https://arpokrat.com/fa/blog/privacy-guides/ Recent content in راهنماهای حریم خصوصی on Arpokrat Hugo -- gohugo.iofaMon, 22 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/os-comparison-security-privacy-windows-macos-linux-qubes/ Mon, 22 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/os-comparison-security-privacy-windows-macos-linux-qubes/ <p>انتخاب سیستم‌عامل صرفاً به ترجیح رابط کاربری یا سازگاری نرم‌افزاری محدود نمی‌شود. این انتخاب، به‌ویژه در سال‌های اخیر، یک تصمیم امنیتی و حریم‌خصوصی‌محور نیز هست. هر سیستم‌عامل داده‌ها را به شیوه‌ای متفاوت جمع‌آوری می‌کند، سطوح حمله‌ی مختلفی دارد و کنترل متفاوتی به کاربر می‌دهد. این مقایسه، سیستم‌عامل‌های اصلی بازار را صرفاً از این زاویه بررسی می‌کند؛ از پرکاربردترین‌ها تا تخصصی‌ترین‌ها.</p> <h2 id="معیار-محوری-چه-کسی-سیستم-شما-را-کنترل-میکند">معیار محوری: چه کسی سیستم شما را کنترل می‌کند؟</h2> <p>پیش از پرداختن به جزئیات هر سیستم‌عامل، یک اصل بنیادین: امنیت یک سیستم‌عامل اساساً به این بستگی دارد که چه کسی کد آن را در اختیار دارد و چه تصمیمات معماری در طراحی آن گرفته شده است. یک سیستم‌عامل اختصاصی با کد بسته (ویندوز، macOS) این اعتماد را به شرکت سازنده واگذار می‌کند. یک سیستم‌عامل متن‌باز این اعتماد را به جامعه‌ای واگذار می‌کند که کد را بررسی می‌کند. سیستم‌عاملی که برای امنیت مبتنی بر جداسازی طراحی شده (Qubes OS) از این اصل حرکت می‌کند که هیچ مؤلفه‌ای از سیستم نباید به‌طور کامل قابل اعتماد باشد.</p> <hr> <h2 id="ویندوز-۱۱">ویندوز ۱۱</h2> <h3 id="جمعآوری-داده-و-تلهمتری">جمع‌آوری داده و تله‌متری</h3> <p>ویندوز ۱۱ پرکاربردترین سیستم‌عامل دسکتاپ در جهان است و در عین حال یکی از سیستم‌عامل‌هایی است که بیشترین داده را به‌صورت پیش‌فرض جمع‌آوری می‌کند. مایکروسافت تله‌متری خود را به دو دسته رسمی تقسیم می‌کند:</p> <p><strong>داده‌های ضروری</strong> (غیرقابل غیرفعال‌سازی در نسخه‌های Home و Pro): پیکربندی سخت‌افزار، شناسه‌های دستگاه، گزارش‌های خطا و پایداری، داده‌های به‌روزرسانی و درایور. این داده‌ها مستقل از تنظیمات کاربر به مایکروسافت ارسال می‌شوند.</p> <p><strong>داده‌های اختیاری</strong>: رفتار استفاده، تعامل با برنامه‌ها، داده‌های شخصی‌سازی. در تنظیمات قابل غیرفعال‌سازی هستند، اما پس از برخی به‌روزرسانی‌های اصلی مجدداً فعال می‌شوند.</p> <p>ویندوز ۱۱ نسخه ۲۴H2 چندین لایه جمع‌آوری داده جدید مرتبط با هوش مصنوعی معرفی کرده است:</p> <ul> <li><strong>Windows Recall</strong>: هر پنج ثانیه یک اسکرین‌شات می‌گیرد تا یک تایم‌لاین قابل جستجو از همه آنچه روی دستگاه انجام داده‌اید بسازد. قابل غیرفعال‌سازی است، اما به‌صورت پیش‌فرض فعال بوده و با مجوزهای دسترسی گسترده‌ای که برنامه‌های دیگر می‌توانند استفاده کنند مرتبط است</li> <li><strong>Copilot</strong>: هر درخواست به سرورهای مایکروسافت ارسال می‌شود، از جمله اسکرین‌شات‌ها، متن انتخاب‌شده و متن برنامه‌های باز</li> <li><strong>Defender Cloud Protection</strong>: هش فایل‌های مشکوک و داده‌های رفتاری را برای تحلیل به ابر مایکروسافت می‌فرستد</li> </ul> <p>نتیجه‌گیری مستند شده توسط منابع فنی مستقل متعدد روشن است: غیرفعال‌سازی کامل تله‌متری ویندوز ۱۱ در نسخه‌های Home و Pro غیرممکن است. تنها راه برای این کار استفاده از نسخه Enterprise یا Education، اعمال سیاست‌های گروهی خاص، یا استفاده از ابزارهای شخص ثالث مانند O&amp;O ShutUp10++ یا WPD است که خطر بی‌ثباتی سیستم را به همراه دارند.</p> <h3 id="سطح-حمله-و-امنیت">سطح حمله و امنیت</h3> <p>ویندوز ۱۱ هدف اصلی بدافزارها، باج‌افزارها و اکسپلویت‌های موجود در سطح جهان است که متناسب با سهم بازارش می‌باشد. مایکروسافت مکانیزم‌های امنیتی مهمی (TPM 2.0 اجباری، Secure Boot، VBS، Credential Guard) معرفی کرده است، اما این‌ها در یک مدل یکپارچه عمل می‌کنند: به خطر افتادن هسته یا یک سرویس سیستمی دارای امتیاز، کل محیط را تحت تأثیر قرار می‌دهد.</p> <p><strong>حکم امنیت/حریم خصوصی:</strong> آسیب‌پذیرترین سیستم در این مقایسه، تله‌متری غیرقابل غیرفعال‌سازی کامل، و مدل اعتماد کاملاً واگذارشده به مایکروسافت و حوزه قضایی آمریکا.</p> <hr> <h2 id="macos">macOS</h2> <h3 id="جمعآوری-داده-و-تلهمتری-1">جمع‌آوری داده و تله‌متری</h3> <p>اپل بخشی از تصویر بازاریابی خود را بر پایه حریم خصوصی بنا کرده است. واقعیت فنی پیچیده‌تر است.