fa
Feedback

فریب کلاهبرداران را نخورید! تل‌متریو این کانال‌ها را شناسایی و برچسب‌گذاری می‌کند 👉 برای مشاهده برچسب، اشتراک تهیه کنید

تکنولوژی،خبری،هوش مصنوعی،

تکنولوژی،خبری،هوش مصنوعی،

رفتن به کانال در Telegram

﷽ خبری،تکنولوژی،هوش مصنوعی،اینترنت آزاد✅️ 🔹فعالیت کانال به دور از هرگونه دسته بندی سیاسی میباشد. تبلیغ برای VPN نداریم👋

نمایش بیشتر

📈 تحلیل کانال تلگرام تکنولوژی،خبری،هوش مصنوعی،

کانال تکنولوژی،خبری،هوش مصنوعی، (@itsecuritycomputer) در بخش زبانی فارسی بازیگری فعال است. در حال حاضر جامعه شامل 177 691 مشترک است و جایگاه 602 را در دسته فناوری و برنامه‌ها و رتبه 1 494 را در منطقه إيران دارد.

📊 شاخص‌های مخاطب و پویایی

از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 177 691 مشترک جذب کرده است.

بر اساس آخرین داده‌ها در تاریخ 26 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 2 477 و در ۲۴ ساعت گذشته برابر -226 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.

  • وضعیت تأیید: تأیید نشده
  • نرخ تعامل (ER): میانگین تعامل مخاطب 4.49% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.56% واکنش نسبت به کل مشترکان کسب می‌کند.
  • دسترسی پست‌ها: هر پست به طور میانگین 7 972 بازدید دریافت می‌کند. در اولین روز معمولاً 6 328 بازدید جمع‌آوری می‌شود.
  • واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 92 است.

📝 توضیح و سیاست محتوایی

نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“﷽ خبری،تکنولوژی،هوش مصنوعی،اینترنت آزاد✅️ 🔹فعالیت کانال به دور از هرگونه دسته بندی سیاسی میباشد. تبلیغ برای VPN نداریم👋”

به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 27 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.

