Thread by @moh53n_fa

رشتو: نگاهی مختصر به خطرات امنیتی استفاده از فیلترشکن/تحریم‌شکن ها
.
در این رشته توییت میخوایم نگاه گذرایی به خطرات امنیتی استفاده از سرویس های فیلترشکن و تحریم‌شکن به زبان نسبتا ساده داشته باشیم (چون حوصله ام سر رفته).
1/19

متاسفانه به دلیل محدودیت های داخلی و خارجی برای کاربران اینترنت در ایران، استفاده از فیلترشکن و تحریم‌شکن یک الزام برای کار کردن با اینترنت در ایران هست. اما استفاده از این روش ها و سرویس ها چه خطراتی ممکنه داشته باشن و ما باید چه چیز هایی رو رعایت کنیم؟
2/19

این ابزار ها از روش های مختلفی (VPN ها مثل وایرگارد، پروکسی ها مثل پروتکل های V2ray و...) استفاده میکنن که برای جلوگیری از پیچیدگی بحث، وارد جزئیاتشون نمیشیم.
اول مفصل به تهدیدات اصلی می‌پردازیم، بعد هم چند راهکار خواهیم داشت.
3/19

1. برنامه: اولین و خطرناک ترین مورد، برنامه مورد استفاده ای هست که نصب میکنیم. این برنامه ها اگر از منبع امنی مثل گوگل پلی دانلود نشن، ممکنه آلوده باشن (حتی در مواردی، داخل گوگل پلی هم فیلترشکن های آلوده پیدا شده).
دانلود برنامه فیلترشکن از جاهایی مثل چنل های تلگرامی،
4/19

یا سایت های بی در و پیکر، کار بسیار خطرناکی هست. اون برنامه ممکنه از اساس آلوده باشه یا اینکه یک نسخه آلوده از یک فیلترشکن سالم باشه.
در این حالت "ممکنه" کل گوشی/سیستم شما آلوده بشه و طبیعتا تمام اطلاعات شما در معرض خطر هست.
همیشه حواستون باشه چه چیزی رو از کجا نصب می‌کنید.
5/19

2. حریم خصوصی و شنود: شما با استفاده از پروکسی ها و VPN ها، کل ارتباطات اینترنتی خودتون رو از سرور های فیلترشکن رد میکنید و عملا صاحب سرور همه چیز رو میبینه؛ اما خوشبختانه این روز ها این "همه چیز" عموما رمزنگاری شده و قابل خوندن نیست.
اما چند مورد مهم وجود داره.
6/19

2.1. تقریبا در همه موارد، سرور فیلترشکن میتونه ببینه شما به کدوم سایت وصل شدید. نمیتونه ببینه اونجا چکار میکنید و نمیتونه محتوای ارتباطات شما رو بخونه، اما میدونه مثلا به فلان سایت خاک بر سری رفتید (ولی نمیدونه چه ویدئو هایی دیدید).
7/19

2.2. گاهی اوقات به علت نقص کانفیگ یا پروتکل رمزنگاری، صاحب سرور فیلترشکن میتونه ارتباط شما رو از حالت رمزنگاری خارج کنه و کل محتوای ارتباط شما رو بخونه. این مورد در سالیان دور متداول بود، اما این روز ها اگر از سیستم عامل و مرورگر به روز استفاده کنید، خیالتون تا حد خوبی راحته
8/19

2.3 واضحه که اگر شما از ارتباط رمزنگاری نشده استفاده کنید، انگار دارید لُخت کف اینترنت راه میرید و طبیعتا سرور فیلترشکن هم میتونه همه چیز رو بخونه. هیچوقت از سایت هایی که از https استفاده نمیکنن (http خالی) یا اخطار insecure دارن، استفاده نکنید (با فيلترشکن یا بدون فیلترشکن)
9/19

