کانفیگ V2rayNG فیلترشکن

فیلترشکن JumpJump که بارها نام اون در گزارش‌ها بعنوان یک اپ ناامن مطرح شده بود، حالا یک محصول پرریسک دیگه با نام SpeedTop VPN منتشر کرده! این برنامه با وجود چند میلیون دانلود در گوگل‌پلی، طبق بررسی‌های فنی پس‌کوچه دارای موارد نگران‌کننده‌ای مثل وجود تعداد زیادی ردیاب، درخواست دسترسی‌های غیرعادی و کدهای مرتبط با شبکه P2P هست، که می‌تونه دستگاه کاربران رو به بخشی از یک شبکه انتقال ترافیک تبدیل کنه. — بچه‌ها راجب Jump Jump اگه روی اطلاعات شخصی و حریم خصوصی تون حساس نیستید و چیزی برای از دست دادن ندارید حرفی نیست، روی صحبتم با کسانیه که حریم خصوصی براشون مهمه: اینهمه می‌گن امن نیست و استفاده نکنید بی دلیل نیست، دلیل‌هاش چیاست؟

— کد بسته و ناشناس، هیچ آدیت امنیتی مستقلی نداره، آدیت یعنی چی؟ (یعنی یه شرکت یا تیم امنیتی که هیچ ربطی به سازنده‌های اون اپ نداره، بیاد کد و رفتار برنامه رو بررسی کنه و نتیجه‌ش رو منتشر کنه — بدون این‌که سازنده اپ بتونه نتیجه رو کنترل یا سانسور کنه. نمونه آدیت واقعی و معتبر: شرکت‌هایی مثل Cure53، NCC Group، Cybersecurity Help که VPNهای شناخته‌شده (مثل ProtonVPN، Mullvad، ExpressVPN) رو آدیت کردن و گزارش کامل PDF منتشر کردن این گزارش‌ها عمومی‌ان، هرکسی می‌تونه بخونتش برای جامپ‌جامپ چی داریم؟ هیچی. نه گزارش PDF، نه اسم شرکت آدیت‌کننده، نه حتی ادعای «ما رو فلان شرکت چک کرده». فقط جمله‌های تبلیغاتی مثل «امنیت بالا» و «رمزنگاری‌شده» که هیچ‌کس تاییدش نکرده!) — تبلیغات پرحجم روی اینستاگرام/یوتیوب با ادعاهای اغراق‌آمیز («امنیت بالا»، «ناشناسی کامل») بدون هیچ پشتوانه فنی. یه review در گوگل‌پلی گفته بعد از آپدیت، اتصال رو قطع می‌کنن تا اجباری تبلیغ ببینی — یعنی رفتار تجاری‌شون شفاف نیست حتی رو همون چیزی که ادعا میکنن.

رسیدیم به یه چیز مهم! سودشون کجاست؟ چون یه سرویس VPN رایگان با صدها هزار و میلیون‌ها کاربر، هزینه سرور و پهنای باند فوق سنگینی داره. راه‌های معمول درآمدزایی این‌جور اپ‌ها:

— فروش داده کاربر — چون همه ترافیکت از سرور اونا رد می‌شه، دقیقاً می‌بینن چه سایت‌هایی میری، چقدر، کِی. این داده برای شرکت‌های تبلیغاتی یا حتی نهادهای دولتی ارزش داره. — تبدیل کاربر به exit node/پروکسی برای دیگران — بعضی اپ‌های VPN رایگان از دستگاه کاربر به عنوان residential proxy برای فروش به شرکت‌های دیگه استفاده می‌کنن (بدون اطلاع کاربر) تزریق تبلیغات اجباری در ترافیک (که همون ریویو گوگل‌پلی هم بهش اشاره کرده) — جمع‌ اوری متادیتای کاربران برای فروش یا حتی دسترسی به نهادهای نظارتی — با توجه به این‌ که کاربراش اکثرن ایرانی‌ان این ریسک رو نباید دست کم گرفت.

نتیجه گیری نهایی:

— برای کاربر معمولی که فقط می‌خواد اینستاگرام باز کنه، ریسکش شاید قابل قبول به نظر برسه و مهم نباشه؛ ولی برای کسی که فعالیت های حساس (مالی، سیاسی، یا اطلاعات و حریم خصوصی مهم و...) داره، استفاده کردن از یه اپ ناشناس با ترافیک کامل از وسطش رد بشه، ریسک بالایی داره.

@asha_news2

خیلی حمایت پایین هست 😞

🔴 اکسیوس : ترامپ دستور توقف هر نوع حمله‌ای به ایران رو صادر کرد و مذاکرات بزودی از سر گرفته میشه. @NeTnewz

#خبر_موقت 🔻اکبر عبدی درگذشت 🔹اکبر عبدی، بازیگر سینما و تلویزیون در سن ۶۶ سالگی درگذشت 🖤

جوری که تابستون امسال داره میگذره:

حکایت هاتون چقدر زیاده 🤣💔

امروز رو پنل مولتی لوکشین تخفیف ویژه داریم یک ماهه دوکابره ۲۵۰ت یک ماهه تک کابره ۱۸۰ت

تضمینی بدون هیچ مشکلی 🟢

🔴‏ استانداری گیلان: حمله موشکی بامداد جمعه آمریکا به مقر نیروی دریایی سپاه در زیباکنار @NeTnewz

🔴جنگ به غرب کشور هم کشیده شد؛ 🇺🇸ارتش آمریکا به پادگان ارتش تو پیرانشهرِ آذربایجان غربی هم حمله کرد. @NeTnewz

بریم برای پخت پز ؟

🔴 وزیر قطع ارتباطات: علی رغم تلاش‌هایی که داشتیم ولی نشد که بتوانیم قطعی‌های برق را در حوزه ارتباطات مدیریت کنیم/ واقعیت این است که در قطعی‌های برق دو ساعت و بیشتر، در نهایت قطع ارتباطات تلفن همراه رخ می‌دهد! @NeTnewz

5🔴سنتکام: امروز ساعت ۵:۳۰ بعد از ظهر به وقت شرقی، نیروهای ایالات متحده طبق دستور فرمانده کل قوا، حملات بیشتری را علیه اهداف نظامی ایران آغاز کردند. این مأموریت ادامه خواهد یافت تا توانایی ایران در تهدید دریانوردان غیرنظامی و کشتی‌های تجاری در حال عبور از آب‌های منطقه‌ای را بیشتر تضعیف کند. @NeTnewz