177 691
مشترکین
-22624 ساعت
-1 2517 روز
+2 47730 روز

در حال بارگذاری داده‌ها

ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26
اکتبر '26
+4 130
در 41 کانال‌ها
سپتامبر '26
+11 332
در 25 کانال‌ها
Get PRO
اوت '26
+8 463
در 171 کانال‌ها
Get PRO
ژوئیه '26
+2 474
در 167 کانال‌ها
Get PRO
ژوئن '26
+498
در 140 کانال‌ها
Get PRO
مه '26
+24
در 32 کانال‌ها
Get PRO
آوریل '26
+161
در 21 کانال‌ها
Get PRO
مارس '26
+1 767
در 48 کانال‌ها
Get PRO
فوریه '26
+811
در 216 کانال‌ها
Get PRO
ژانویه '26
+8 102
در 64 کانال‌ها
Get PRO
دسامبر '25
+412
در 250 کانال‌ها
Get PRO
نوامبر '25
+323
در 196 کانال‌ها
Get PRO
اکتبر '25
+17 238
در 212 کانال‌ها
Get PRO
سپتامبر '25
+3 649
در 198 کانال‌ها
Get PRO
اوت '25
+4 422
در 23 کانال‌ها
Get PRO
ژوئیه '25
+5 311
در 207 کانال‌ها
Get PRO
ژوئن '25
+7 522
در 249 کانال‌ها
Get PRO
مه '25
+3 284
در 24 کانال‌ها
Get PRO
آوریل '25
+7 198
در 21 کانال‌ها
Get PRO
مارس '25
+7 702
در 15 کانال‌ها
Get PRO
فوریه '25
+8 347
در 20 کانال‌ها
Get PRO
ژانویه '25
+26 356
در 13 کانال‌ها
Get PRO
دسامبر '24
+10 080
در 203 کانال‌ها
Get PRO
نوامبر '24
+8 879
در 195 کانال‌ها
Get PRO
اکتبر '24
+17 630
در 189 کانال‌ها
Get PRO
سپتامبر '24
+12 388
در 201 کانال‌ها
Get PRO
اوت '24
+19 487
در 198 کانال‌ها
Get PRO
ژوئیه '24
+16 997
در 277 کانال‌ها
Get PRO
ژوئن '24
+12 302
در 294 کانال‌ها
Get PRO
مه '24
+15 183
در 167 کانال‌ها
Get PRO
آوریل '24
+33 733
در 206 کانال‌ها
Get PRO
مارس '24
+5 261
در 202 کانال‌ها
Get PRO
فوریه '24
+20 965
در 121 کانال‌ها
Get PRO
ژانویه '24
+16 014
در 188 کانال‌ها
Get PRO
دسامبر '23
+13 348
در 204 کانال‌ها
Get PRO
نوامبر '23
+6 325
در 167 کانال‌ها
Get PRO
اکتبر '23
+7 627
در 133 کانال‌ها
Get PRO
سپتامبر '23
+6 198
در 0 کانال‌ها
Get PRO
اوت '23
+10 339
در 0 کانال‌ها
Get PRO
ژوئیه '23
+6 355
در 0 کانال‌ها
Get PRO
ژوئن '23
+8 594
در 0 کانال‌ها
Get PRO
مه '23
+11 810
در 0 کانال‌ها
Get PRO
آوریل '23
+18 495
در 0 کانال‌ها
Get PRO
مارس '23
+17 982
در 0 کانال‌ها
Get PRO
فوریه '23
+6 524
در 0 کانال‌ها
Get PRO
ژانویه '23
+9 158
در 0 کانال‌ها
Get PRO
دسامبر '22
+12 918
در 0 کانال‌ها
Get PRO
نوامبر '22
+11 891
در 0 کانال‌ها
Get PRO
اکتبر '22
+14 538
در 0 کانال‌ها
Get PRO
سپتامبر '22
+14 605
در 0 کانال‌ها
Get PRO
اوت '22
+7 317
در 0 کانال‌ها
Get PRO
ژوئیه '22
+8 888
در 0 کانال‌ها
Get PRO
ژوئن '22
+7 679
در 0 کانال‌ها
Get PRO
مه '22
+10 274
در 0 کانال‌ها
Get PRO
آوریل '22
+8 470
در 0 کانال‌ها
Get PRO
مارس '22
+8 939
در 0 کانال‌ها
Get PRO
فوریه '22
+7 971
در 0 کانال‌ها
Get PRO
ژانویه '22
+9 851
در 0 کانال‌ها
Get PRO
دسامبر '21
+7 540
در 0 کانال‌ها
Get PRO
نوامبر '21
+8 323
در 0 کانال‌ها
Get PRO
اکتبر '21
+8 608
در 0 کانال‌ها
Get PRO
سپتامبر '21
+7 028
در 0 کانال‌ها
Get PRO
اوت '21
+8 039
در 0 کانال‌ها
Get PRO
ژوئیه '21
+11 212
در 0 کانال‌ها
Get PRO
ژوئن '21
+6 431
در 0 کانال‌ها
Get PRO
مه '21
+4 110
در 0 کانال‌ها
Get PRO
آوریل '21
+2 183
در 0 کانال‌ها
Get PRO
مارس '21
+5 639
در 0 کانال‌ها
Get PRO
فوریه '21
+6 602
در 0 کانال‌ها
Get PRO
ژانویه '21
+4 221
در 0 کانال‌ها
Get PRO
دسامبر '20
+62 586
در 0 کانال‌ها
تاریخ
رشد مشترکین
اشارات
کانال‌ها
26 اکتبر0
25 اکتبر0
24 اکتبر0
23 اکتبر0
22 اکتبر0
21 اکتبر0
20 اکتبر+142
19 اکتبر+55
18 اکتبر+83
17 اکتبر+184
16 اکتبر+316
15 اکتبر+568
14 اکتبر+407
13 اکتبر+204
12 اکتبر+343
11 اکتبر+938
10 اکتبر+449
09 اکتبر0
08 اکتبر0
07 اکتبر0
06 اکتبر0
05 اکتبر0
04 اکتبر0
03 اکتبر0
02 اکتبر0
01 اکتبر+441
پست‌های کانال
🔴 ولایی معاون وزرات علوم: امسال هر اتفاقی بیفته دانشگاه تا اخرش حضوری خواهد بود! @ITSecurityComputer