</p> <p>macOS به‌طور پیش‌فرض داده‌های بسیار کمتری نسبت به ویندوز جمع‌آوری می‌کند، اما این جمع‌آوری واقعی است و بخشی از آن غیرقابل غیرفعال‌سازی است:</p> <ul> <li><strong>Gatekeeper و بررسی OCSP</strong>: هر بار که برنامه‌ای باز می‌شود، macOS یک بررسی آنلاین با سرورهای اپل انجام می‌دهد تا تأیید کند برنامه لغو نشده است. این درخواست اطلاعاتی درباره برنامه باز شده و آدرس IP دستگاه را ارسال می‌کند. هیچ تنظیم بومی برای غیرفعال‌سازی این بررسی‌ها بدون شکستن زنجیره امنیتی وجود ندارد</li> <li><strong>تجزیه‌وتحلیل macOS</strong>: جمع‌آوری داده‌های استفاده از سیستم، قابل غیرفعال‌سازی در تنظیمات سیستم &gt; حریم خصوصی &gt; تجزیه‌وتحلیل</li> <li><strong>تله‌متری برنامه‌های اپل</strong>: Maps، Siri، App Store و سایر برنامه‌های یکپارچه اپل هر کدام جمع‌آوری جداگانه خود را با شناسه‌های چرخشی دارند، مستقل از تنظیم تجزیه‌وتحلیل سیستم</li> </ul> <p>برای حفاظت بیشتر، کارشناسان امنیتی استفاده از یک فایروال برنامه‌کاربردی (Little Snitch یا LuLu که متن‌باز و رایگان است) را برای نظارت و مسدودسازی اتصالات خروجی در سطح هر برنامه توصیه می‌کنند.</p> <h3 id="سطح-حمله-و-امنیت-1">سطح حمله و امنیت</h3> <p>macOS از چندین مکانیزم امنیتی قوی بهره می‌برد: System Integrity Protection (SIP) که فایل‌های سیستم را در حالت فقط‌خواندنی محافظت می‌کند، Kernel Integrity Protection در سطح سخت‌افزار روی تراشه‌های Apple Silicon، سندباکسینگ برنامه‌های App Store، و Secure Enclave در دستگاه‌های اخیر. ارتباط با Apple ID اصلی‌ترین بردار جمع‌آوری داده‌های شخصی است.</p> <p><strong>حکم امنیت/حریم خصوصی:</strong> از نظر تله‌متری پیش‌فرض بهتر از ویندوز، اما همچنان تابع بررسی‌های OCSP غیرقابل غیرفعال‌سازی، حوزه قضایی آمریکا و مدل بسته اپل. ممیزی مستقل آن دشوار است.</p> <hr> <h2 id="لینوکس-توزیعهای-عمومی">لینوکس (توزیع‌های عمومی)</h2> <p>لینوکس یک سیستم‌عامل واحد نیست بلکه هسته‌ای است که توزیع‌های بسیار متفاوتی بر پایه آن ساخته شده‌اند. از منظر امنیت و حریم خصوصی، همه آن‌ها پایه مشترکی دارند اما در چند نقطه با هم تفاوت دارند.</p> <p><strong>اوبونتو</strong> محبوب‌ترین توزیع برای تازه‌کاران است. در سال ۲۰۱۲ با ارسال جستجوهای محلی به سرورهای آمازون بحثی ایجاد کرد که از آن زمان رفع شده است. اوبونتو جمع‌آوری داده استفاده خود (whoopsie، ubuntu-report) را حفظ کرده که قابل غیرفعال‌سازی است و مخازن Snap کنترل‌شده توسط Canonical Ltd را در خود دارد.</p> <p><strong>دبیان</strong> پایه‌ای است که اوبونتو بر آن ساخته شده، بدون لایه‌های اضافه‌شده توسط Canonical. توسط یک پروژه اجتماعی غیرانتفاعی اداره می‌شود، با تعهد جدی به نرم‌افزار آزاد، و هیچ تله‌متری پیش‌فرضی ندارد. سیاست محافظه‌کارانه به‌روزرسانی آن معمولاً از منظر سطح حمله بهتر است.</p> <p><strong>فدورا</strong>، با حمایت Red Hat (زیرمجموعه IBM)، از نظر فنی مدرن و با چرخه به‌روزرسانی سریع است. تله‌متری پیش‌فرض ندارد، اما وابستگی به Red Hat/IBM یک وابستگی شرکتی قابل توجه است.</p> <p><strong>Linux Mint</strong>، مشتق از اوبونتو، برای کاربران مهاجر از ویندوز طراحی شده است. بحث‌برانگیزترین اجزای اوبونتو (Snap به‌صورت پیش‌فرض وجود ندارد) را حذف کرده و تله‌متری اختصاصی معرفی نکرده است.</p> <p><strong>آرچ لینوکس</strong> کاربران پیشرفته را با فلسفه مینیمالیستی هدف قرار می‌دهد: کاربر فقط آنچه نیاز دارد نصب می‌کند. بدون تله‌متری، به‌روزرسانی مداوم (rolling release) و آزادی کامل شخصی‌سازی.</p> <h3 id="آنچه-لینوکس-اساسا-ارائه-میدهد">آنچه لینوکس اساساً ارائه می‌دهد</h3> <ul> <li><strong>کد منبع باز و قابل ممیزی</strong>: هر محقق امنیتی می‌تواند کد هسته و اجزای اصلی را بررسی کند</li> <li><strong>عدم وجود تله‌متری اجباری</strong>: هیچ توزیع اصلی جمع‌آوری داده غیرقابل غیرفعال‌سازی را تحمیل نمی‌کند</li> <li><strong>مدل مجوزهای سخت‌گیرانه‌تر</strong> به‌صورت پیش‌فرض: استفاده از حساب root جدا از فعالیت‌های روزمره</li> <li><strong>سطح حمله کاهش‌یافته</strong>: لینوکس کمتر هدف بدافزارهای انبوه قرار می‌گیرد</li> </ul> <p><strong>حکم امنیت/حریم خصوصی:</strong> از نظر جمع‌آوری داده به‌طور قابل توجهی بهتر از ویندوز و macOS. هیچ توزیع عمومی‌ای از گسترش یک برنامه به‌خطرافتاده به کل سیستم جلوگیری نمی‌کند.</p> <hr> <h2 id="tails-os">Tails OS</h2> <h3 id="فلسفه-فراموشی-بهعنوان-محافظت">فلسفه: فراموشی به‌عنوان محافظت</h3> <p>Tails که مخفف <em>The Amnesic Incognito Live System</em> است، یک سیستم‌عامل مبتنی بر دبیان است که در سال ۲۰۲۴ با Tor Project ادغام شد. فلسفه آن با تمام سیستم‌عامل‌های دیگر کاملاً متفاوت است: به‌جای تلاش برای ایمن‌سازی یک محیط پایدار، تمام ماندگاری را به‌صورت پیش‌فرض حذف می‌کند. <strong>Tails فقط به اندازه یک نشست وجود دارد.</strong></p> <h3 id="معماری-فنی">معماری فنی</h3> <p>Tails کاملاً از روی یک فلش USB (حداقل ۸ گیگابایت) اجرا می‌شود و تماماً در RAM کار می‌کند. وقتی خاموش می‌شود، هیچ ردی روی ماشین میزبان باقی نمی‌ماند: نه فایل موقت، نه تاریخچه، نه اعتبارنامه، نه آرتیفکت جرم‌شناختی روی هارد دیسک رایانه مورد استفاده. حتی اگر آن رایانه در سطح نرم‌افزاری به خطر افتاده باشد اهمیتی ندارد: Tails هرگز روی دیسک آن نمی‌نویسد.