የደህንነት ሞዴል

የእርስዎን ፒሲ + ስልክ እንዴት WindowsHelper እንደሚጠብቀው፣ የምንጠቀመውን ምስጠራ እና በግልጽ የማንከላከለውን። መጨረሻ የዘመነው፡ 2026-04-25

የማጣመሪያ-ኮድ የሕይወት ዑደት

የማጣመሪያው ኮድ ሌሎች ሁሉም የክሪፕቶ ክዋኔዎች የሚመነጩበት የጋራ ሚስጥር ነው። ሙሉ የሕይወት ዑደት፡

[ ስልኩ የ8 ቁምፊ የዘፈቀደ ኮድ ይፈጥራል ]
   ↓
[ ስልኩ ኮዱን + sessionId ወደ Firestore በ pc_connections ሰነድ ውስጥ ይጽፋል ]
   ↓
[ ስልኩ ኮዱን በማያ ገጹ ላይ ለተጠቃሚው ያሳያል ]
   ↓
[ ተጠቃሚው ኮዱን ያነባል፤ በ Companion ማስገቢያ ሳጥን ውስጥ ይተይበዋል ]
   ↓
[ Companion ከኮዱ ጋር የሚዛመድ በመጠባበቅ ላይ ያለ ክፍለ ጊዜ በ Firestore ውስጥ ይፈልጋል ]
   ↓
[ ሁለቱም ወገኖች የምስጠራ ቁልፎችን ከ SHA-256(ኮድ, sessionId) ያመነጫሉ ]
   ↓
[ ኮዱ በሁለቱም ወገኖች ማህደረ ትውስታ ውስጥ ይቆያል፤ በየትኛውም ወገን ወደ Firestore አይጻፍም ]
   ↓
[ ግንኙነት ማቋረጥ / እንደገና ማጣመር ኮዱን ከሁለቱም ወገኖች ያጠፋል ]

• በዘፈቀደ፡ በምስጠራ ደህንነታቸው በተጠበቁ RNGs በኩል የመነጩ ኮዶች።
• 30-ቁምፊ ፊደል × 8 ቦታ ≈ 656 ቢሊዮን ጥምረት። የእይታ አሻሚነትን ለማስወገድ I፣ L፣ O፣ Z፣ 0 እና 1 አይካተቱም፤ ይህ የደህንነት ምክንያት አይደለም — የኮድ ቦታው በቂ ጥቅጥቅ ያለ በመሆኑ ከFirestore ፍጥነት ገደቦች ጋር የ10 ደቂቃ የግድ-ሙከራ መስኮት የማይቻል ነው።
• በዚህ ፒሲ ላይ ተመስጥሮ ይቀመጣል። Companion ኮዱን በWindows መለያዎ መዝገብ ውስጥ በDPAPI ተመስጥሮ ያስቀምጣል፣ ስለዚህ ከዳግም ማስጀመር በኋላ እንደገና መገናኘት ይችላል።
• ይሰረዛል ግንኙነቱን አቋርጠው ክፍለ ጊዜውን ሲያጸዱ፣ ኮዱን ሲቀይሩ ወይም ሲያራግፉ። መተግበሪያውን መዝጋት ግን ያስቀምጠዋል፣ ስለዚህ Companion እንደገና መገናኘት ይችላል።

ክሪፕቶግራፊ

AES-256-GCM (የትእዛዝ ሚስጥራዊነት + ታማኝነት)

በሽቦው ላይ የተላከ እያንዳንዱ ትዕዛዝ በAES-256-GCM፣ በተረጋገጠ-ምስጠራ ሁነታ የተመሰጠረ ነው።

• ቁልፍ፡- 256 ቢት፣ እንደ የተወሰደ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce፡ 96 ቢት (12 ባይት) በመልእክት የመነጨ ነው። Random.secure() በስልክ ወይም RandomNumberGenerator በCompanion ላይ።
• የማረጋገጫ መለያ 128 ቢት (16 ባይት)፣ በምስጥር ጽሑፍ ላይ ተያይዟል።
• የሽቦ ቅርጸት: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• የNonce ዳግም አጠቃቀም ደኅንነት፦ ከCSPRNG የሚመጡ የ96-ቢት nonces በአንድ የክፍለ-ጊዜ ቁልፍ ላይ በ2³² መልእክቶች ውስጥ የልደት-ቀን ፓራዶክስ ግጭት ዕድልን በግምት 2⁻³² ላይ ይይዛሉ — ይህ ለዘፈቀደ የGCM nonces መደበኛው ገደብ ሲሆን፣ ሊታሰብ ከሚችል ማንኛውም የትእዛዝ መጠን እጅግ የራቀ ነው።

