات
Get PRO
يونيو '23
+8 594
في 0 قنوات
Get PRO
مايو '23
+11 810
في 0 قنوات
Get PRO
أبريل '23
+18 495
في 0 قنوات
Get PRO
مارس '23
+17 982
في 0 قنوات
Get PRO
فبراير '23
+6 524
في 0 قنوات
Get PRO
يناير '23
+9 158
في 0 قنوات
Get PRO
ديسمبر '22
+12 918
في 0 قنوات
Get PRO
نوفمبر '22
+11 891
في 0 قنوات
Get PRO
أكتوبر '22
+14 538
في 0 قنوات
Get PRO
سبتمبر '22
+14 605
في 0 قنوات
Get PRO
أغسطس '22
+7 317
في 0 قنوات
Get PRO
يوليو '22
+8 888
في 0 قنوات
Get PRO
يونيو '22
+7 679
في 0 قنوات
Get PRO
مايو '22
+10 274
في 0 قنوات
Get PRO
أبريل '22
+8 470
في 0 قنوات
Get PRO
مارس '22
+8 939
في 0 قنوات
Get PRO
فبراير '22
+7 971
في 0 قنوات
Get PRO
يناير '22
+9 851
في 0 قنوات
Get PRO
ديسمبر '21
+7 540
في 0 قنوات
Get PRO
نوفمبر '21
+8 323
في 0 قنوات
Get PRO
أكتوبر '21
+8 608
في 0 قنوات
Get PRO
سبتمبر '21
+7 028
في 0 قنوات
Get PRO
أغسطس '21
+8 039
في 0 قنوات
Get PRO
يوليو '21
+11 212
في 0 قنوات
Get PRO
يونيو '21
+6 431
في 0 قنوات
Get PRO
مايو '21
+4 110
في 0 قنوات
Get PRO
أبريل '21
+2 183
في 0 قنوات
Get PRO
مارس '21
+5 639
في 0 قنوات
Get PRO
فبراير '21
+6 602
في 0 قنوات
Get PRO
يناير '21
+4 221
في 0 قنوات
Get PRO
ديسمبر '20
+62 586
في 0 قنوات
التاريخ
نمو المشتركين
الإشارات
القنوات
26 أكتوبر0
25 أكتوبر0
24 أكتوبر0
23 أكتوبر0
22 أكتوبر0
21 أكتوبر0
20 أكتوبر+142
19 أكتوبر+55
18 أكتوبر+83
17 أكتوبر+184
16 أكتوبر+316
15 أكتوبر+568
14 أكتوبر+407
13 أكتوبر+204
12 أكتوبر+343
11 أكتوبر+938
10 أكتوبر+449
09 أكتوبر0
08 أكتوبر0
07 أكتوبر0
06 أكتوبر0
05 أكتوبر0
04 أكتوبر0
03 أكتوبر0
02 أكتوبر0
01 أكتوبر+441
منشورات القناة
🔴 ولایی معاون وزرات علوم: امسال هر اتفاقی بیفته دانشگاه تا اخرش حضوری خواهد بود! @ITSecurityComputer

2
🔴توییت چند وقت پیش نجمه جمشیدی، روزنامه‌نگار: به عنوان روزنامه نگار نفتی میگم امسال سخت ترین زمستان رو تجربه خواهیم کرد! گاز
🔴توییت چند وقت پیش نجمه جمشیدی، روزنامه‌نگار: به عنوان روزنامه نگار نفتی میگم امسال سخت ترین زمستان رو تجربه خواهیم کرد! گاز بسیاری از شهرها قطع خواهد شد. به دلیل مازوت سوزیِ نیروگاه‌ها، کشور شبیه به اتاق گاز خواهد شد. و تا این لحظه حاکمیت هیچ راهکاری برای عبور از این زمستان سخت ندارد. خدا به داد مردم ایران برسد. @ITSecurityComputer
142
3
🔴سازمان نظام صنفی: ۴۰ درصد افزایش قیمت اینترنت هنوز کمه و کفاف هزینه های اوپراتور ها رو نمیده @ITSecurityComputer
2 436
4
چرا حذف یک فایل ۱۰ گیگابایتی در یک ثانیه انجام میشه، ولی کپی کردنش ۳ دقیقه طول میکشه؟! شاید برای شما هم پیش اومده که وقتی یک