</p> <p><strong>Tor به‌صورت پیش‌فرض و بدون استثنا</strong></p> <p>تمام ترافیک شبکه Tails به‌طور سیستماتیک از طریق شبکه Tor مسیریابی می‌شود. اگر برنامه‌ای تلاش کند اتصال مستقیمی خارج از Tor برقرار کند، Tails آن را مسدود می‌کند. استفاده از Tails بدون Tor، حتی به‌طور تصادفی، ممکن نیست.</p> <p><strong>فضای ذخیره‌سازی پایدار رمزگذاری‌شده (اختیاری)</strong></p> <p>به‌صورت پیش‌فرض، Tails همه چیز را با هر بار خاموش شدن فراموش می‌کند. برای کاربرانی که نیاز دارند برخی داده‌ها را بین نشست‌ها حفظ کنند، Tails یک <strong>Persistent Storage</strong> ارائه می‌دهد: یک حجم رمزگذاری‌شده (LUKS) که روی خود فلش USB ایجاد می‌شود و با یک عبارت عبور محافظت می‌شود. کاربر دقیقاً مشخص می‌کند چه چیزی ذخیره می‌شود: برخی فایل‌ها، تنظیمات برنامه‌ها، کلیدهای PGP و غیره. این فضای ذخیره‌سازی پایدار ماهیت فراموش‌کارانه Tails را نسبت به ماشین میزبان تغییر نمی‌دهد، تنها بر آنچه بین دو نشست روی فلش USB نگه داشته می‌شود تأثیر می‌گذارد.</p> <p><strong>ابزارهای از پیش نصب‌شده</strong></p> <p>Tails با مجموعه‌ای از ابزارهای پیش‌پیکربندی‌شده عرضه می‌شود: Tor Browser، کلاینت پیام‌رسانی رمزگذاری‌شده، ابزار رمزگذاری فایل (Kleopatra/GnuPG)، کلاینت‌های پیام‌رسانی امن، و LibreOffice برای کارهای اداری. برای استفاده معمول با امنیت بالا نیازی به نصب نرم‌افزار اضافی نیست.</p> <p><strong>نکته فنی ۲۰۲۶:</strong> Tails 7.7 یک اعلان برای گواهی‌نامه‌های Secure Boot منقضی‌شده اضافه کرده است، زیرا کلیدهای مایکروسافت از سال ۲۰۱۱ در حال منقضی شدن از ژوئن ۲۰۲۶ هستند. کاربرانی که فریمور UEFI آن‌ها به‌روزرسانی نشده ممکن است نتوانند Tails را روی برخی دستگاه‌ها راه‌اندازی کنند.</p> <h3 id="آنچه-tails-محافظت-میکند-و-آنچه-محافظت-نمیکند">آنچه Tails محافظت می‌کند و آنچه محافظت نمی‌کند</h3> <table> <thead> <tr> <th>تهدید</th> <th>محافظت Tails</th> </tr> </thead> <tbody> <tr> <td>جرم‌شناسی دیسک میزبان پس از توقیف</td> <td>کامل: دیسک میزبان هرگز لمس نمی‌شود</td> </tr> <tr> <td>نظارت شبکه (IP، سایت‌های بازدیدشده)</td> <td>قوی از طریق Tor، اما به استحکام Tor بستگی دارد</td> </tr> <tr> <td>بدافزار پایدار روی ماشین میزبان</td> <td>دور زده می‌شود: Tails از سیستم نصب‌شده استفاده نمی‌کند</td> </tr> <tr> <td>بدافزار BIOS/UEFI (فریمور به خطر افتاده)</td> <td>هیچ: Tails نمی‌تواند در برابر فریمور ماشین مورد استفاده محافظت کند</td> </tr> <tr> <td>خطای انسانی (اتصال به حساب شخصی)</td> <td>هیچ: اگر زیر Tails وارد Gmail شوید، ناشناسی نشست لغو می‌شود</td> </tr> <tr> <td>به خطر افتادن یک نرم‌افزار در طول نشست</td> <td>محدود به نشست جاری، که با خاموش شدن از بین می‌رود</td> </tr> </tbody> </table> <h3 id="محدودیتهای-صادقانه">محدودیت‌های صادقانه</h3> <ul> <li>Tails برای استفاده روزانه مناسب نیست: فقدان ماندگاری به معنای پیکربندی مجدد محیط در هر راه‌اندازی است</li> <li>یک بدافزار از نوع BIOS یا فریمور (مانند یک ایمپلنت در سطح UEFI) می‌تواند به‌طور بالقوه یک نشست Tails را به خطر بیندازد، زیرا Tails لایه فریمور ماشینی که روی آن اجرا می‌شود را کنترل نمی‌کند</li> <li>اتصال به یک حساب شخصی (ایمیل، شبکه اجتماعی) ناشناسی نشست را لغو می‌کند، مستقل از Tor</li> </ul> <h3 id="برای-چه-کسانی">برای چه کسانی؟</h3> <p>روزنامه‌نگارانی که از طریق SecureDrop با منابع کار می‌کنند، فعالان تحت نظارت در رژیم‌های سرکوبگر، هر کسی که نیاز به یک نشست موقت با حساسیت بالا روی سخت‌افزار غیرقابل اعتماد دارد. توسط Glenn Greenwald و Laura Poitras برای پردازش اسناد اسنودن استفاده شد، و توسط EFF، بنیاد آزادی مطبوعات و Tor Project توصیه می‌شود.</p> <p><strong>حکم:</strong> ابزار اول برای نشست‌های موقت با حساسیت بالا. نه یک سیستم‌عامل اصلی برای استفاده روزانه.</p> <hr> <h2 id="whonix">Whonix</h2> <h3 id="فلسفه-ناشناسی-ساختاری-از-طریق-جداسازی-شبکه">فلسفه: ناشناسی ساختاری از طریق جداسازی شبکه</h3> <p>Whonix به سؤال متفاوتی نسبت به Tails پاسخ می‌دهد: به‌جای حذف تمام ردپا پس از نشست، تضمین می‌کند که یک بدافزار در حال اجرا در محیط کاری <strong>ساختاراً نمی‌تواند آدرس IP واقعی کاربر را بداند</strong>، حتی اگر دسترسی root روی ماشین مجازی کاری داشته باشد.</p> <p>Whonix مبتنی بر دبیان (از طریق KickSecure، یک نسخه سخت‌شده دبیان توسط همان تیم) است و درون یک هایپروایزر نوع ۲ (VirtualBox، KVM) روی هر سیستم‌عامل میزبان، یا به‌صورت بومی در Qubes OS به‌عنوان نوع ۱ اجرا می‌شود.