وبلاگ / امنیت

فیلترشکن‌های جعلی: چطور فیلترشکن را امن دانلود کنیم

هر جا تقاضا برای فیلترشکن بالاست، برنامه‌های جعلی و APKهای دستکاری‌شده سریع پخش می‌شوند. چطور آن‌ها را بشناسیم و فیلترشکن قابل اعتماد را از کجا بگیریم.

وقتی کشوری اینترنت را محدود می‌کند، فیلترشکن‌ها جزو پردانلودترین برنامه‌های آن‌جا می‌شوند. همین آن‌ها را به پوشش محبوبی برای بدافزارها تبدیل می‌کند. یک فیلترشکن جعلی می‌تواند همه جا تبلیغ نشان دهد، رمزهای عبور را بدزدد، پیام‌هایتان را بخواند یا بی‌سروصدا ترافیک شما را بفروشد. اینجا می‌گوییم چطور از آن‌ها دور بمانید.

Berry محصول خود ماست و در مثال‌ها از آن استفاده می‌کنیم. این توصیه‌ها درباره هر فیلترشکنی صدق می‌کند.

فیلترشکن‌های جعلی از کجا می‌آیند

  • APKهای دستکاری‌شده که در کانال‌ها و گروه‌های پیام‌رسان دست‌به‌دست می‌شوند، معمولاً با اسم‌هایی مثل «VPN Pro آنلاک‌شده» یا «پریمیوم رایگان».
  • برنامه‌های تقلبی با اسم و آیکونی شبیه یک فیلترشکن معروف.
  • سایت‌هایی که شبیه صفحه دانلود رسمی‌اند ولی سازنده برنامه آن‌ها را اداره نمی‌کند.
  • پیشنهادهای «پریمیوم رایگان» که از شما می‌خواهند یک برنامه دوم نصب کنید یا کدی را از یک غریبه وارد کنید.

هر چه نیاز مردم به یک فیلترشکن سالم فوری‌تر باشد، تعداد این‌ها بیشتر می‌شود. سریع‌ترین پخششان هم در دوره محدودیت‌های اینترنت است؛ وقتی ممکن است حتی دسترسی به خود فروشگاه‌های رسمی سخت باشد.

پنج قانون برای دانلود امن

  1. برنامه را از Google Play یا از سایت خود سازنده بگیرید. نه هیچ جای دیگر. برای Berry یعنی Google Play یا صفحه دانلود ما.
  2. هرگز نسخه «کرک‌شده» یا «آنلاک‌شده» نصب نکنید. اگر کسی برنامه را تغییر داده تا امکانات پولی را باز کند، می‌توانسته هر چیز دیگری را هم تغییر بدهد.
  3. اسم سازنده را در Google Play و آدرس سایتی را که از آن دانلود می‌کنید بررسی کنید. غلط املایی و کلمه‌های اضافه نشانه هشدارند.
  4. اگر چک‌سام منتشر شده، آن را مقایسه کنید. اگر سازنده هش SHA-256 فایل APK را منتشر کرده، مطمئن شوید فایل شما با آن یکی است. فایلی که هش متفاوتی دارد، فایل سازنده نیست.
  5. به دسترسی‌ها نگاه کنید. یک فیلترشکن باید بتواند اتصال VPN برقرار کند و اعلان نشان دهد. هیچ دلیلی ندارد پیامک‌ها، مخاطبان یا سابقه تماس‌های شما را بخواند.

نشانه‌هایی که یک فیلترشکن جعلی نصب کرده‌اید

  • تبلیغ‌هایی که بیرون از برنامه ظاهر می‌شوند؛ روی صفحه اصلی گوشی یا روی برنامه‌های دیگر.
  • برنامه می‌خواهد «سرویس دسترس‌پذیری» یا سرپرست دستگاه شود.
  • درست بعد از نصب، مصرف باتری یا اینترنت شما ناگهان بالا می‌رود.
  • هر بار بلافاصله «وصل» می‌شود، ولی آدرس IP شما تغییر نمی‌کند. این را می‌توانید در دو دقیقه با بررسی نشت IP و DNS (به انگلیسی) آزمایش کنید.

اگر هر کدام از این‌ها را دیدید، برنامه را حذف کنید، رمزهای عبوری را که در مدت نصب بودنش استفاده کرده‌اید عوض کنید و یک فیلترشکن از منبع رسمی نصب کنید.

فیلترشکن‌های رایگان چطور؟

رایگان به معنی جعلی نیست. خیلی از فیلترشکن‌های صادق، از جمله Berry، نسخه رایگانی دارند که هزینه‌اش از تبلیغات یا از کاربرانی که پریمیوم می‌خرند تأمین می‌شود. مهم این است که برنامه درباره اینکه چطور درآمد دارد و چه چیزهایی را نگه می‌دارد شفاف باشد. در این باره بیشتر در آیا فیلترشکن رایگان امن است؟ (به انگلیسی) نوشته‌ایم.

خلاصه

از Google Play یا سایت سازنده نصب کنید، هرگز از فایل فورواردشده. سراغ نسخه‌های «آنلاک‌شده» نروید. APK را فقط از صفحه دانلود خود سازنده نصب کنید. فیلترشکن همه ترافیک شما را می‌بیند، پس این یک دقیقه اضافه ارزشش را دارد.

پرسش‌های متداول

نصب APK از بیرون Google Play امن است؟

می‌تواند امن باشد، به شرطی که مستقیم از سایت خود سازنده دانلود شده باشد و فایل با چک‌سامی که سازنده منتشر کرده یکی باشد. APKهایی که در چت‌ها فوروارد می‌شوند یا در کانال‌ها دست‌به‌دست می‌شوند خطرناک‌اند، چون هر کسی می‌تواند آن‌ها را دستکاری کند.

چطور SHA-256 یک فایل APK را بررسی کنم؟

با یک فایل‌منیجر یا برنامه چک‌سام که بتواند هش SHA-256 فایل را نشان دهد، آن را ببینید و با هشی که سازنده منتشر کرده مقایسه کنید. اگر حتی یک کاراکتر فرق داشت، فایل را پاک کنید.

برنامه فیلترشکن می‌تواند اطلاعاتم را بدزدد؟

برنامه فیلترشکن همه ترافیک شما را مدیریت می‌کند، پس یک برنامه مخرب در موقعیت خوبی برای سوءاستفاده از آن است. برای همین، اینکه فیلترشکن را از کجا دانلود می‌کنید از تقریباً هر برنامه دیگری مهم‌تر است.