چرا حذف یک فایل ۱۰ گیگابایتی در یک ثانیه انجام میشه، ولی کپی کردنش ۳ دقیقه طول میکشه؟! شاید برای شما هم پیش اومده که وقتی یک فایل حجیم رو پاک می‌کنید، در یک چشم به هم زدن ناپدید میشه، اما موقع کپی کردنش باید کلی منتظر بمونید ماجرا چیه؟ 📥 موقع کپی کردن: سیستم‌عامل مجبوره تک‌تک میلیاردها بیت اطلاعات (صفر و یک‌ها) رو به صورت فیزیکی روی خانه‌های حافظه بنویسه که خب زمان‌بره. 🗑 موقع حذف کردن (Delete): سیستم‌عامل اصلاً کاری به خود فایل نداره! فقط میره توی جدول فهرست (مثل فهرست یک کتاب)، آدرس یا اشاره‌گر (Pointer) اون فایل رو خط می‌زند و اعلام می‌کنه این فضا خالیه. به همین خاطر حذف کردن کمتر از یک ثانیه طول میکشه 🔎 راز برنامه‌های ریکاوری چیست؟ چون اطلاعات اصلی فایل هنوز سر جاشون هستند، نرم‌افزارهای ریکاوری می‌تونن اون «خونه‌های بی‌ادرس» رو پیدا کنن و فایل رو برگردونن. اما حواتون باشه؛ اگه فایلی رو به اشتباه پاک کردید، نباید هیچ اطلاعات جدیدی روی هارد بریزید، وگرنه اطلاعات جدید روی فایل قبلی نوشته میشه (Overwrite) و ریکاوری غیرممکن میشه 💬 تفاوت مهم هارد (HDD) و SSD: روی هاردهای قدیمی (HDD) فایل‌ها تا وقتی بازنویسی نشن قابل ریکاوری هستن. اما در SSDها دستوری به نام TRIM وجود داره که به محض پاک کردن فایل، اون خانه‌ها رو به‌طور خودکار صفر می‌کنه تا سرعت هارد افت نکنه؛ به همین دلیل ریکاوری در SSDها خیلی سخت‌تره 📌 قانون طلایی نجات فایل: اگه چیزی رو اتفاقی پاک کردید، سریعاً سیستم رو خاموش کنید یا از نوشتن فایل جدید جلوگیری کنید تا شانس بازیابی بالا باشه @ITSecurityComputer
4 679
5
📱 بزودی CapCut با ChatGpt ادغام می‌شود! ▫️فرآیند به این صورت خواهد بود: ⬅️ ایده و ویدیوها یا عکس‌های خودتون زو مستقیماً در چ
📱 بزودی CapCut با ChatGpt ادغام می‌شود! ▫️فرآیند به این صورت خواهد بود: ⬅️ ایده و ویدیوها یا عکس‌های خودتون زو مستقیماً در چت قرار میدید و امکان استفاده از فایل‌های ذخیره شده در فضای ابری هم وجود خواهد داشت. ⬅️و بعد ChatGPT یک پیش‌نویس از ویدیو رو ایجاد میکنه و اونو به ویرایشگر وب CapCut منتقل میکنه. ⬅️بعد از اون امکان کنترل فرآیند ویرایش مستقیماً از طریق چت وجود خواهد داشت، و در نهایت، ویدیو رو میشه به پایان رسوند و منتشر کرد. @ITSecurityComputer
4 875
6
ادعای پژوهشگر امنیت: تلویزیون‌های سامسونگ صدا و فعالیت شما را ردیابی می‌کنند 🔹یک پژوهشگر امنیت سایبری با استفاده از روش مهندسی معکوس، سیستم‌عامل تلویزیون‌های سامسونگ را مورد بررسی قرار داده و مدعی شده است که این تلویزیون‌ها اطلاعات گسترده‌ای از رفتار کاربران جمع‌آوری می‌کنند. این اطلاعات شامل صدا، اسکرین‌شات از صفحه و ردیابی تبلیغات ردشده است که به‌نظر می‌رسد هدف از آن نمایش تبلیغات هدفمندتر باشد. 🔹این کارشناس همچنین اشاره کرده است که تلویزیون‌های فاقد میکروفون داخلی ممکن است به‌دنبال دستگاه‌های متصل دارای میکروفون، مانند ساندبار یا تجهیزات بلوتوثی، بگردند تا بتوانند صدا را ضبط کنند. @ITSecurityComputer
5 572
7
حملات سایبری متعدد به کشور در سه روز اخیر 🔹رئیس سازمان فناوری اطلاعات اعلام کرد که کشور در سه روز اخیر با حملات سایبری متعددی مواجه شده. @ITSecurityComputer
6 243
8
