راههای مقابله با سانسور اینترنتی ،‌گفتگو با حسین سعید نژاد

حسین سعید نژاد: این سایت فعالیت هایی که در رابطه با رژیم می کرده و به همین دلیل بسته شده است، که این یک نمونه ویژه است. یک وقت رژیم در شبکه های اجتماعی که همه به آن دسترسی دارند فعالیت می کند و در آنجا انبوهی حساب مجازی درست میکرد  تا اینکه دیدگاهی و نظری را منتشر کند که گویی طیف گسترده ای از مردم حرف مشخصی می زنند ولی وقتی که ته آن را در می آوردی می بینی که ۴تا۵ نفر بسیجی بیشتر نیستند این سایت موضوعش خاص تر است چونکه رژیم یک رسانه راه انداخته است و برای آن هزینه کلانی پرداخته است که چنین کاری در توان هر کسی نیست و برای آن خبرنگار استخدام کرده است  و برای آن مطلب تولید کرده اند اینکار مداری کامل تر از سایت های اجتماعی است و کاری است کاملا غیر اخلاقی چونکه کل پرستیژ مطبوعات به این است که پول نمی گیرند کارهای غیر اخلاقی نمی کنند بلکه دنبال ترویج حقیقت هستند ولی کسانی که با گرفتن پول برای رژیم در این روزنامه دروغ می نوشتن این یک کار غیر اخلاقی  بود که می کردند و کار رژیم در این رابطه کثیف بود.

حسین سعید نژاد:‌ رژیم آمده و چند سایت را هک کرده است این نشانه قدرت رژیم نیست. ولی قدرت واقعی همان بلایی است که بر سر خود رژیم آمد وقتی که حساب های کاربران بانک های رژیم را علنی کردند این یک ضربه به سیستم بانکی است چونکه مردم اعتمادشان را نسبت به سیستم بانکی از دست می دهند ولی کاری که رژیم کرده و در سایتی نفوذ کرده و بعد پرچم زده است که من اینجا را هک کرده ام این بیشتر جنبه تبلیغاتی دارد، هک واقعی این بود که رژیم اگر می توانست جا پا باز کند ولی اعلام نکند و بعد ادم هایی که به سایت مراجعه می کنند را الوده کند و انها را به سوژه هایش برای دزدیدن اطلاعات تبدیل کند تا بعد بتواند ضربه جدی تر بزند، برای رژیم بصرفه بود که این کار را اعلام نکند، ولی چونکه در تناقض است که باید قدرت نمایی کند اعلام کرده است با اینکار خودش به پای خودش شلیک می کند. هکرها چند مدار بالاتر عمل می کنند، یک سری سایت هایی بودند که هر کسی مراجعه می کرد هک می شد یعنی با تحقیقات حفره هایی در می آورند که شرکت های انترنتی هنوز به آن نرسیده اند و روی آن کار می کردند. رژیم نتوانسته اینکار ها را بکند، ولی حفره امنیتی را پیدا می کند و اغلب هک هایی که رژیم می کند از طریق فشینگ است یعنی از طریق امیل یعنی فریب دادن ادم ها از طریق امیل  که متاسفانه خیلی از شرکت ها و یا ادم ها حواسشان به این موضوع نیست. رژیم با اینکارهای کم هزینه اینکارها را می کند ولی جایی که امنیت بالایی داشته باشد رژیم نمی تواند کاری در آن جا انجام بدهد.

حسین سعید نژاد:‌ در باره واتساپ واقعی نیست ولی در نسخه های تلگرام که خود رژیم درست کرده است ممکن است. لذا نباید از تلگرام بغیر از نسخه اصلی استفاده کرد تا اینکه امنیت شان تامین باشد. اگر رعایت بشود رژیم نمی تواند در مکالمات کاربران نفوذ کند. چند حفره دیگر هم می تواند باشد تاکیدم بر این است که این چیز عجیب غریبی نیست یعنی وقتی که رژیم وارد یک گروه میشود و می گوید که داریم شما را مانیتور می کنیم دروغ می گوید تا مردم را بترساند. چونکه اگر واقعا راست می گفت، که نباید علنی می کرد در خفا شنود می کرد و کارش را به پیش می برد. حفره های دیگر می تواند چه باشد مثلا یک خبر امروز خواندم که آذری جهرمی گفته است که می خواهیم موبایل خودمون را راه بیندازیم از نظر من این یکی دیگر از شیوه های نفوذ است می خواهد موبایل خودشان راه بیندازد که با سیستم عامل سوراخ دار خودشان باشد تا اینکه وقتی پیام می فرستد یک نسخه اش هم برای رژیم ارسال کند. پس اگر برنامه های اصلی را استفاده کنیم هیچ مشکلی نخواهد بود. یک حفره دیگری نیز هست اینکه در موبایل شما یک بد افزار نصب بشود مثلا یک بد افراز برای شما ارسال بشود و یا روی یک لینک مشکوک کلیک کنید و بد افزار نصب کند، لذا اگر حواسمان باشد این احتمال نیز از بین می رود. حفره بعدی امکان بکاپ این سیستم هاست برای مثال  واتساب یک بکاپ در گوگل درایو می گذارد اگر امنیت حساب جمیل شما پایین باشد و هک شده باشد می توانند از آن طریق در مکالمات شما نفوذ کنند. نکته مهم این است که امنیت مثل یک زنجیر است و امنیت شما بقدری محکم است که ضعیف ترین حلقه آن زنجیر محکم باشد.