HMAC-SHA256 (የትእዛዝ ትክክለኛነት)

እያንዳንዱ ትእዛዝ የHMAC ፊርማ ስላለው የማጣመሪያውን ኮድ የማያውቅ ስልክ ወደ ፋየርስቶር መፃፍ ቢችልም ትዕዛዞችን ማስገባት አይችልም።

• ቁልፍ፡- 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ከማመስጠር ቁልፍ ይለዩ።
• የመስክ ስፋት፡ HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). ቧንቧዎቹ ቀጥተኛ የፓይፕ ቁምፊዎች እንጂ ገዳይ አይደሉም - ሶስት የተጣመሩ ገመዶች.
• የማረጋገጫ ቅደም ተከተል፡ HMAC ዲክሪፕት ከመደረጉ በፊት ይረጋገጣል። የተጭበረበሩ መልዕክቶች በክሪፕቶግራፊክ ክዋኔዎች ላይ ምንም የሲፒዩ ዑደት አያባክኑም።

አስጊ ሞዴል

ማስፈራሪያ	ሁኔታ	ማስታወሻዎች
በአከባቢው አውታረመረብ ላይ የጆሮ ማዳመጫ	የተቀነሰ	AES-GCM ምስጢራዊ ጽሑፍ ለMITM ተመልካቾች ግልጽ ያልሆነ ነው።
ጆሮ ጠቢ በFirestore አገልጋዮች ላይ	የተቀነሰ	Google AESGCM:... ብሎቦችን ያያል፣ ትዕዛዞችን አይደለም።
ወደ ፋየርስቶር የሚጽፍ ግን ኮዱን የማያውቅ አጥቂ	የተቀነሰ	የHMAC ማረጋገጫ ይወድቃል፤ Companion አለመቀበሉን ይመዘግባል እና አፈጻጸምን ይከለክላል።
የማጣመሪያውን ኮድ የሰነጠቀ/ ያስሰደደ አጥቂ	ቀሪ	እንደ ተጠቃሚው ትእዛዝ ሊሰጡ ይችላሉ። ማቃለል፡ ኮዱን ከትሪ ሜኑ አሽከርክር።
የተቀዳ ትእዛዝ እንደገና አጫውት።	ቀሪ	sentAtMillis በHMAC የተሳሰረ ነው፤ Companion እስካሁን የአዲስነት መስኮት አያስገድድም። ወደፊት የሚመጣ ማስተካከያ የማብቂያ ጊዜ ይጨምራል።
LAN-ሁነታ ያልተረጋገጠ አጥቂ	የተቀነሰ	የዌብሶኬት ጥንድ መጨባበጥ ኮዱን ያረጋግጣል; HMAC + AES በር እያንዳንዱ ተከታይ ትዕዛዝ.
የተጠለፈ ስልክ ከተሰረቀ የማጣመሪያ ቁልፍ ጋር	ቀሪ	ከ"ተጠቃሚው እራሱ" የማይለይ። ቅነሳ፡ የፍጥነት ገደብ (10 ሴሜዲ/ደቂቃ) + አውዳሚ-ትዕዛዝ ማረጋገጫ ፒሲ-ጎን ጠቅ ማድረግን ይጠይቃል።
ከስልክ መተግበሪያ የተሳሳተ ትእዛዝ	የተቀነሰ	የስልኩ ጎን ፍቀድ-ዝርዝር ያልታወቁ ቅድመ-ቅጥያዎችን ይከለክላል፤ የCompanion ጎን ቅድመ-ምርመራ ወደ የሌሉ አገልግሎቶች የሚያመሩ ትዕዛዞችን ይከለክላል።
አጥፊ ትዕዛዝ በድንገት ይሰራል	የተቀነሰ	በCompanion በኩል ያለው መስኮት Remove-Item፣ Format-Volume፣ reg delete፣ shutdown /r እና የመሳሰሉትን ለማጽደቅ የተጠቃሚ ጠቅታ ይጠይቃል።
የሃንግ / የሸሸ የPowerShell ሂደት	የተቀነሰ	እያንዳንዱ ትእዛዝ የጊዜ ገደብ አለው — በነባሪ 5 ደቂቃ፣ ለረጅም ጊዜ ለሚወስድ ጥገና 45፣ በጠንካራ ጣሪያው 60 — እና ሙሉው የሂደት ዛፍ ይቋረጣል።
Companion .exe በማውረድ እና በማሄድ መካከል ማበላሸት።	የተቀነሰ	SHA-256 በcompanion-version.json ውስጥ ታትሟል፤ ተጠቃሚዎች ማረጋገጥ ይችላሉ። የAuthenticode ፊርማ ከይፋዊ ስራ በፊት ታቅዷል።
Companion የብልሽት መፍሰስ ሚስጥራዊነት ያለው ሁኔታ	የተቀነሰ	የብልሽት ሪፖርቶች + የFirestore ስህተት መልሶ መፃፍ ያጸዳል። %USERPROFILE% / %MACHINE% / %USER%.
የተሰረቀ መሳሪያ፣ የቀጠለ የመዝገብ ማጣመሪያ ቁልፍ	የተቀነሰ	የተቀመጠው የማጣመሪያ ኮድ በ Windows DPAPI (በየመለያው) የተመሰጠረ ነው፣ ስለዚህ ከተቀዳ ዲስክ ወይም ከሌላ የ Windows መለያ ሊነበብ አይችልም።