😺 با این ترفندها حرفه‌ای‌تر از ChatGPT استفاده کن! 📰می‌دونستی می‌تونی با چند دستور ساده، سبک و نوع خروجی ChatGPT رو تغییر ب
😺 با این ترفندها حرفه‌ای‌تر از ChatGPT استفاده کن! 📰می‌دونستی می‌تونی با چند دستور ساده، سبک و نوع خروجی ChatGPT رو تغییر بدی و سریع‌تر به نتیجه دلخواهت برسی؟ 🎛از ساخت تصاویر تبلیغاتی و عکاسی حرفه‌ای گرفته تا طراحی‌های مینیمال، تصاویر سینمایی، انیمه و اینفوگرافیک؛ کلی قابلیت جذاب وجود داره که شاید هنوز ازشون خبر نداشته باشی! + توی این پست، مجموعه‌ای از دستورهای کاربردی ChatGPT رو جمع کردیم که می‌تونی برای تولید تصاویر خلاقانه و حرفه‌ای ازشون استفاده کنی. @ITSecurityComputer
6 108
9
🌐 توی شبکه، هر مسیر یه تصمیمه! چطور می‌شه ترافیک شبکه رو مدیریت کرد، دسترسی‌ها رو کنترل کرد و ارتباط پایدارتری ساخت؟ MikroTi
🌐 توی شبکه، هر مسیر یه تصمیمه! چطور می‌شه ترافیک شبکه رو مدیریت کرد، دسترسی‌ها رو کنترل کرد و ارتباط پایدارتری ساخت؟ MikroTik چه نقشی توی این مسیر داره و برای یادگیریش باید از کجا شروع کنیم؟ 📌در ایونت آنلاین و رایگان «معمای مسیرها | آشنایی با قدرت MikroTik در مدیریت شبکه»، درباره کاربردهای میکروتیک، پیش‌نیازهای یادگیری و مسیر ورود به دنیای حرفه‌ای شبکه صحبت می‌کنیم و به سؤال‌های شما پاسخ می‌دیم. 📅 چهارشنبه ۶ آبان | ساعت ۱۹ 💻 آنلاین و رایگان 🎯 جای خودت رو رزرو کن: http://l.cando.ac/qt5 آموزشگاه مهندسی کندو | We CanDo IT @cando_ac
5 209
10
sticker.webp
4 717
11
تبدیل هر پروژه گیت‌هاب به پرامپت هوش مصنوعی در چند ثانیه 💬 تاحالا شده توی گیت‌هاب پروژه‌ای رو ببینی و بخوای شبیهش رو به یک ه
تبدیل هر پروژه گیت‌هاب به پرامپت هوش مصنوعی در چند ثانیه 💬 تاحالا شده توی گیت‌هاب پروژه‌ای رو ببینی و بخوای شبیهش رو به یک هوش مصنوعی (مثل کلود یا چت‌جی‌پی‌تی) توضیح بدی تا برات بسازه، ولی ندونی چطوری پرامپتش رو بنویسی؟ ✅با این ترفند خیلی راحت می‌تونی مهندسی معکوس کنی وارد صفحه ریپازیتوری مورد نظرت توی GitHub شو. توی آدرس‌بار مرورگر، عبارت hub رو پاک کن و به جاش بنویس reverse. اینتر بزن سایت GitReverse کل ساختار پروژه رو بررسی می‌کنه و یک پرامپت کامل، دقیق و مهندسی‌شده بهت تحویل میده حالا کافیه پرامپت رو کپی کنی و به هر مدل هوش مصنوعی که می‌خوای بدی تا نسخه مدنظرت رو بسازه. @ITSecurityComputer
4 871
12
📱بازکردن لینک‌های ناشناس ممکن است منجر به بن شدن حساب کاربری تلگرام شود! 💩 یک آسیب‌پذیری خطرناک در این پیام‌رسان شناسایی شد
📱بازکردن لینک‌های ناشناس ممکن است منجر به بن شدن حساب کاربری تلگرام شود! 💩 یک آسیب‌پذیری خطرناک در این پیام‌رسان شناسایی شده است. 📰این مشکل مربوط به نسخه‌های قدیمی‌تر تلگرام دسکتاپ بود: یک لینک خاص می‌توانست باعث شود که برنامه، فایل‌ها را از کامپیوتر به هکرها منتقل کند، از جمله داده‌های مربوط به سشن فعال. این امر امکان دسترسی به حساب کاربری را بدون وارد کردن دستی رمز عبور فراهم می‌کرد. + این آسیب‌پذیری در نسخه 7.2.9 برطرف شده بنابراین، اگر هنوز این نسخه را نصب نکرده‌اید، آن را به‌روزرسانی کنید. @ITSecurityComputer