مثلا اگر شما یک برج قوی بسازید ولی یک پنجره در آن باز باشد امنیتش از همان پنجره سوراخ است.

شرکت ها تلاش می کنند که کسی در برنامه شان نفوذ نکنند و هکرها تلاش می کنند ابتدا ساده ترین مسیر را پیدا کنند. مثلا اگر شماره تلفن را امن کنید ولی حساب جمیل تان در دسترس باشد همانجا میشود نقطه سوراخ کردن آن و یا نقطه نفوذ.

حسین سعید نژاد: ‌این گوشی ها اگر پاس اولش را بگذارید به این معنیاست که کسی نمی تواند به اطلاعات شما دسترسی پیدا کند چونکه حفاظت دارد و اگر کسی اشتباه بزند خودش را قفل می کند و دیگر نمی شود وارد آن شد و اطلاعاتش را بیرون کشید پس پاس اول خیلی مهم است. حال باید به حفره آن توجه کنیم و چکار کنیم که حفره ای وجود نداشته باشد اول اینکه یک پاسِ ساده قابل حدس نزنید دوم اینکه یک سری گوشی های قدیمی تر مثلا اندروید ۵ امنیتی داشت که اگر کسی می خواست وارد آن بشود می توانست با زدن یک کد برنامه ای که صفحه اول را کنترل می کند فرو بریزد، راه حل ساده اش این است که از نسخه قدیمی استفاده نکنیم. نسخه ای بود که وقتی برنامه بکاپ گیری نصب می کردند تا کپی داشته باشند همین که آن برنامه نصب نباشد بخودی خود در حفاظت از اطلاعات تاثیر دارد چونکه آن برنامه وجود ندارد لذا نمی توانند وارد آن بشوند. نکته مهم این است که بروز نگه داشتن سیستم عامل و برنامه ها بسیار مهم است. یک سری سیستم هایشان را بروز نمی کنند. جدای از هزینه آن، می گویند سیستم جدید ممکن است بگ داشته باشد و یا اشکالی داشته باشد اول صبر می کنیم که این بگ برطرف شود بعد نصب می کنیم این طرز تفکر از موضع امنیتی غلط است زیرا که در هر بروز شدنی حفره های امنیتی تصحیح می شود که در سیستم های قبلی پیدا شده است و در سیستم جدید تازه ما باید حفره جدیدش را در بیاوریم در نتیجه همواره بروز نگه داشتن گوشی تاثیر جدی در حفظ اطلاعات دارد.