</p> <h3 id="معماری-با-دو-ماشین-مجازی">معماری با دو ماشین مجازی</h3> <p>اصل مرکزی Whonix یک <strong>جداسازی کامل بین لایه شبکه و لایه برنامه‌کاربردی</strong> است که از طریق دو ماشین مجازی مجزا پیاده‌سازی شده است:</p> <p><strong>Whonix-Gateway</strong> اولین ماشین مجازی است. دیمون Tor را اجرا می‌کند و صرفاً به‌عنوان دروازه شبکه عمل می‌کند. تنها ماشین مجازی‌ای است که به اینترنت دسترسی دارد. هیچ برنامه کاربری ندارد. تنها نقش آن رهگیری تمام ترافیک شبکه ورودی و خروجی و اجبار آن به عبور از Tor است.</p> <p><strong>Whonix-Workstation</strong> دومین ماشین مجازی است. محیط کاری است: مرورگر، پیام‌رسانی، پردازش فایل، توسعه. تنها از طریق شبکه مجازی داخلی که به Whonix-Gateway اشاره دارد به اینترنت متصل است. هیچ دسترسی مستقیمی به اینترنت ندارد و هیچ قابلیت اتصالی که Gateway را دور بزند ندارد.</p> <p>در اینجا آنچه در طول یک درخواست شبکه از Workstation اتفاق می‌افتد:</p> <p>۱. برنامه یک درخواست شبکه صادر می‌کند ۲. Workstation آن را از طریق رابط شبکه داخلی خود به Gateway ارسال می‌کند ۳. Gateway درخواست را رهگیری کرده و از طریق Tor (سه رله متوالی) مجدداً مسیریابی می‌کند ۴. پاسخ از همان مسیر به‌صورت معکوس باز می‌گردد ۵. Workstation پاسخ را</p> https://arpokrat.com/fa/blog/anonymous-blockchains-privacy-coins-explained/ Wed, 17 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/anonymous-blockchains-privacy-coins-explained/ <p>بیت‌کوین هرگز ناشناس نبوده است. این یکی از پایدارترین — و خطرناک‌ترین — سوءتفاهم‌های دنیای کریپتو است. هر تراکنش بیت‌کوین ثبت شده، عمومی، و دائمی روی یک دفتر کل است که هر کسی می‌تواند آن را مشاهده کند. با ابزارهای مناسب تحلیل زنجیره‌ای، ردیابی تاریخچه کامل یک آدرس، مرتبط کردن آن با یک صرافی، و سپس با یک هویت واقعی، به یک حرفه تخصصی تبدیل شده است.</p> <p>بلاک‌چین‌های به اصطلاح «ناشناس» — یا دقیق‌تر بگوییم <strong>privacy coins</strong> — از یک مشاهده ساده متولد شدند: شفافیت کامل یک دفتر کل عمومی با حریم خصوصی مالی سازگار نیست. در اینجا توضیح می‌دهیم که این ارزها واقعاً چگونه کار می‌کنند، از چه چیزی محافظت می‌کنند، و محدودیت‌های آن‌ها کجاست.</p> <h2 id="چرا-بیتکوین-و-اتریوم-خصوصی-نیستند">چرا بیت‌کوین و اتریوم خصوصی نیستند</h2> <p>در بیت‌کوین، اتریوم، یا تقریباً تمام بلاک‌چین‌های کلاسیک، هر تراکنش سه اطلاعات را به صورت عمومی نمایش می‌دهد: آدرس فرستنده، آدرس گیرنده، و مقدار انتقال‌یافته. این شفافیت امکان خوشه‌بندی آدرس‌ها، تخمین دارایی، ردیابی پرداخت‌ها، و در نهایت شناسایی را فراهم می‌کند — به محض اینکه یک آدرس به یک هویت واقعی مرتبط شود، برای مثال از طریق یک صرافی مشمول احراز هویت (KYC).</p> <p>اینجا صحبت از <strong>شبه‌ناشناسی</strong> است، نه ناشناسی واقعی. یک آدرس نام شما را نمایش نمی‌دهد، اما به محض اینکه یک بار به شما مرتبط شود، تمام تاریخچه تراکنش‌هایتان به صورت بازگشتی قابل خواندن می‌شود.</p> <h2 id="مونرو-حریم-خصوصی-به-عنوان-قانون-نه-گزینه">مونرو: حریم خصوصی به عنوان قانون، نه گزینه</h2> <p>مونرو (XMR) به عنوان قوی‌ترین ارز دیجیتال خصوصی در حال حاضر در گردش شناخته می‌شود — نه به این دلیل که ابزارهای حریم خصوصی اختیاری ارائه می‌دهد، بلکه به این دلیل که حریم خصوصی در آن برای هر تراکنش، بدون استثنا، <strong>اجباری و خودکار</strong> است.</p> <h3 id="امضاهای-حلقهای">امضاهای حلقه‌ای</h3> <p>مکانیزم اصلی مونرو <strong>ring signature</strong> (امضای حلقه‌ای) است. هنگامی که یک تراکنش ارسال می‌شود، با decoys — فریب‌هایی که از خروجی‌های قدیمی تراکنش‌های موجود در بلاک‌چین گرفته می‌شوند — ترکیب می‌شود تا یک حلقه تشکیل دهد. یک ناظر مجموعه‌ای از امضاکنندگان ممکن را می‌بیند، اما نمی‌تواند تشخیص دهد کدام یک واقعاً تراکنش را انجام داده است.</p> <p>این اصل را می‌توان به این شکل تصور کرد: امضای یک سند در اتاقی پر از افراد دیگر — همه امضا می‌کنند، هر کسی می‌تواند تأیید کند که یکی از حاضران امضا کرده، اما هیچ‌کس نمی‌داند کدام یک. اندازه حلقه فعلی، تراکنش واقعی را با ۱۵ decoy ترکیب می‌کند و مجموعه‌ای از ۱۶ امضاکننده احتمالی تشکیل می‌دهد.</p> <p>از اکتبر ۲۰۲۰، مونرو از طرح <strong>CLSAG</strong> (Compact Linkable Spontaneous Anonymous Group signatures) استفاده می‌کند که اندازه متوسط تراکنش‌ها را حدود ۲۵٪ کاهش داده در حالی که همان تضمین‌های حریم خصوصی را حفظ کرده است.</p> <h3 id="آدرسهای-مخفی">آدرس‌های مخفی</h3> <p>هنگامی که کسی مونرو برای شما ارسال می‌کند، فرستنده وجوه را مستقیماً به آدرس عمومی شما منتقل نمی‌کند. او یک <strong>آدرس مخفی یک‌بار مصرف</strong> تولید می‌کند که از کلید عمومی شما مشتق شده است. این آدرس موقت است که روی بلاک‌چین ظاهر می‌شود — نه آدرس خودتان. حتی اگر آدرس عمومی مونرو خود را به صورت عمومی منتشر کنید، هیچ‌کس نمی‌تواند بلاک‌چین را برای شناسایی تراکنش‌های ورودی شما اسکن کند: هر پرداخت یک آدرس منحصربه‌فرد ایجاد می‌کند که فقط کیف پول شما می‌تواند آن را تشخیص دهد، با استفاده از کلید مشاهده خصوصی شما.