شهری رو تصور کنین که توش قفل همه خونه‌ها مشکل داره در واقع قفل‌ها بدک نیستن ولی کسی بلد نیست درست در خونه‌اش رو قفل کنه. ورودی خیلی خونه‌ها رو می‌شه با کمی تکون دادن قفل باز کرد و اتفاقا این چیزی است که به شکل روزمره داره اتفاق می‌افته و داد همه از دزدی به هوا رفته. دزدی تو این شهر بسیار رواج داره و مردم از اینکه هیچ چیزشون امن نیست ناراحتن. حالا یکی میاد و می گه «ببینی… مشکل این قفل ها هستن. با کمی لرزوندن می شه اونها رو باز کرد. اما اگر اینطوری کلید رو توشون بچرخونین و قفل رو فشار بدین و کلید رو در بیارین، دیگه کسی نمی تونه راحت اونها رو باز کنه». بعد پلیس میاد این آدم رو می‌گیره و می گه «داری به مردم یاد می دی مشکل قفل ها چیه؟! ای دزد!» و اون زن ساکت می‌شه و مردم هم نمی‌فهمن مشکل قفل‌های خونه‌شون چیه. و دزدها به کارشون ادامه می‌دن. حتی گفته می‌شه که سال بعد شورای شهر تصویب می‌کنه که هیچ کس حق نداره در مورد شل بودن قفل‌ها با کسی صحبت کنه (: و دزدها به کارشون ادامه می‌دن.

اخیرا توی اینترنت مشغول حل کردن یکسری تمرین در مورد رمزنگاری بودم. وقتی تموم شدن رفتم سراغ حل کردن یکسری مساله در مورد امنیت وب سرورها. چیزی شبیه پازل‌های پشت سر هم که در هر مرحله باید با کشف مشکلات امنیتی این مرحله، جواب مرحله بعد رو پیدا کنین و واردش بشین. مجموعه‌ای که من حل می‌کردم اسمش هست چالش ناتاس و مجموعه خوبیه برای دست گرمی رو چیزهایی که بلدین، تمرین چیزهایی که ایده دارین و کشف چیزهایی که بلد نیستین.

بعد فکر کردم کار خوبیه اگر همینطور که دارم مراحل رو پیش می‌رم، اونها رو ضبط هم بکنم که هم باعث آشنایی بقیه با این مجموعه مساله و از اونطرف یه سرگرمی خوب بشه و از طرف دیگه، به آدم‌ها دید بده که برای وارد دنیای امنیت شدن چه چیزهایی می تونن یاد بگیرن و از همه مهمتر وقتی برنامه می‌نویسن باید حواسشون به چه چیزهایی باشه که برنامه‌شون امن بشه. چالش رو از اول شروع کردم و قسمت به قسمت پیش اومدم و مثل همیشه توی آپارات و یوتیوب آپلود کردم.

و احتمالا از عکس بالای نوشته حدس زدین ماجرا چیه. آپارات ویدئوها رو حذف کرد چون «با قوانین مغایرت داشت». احتمالا با این بند که «سایت آپارات تابع کلیه قوانین موضوعه کشور به‌خصوص قانون تجارت الکترونیک است لذا نقض هر رفتاری که متضمن نقض هریک از قوانین کشور باشد مجرمانه تلقی می‌گردد و قابل پیگیری است.».

قانون ذکر شده، قانونی بسیار باز و قابل تفسیر و خب ذاتا مدافع سانسور است. در کنار میگه لینک به سایت های فیلتر شده ممنوعه (ولی مثلا آپارات خودش امکان ایمپورت از یوتیوب داره) و می گه حتی ترویج سیگار ممنوعه و هر جور چیز هرمی ممنوعه و ترویج اسراف ممنوعه و…. در مورد جرایم رایانه‌ای‌تر می‌گه محتوایی که برای ارتکاب جرایم رایانه ای به کار بره ممنوعه و توضیح می‌ده انتشار یا در دسترس قرار دادن محتویات آموزش دسترسی غیرمجاز ، شنود غیرمجاز ، جاسوسی رایانه ای ، تحریف و اخلال در داده ها یا سیستم های رایانه ای و مخابراتی. ( ماده 25 قانون ج.ر ) ممنوعه.

دوره من که خب هیچ چیز غیرمجازی توش نیست. اگر هم بحث اینه که با این ابزارها می شه کار غیرمجاز هم کرد که خب چرندی در حد اینه که چاقو ممنوعه چون می شه باهاش آدم کشت (: اما…

اما بحث من این و دوره خودم نیست. من بقیه دوره ام رو فقط توی یوتیوب می‌ذارم. بحث من اینه که در شهری که همه قفل ها خراب هستن و راحت باز می‌شن، آگاهی دادن به مردم در این مورد که قفل خوب چیه و چرا قفل در خونه شما مشکل داره‌ امنیت رو به خطر نمی‌ندازه. اتفاقا این دقیقا چیزی است که جهان رو امن‌تر می‌کنه. دزدها و آدم های بد، منابعشون رو دارن و کارهاشون رو یاد میگیرن و انجام می‌دن و اتفاقا خجم عظیم خبرهای درز اطلاعات شرکت ها و بانک ها و دولت و سازمان‌هامون شاهد این مساله است. چیزی که می‌تونه ما رو جلوی این مساله امن کنه، اینه که آدم های خوب هم حق پیدا کنن در مورد امنیت حرف بزنن و افراداجازه پیدا کنن مشکلات سیستم هایی که می‌خرن یا می‌نویسن رو ببینن و ازش آگاه بشن. البته واقعا از اون بند قانونی این بر نمیاد که آموزش استفاده از ابزارها ممنوعه بلکه دقیقا می‌گه آموزش دسترسی غیرمجاز ممنوعه ولی خب… کشور ما است دیگه (: من فعلا دوره ام رو فقط توی یوتیوب فارسی و یوتیوب انگلیسی که خوشحالم بخصوص دومی رو فالو کنین تا زبانتون هم تمرین بشه (:‌