3. تلاش صاحب سرور برای آلودگی: ممکنه برنامه فیلترشکن آلوده نباشه، مثلا شما از v2rayNG سالم استفاده می‌کنید اما از یکی کانفیگ v2ray گرفتید. اینجا سرور فیلترشکن همون سرور صاحب کانفیگ هست.
علاوه بر تمام موارد بالا، صاحب سرور ممکنه تلاش کنه شما رو از طریق هدایت
10/19

به سایت های آلوده یا جعلی، آلوده کنه. این امکان اگرچه محدوده، اما شدنی هست (خصوصا روی سیستم عامل ها و مرورگر های قدیمی).
.
4. تهدیدات پیشرفته: داستانش مفصل، پیچیده و کمی خطرناکه.
11/19

صرفا بدونید که تمام این ها برای کاربر عادی بود، اما اگر قرار بر انجام حملات و شنود پیشرفته روی افراد خاص باشه، میشه کار هایی کرد. مثلا تشخیص الگوی ترافیک و حملات Side channel و...
12/19

اگر ناشناسی برای شما مهمه، باید خیلی مراقب باشید چون یک فیلترشکن بد، بدتر از فیلترشکن نداشتنه.
مثلا اگر ناشناسید و از کسی کانفیگ v2ray گرفتید، صاحب اون سرور میتونه آیپی واقعی شما رو ببینه، الگوی ترافیک و سایت هایی که میرید رو بررسی کنه و دیگه خیلی ناشناس نیستید :))
13/19

نکته کنکوری: به صورت عادی و بدون فیلترشکن/پروکسی/vpn، تمام موارد بالا توسط شرکت های ارائه دهنده اینترنت (ISP) و دولت ها قابل انجام هست.
با استفاده از این ابزار ها، صاحب فیلترشکن هم عملا تبدیل به شرکت اینترنتی دوم شما میشه و میتونه این کار هارو بکنه.
14/19

بنابراین خیلی مهمه که فيلترشکن/ابزار مورد استفاده امن باشه وگرنه عملا شرایط رو بدتر میکنه.
حالا گاهی استفاده از این ابزار ها، موارد بالا رو برای دولت ها و شرکت های اینترنتی سخت میکنه، گاهی هم نه. خیلی روش حساب نکنید :))
15/19

خب این همه روضه خوندیم، آخرش چه کنیم؟
1. همیشه از سیستم عامل، برنامه و مرورگر به روز استفاده کنید. اگر گوشی شما دیگه آپدیتی دریافت نمیکنه، ترجیحا گوشی به روز تری بخرید. اگر اندروید 7 به پایین هستید، به شدت توصیه میکنم گوشی جدیدتری بگیرید (به دلایل امنیتی بسیار).
16/19

2. از هر جایی برنامه و فیلترشکن دانلود نکنید (خصوصا تلگرام)، هر برنامه و فیلترشکنی رو نصب نکنید.
3. از هر کسی و هر جایی کانفیگ فیلترشکن نگیرید. میدونم در شرایط فعلی عملا معیاری برای اعتبارسنجی وجود نداره ولی خب 🤷
4. از سایت های بدون https یا با اخطار insecure استفاده نکنید
17/19

5. آگاه باشید که در نهایت بعضی چیز ها رو نمی‌تونید از صاحب سرور پنهان کنید (کاری به تکنیک های پیشرفته ندارم، برای کاربر عادی میگم). در نهایت معلومه که شما به چه سایت هایی سر می‌زنید.
6. اگر ناشناسید، مراقب باشید. فیلترشکن و کانفیگ بد میتونه به راحتی ناشناسی شما رو سلب کنه.
18/19

امیدوارم براتون مفید بوده باشه.
پ.ن 1: نه، پروتکل های V2ray وی پی ان نیستن، پروکسی هستن :))
پ.ن 2: میدونم جزئیات فنی زیادی نادیده گرفته شد. هدف، قابل فهم بودن برای کاربر عادی بود.
پ.ن 3: برای کاربر عادی، افشای بعضی چیزا مثل آیپی قابل تحمله، اما برای کاربر ناشناس یا حساس نه.
19/19