4 430
13
🚀 نقشه راه ورود به بازار فریلنسینگ بین‌المللی طراح، برنامه‌نویس، دیزاینر یا تولیدکننده محتوا هستی؟ اما هنوز نمی‌دانی چطور با
🚀 نقشه راه ورود به بازار فریلنسینگ بین‌المللی طراح، برنامه‌نویس، دیزاینر یا تولیدکننده محتوا هستی؟ اما هنوز نمی‌دانی چطور با همین مهارتی که داری، پروژه بین‌المللی بگیری و درآمد دلاری داشته باشی؟ در این وبینار، قدم‌به‌قدم بررسی می‌کنیم که یک متخصص ایرانی چطور می‌تواند پروژه دلاری بگیرد و مسیر فریلنسینگ بین‌المللی را شروع کند. 🎙 مدرس: حسین جوان کیش 📅 دوشنبه 4 آبان ⏰ ساعت ۱۹ این وبینار مناسب شماست اگر: ▪️ اگر فریلنسر هستید و نمی‌دانید از کجا شروع کنید ▪️ می‌خواهید درآمد دلاری داشته باشید ▪️ می‌خواهید وارد بازار بین‌المللی شوید و پروژه بگیرید 🎁 شرکت در این وبینار جامع کاملاً رایگان است، اما به دلیل محدودیت‌های پلتفرم برگزاری، ظرفیت محدودی دارد. 🔴قبل از تکمیل ظرفیت، از طریق لینک زیر ثبت‌نامت رو قطعی کن: 👇🏻👇🏻 https://links.etekanesh.com/FJJ2 https://links.etekanesh.com/FJJ2 ➖➖➖➖➖➖➖➖➖➖ پشتیبانی: @tekaneshmahaei
4 133
14
sticker.webp
3 828
15
یک فاجعه امنیتی در اینترنت؛ کلید خصوصی یکی از گواهی‌ها فقط عدد ۴ بود شرکت eMudhra که در زمینه صدور گواهی‌های امنیتی اینترنت ف
یک فاجعه امنیتی در اینترنت؛ کلید خصوصی یکی از گواهی‌ها فقط عدد ۴ بود شرکت eMudhra که در زمینه صدور گواهی‌های امنیتی اینترنت فعالیت می‌کند، به‌دلیل ضعف شدید در کلیدهای خصوصی، با یک مشکل امنیتی جدی مواجه شده است. 💬 ماجرا چیه؟ گواهی‌های میانی TLS این شرکت با کلیدهای خصوصی بسیار ضعیف شناسایی شدند؛ یکی از این کلیدها فقط عدد "4" بود چرا این خطرناکه؟ چنین کلیدهایی به‌راحتی قابل حدس هستند و مهاجم می‌تواند با سوءاستفاده از آن‌ها، گواهی امنیتی جعلی برای سایت‌های مختلف صادر کند؛ موضوعی که می‌تواند زمینه حملاتی مثل جعل هویت سایت‌ها را فراهم کند. 💬 برای محافظت از خودتون چیکار کنید؟ مرورگر و سیستم‌عامل خودتون رو به آخرین نسخه به‌روز کنید. از مرورگرهای رسمی و به‌روز استفاده کنید و هشدارهای امنیتی اون‌ها رو جدی بگیرید. می‌تونید از لینک زیر برای بررسی وضعیت اعتماد مرورگرتون به گواهی‌های آسیب‌دیده استفاده کنید: https://emudhra.we-have-a-problem.com اگر نتیجه "Connected" بود، لزوماً به معنی هک شدن یا ناامن بودن کل دستگاه شما نیست؛ اما ممکنه نشون بده مرورگرتون هنوز به گواهی آسیب‌دیده اعتماد می‌کنه. نتیجه رو جدی بگیرید و مرورگرتون رو به‌روز کنید. 📝این آسیب‌پذیری به معنی هک شدن همه کاربران نیست؛ اما یادآوری می‌کنه که حتی زیرساخت امنیتی اینترنت هم ممکنه دچار اشتباهات فاجعه‌بار بشه. @ITSecurityComputer
4 796
16
🤔 اکانت ChatGPT بدون گارانتی؟ چرا ریسک کنی؟ 🩵 توی شریف GPT پلاس اشتراکی رو با فعال‌ سازی سریع و گارانتی کامل بگیر. - حتی اگ