2
🔴توییت چند وقت پیش نجمه جمشیدی، روزنامه‌نگار: به عنوان روزنامه نگار نفتی میگم امسال سخت ترین زمستان رو تجربه خواهیم کرد! گاز
🔴توییت چند وقت پیش نجمه جمشیدی، روزنامه‌نگار: به عنوان روزنامه نگار نفتی میگم امسال سخت ترین زمستان رو تجربه خواهیم کرد! گاز بسیاری از شهرها قطع خواهد شد. به دلیل مازوت سوزیِ نیروگاه‌ها، کشور شبیه به اتاق گاز خواهد شد. و تا این لحظه حاکمیت هیچ راهکاری برای عبور از این زمستان سخت ندارد. خدا به داد مردم ایران برسد. @ITSecurityComputer
142
3
🔴سازمان نظام صنفی: ۴۰ درصد افزایش قیمت اینترنت هنوز کمه و کفاف هزینه های اوپراتور ها رو نمیده @ITSecurityComputer
2 436
4
چرا حذف یک فایل ۱۰ گیگابایتی در یک ثانیه انجام میشه، ولی کپی کردنش ۳ دقیقه طول میکشه؟! شاید برای شما هم پیش اومده که وقتی یک
چرا حذف یک فایل ۱۰ گیگابایتی در یک ثانیه انجام میشه، ولی کپی کردنش ۳ دقیقه طول میکشه؟! شاید برای شما هم پیش اومده که وقتی یک فایل حجیم رو پاک می‌کنید، در یک چشم به هم زدن ناپدید میشه، اما موقع کپی کردنش باید کلی منتظر بمونید ماجرا چیه؟ 📥 موقع کپی کردن: سیستم‌عامل مجبوره تک‌تک میلیاردها بیت اطلاعات (صفر و یک‌ها) رو به صورت فیزیکی روی خانه‌های حافظه بنویسه که خب زمان‌بره. 🗑 موقع حذف کردن (Delete): سیستم‌عامل اصلاً کاری به خود فایل نداره! فقط میره توی جدول فهرست (مثل فهرست یک کتاب)، آدرس یا اشاره‌گر (Pointer) اون فایل رو خط می‌زند و اعلام می‌کنه این فضا خالیه. به همین خاطر حذف کردن کمتر از یک ثانیه طول میکشه 🔎 راز برنامه‌های ریکاوری چیست؟ چون اطلاعات اصلی فایل هنوز سر جاشون هستند، نرم‌افزارهای ریکاوری می‌تونن اون «خونه‌های بی‌ادرس» رو پیدا کنن و فایل رو برگردونن. اما حواتون باشه؛ اگه فایلی رو به اشتباه پاک کردید، نباید هیچ اطلاعات جدیدی روی هارد بریزید، وگرنه اطلاعات جدید روی فایل قبلی نوشته میشه (Overwrite) و ریکاوری غیرممکن میشه 💬 تفاوت مهم هارد (HDD) و SSD: روی هاردهای قدیمی (HDD) فایل‌ها تا وقتی بازنویسی نشن قابل ریکاوری هستن. اما در SSDها دستوری به نام TRIM وجود داره که به محض پاک کردن فایل، اون خانه‌ها رو به‌طور خودکار صفر می‌کنه تا سرعت هارد افت نکنه؛ به همین دلیل ریکاوری در SSDها خیلی سخت‌تره 📌 قانون طلایی نجات فایل: اگه چیزی رو اتفاقی پاک کردید، سریعاً سیستم رو خاموش کنید یا از نوشتن فایل جدید جلوگیری کنید تا شانس بازیابی بالا باشه @ITSecurityComputer
4 679
5
📱 بزودی CapCut با ChatGpt ادغام می‌شود! ▫️فرآیند به این صورت خواهد بود: ⬅️ ایده و ویدیوها یا عکس‌های خودتون زو مستقیماً در چ