حسین سعید نژاد: کشور آمریکا که هک نشده، دانشگاهی هک شده یا سایتی هک شده است. سایت ها کسانی مثل ما با آن کار می کنند همانطوریکه گفتم اساسا از طریق فشینگ یعنی ایمیلی که می فرستد، یعنی از قول رئیس آن فرد برایش یک ایمیل ارسال می کنند یعنی چه در کلام و چه در طراحی ایمیل خودشان را بنام رئیس نفر جا بزنند. البته برای جلوگیری از این کار راه کار وجود دارد ولی من مفروض می گیرم سیستم حفاظتی وجود ندارد اگر باشد که می شود جلو‌ آنرا گرفت ولی کسی که ایمیل را می دهد کافی است که مقداری مهندسی اجتماعی کرده باشد به این معنی که باید بداند که رئیس این فرد کیست یعنی برای مثال اگر حسین رئیس یاسر است آنها بنام حسین به یاسر ایمیل می دهند که فلان مطلب را برایم بفرست. یا مثلا از طرف حسین برای یاسر می فرستند و از او می خواهند گزارش سالانه که فرستادم را باز کن و بخوان و نظرت را بده و یاسر وقتی باز می کند یک برنامه نصب کننده در آن می بیند یاسر می گوید رئیس من فرستاده و حتما امن است و روی آن کلیک می کند و بدافزار نصب می شود و این میشود همان نقطه سوراخ. پس اینکه چی هک شده و چی درز کرده بسیار مهم است برای همین می گویم اینکار نشان دهنده قدرت نیست صرف شیوه هک کردن وقتی بررسی می کنیم یک بچه ۱۴ ساله هم می تواند آنرا پیاده کند یک سری ابزار وجود دارد حتی یک سری اصطلاح وجود دارد یعنی کسانی هستند که برنامه نویسی و هک کردن بلد نیستند ولی ابزار آن وجود دارد می گیرندو استفاده می کنند اصطلاحا می گویند« پخش کن ببین کی بر می دارد» . یک سری جاها می آیند کار هدفمند می کنند مثلا سر دانشگاهها که اطلاعات آنرا می خواهند انرژی ویژه می گذارند و مهندسی اجتماعی می کنند این خیلی فرق می کند با هکی که با هکر و واتساب کرده بودند. در هک واتساب نیازی نبود فرد پیام را برداردکافی است شما شماره حساب طرف مقابل را داشته باشید بعد بخاطر حفره ای که در واتساب کشف کرده بودند به نفر زنگ می زنند حتی نیازی نبود فرد گوشی را بردارد و از راه دور هک می شد این همان هک های درست حسابی است.

حسین سعید نژاد:‌ خود تلگرام خیلی امن است البته برنامه های دیگری مثل سیگنال و ویچر هم هست مهم این است که از نسخه غیر اصل استفاده نکنیم تضادی که سر تلگرام امن هست اینکه بایستی vpn هم نصب کنند. ولی من خبری خواندم که می توانند در ابتدا vpn را فعال کنند و بعد از تماس اولیه آنرا غیر فعال کنند و این کار می کند به این دلیل است که تلگرام در ارتباط اول می رود و لیست سرورهایش را می گیرد و بعد ارتباط برقرار می کند احتمالا رژیم سرورهای تلگرام را بسته است و اینها چونکه در تماس اولیه لیست را می بینند رژیم دیگر آنرا نمی بیند لیستی که دریافت می کند لیست یک سری سرورهاست که رژیم آنرا نمی بیند و رژیم فقط ارتباط اولیه را می بیند به همین دلیل ارتباط های بعدی که روی ip هایی که دریافت کرده می افتد می توانند ارتباط بعدی را اجرا کنند. خارج از این تا جائیکه می دانم یک سری شرکت  ها مثل سایفون هستند که دولت آمریکا نیز پشت آن است که دارند vpn فراهم می کنند برای اینکه افراد بتوانند از طریق vpn ارتباط برقرار کنند یک سری خریدنی است باید کسی را در خارج از ایران بشناسند که آن سرور را برایشان راه بیندازد بعد می توانند ارتباطشان را برقرار کنند قوت این vpn ها در مقایسه با vpn های عام  این است که vpn عام مثلا ۲۰ تا ipیا ۵ ip راه می دهد که به مرور می شود آنرا بست. یعنی یک vpn عام همه می توانند سراغ آن بروند رژیم هم می رود و این شناخته شده است و می تواند ip آنرا گرفت و آنرا بست ولی  این ارتباط خودشان است و پخش شده هم نیست که همه ازش خبر داشته باشند در نتیجه این خیلی با دوام تر است.

حسین سعید نژاد: این همان چیزی است که در رابطه با تلفن گفتم. اگر تلفن را امن بکنند اینها اساسا امن است. در رابطه با امنیت گوشی یک سری نکات هست مثلا در باره جی پی اس گوشی، استفاده از وایفا و اینکه به کجا وصل می شویم و اینکه جی پی اس روشن بگذاریم یا خیر، نه اینکه این چیزها قابل رد یابی است استفاده امن از موبایل و اینکه چیزهای غیر ضروریش را فعال کنیم و یا با احتیاط وارد آن بشویم این همان ضعیف ترین حلقه زنجیر است اگر اینجا را تقویت کنیم دیگر موبایل چیزی نیست که ضربه بزند. نیروهای قیام بهتر است که برای صحنه یک تلفن جدا داشته باشند.