</p> <h3 id="ringct-پنهان-کردن-مقادیر">RingCT: پنهان کردن مقادیر</h3> <p><strong>Ring Confidential Transactions (RingCT)</strong> مقادیر انتقال‌ها را پنهان می‌کند. شبکه باید تأیید کند که ورودی‌ها با خروجی‌ها برابرند — تا اطمینان حاصل شود که هیچ سکه‌ای به صورت مصنوعی ایجاد نمی‌شود — اما این کار را از طریق تعهدات رمزنگاری به جای اعداد قابل مشاهده انجام می‌دهد. معرفی <strong>Bulletproofs</strong> اندازه این اثبات‌ها و هزینه‌های مرتبط را به طور قابل توجهی کاهش داده و مقادیر محرمانه را در استفاده روزمره عملی کرده است.</p> <h3 id="dandelion-حفاظت-در-سطح-شبکه">Dandelion++: حفاظت در سطح شبکه</h3> <p>یک مکانیزم چهارم، <strong>Dandelion++</strong>، خارج از پروتکل زنجیره‌ای عمل می‌کند: از شناسایی اینکه کدام آدرس IP ابتدا یک تراکنش را در شبکه منتشر کرده جلوگیری می‌کند. این یک حفاظت مکمل است — جایگزین سه مورد قبلی نمی‌شود، اما دری را می‌بندد که امضاهای حلقه‌ای، آدرس‌های مخفی و RingCT باز می‌گذارند: نظارت در سطح لایه شبکه.</p> <p>هر یک از این مکانیزم‌ها یک شکاف نظارتی متفاوت را می‌بندد. حذف حتی یکی از آن‌ها نوعی تحلیل را امکان‌پذیر می‌کند که بقیه پوشش نمی‌دهند — تعامل مشترک آن‌هاست که ردیابی مونرو را اینقدر دشوار می‌کند.</p> <h2 id="زیکش-حریم-خصوصی-از-طریق-اثبات-دانش-صفر">زی‌کش: حریم خصوصی از طریق اثبات دانش صفر</h2> <p>زی‌کش (ZEC) بر رویکرد متفاوتی استوار است: <strong>zk-SNARKs</strong> (zero-knowledge succinct non-interactive arguments of knowledge)، خانواده‌ای از اثبات‌های رمزنگاری که امکان تأیید انطباق یک تراکنش با تمام قوانین اجماع را بدون افشای کوچک‌ترین جزئیاتی درباره محتوای آن فراهم می‌کند.</p> <h3 id="یک-سیستم-با-دو-استخر">یک سیستم با دو استخر</h3> <p>زی‌کش با دو نوع آدرس همزیست کار می‌کند: <strong>آدرس‌های شفاف</strong> (t-addr)، که دقیقاً مانند بیت‌کوین با تاریخچه عمومی رفتار می‌کنند، و <strong>آدرس‌های محافظت‌شده</strong> (z-addr)، که فرستنده، گیرنده و مقدار را از طریق zk-SNARKs پنهان می‌کنند. یک تراکنش می‌تواند کاملاً شفاف، کاملاً محافظت‌شده، یا مختلط باشد (انتقال از یک استخر به دیگری، با دید جزئی).</p> <p>این طراحی اختیاری برای مدت طولانی نقطه ضعف زی‌کش بود: اگر اکثر کاربران در استخر شفاف باقی بمانند، مجموعه ناشناسی استخر محافظت‌شده محدود می‌ماند و تحلیل آماری را آسان‌تر می‌کند. اما وضعیت به طور قابل توجهی تغییر کرده است: در اوایل ۲۰۲۶، حدود ۳۰٪ از ZEC در گردش در استخرهای محافظت‌شده قرار دارد، در مقایسه با تنها ۸٪ در سال ۲۰۲۴. چندین کیف پول مدرن اکنون به طور پیش‌فرض به تراکنش‌های محافظت‌شده تغییر می‌کنند، که به صورت مکانیکی مجموعه ناشناسی در دسترس برای همه کاربران را گسترش می‌دهد.</p> <h3 id="halo-2-و-پایان-راهاندازی-مورد-اعتماد">Halo 2 و پایان «راه‌اندازی مورد اعتماد»</h3> <p>نسخه‌های اولیه zk-SNARKs در زی‌کش نیازمند یک مراسم پیکربندی اعتماد («trusted setup») بودند — یک فرآیند حساس که در آن به خطر افتادن تنها یک شرکت‌کننده می‌توانست امکان جعل سکه‌های محافظت‌شده بدون محدودیت را فراهم کند. استخر <strong>Orchard</strong>، معرفی‌شده با Halo 2، این وابستگی را به طور کامل با استفاده از ترکیب اثبات‌های بازگشتی که به هیچ پیکربندی اعتماد نیاز ندارد حذف می‌کند.</p> <h3 id="افشای-انتخابی">افشای انتخابی</h3> <p>یک ویژگی منحصربه‌فرد زی‌کش: <strong>افشای انتخابی</strong>. یک کاربر می‌تواند انتخاب کند جزئیات یک تراکنش محافظت‌شده را با یک حسابرس، یک شرکت یا یک تنظیم‌کننده به اشتراک بگذارد، بدون اینکه کل فعالیت مالی خود را در معرض عموم قرار دهد. این انعطاف‌پذیری یک سازش بین حریم خصوصی و انطباق ایجاد می‌کند که کمتر ارز دیجیتالی ارائه می‌دهد — استدلالی که زی‌کش در برابر تنظیم‌کنندگان مطرح می‌کند، با موفقیت تجاری واقعی اما با عواقب تنظیمی که، همان‌طور که خواهیم دید، بسته به حوزه‌های قضایی بسیار متفاوت است.