🤔 اکانت ChatGPT بدون گارانتی؟ چرا ریسک کنی؟ 🩵 توی شریف GPT پلاس اشتراکی رو با فعال‌ سازی سریع و گارانتی کامل بگیر. - حتی اگه بن شد، جایگزینش بدون هزینه‌ست! - همین الان پیام بده👇 🩵 https://t.me/SharifGPTlinkbot?start=c_Bqjs3PydcefyhdRJ12B1Xw
4 665
17
sticker.webp
4 505
18
پشت صحنه‌ی یک Login ساده چه اتفاقاتی می‌افتد؟ وقتی توی یک سایت یوزرنیم و پسوردت رو وارد می‌کنی و روی Login می‌زنی، در ظاهر فق
پشت صحنه‌ی یک Login ساده چه اتفاقاتی می‌افتد؟ وقتی توی یک سایت یوزرنیم و پسوردت رو وارد می‌کنی و روی Login می‌زنی، در ظاهر فقط دو تا فیلد و یه دکمه می‌بینی، ولی پشت صحنه چند مرحله اتفاق می‌افته. اول مرورگر معمولاً یک اتصال امن HTTPS به سرور برقرار می‌کنه؛ یعنی ارتباط بین کلاینت و سرور با TLS رمزنگاری میشه تا اطلاعات ورود در مسیر به‌صورت قابل‌خواندن منتقل نشن. بعد اطلاعات Login، معمولاً با یک درخواست HTTP مثل POST به سرور ارسال میشه. سرور درخواست رو دریافت می‌کنه و بررسی می‌کنه که ساختار درخواست درست باشه، کاربر وجود داشته باشه و محدودیت‌هایی مثل Rate Limit یا تعداد تلاش ناموفق رعایت شده باشه. حالا قسمت مهم ماجرا شروع میشه: سرور نباید پسورد واقعی کاربر رو به شکل Plain Text داخل دیتابیس نگه داشته باشه؛ معمولاً یک Password Hash امن مثل Argon2id، bcrypt یا scrypt در دیتابیس ذخیره شده و سرور پسورد واردشده رو با مقدار ذخیره‌شده مقایسه می‌کنه. اگر اطلاعات درست باشه، Authentication موفق میشه و سرور برای کاربر یک Session ایجاد می‌کنه یا یک Token مثل Access Token صادر می‌کنه. در مدل Session-based، معمولاً یک Session ID داخل Cookie قرار می‌گیره و مرورگر از درخواست‌های بعدی اون Cookie رو همراه خودش ارسال می‌کنه. سرور با استفاده از Session ID می‌فهمه این درخواست مربوط به کدوم کاربره. Cookie مربوط به احراز هویت هم معمولاً باید ویژگی‌هایی مثل Secure، HttpOnly و در بسیاری از سناریوها SameSite داشته باشه. بعد از Login موفق، سرور ممکنه اطلاعاتی مثل نقش کاربر، سطح دسترسی و وضعیت حساب رو هم بررسی کنه؛ چون Authentication فقط میگه «تو کی هستی؟»، ولی Authorization مشخص می‌کنه «چه کارهایی اجازه داری انجام بدی؟». بنابراین یک Login ساده در ظاهر فقط وارد کردن Username و Password هست، ولی پشت صحنه زنجیره‌ای از HTTPS/TLS → HTTP Request → Validation → Password Hash Verification → Session/Token → Authorization اتفاق می‌افته. و دقیقاً به همین دلیل Login یکی از مهم‌ترین نقاط امنیتی هر Web Application محسوب میشه؛ چون اگر TLS، مدیریت Session، Hash پسورد، Rate Limiting، Cookieها یا کنترل دسترسی درست پیاده‌سازی نشن، مهاجم می‌تونه از همین قسمت برای حملاتی مثل Credential Stuffing، Brute Force، Session Hijacking یا Account Takeover استفاده کنه.
1
19
لا يوجد نص...
5 053
20
ممبرایه اهمیت نمیدم خاصی به این پست دارن احساس میکنم 😂😐
949