📱 بزودی CapCut با ChatGpt ادغام می‌شود! ▫️فرآیند به این صورت خواهد بود: ⬅️ ایده و ویدیوها یا عکس‌های خودتون زو مستقیماً در چت قرار میدید و امکان استفاده از فایل‌های ذخیره شده در فضای ابری هم وجود خواهد داشت. ⬅️و بعد ChatGPT یک پیش‌نویس از ویدیو رو ایجاد میکنه و اونو به ویرایشگر وب CapCut منتقل میکنه. ⬅️بعد از اون امکان کنترل فرآیند ویرایش مستقیماً از طریق چت وجود خواهد داشت، و در نهایت، ویدیو رو میشه به پایان رسوند و منتشر کرد. @ITSecurityComputer
4 875
6
ادعای پژوهشگر امنیت: تلویزیون‌های سامسونگ صدا و فعالیت شما را ردیابی می‌کنند 🔹یک پژوهشگر امنیت سایبری با استفاده از روش مهندسی معکوس، سیستم‌عامل تلویزیون‌های سامسونگ را مورد بررسی قرار داده و مدعی شده است که این تلویزیون‌ها اطلاعات گسترده‌ای از رفتار کاربران جمع‌آوری می‌کنند. این اطلاعات شامل صدا، اسکرین‌شات از صفحه و ردیابی تبلیغات ردشده است که به‌نظر می‌رسد هدف از آن نمایش تبلیغات هدفمندتر باشد. 🔹این کارشناس همچنین اشاره کرده است که تلویزیون‌های فاقد میکروفون داخلی ممکن است به‌دنبال دستگاه‌های متصل دارای میکروفون، مانند ساندبار یا تجهیزات بلوتوثی، بگردند تا بتوانند صدا را ضبط کنند. @ITSecurityComputer
5 572
7
حملات سایبری متعدد به کشور در سه روز اخیر 🔹رئیس سازمان فناوری اطلاعات اعلام کرد که کشور در سه روز اخیر با حملات سایبری متعددی مواجه شده. @ITSecurityComputer
6 243
8
😺 با این ترفندها حرفه‌ای‌تر از ChatGPT استفاده کن! 📰می‌دونستی می‌تونی با چند دستور ساده، سبک و نوع خروجی ChatGPT رو تغییر ب
😺 با این ترفندها حرفه‌ای‌تر از ChatGPT استفاده کن! 📰می‌دونستی می‌تونی با چند دستور ساده، سبک و نوع خروجی ChatGPT رو تغییر بدی و سریع‌تر به نتیجه دلخواهت برسی؟ 🎛از ساخت تصاویر تبلیغاتی و عکاسی حرفه‌ای گرفته تا طراحی‌های مینیمال، تصاویر سینمایی، انیمه و اینفوگرافیک؛ کلی قابلیت جذاب وجود داره که شاید هنوز ازشون خبر نداشته باشی! + توی این پست، مجموعه‌ای از دستورهای کاربردی ChatGPT رو جمع کردیم که می‌تونی برای تولید تصاویر خلاقانه و حرفه‌ای ازشون استفاده کنی. @ITSecurityComputer
6 108
9
🌐 توی شبکه، هر مسیر یه تصمیمه! چطور می‌شه ترافیک شبکه رو مدیریت کرد، دسترسی‌ها رو کنترل کرد و ارتباط پایدارتری ساخت؟ MikroTi