بنا به گزارش‌های مختلف، روسیه در سطح آی اس پی‌ها تعداد ۱۸۳۵۰۰۸ آی پی رو بلاک کرده تا به تلگرام اجازه فعالیت نده. گستره این آی‌ها اینها هستن:

52.58.0.0/15
18.196.0.0/15
18.194.0.0/15
18.184.0.0/15
35.156.0.0/14
35.192.0.0/12

اینکار در جاب به تلگرام است که سرویس‌هاش رو به آمازون وب سرویس و گوگل کلاود برده بود تا دسترسی شهروندان رو به سرویسش حفظ کنه. روسیه قبل از این در روز جمعه سرورهای اصلی تلگرام رو بلاک کرده بود چون تلگرام قبول نکرده بود اطلاعات شخصی شهروندان رو به سازمان اطلاعات روسیه تحویل بده.

فعلا که در توییتر و شبکه‌های اجتماعی کاربران در حال مسخره کردن این تصمیم هستن و سرویس‌های متنوعی هم در روسیه از کار افتادن چون همه شون از همین رنج آی پی استفاده می‌کردن. البته من و شمای ایران با تجربیات عزیزمون می‌تونیم بگیم که برای کشوری مثل روسیه خیلی هم مهم نیست با اینکار چقدر از تکنولوژی جهان عقب می افته یا چقدر مردم دچار مشکل می شن؛ به هرحال چنین کشوری وقتی نتونه گفتگوهای آدم ها با هم رو بخونه، تنها جوابش سانسور و اجبار به استفاده از سرویسی است که توش خوندن حرف‌های همه آدم‌ها، براش ممکن باشه.

وزارت مخابرات [و بقیه چیزها] به شدت داره فشار میاره که تعرفه های به اصطلاح نامحدود‌ جدید رو به همه شرکت ها و مشتری ها اجبار کنه. این فشار تا جایی زیاده که وزیر شخصا در نقش روابط عمومی دو سه شرکت بزرگ، فهرست تعرفه هاشون رو توی صفحه اینستاگرامش منتشر می کنه در حالی که هنوز خود این شرکت دارن سعی می کنن به راه حل معقولی برای کنار اومدن با این اجبار برسن.

این تعرفه ها که مثلا قراره نامحدود‌ باشن همه شون سقفی دارن که اتفاقا چندان هم بالا نیست و عملا فقط به درد کاربران خانگی مرسوم می خوره و مثلا اگر مشتری های وب باشین، در کل امکان داشتن اینترنتی بیشتر از ۱۶۰ گیگ در ماه رو ندارین، یعنی روزی حدود ۵ گیگ که اگر بذارینش مثلا کنار ۲۰ نفر آدم شرکت یا ۵ گیگ آپدیت های سیرا معلومه چه وضعی پیش میاد.

اما چرا؟‌ تقریبا مدت ها بود که همه بدون غر زدن داشتن سرویس های اینترنتشون رو استفاده می کردن و هر کسی کشف کرده بود چی براش مناسبه. این سرویس های جدید چی ممکنه داشته باشه که یکهو کل وزارت خونه بسیج شده تا اجبارش کنه؟ اگر قرار بود واقعا اینترنت نامحدود باشه که همه خوشحال می شدیم ولی الان چیزی که داره اجبار می شه، اینترنت با سقف مصرف ماهیانه محدود‌ است که فقط تو سیستم های تحت ریاست می شه بهش گفت نامحدود (:

این حجم محدود ماهیانه قراره بین ترافیک داخلی و ترافیک خارجی تقسیم بشه. یعنی مثلا اگر شما ایکس تومن پول بدی در ماه، حق داری آ گیگ ترافیک سایت های تایید شده توسط دوستان رو استفاده کنی و ب گیگ ترافیک بقیه اینترنت رو. و حالا غول نقض کننده شبکه بی طرف ظاهر می شه: وزارت خونه می گه اگر از سایت های مورد تایید ما استفاده کردی، ما برات نصف حساب می کنیم ولی اگر رفتی سراغ سایت هایی که ما شخصا تاییدشون نکرده ایم، دو برابر سهم ازت کم می کنیم.. اینطوری در واقع دارن به ما می گن که «پول ثابتی می دین ولی اگر شروع کردین به استفاده از اینترنت جهانی، زودتر اینترنت شمار و قطع می کنیم» و خب معلومه که من مجبورم برای رسوندن اینترنت به آخر ماه برم سراغ چیزی که دوستان تایید کردن که اتفاقا «سایت های داخلی» هم نیست و دقیقا «سایت های مورد تایید خودمون» است. فرض کنین دو ماه بعد بگن

ایران خودرو و سایپا رو دیدین که محصولاتشون چقدر با کیفیت و ارزونه؟‌ برای رسوندن شرکت های آی تی ایرانی به همون سطح، لازمه ازشون حمایت بشه پس از این ماه نسبت ترافیک سایت های مورد تایید به نسبت اینترنت واقعی رو ۴ به یک می کنیم.

و این یعنی اگر کسی خبط کنه و از اینترنت واقعی استفاده کنه، سهم استفاده از اینترنتش خیلی خیلی زودتر از کسی تموم می شه که فقط از سایت های مورد تایید استفاده کرده و هیچ روشی هم برای دادن پول بیشتر و گرفتن سهم بیشتر وجود نداره. چه سانسوری کاراتر از این؟