</p> <h2 id="محدودیتها-و-نکات-احتیاطی">محدودیت‌ها و نکات احتیاطی</h2> <p>هیچ بلاک‌چین حریم خصوصی‌ای بی‌نقص نیست، و درک محدودیت‌های واقعی مهم است:</p> <ul> <li><strong>تحلیل زمان‌بندی و مقدار</strong> در برخی سناریوها همچنان ممکن است، حتی با مقادیر پنهان، اگر متادیتاهای دیگر (برچسب زمانی، اندازه تراکنش) همبستگی‌های قابل استفاده ایجاد کنند</li> <li><strong>استفاده مجدد از آدرس‌ها یا ترکیب وجوه با تاریخچه شفاف</strong> می‌تواند نشت اطلاعاتی دوباره ایجاد کند، به خصوص در زی‌کش که استخر شفاف همچنان بیشتر برای جریان‌های ورودی/خروجی استفاده می‌شود</li> <li><strong>تهدید بلندمدت کوانتومی</strong>: zk-SNARKs فعلی و برخی اولیه‌های رمزنگاری ممکن است در برابر رایانه‌های کوانتومی به اندازه کافی قدرتمند آسیب‌پذیر باشند. زی‌کش در حال کار بر روی مهاجرت پس از کوانتومی است، با کیف پول‌های «قابل بازیابی کوانتومی» برنامه‌ریزی‌شده برای ۲۰۲۶ و امنیت پس از کوانتومی کامل هدف‌گذاری‌شده برای ۲۰۲۷</li> <li><strong>گره‌های راه دور</strong>: اتصال به گره یک طرف ثالث (به جای گره محلی خود) می‌تواند متادیتا درباره موجودی و آدرس IP شما را فاش کند، صرف نظر از محافظت‌های رمزنگاری پروتکل</li> </ul> <h2 id="چرا-این-بلاکچینها-به-هدف-تنظیمی-جهانی-تبدیل-شدهاند">چرا این بلاک‌چین‌ها به هدف تنظیمی جهانی تبدیل شده‌اند</h2> <p>نتیجه مستقیم این استحکام فنی این است که privacy coins امروزه به طور سیستماتیک از پلتفرم‌های تنظیم‌شده در تعداد فزاینده‌ای از حوزه‌های قضایی — اروپا، ژاپن، کره جنوبی، و اخیراً دیگر بازارهای آسیایی عمده — حذف می‌شوند. انگیزه مطرح‌شده تقریباً همیشه یکسان است: همسویی با استانداردهای FATF (گروه اقدام مالی) در مورد مبارزه با پول‌شویی.</p> <p>این فشار تنظیمی تقریباً هرگز مالکیت فردی یا انتقال‌های همتا به همتا را تحت تأثیر قرار نمی‌دهد — بلکه به طور خاص راه‌های دسترسی نهادی (صرافی‌ها، حضانت‌کنندگان تنظیم‌شده) را هدف می‌گیرد. دقیقاً همین شکاف است که پلتفرم‌های غیر-حضانتی و بدون جمع‌آوری داده مانند Arpokrat پر می‌کنند.</p> <h2 id="تبادل-privacy-coins-بدون-به-خطر-انداختن-هدف-اصلی-آنها">تبادل privacy coins بدون به خطر انداختن هدف اصلی آن‌ها</h2> <p>تبادل مونرو یا زی‌کش در پلتفرمی که احراز هویت کامل (KYC) می‌خواهد، لاگ‌های IP شما را نگه می‌دارد و تاریخچه تبادلات شما را ردیابی می‌کند، معادل از بین بردن بخش قابل توجهی از حفاظتی است که این بلاک‌چین‌ها در وهله اول ارائه می‌دهند. حریم خصوصی زنجیره‌ای فقط به اندازه حریم خصوصی زیرساختی که آن را احاطه کرده ارزش دارد.</p> <p><a href="https://arpokrat.com/fa/swap">Arpokrat Swap</a> امکان تبادل XMR، ZEC و تمام ارزهای دیجیتال اصلی با حریم خصوصی تقویت‌شده را بدون جمع‌آوری کوکی، بدون لاگ IP، و بدون ثبت‌نام فراهم می‌کند. پلتفرم هم از طریق clearnet و هم از طریق آدرس .onion ما قابل دسترسی است، برای حفاظت کامل از ابتدا تا انتها — از پروتکل تا زیرساخت تبادل.</p> <blockquote> <p><strong>نکته عملی:</strong> برای قطع کردن پیوند زنجیره‌ای بین دو دارایی قابل ردیابی، یک مرحله میانی از طریق مونرو (برای مثال BTC → XMR → ETH) همچنان یکی از قوی‌ترین روش‌های موجود است.</p> </blockquote> <hr> <p>حریم خصوصی مالی یک ویژگی جانبی دنیای کریپتو نیست — این یکی از وعده‌های بنیادی آن بود، پیش از اینکه شفافیت بلاک‌چین‌های پرکاربرد آن را عملاً خاموش کند. مونرو و زی‌کش، هر کدام به شیوه خود، این وعده را در سطح پروتکل عملی می‌کنند. بقیه زنجیره — جایی که تبادل می‌کنید، چگونه ذخیره می‌کنید، از چه زیرساختی استفاده می‌کنید — کاملاً مسئولیت شما باقی می‌ماند.</p> https://arpokrat.com/fa/blog/password-entropy-shannon-security/ Wed, 03 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/password-entropy-shannon-security/ <p>« رمز عبور شما باید شامل ۸ کاراکتر، یک حرف بزرگ، یک حرف کوچک، یک عدد و یک کاراکتر خاص باشد. »</p> <p>همه ما این قانون را می‌دانیم. با این حال، در امنیت سایبری، این چیزی است که ما آن را &ldquo;تئاتر امنیتی&rdquo; می‌نامیم. رمز عبوری مانند <code>P@ssw0rd1!</code> تمام این قوانین را رعایت می‌کند، اما در یک چشم به هم زدن توسط هر نرم‌افزار هک مدرن شکسته می‌شود.</p> <p>امنیت واقعی بر اساس قوانین بصری دلخواه نیست، بلکه بر یک واقعیت ریاضی بی‌رحمانه استوار است: <strong>آنتروپی (Entropy)</strong>.</p> <h2 id="آنتروپی-به-گفته-کلود-شانون">آنتروپی به گفته کلود شانون</h2> <p>برای درک قدرت یک رمز عبور، باید به کلود شانون، پدر نظریه اطلاعات نگاه کنیم. آنتروپی درجه عدم قطعیت یا غیرقابل پیش‌بینی بودن اطلاعات را اندازه‌گیری می‌کند.</p> <p>هنگامی که در مورد رمز عبور اعمال می‌شود، آنتروپی بر حسب <strong>بیت (bits)</strong> محاسبه می‌شود. هر چه تعداد بیت‌ها بیشتر باشد، رمز عبور برای رایانه غیرقابل پیش‌بینی‌تر است. فرمول ساده شده آنتروپی (E) یک رمز عبور که به طور تصادفی تولید شده است عبارت است از:</p> <p><strong>E = L × log2(R)</strong></p> <ul> <li><strong>L</strong> <strong>طول</strong> رمز عبور است.</li> <li><strong>R</strong> <strong>اندازه مجموعه</strong> است (۲۶ برای حروف کوچک، ۶۲ با حروف بزرگ و اعداد، ۹۴ با نمادها).</li> </ul> <p>افزایش اندازه مجموعه (افزودن نمادها) آنتروپی را افزایش می‌دهد، اما افزایش طول (افزودن کاراکترها) آن را به مراتب بیشتر افزایش می‌دهد. <strong>با این حال، طول تنها به یک شرط بر پیچیدگی غلبه می‌کند: اینکه رمز عبور کاملاً تصادفی ایجاد شود.