📣 کی‌لاگر (Keylogger) چیست؟
🔹 تعریف ساده:
یعنی برنامه‌ای یا یک دستگاه کوچک فیزیکی که هر چیزی با کیبورد تایپ می‌کنید را ضبط می‌کند. رمز، پیام، ایمیل، شماره کارت؛ هر چه بنویسید، برای هکر فرستاده می‌شود.
🔹 دو نوع کی‌لاگر:
۱_ نرم‌افزاری: بدافزاری که بی‌خبر نصب می‌شود (مثلا از طریق دانلود از سایت نامعتبر، پیوست ایمیل آلوده)
۲_ فیزیکی: یک قطعه کوچک بین کیبورد و کامپیوتر کامپیوترهای عمومی (کافی‌نت، کتابخانه، هتل)
🔹 چطور بفهمیم کی‌لاگر داریم؟
_ کامپیوتر ناگهان کند می‌شود
_ آنتی‌ویروس چیزی پیدا نمی‌کند اما رفتار سیستم عجیب است
_ حساب‌هایتان با رمزهای قوی هم خالی می‌شود
🔹 ۳ روش حفاظت:
۱_ برای تایپ رمزهای خیلی مهم، از کیبورد مجازی (روی صفحه) استفاده کنید.
2_ در کامپیوتر عمومی، پشت کیس را ببینید چیزی اضافه بین کیبورد و پورت USB نیست.
۳_ آنتی‌ویروس قوی و به‌روز داشته باشید (بعضی از کی‌لاگرهای نرم‌افزاری را می‌گیرد).
🔹 تشبیه ساده:
مثل این است که یک نفر یک دستگاه ضبط کوچک زیر میز کارتان بچسباند و هر چه می‌گویید را ضبط کند. کی‌لاگر هم دقیقاً همین کار را با تایپ‌های شما می‌کند.
⚠️ یادتان باشد:
اگر روی کامپیوتر عمومی مجبور به وارد کردن رمز مهمی هستید، از کیبورد مجازی استفاده کنید.
☫ امنیت ملی مردمی
آگاهی | هوشیاری | مسئولیت
🔗 @amniat_ir
📣 چک‌لیست «مکالمه امن»: ۱۰ اصل برای جلوگیری از افشای ناخواسته اطلاعات
1️⃣ درباره «موضوع کار» جزئیات ارائه نکنید
🔹خطرناک: «در حال کار روی یک سیستم جدید هستیم که…»
🔸نسخه امن: «روی یک پروژه فنی کار می‌کنیم.»
2️⃣ درباره «افراد دارای دسترسی» صحبت نکنید
🔹خطرناک: «فقط یک نفر به لاگ‌ها دسترسی دارد.»
🔸نسخه امن: «تیم ما ساختار دسترسی مشخصی دارد.»
3️⃣ درباره «زمان‌بندی، تأخیر یا چالش‌ها» توضیح ندهید
🔹خطرناک: «تا جمعه باید تحویل دهیم اما کمبود نیرو داریم.»
🔸نسخه امن: «در حال انجام کارها هستیم.»
4️⃣ مشکلات امنیتی را حتی به‌صورت جزئی مطرح نکنید
🔹خطرناک: «موقتاً برخی محدودیت‌ها را برداشته‌ایم.»
🔸نسخه امن: «تیم امنیتی در حال بررسی موضوع است.»
5️⃣ ساختار تیم و نقش‌ها را افشا نکنید
🔹خطرناک: «تنها یک نفر به سرورها دسترسی دارد.»
🔸نسخه امن: «تیم ما ساختار چندلایه و تخصصی دارد.»
6️⃣ از «گلایه یا غر زدن فنی» در مکالمات غیررسمی خودداری کنید
🔹خطرناک: «محیط تست ما مشکلات زیادی دارد.»
🔸نسخه امن: «مدتی درگیر کارهای فنی بودیم.»
7️⃣ در برابر بازتاب دادن سخنان شما (Mirroring) محتاط باشید
🔹نشانه: تکرار واژه‌های شما در قالب پرسش.
🔸اقدام امن: پاسخ‌های کلی و بدون جزئیات ارائه کنید.
8️⃣ در محیط‌های عمومی از ذکر نام پروژه، شرکت یا جزئیات فنی خودداری کنید
🔸نسخه امن: «در حوزه فنی فعالیت می‌کنم.»
9️⃣ درباره بحران‌ها یا مشکلات داخلی توضیح اضافه ندهید
🔹خطرناک: «در زمان قطعی مجبور شدیم محدودیت‌ها را کاهش دهیم.»
🔸نسخه امن: «وضعیت در حال مدیریت است.»
🔟 سه مورد حساس را هرگز در کنار هم بیان نکنید: مشکل + مکان + مسئول
🔹خطرناک: «سرورهای دیتاسنتر غرب شهر مشکل داشتند و فلانی مجبور شد محدودیت دسترسی رو بردارد.»
🔸نسخه امن: «موضوع فنی‌ای بود که تیم در حال رسیدگی به آن است.»
☫ امنیت ملی مردمی
آگاهی | هوشیاری | مسئولیت
🔗 @amniat_ir
📣 اخبار ترور شیخ نعیم قاسم جعلی است
🔹 مهم‌ترین شخصیتی که در حمله امروز رژیم به ضاحیه به شهادت رسیده، «حاج علی موسی دقدوق» معروف به «ابو حسین ساجد» است.
🔹 شهید دقدوق از فرماندهان ارشد حزب‌الله و مسئول هماهنگی با مقاومت عراق در دوران اشغال آمریکا بود که در سال ۲۰۰۷ در بصره بازداشت شد، اما بعدها پس از آزادی به لبنان بازگشت و به یکی از چهره‌های برجسته فرماندهی تبدیل گردید.
🔹 بر اساس آخرین گزارش‌ها، تمامی اخبار و شایعات منتشر شده در رسانه‌ها مبنی بر ترور یا آسیب دیدن «شیخ نعیم قاسم» به طور کامل تکذیب می‌شود و این اخبار جعلی است.
☫ امنیت ملی مردمی
آگاهی | هوشیاری | مسئولیت
🔗 @amniat_ir
⁉️ تفاوت جنگ شناختی با جنگ اطلاعاتی
🔹 ۱_ برخلاف جنگ اطلاعاتی، جنگ شناختی تمامی حوزه‌های زندگی انسان‌ها را تحت تأثیر قرار می‌دهد و کمتر ملموس است.
🔹 ۲_ سلاح اصلی در این نوع جنگ، خود انسان‌ها هستند که تحت تأثیر روایت‌های خاصی قرار می‌گیرند که در فضای رسانه‌ای منتشر می‌شوند.
🔹 ۳_ اصل این جنگ، "نبرد بر سر ذهن انسان" است، زیرا امروزه ذهن انسان به عنوان حوزه جدیدی از جنگ در نظر گرفته می‌شود.
🔹 ۴_ اهداف جنگ شناختی و جنگ اطلاعاتی مشابه هستند؛ (تحمیل اراده خود به حریف) اما روش‌های اجرای آنها متفاوت است.
☫ امنیت ملی مردمی
آگاهی | هوشیاری | مسئولیت
🔗 @amniat_ir