🌐 توی شبکه، هر مسیر یه تصمیمه! چطور می‌شه ترافیک شبکه رو مدیریت کرد، دسترسی‌ها رو کنترل کرد و ارتباط پایدارتری ساخت؟ MikroTik چه نقشی توی این مسیر داره و برای یادگیریش باید از کجا شروع کنیم؟ 📌در ایونت آنلاین و رایگان «معمای مسیرها | آشنایی با قدرت MikroTik در مدیریت شبکه»، درباره کاربردهای میکروتیک، پیش‌نیازهای یادگیری و مسیر ورود به دنیای حرفه‌ای شبکه صحبت می‌کنیم و به سؤال‌های شما پاسخ می‌دیم. 📅 چهارشنبه ۶ آبان | ساعت ۱۹ 💻 آنلاین و رایگان 🎯 جای خودت رو رزرو کن: http://l.cando.ac/qt5 آموزشگاه مهندسی کندو | We CanDo IT @cando_ac
5 209
10
sticker.webp
4 717
11
تبدیل هر پروژه گیت‌هاب به پرامپت هوش مصنوعی در چند ثانیه 💬 تاحالا شده توی گیت‌هاب پروژه‌ای رو ببینی و بخوای شبیهش رو به یک ه
تبدیل هر پروژه گیت‌هاب به پرامپت هوش مصنوعی در چند ثانیه 💬 تاحالا شده توی گیت‌هاب پروژه‌ای رو ببینی و بخوای شبیهش رو به یک هوش مصنوعی (مثل کلود یا چت‌جی‌پی‌تی) توضیح بدی تا برات بسازه، ولی ندونی چطوری پرامپتش رو بنویسی؟ ✅با این ترفند خیلی راحت می‌تونی مهندسی معکوس کنی وارد صفحه ریپازیتوری مورد نظرت توی GitHub شو. توی آدرس‌بار مرورگر، عبارت hub رو پاک کن و به جاش بنویس reverse. اینتر بزن سایت GitReverse کل ساختار پروژه رو بررسی می‌کنه و یک پرامپت کامل، دقیق و مهندسی‌شده بهت تحویل میده حالا کافیه پرامپت رو کپی کنی و به هر مدل هوش مصنوعی که می‌خوای بدی تا نسخه مدنظرت رو بسازه. @ITSecurityComputer
4 871
12
📱بازکردن لینک‌های ناشناس ممکن است منجر به بن شدن حساب کاربری تلگرام شود! 💩 یک آسیب‌پذیری خطرناک در این پیام‌رسان شناسایی شد
📱بازکردن لینک‌های ناشناس ممکن است منجر به بن شدن حساب کاربری تلگرام شود! 💩 یک آسیب‌پذیری خطرناک در این پیام‌رسان شناسایی شده است. 📰این مشکل مربوط به نسخه‌های قدیمی‌تر تلگرام دسکتاپ بود: یک لینک خاص می‌توانست باعث شود که برنامه، فایل‌ها را از کامپیوتر به هکرها منتقل کند، از جمله داده‌های مربوط به سشن فعال. این امر امکان دسترسی به حساب کاربری را بدون وارد کردن دستی رمز عبور فراهم می‌کرد. + این آسیب‌پذیری در نسخه 7.2.9 برطرف شده بنابراین، اگر هنوز این نسخه را نصب نکرده‌اید، آن را به‌روزرسانی کنید. @ITSecurityComputer
4 430
13
🚀 نقشه راه ورود به بازار فریلنسینگ بین‌المللی طراح، برنامه‌نویس، دیزاینر یا تولیدکننده محتوا هستی؟ اما هنوز نمی‌دانی چطور با
🚀 نقشه راه ورود به بازار فریلنسینگ بین‌المللی طراح، برنامه‌نویس، دیزاینر یا تولیدکننده محتوا هستی؟ اما هنوز نمی‌دانی چطور با همین مهارتی که داری، پروژه بین‌المللی بگیری و درآمد دلاری داشته باشی؟ در این وبینار، قدم‌به‌قدم بررسی می‌کنیم که یک متخصص ایرانی چطور می‌تواند پروژه دلاری بگیرد و مسیر فریلنسینگ بین‌المللی را شروع کند. 