</strong></p> <h2 id="حمله-brute-force-در-برابر-dictionary-attack">حمله Brute Force در برابر Dictionary Attack</h2> <p>اگر از کلمات یا ساختارهای قابل پیش‌بینی استفاده کنید، قانون طول خالص از بین می‌رود.</p> <p>نرم‌افزارهای هک تمام ترکیبات حروف را یکی یکی امتحان نمی‌کنند (به این کار <strong>Brute Force</strong> می‌گویند). آنها از پایگاه‌های داده عظیمی استفاده می‌کنند که شامل میلیاردها کلمه موجود، عبارات رایج و نشت داده‌های گذشته است. این <strong>حمله دیکشنری (Dictionary Attack)</strong> است.</p> <p>اگر رمز عبور شما طولانی است، اما از کلمات فرهنگ لغت یا جایگزین‌های قابل پیش‌بینی تشکیل شده است، آنتروپی واقعی آن به طور چشمگیری کمتر از آنتروپی ریاضی نظری آن است.</p> <p>در اینجا زمان‌های تخمینی کرک در برابر خوشه‌ای از کارت‌های گرافیک مدرن (GPU) آورده شده است، که سریع‌ترین مسیر یافت شده با بهره‌گیری از ضعف‌های ساختاری به صورت پررنگ مشخص شده است:</p> <table> <thead> <tr> <th style="text-align: left">رمز عبور</th> <th style="text-align: left">آنتروپی تئوری</th> <th style="text-align: left">در برابر Brute Force</th> <th style="text-align: left">در برابر Dictionary</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><code>password123</code></td> <td style="text-align: left">~15 بیت</td> <td style="text-align: left">چند ساعت</td> <td style="text-align: left"><strong>فوری</strong></td> </tr> <tr> <td style="text-align: left"><code>S3cr3t!99</code></td> <td style="text-align: left">~40 بیت</td> <td style="text-align: left">چند سال</td> <td style="text-align: left"><strong>چند ساعت / روز (از طریق جهش)</strong></td> </tr> <tr> <td style="text-align: left"><code>correct horse battery staple</code></td> <td style="text-align: left">~130 بیت</td> <td style="text-align: left">میلیاردها سال</td> <td style="text-align: left"><strong>چند ساعت / روز</strong></td> </tr> <tr> <td style="text-align: left"><code>gL7!pQ9z#vX2</code></td> <td style="text-align: left">~78 بیت</td> <td style="text-align: left"><strong>~3,000 سال</strong></td> <td style="text-align: left">شکست (بازگشت به Brute Force)</td> </tr> </tbody> </table> <h3 id="توهم-leetspeak-و-قوانین-جهش">توهم Leetspeak و قوانین جهش</h3> <p>مثال <code>S3cr3t!99</code> را در نظر بگیرید. از نظر بصری، پیچیده و قوی به نظر می‌رسد. با این حال، این صرفاً کلمه فرهنگ لغت &ldquo;secret&rdquo; است، که در آن &rsquo;e&rsquo; با &lsquo;3&rsquo; جایگزین شده است و یک پسوند بسیار رایج به آن اضافه شده است (<code>!99</code>). به این کار <strong>leetspeak</strong> می‌گویند.</p> <p>در برابر حمله دیکشنری، این رمز عبور تنها چند ساعت، یا حتی چند دقیقه دوام می‌آورد. نرم‌افزارهای مدرن کرک (مانند Hashcat) فقط لیست کلمات ثابت را آزمایش نمی‌کنند؛ آنها به طور خودکار <strong>قوانین جهش (mutation rules)</strong> را اعمال می‌کنند. آنها هر کلمه را در فرهنگ لغت خود می‌گیرند، تمام ترکیبات ممکن leetspeak را آزمایش می‌کنند، حروف بزرگ را جابجا می‌کنند و سال‌ها یا نمادها را اضافه می‌کنند. Leetspeak حس امنیت کاذبی ایجاد می‌کند.</p> <h2 id="ترفند-تغییر-کیبورد-keyboard-shift">ترفند تغییر کیبورد (Keyboard Shift)</h2> <p>برای پیچیده کردن یک عبارت به یاد ماندنی، برخی از ترفند تغییر چیدمان صفحه کلید استفاده می‌کنند. به عنوان مثال، عبارتی مانند <code>my-cat</code> را به خاطر می‌سپارید. اما هنگام تایپ آن، انگشتان خود را روی یک صفحه کلید فیزیکی QWERTY قرار می‌دهید در حالی که سیستم عامل شما روی AZERTY (فرانسوی) تنظیم شده است.</p> <ul> <li><strong>کلمه در ذهن:</strong> <code>my-cat</code></li> <li><strong>نتیجه تایپ شده:</strong> <code>,y)cqt</code> (کلید &rsquo;m&rsquo; به &lsquo;,&rsquo; تبدیل می‌شود؛ &lsquo;-&rsquo; به &lsquo;)&rsquo; تبدیل می‌شود؛ &lsquo;a&rsquo; به &lsquo;q&rsquo; تبدیل می‌شود).</li> </ul> <p><strong>آیا این ایده خوبی در OPSEC است؟ خیر، اگر این روش به تنهایی استفاده شود کافی نیست.</strong> درست مانند leetspeak، نرم‌افزارهای پیشرفته کرک دارای قوانین جهش سخت‌افزاری هستند که به طور خودکار تغییرات صفحه کلید بین‌المللی (QWERTY، AZERTY، QWERTZ، Dvorak) را آزمایش می‌کنند. در OPSEC، این امنیت از طریق ابهام است: این کار یک مهاجم آماتور را به تأخیر می‌اندازد، اما یک حمله هدفمند و مجهز را متوقف نخواهد کرد.</p> <p>با این حال، <strong>اگر این تکنیک با رمز عبوری ترکیب شود که از قبل در پایه قوی است</strong> (مانند یک عبارت عبور بسیار طولانی و به یاد ماندنی)، با وارد کردن کاراکترهای خاص غیرمنتظره در یک ساختار از قبل قوی، آنتروپی را به میزان قابل توجهی افزایش می‌دهد.