حسین سعید نژاد: این همان چیزی است که در رابطه با تلفن گفتم. اگر تلفن را امن بکنند اینها اساسا امن است. در رابطه با امنیت گوشی یک سری نکات هست مثلا در باره جی پی اس گوشی، استفاده از وایفا و اینکه به کجا وصل می شویم و اینکه جی پی اس روشن بگذاریم یا خیر، نه اینکه این چیزها قابل رد یابی است استفاده امن از موبایل و اینکه چیزهای غیر ضروریش را فعال کنیم و یا با احتیاط وارد آن بشویم این همان ضعیف ترین حلقه زنجیر است اگر اینجا را تقویت کنیم دیگر موبایل چیزی نیست که ضربه بزند. نیروهای قیام بهتر است که برای صحنه یک تلفن جدا داشته باشند.

حسین سعید نژاد: در شرایطی که رژیم انترنت را می بندد طبعا مفید است. قبلا چند برنامه مثل بیج فاین ها را مثال زدیم که در هنگ گنگ استفاده می شود اینها شبکه ای است که بصورت peer to peer  ارتباط برقرار می کنند که از طریق وایفا و بلوتوث است. این در شرایط قطع انترنت استفاده میشود دوم اینکه داشتن هماهنگی از قبل و داشتن کد و رمز از قبل  که کاربران بتوانند با اختصار  ولی در امنیت مکالمه کنند و با کد صحبت کنند. تا در صورت گیر افتادن موبایل چیزی لو نرود یعنی برای دادن کمترین اطلاعات ولی رد و بدل کردن بیشترین محتوا به این موضوع باید توجه کنند.

حسین سعید نژاد: ‌اینستاگرام برنامه ارتباطی نیست و برای ارتباط درست نشده است. تلگرام و واتساب  برنامه ارتباطی هستند و اطلاعات از زمانیکه از گوشی شما خارج میشود تا به گوشی طرف مقابل برسد رمز گذاری شده است تا کسی نتواند  آنرا باز کند ولی اینستاگرام  و سایت های شبکه اجتماعی برای چنین ارتباطی نیست و چنین کاربردی ندارد.آنچه که می خواهم در این شبکه ها به آن توجه بشود اینکه الان مشکلی که جاسوس ها دارند این است که دیجیتال فوت پرینت شون یعنی ردی که روی سایت اجتماعی گذاشته اند خیلی زیاد است.یک مطلب خواندم طرف می گفت الان می خواهم به روسیه بروم در مرز جلوم را می گیرند و یک دفتر از کوچکی ام جلوم می گذارندو می گویند تو نوشته بودی وقتی بزرگ شدی می خواهی  برای سازمان سیا کار کنی پس حتما جاسوس هستی یعنی جاسوس ها در پنهان کردن هویت شان مشکل دارند و برای مثال مامورین سیا می گویند قبلا در سنگاپور وقتی حرکت می کردیم دو نفر همراهمان می آمدند الان کسی نمی اید چونکه نیازی به اینکار نیست و همه کارها را از طریق سایت های اجتماعی انجام می دهند. باید حواسمان باشد هر فعالیتی که ما داریم  رد آن می ماند از این موضع، داشتن یک نوع بهداشت شبکه است که حساب شده و بدون اینکه چیزی بیش از نیاز درج بدهیم و اطلاعات بدهیم عمل کنیم. یک نفر بود که فردی را دنبال می کرد  و آن فرد از خودش عکس گرفته بود و در اینستاگرامش گذاشته بود و از روز انعکاسی که در مردمک چشمم افتاده بود در می آورند که این فردا کجاست بعد سراغش می رود. وقتی اطلاعاتی را به اشتراک می گذاریم بایستی حواسمان به این جنبه ها نیز باشد. می شود مسئولانه استفاده کرد بدون اینکه اطلاعاتی درز داده بشود.

حسین سعید نژاد: اینکار مشکلی نیست. می توانند با خدمات دهنده vpn تماس برقرار کنند و اطلاعات سرورش را بگیرند و سیستم آنرا راه بیندازند ماکزیمم این می شود که ip را به داخل بدهند وقتی که ip داشته باشد می تواند وصل بشود و کارهایش را انجام بدهد. چونکه همه این چیزهای فیلترینگ روی این سوار هست که در می آورد یعنی یک بلک لیست دارند و هر ارتباطی که برقرار می شود را مقایسه می کنند که تو داری با این لیست سیاه ارتباط برقرار می کنی یا نه  وقتی شما با آن ip ها ارتباط برقرار می کنید هیچ سو سابقه ای ندارد و به همین دلیل امن است جدای از این که خود vpn هم اطلاعاتش رمز گزاری شده است یعنی از دو زاویه امنیت دارید هم سو سابقه ندارد و هم هرآنچه تبادل می شود امنیت دارد.