🎙 مدرس: حسین جوان کیش 📅 دوشنبه 4 آبان ⏰ ساعت ۱۹ این وبینار مناسب شماست اگر: ▪️ اگر فریلنسر هستید و نمی‌دانید از کجا شروع کنید ▪️ می‌خواهید درآمد دلاری داشته باشید ▪️ می‌خواهید وارد بازار بین‌المللی شوید و پروژه بگیرید 🎁 شرکت در این وبینار جامع کاملاً رایگان است، اما به دلیل محدودیت‌های پلتفرم برگزاری، ظرفیت محدودی دارد. 🔴قبل از تکمیل ظرفیت، از طریق لینک زیر ثبت‌نامت رو قطعی کن: 👇🏻👇🏻 https://links.etekanesh.com/FJJ2 https://links.etekanesh.com/FJJ2 ➖➖➖➖➖➖➖➖➖➖ پشتیبانی: @tekaneshmahaei
4 133
14
sticker.webp
3 828
15
یک فاجعه امنیتی در اینترنت؛ کلید خصوصی یکی از گواهی‌ها فقط عدد ۴ بود شرکت eMudhra که در زمینه صدور گواهی‌های امنیتی اینترنت ف
یک فاجعه امنیتی در اینترنت؛ کلید خصوصی یکی از گواهی‌ها فقط عدد ۴ بود شرکت eMudhra که در زمینه صدور گواهی‌های امنیتی اینترنت فعالیت می‌کند، به‌دلیل ضعف شدید در کلیدهای خصوصی، با یک مشکل امنیتی جدی مواجه شده است. 💬 ماجرا چیه؟ گواهی‌های میانی TLS این شرکت با کلیدهای خصوصی بسیار ضعیف شناسایی شدند؛ یکی از این کلیدها فقط عدد "4" بود چرا این خطرناکه؟ چنین کلیدهایی به‌راحتی قابل حدس هستند و مهاجم می‌تواند با سوءاستفاده از آن‌ها، گواهی امنیتی جعلی برای سایت‌های مختلف صادر کند؛ موضوعی که می‌تواند زمینه حملاتی مثل جعل هویت سایت‌ها را فراهم کند. 💬 برای محافظت از خودتون چیکار کنید؟ مرورگر و سیستم‌عامل خودتون رو به آخرین نسخه به‌روز کنید. از مرورگرهای رسمی و به‌روز استفاده کنید و هشدارهای امنیتی اون‌ها رو جدی بگیرید. می‌تونید از لینک زیر برای بررسی وضعیت اعتماد مرورگرتون به گواهی‌های آسیب‌دیده استفاده کنید: https://emudhra.we-have-a-problem.com اگر نتیجه "Connected" بود، لزوماً به معنی هک شدن یا ناامن بودن کل دستگاه شما نیست؛ اما ممکنه نشون بده مرورگرتون هنوز به گواهی آسیب‌دیده اعتماد می‌کنه. نتیجه رو جدی بگیرید و مرورگرتون رو به‌روز کنید. 📝این آسیب‌پذیری به معنی هک شدن همه کاربران نیست؛ اما یادآوری می‌کنه که حتی زیرساخت امنیتی اینترنت هم ممکنه دچار اشتباهات فاجعه‌بار بشه. @ITSecurityComputer
4 796
16
🤔 اکانت ChatGPT بدون گارانتی؟ چرا ریسک کنی؟ 🩵 توی شریف GPT پلاس اشتراکی رو با فعال‌ سازی سریع و گارانتی کامل بگیر. - حتی اگ
🤔 اکانت ChatGPT بدون گارانتی؟ چرا ریسک کنی؟ 🩵 توی شریف GPT پلاس اشتراکی رو با فعال‌ سازی سریع و گارانتی کامل بگیر. - حتی اگه بن شد، جایگزینش بدون هزینه‌ست! - همین الان پیام بده👇 🩵 https://t.me/SharifGPTlinkbot?start=c_Bqjs3PydcefyhdRJ12B1Xw
4 665
17
sticker.webp
4 505
18