</p> <h2 id="ساخت-رمز-عبور-ایدهآل-250-بیت">ساخت رمز عبور ایده‌آل (~250 بیت)</h2> <p>اگر لیست کلمات، leetspeak و ترفندهای تایپ محدودیت‌های خود را دارند، چگونه رمز عبور اصلی (master password) بی‌نقصی بسازیم؟ برای دستیابی به <strong>امنیت بهینه</strong> و مقاومت در برابر ابزارهای محاسباتی نسل بعدی، هدف فعلی رسیدن به حدود <strong>۲۵۰ بیت آنتروپی</strong> است.</p> <p>بسته به نیاز شما دو راه برای رسیدن به این هدف وجود دارد:</p> <h3 id="1-گزینه-کاملا-تصادفی-ایدهآل-برای-مدیر-رمز-عبور">1. گزینه کاملاً تصادفی (ایده‌آل برای مدیر رمز عبور)</h3> <p>رشته‌ای از کاراکترها که کاملاً تصادفی تولید شده است و حدس زدن آن را برای ماشین بسیار دشوار می‌کند: <code>k9$Yz2!pL#8vQx5@mN7*jW4&amp;hC1%bF3^tR9(dZ6</code> <em>۳۹ کاراکتر تصادفی با استفاده از کل مجموعه نمادها.</em></p> <h3 id="2-گزینه-عبارت-عبور-ترکیبی-ایدهآل-برای-رمز-عبور-اصلی-به-یاد-ماندنی">2. گزینه عبارت عبور ترکیبی (ایده‌آل برای رمز عبور اصلی به یاد ماندنی)</h3> <p>دنباله‌ای از کلمات فرهنگ لغت که به طور تصادفی تولید شده‌اند، و به شدت با اعداد و نمادها ترکیب شده‌اند: <code>Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover</code> <em>این روش به انسان اجازه می‌دهد تا ساختاری را از نظر بصری یا عضلانی به خاطر بسپارد، در حالی که یک مانع عظیم ریاضی را حفظ می‌کند.</em></p> <h2 id="تهدید-کوانتومی-الگوریتم-گراور">تهدید کوانتومی: الگوریتم گراور</h2> <p>چرا باید ۲۵۰ بیت را هدف قرار داد در حالی که ۱۲۸ بیت هم‌اکنون ابررایانه‌های امروزی را مسدود می‌کند؟ پاسخ در ظهور محاسبات کوانتومی نهفته است.</p> <p>در رمزنگاری، الگوریتم گراور (Grover) به یک کامپیوتر کوانتومی اجازه می‌دهد تا در یک پایگاه داده مرتب نشده بسیار سریعتر از یک کامپیوتر کلاسیک جستجو کند. به طور مشخص، گراور <strong>سطح امنیت مؤثر</strong> یک کلید متقارن یا رمز عبور را به نصف کاهش می‌دهد.</p> <p>در برابر یک کامپیوتر کوانتومی که الگوریتم گراور را اجرا می‌کند، رمز عبوری با آنتروپی ۱۲۸ بیت تنها مقاومتی معادل ۶۴ بیت (که قابل کرک شدن است) ارائه می‌دهد.</p> <p>در نتیجه، برای حفظ امنیت واقعی ۱۲۸ بیتی در دنیای پسا کوانتومی، لازم است آنتروپی اولیه را دو برابر کرد. این یکی از ارکان مفهوم <a href="https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/">Harvest Now, Decrypt Later (HNDL)</a> است: مهاجمان دولتی امروز داده‌های رمزگذاری شده را جمع‌آوری می‌کنند تا فردا آنها را بشکنند. هدف قرار دادن ۲۵۰ بیت آنتروپی حداقل استاندارد برای محافظت از کلیدهای اصلی شما در دراز مدت است.</p> <h2 id="arpokrat-password-generator-خودتان-آن-را-امتحان-کنید">Arpokrat Password Generator: خودتان آن را امتحان کنید</h2> <p>امنیت دسترسی خود را به شانس واگذار نکنید. ما یک ابزار داخلی توسعه داده‌ایم که به شما امکان می‌دهد رمزهای عبور قوی رمزنگاری شده (از جمله پسا کوانتومی) تولید کنید، و بالاتر از همه <strong>آنتروپی واقعی</strong> رمزهای عبور خود را ارزیابی کنید.</p> <p>👉 <strong><a href="https://arpokrat.com/fa/password-generator">Arpokrat Password Generator</a> </strong></p> <p>رمزهای عبور فعلی خود را آزمایش کنید تا ببینید آیا در برابر قدرت محاسباتی مدرن مقاومت می‌کنند یا خیر. این ابزار ۱۰۰٪ به صورت محلی در مرورگر شما کار می‌کند، هیچ داده‌ای در شبکه منتقل نمی‌شود.</p> <h2 id="آخرین-حلقه-ضعیف-بازیافت-و-مدیریت-دسترسی">آخرین حلقه ضعیف: بازیافت و مدیریت دسترسی</h2> <p>آنتروپی ریاضی در برابر خطای انسانی محافظت نمی‌کند. رمز عبور ۲۵۰ بیتی در صورتی که در چندین سایت استفاده شود (حمله‌ای به نام <em>Credential Stuffing</em>) یا در صورتی که توسط فاکتور دوم احراز هویت (2FA) محافظت نشود، بی‌فایده است.</p> <p>قانون طلایی بهداشت دیجیتال این است که شما فقط باید <strong>یک رمز عبور</strong> را به خاطر بسپارید: رمز عبور اصلی ۲۵۰ بیتی خود (به شکل یک عبارت عبور ترکیبی). تمام دسترسی‌های دیگر شما (بانک، شبکه‌های اجتماعی، سرورها) باید از رمزهای عبور منحصر به فرد با ۲۵۰ بیت آنتروپی خالص (رشته‌های کاراکتر تصادفی) که به طور خاص برای آنها ایجاد شده است استفاده کنند.</p> <p>برای ذخیره و مدیریت این حجم از کلیدهایی که به خاطر سپردن آنها در ذهن غیرممکن است، استفاده از یک <strong>مدیر رمز عبور Zero-Knowledge</strong> ضروری است. یکی از بهترین استانداردهای فعلی <strong><a href="https://proton.me/pass">Proton Pass</a> </strong> است. مستقر در سوئیس، متن‌باز و رمزگذاری شده به صورت End-to-End، تضمین می‌کند که حتی مهندسان خود آن نیز نمی‌توانند محتویات صندوق شما را بخوانند. این همراه ایده‌آل برای ذخیره کلیدهای فوق‌العاده قدرتمند تولید شده توسط Arpokrat است، و کل زندگی دیجیتال شما را در پشت یک مانع ریاضی واقعی قفل می‌کند.</p>