ከአቅሙ ውጪ

WindowsHelper በግልጽ የማይከላከላቸው ነገሮች፦

• የተጠለፈ Windows መለያ ተጓዳኝ እየሮጠ. የተጠቃሚ ፒሲ የእነሱ ነው ብለን እንገምታለን። በተጠቃሚው PC ላይ አስተዳዳሪ ያለው አጥቂ አስቀድሞ አሸንፏል።
• የተጠለፈ የስልክ መተግበሪያ ሁለትዮሽ። የመድረክ መተግበሪያ መደብር ከሚሰጠው በላይ ከመነካካት አንፃር አንድሮይድ/አይኦኤስ ግንባታን አንፈርምም።
• በመንግሥት ደረጃ ያሉ ተቃዋሚዎች የGoogle Firestoreን ወይም ከHTTPS በስተጀርባ ያሉትን የምስክር ወረቀት ሰጪ ተቋማት ለመናድ የሚያስችል አቅም ያላቸው። ይህ ምርት ያነጣጠረው በተራ ተጠቃሚ ደረጃ ባሉ ስጋቶች ላይ ነው — ስክሪፕት የሚጠቀሙ ጀማሪዎች፣ አጋጣሚ ተመልካቾች፣ ቅር የተሰኙ የቤተሰብ አባላት — በመንግሥታት ላይ ሳይሆን።
• በኃይል / EM ትንተና በኩል በAES-GCM ላይ የጎን-ቻናል ጥቃቶች። Companion ስማርት ካርድ አይደለም።

ይፋ ማድረግ

• ኢሜይል support@windowshelper.app ከርዕሰ ጉዳይ ጋር [security].
• እባኮትን የስሪት ቁጥሮችን፣ የድጋሚ እርምጃዎችን፣ ተፅእኖን እና ተስማሚ ጥገናን ያካትቱ።
• በ48 ሰዓት ውስጥ ምላሽ ለመስጠት እና በአንድ ሳምንት ውስጥ ክብደቱን ለመገምገም እንጥራለን። ከፍተኛ ክብደት ያላቸው ችግሮች ከመደበኛው ዑደት ውጭ የሆነ ልቀት ያገኛሉ።
• የማሳያ መስኮት፡ ከመጀመሪያው ሪፖርት 90 ቀናት፣ ወይም ቀደም ብሎ በጋራ ስምምነት።
• በአሁኑ ጊዜ ምንም የሚከፈልበት የሳንካ ጉርሻ የለም - እኛ የብድር ዘጋቢዎች በመልቀቂያ ማስታወሻዎች ውስጥ (ከፍቃድ ጋር)።