پشت صحنه‌ی یک Login ساده چه اتفاقاتی می‌افتد؟ وقتی توی یک سایت یوزرنیم و پسوردت رو وارد می‌کنی و روی Login می‌زنی، در ظاهر فق
پشت صحنه‌ی یک Login ساده چه اتفاقاتی می‌افتد؟ وقتی توی یک سایت یوزرنیم و پسوردت رو وارد می‌کنی و روی Login می‌زنی، در ظاهر فقط دو تا فیلد و یه دکمه می‌بینی، ولی پشت صحنه چند مرحله اتفاق می‌افته. اول مرورگر معمولاً یک اتصال امن HTTPS به سرور برقرار می‌کنه؛ یعنی ارتباط بین کلاینت و سرور با TLS رمزنگاری میشه تا اطلاعات ورود در مسیر به‌صورت قابل‌خواندن منتقل نشن. بعد اطلاعات Login، معمولاً با یک درخواست HTTP مثل POST به سرور ارسال میشه. سرور درخواست رو دریافت می‌کنه و بررسی می‌کنه که ساختار درخواست درست باشه، کاربر وجود داشته باشه و محدودیت‌هایی مثل Rate Limit یا تعداد تلاش ناموفق رعایت شده باشه. حالا قسمت مهم ماجرا شروع میشه: سرور نباید پسورد واقعی کاربر رو به شکل Plain Text داخل دیتابیس نگه داشته باشه؛ معمولاً یک Password Hash امن مثل Argon2id، bcrypt یا scrypt در دیتابیس ذخیره شده و سرور پسورد واردشده رو با مقدار ذخیره‌شده مقایسه می‌کنه. اگر اطلاعات درست باشه، Authentication موفق میشه و سرور برای کاربر یک Session ایجاد می‌کنه یا یک Token مثل Access Token صادر می‌کنه. در مدل Session-based، معمولاً یک Session ID داخل Cookie قرار می‌گیره و مرورگر از درخواست‌های بعدی اون Cookie رو همراه خودش ارسال می‌کنه. سرور با استفاده از Session ID می‌فهمه این درخواست مربوط به کدوم کاربره. Cookie مربوط به احراز هویت هم معمولاً باید ویژگی‌هایی مثل Secure، HttpOnly و در بسیاری از سناریوها SameSite داشته باشه. بعد از Login موفق، سرور ممکنه اطلاعاتی مثل نقش کاربر، سطح دسترسی و وضعیت حساب رو هم بررسی کنه؛ چون Authentication فقط میگه «تو کی هستی؟»، ولی Authorization مشخص می‌کنه «چه کارهایی اجازه داری انجام بدی؟». بنابراین یک Login ساده در ظاهر فقط وارد کردن Username و Password هست، ولی پشت صحنه زنجیره‌ای از HTTPS/TLS → HTTP Request → Validation → Password Hash Verification → Session/Token → Authorization اتفاق می‌افته. و دقیقاً به همین دلیل Login یکی از مهم‌ترین نقاط امنیتی هر Web Application محسوب میشه؛ چون اگر TLS، مدیریت Session، Hash پسورد، Rate Limiting، Cookieها یا کنترل دسترسی درست پیاده‌سازی نشن، مهاجم می‌تونه از همین قسمت برای حملاتی مثل Credential Stuffing، Brute Force، Session Hijacking یا Account Takeover استفاده کنه.
1
19
بدون متن...
5 053
20
ممبرایه اهمیت نمیدم خاصی به این پست دارن احساس میکنم 😂😐
949