የደህንነት ሞዴል

የእርስዎን ፒሲ + ስልክ እንዴት WindowsHelper እንደሚጠብቀው፣ የምንጠቀመውን ምስጠራ እና በግልጽ የማንከላከለውን። መጨረሻ የዘመነው፡ 2026-04-25

የማጣመሪያ-ኮድ የሕይወት ዑደት

የማጣመሪያው ኮድ የ የጋራ ሚስጥር ሁሉም ሌሎች የ crypto ክወና የሚመጣው. ሙሉ የሕይወት ዑደት;

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• በዘፈቀደ፡ በምስጠራ ደህንነታቸው በተጠበቁ RNGs በኩል የመነጩ ኮዶች።
• 32-ቻር ፊደል × 8 አቀማመጥ ≈ 1.1 ትሪሊዮን ጥምር። የእይታ አሻሚነትን ለማስወገድ I/O/0/1ን አያካትትም ፣የደህንነት ጠቀሜታ አይደለም - የኮድ ቦታው ጥቅጥቅ ያለ በመሆኑ የ5-ደቂቃ የጭካኔ ኃይል መስኮት ከFirestore ተመን ገደቦች ጋር የማይቻል ነው።
• በሁለቱም በኩል ወደ ፋየርስቶር በጭራሽ አይጻፍ። የ WITING ክፍለ ጊዜ ሰነድ ብቻ ነው የሚይዘው። pairingCode; አንዴ ከተጣመረ, ኮዱ በማህደረ ትውስታ ውስጥ ብቻ ይቆያል.
• የማህደረ ትውስታ መጥረግ ግንኙነት ሲቋረጥ፣ እንደገና በማጣመር ወይም መተግበሪያን ይዝጉ።

ክሪፕቶግራፊ

AES-256-GCM (የትእዛዝ ሚስጥራዊነት + ታማኝነት)

በሽቦው ላይ የተላከ እያንዳንዱ ትዕዛዝ በAES-256-GCM፣ በተረጋገጠ-ምስጠራ ሁነታ የተመሰጠረ ነው።

• ቁልፍ፡- 256 ቢት፣ እንደ የተወሰደ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• ምንም፡ 96 ቢት (12 ባይት) በመልእክት የመነጨ ነው። Random.secure() በስልክ ወይም RandomNumberGenerator ተጓዳኝ ላይ ።
• የማረጋገጫ መለያ 128 ቢት (16 ባይት)፣ በምስጥር ጽሑፍ ላይ ተያይዟል።
• የሽቦ ቅርጸት: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• እንደገና ጥቅም ላይ የማይውል ደህንነት; ከCSPRNG 96-ቢት ኖንስ በልደት ቀን-ፓራዶክስ ከ2⁻³² መልእክቶች በኋላ የመጋጨት እድልን ይሰጣሉ - በሥነ ፈለክ ደረጃ ለማንኛውም አሳማኝ የትዕዛዝ መጠን መድረስ አይቻልም።

HMAC-SHA256 (የትእዛዝ ትክክለኛነት)

እያንዳንዱ ትእዛዝ የHMAC ፊርማ ስላለው የማጣመሪያውን ኮድ የማያውቅ ስልክ ወደ ፋየርስቶር መፃፍ ቢችልም ትዕዛዞችን ማስገባት አይችልም።

• ቁልፍ፡- 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ከማመስጠር ቁልፍ ይለዩ።
• የመስክ ስፋት፡ HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). ቧንቧዎቹ ቀጥተኛ የፓይፕ ቁምፊዎች እንጂ ገዳይ አይደሉም - ሶስት የተጣመሩ ገመዶች.
• የማረጋገጫ ትእዛዝ፡- HMAC ተረጋግጧል በፊት ዲክሪፕት ማድረግ. የተጭበረበሩ መልዕክቶች በክሪፕቶግራፊክ ፕሪሚቲቭስ ላይ ዜሮ የሲፒዩ ዑደቶችን ያባክናሉ።

አስጊ ሞዴል

ማስፈራሪያ	ሁኔታ	ማስታወሻዎች
በአከባቢው አውታረመረብ ላይ የጆሮ ማዳመጫ	የተቀነሰ	AES-GCM ምስጢራዊ ጽሑፍ ለMITM ተመልካቾች ግልጽ ያልሆነ ነው።
Eavesdropper በFirestore አገልጋዮች ላይ	የተቀነሰ	Google sees AESGCM:... blobs, not commands.
ወደ ፋየርስቶር የሚጽፍ ግን 'ኮዱን የማያውቅ አጥቂ	የተቀነሰ	HMAC ማረጋገጥ አልተሳካም; ባልደረባ ውድቅ ማድረጉን ይመዘግባል + መፈጸሙን አልተቀበለም።
የማጣመሪያውን ኮድ የሰነጠቀ/ ያስሰደደ አጥቂ	ቀሪ	እንደ ተጠቃሚው ትእዛዝ ሊሰጡ ይችላሉ። ማቃለል፡ ኮዱን ከትሪ ሜኑ አሽከርክር።
የተቀዳ ትእዛዝ እንደገና አጫውት።	ቀሪ	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-ሁነታ ያልተረጋገጠ አጥቂ	የተቀነሰ	የዌብሶኬት ጥንድ መጨባበጥ ኮዱን ያረጋግጣል; HMAC + AES በር እያንዳንዱ ተከታይ ትዕዛዝ.
የተጠለፈ ስልክ ከተሰረቀ የማጣመሪያ ቁልፍ ጋር	ቀሪ	ከ"ተጠቃሚው እራሱ" የማይለይ። ቅነሳ፡ የፍጥነት ገደብ (10 ሴሜዲ/ደቂቃ) + አውዳሚ-ትዕዛዝ ማረጋገጫ ፒሲ-ጎን ጠቅ ማድረግን ይጠይቃል።
ከስልክ መተግበሪያ የተሳሳተ ትእዛዝ	የተቀነሰ	የስልክ ጎን የተፈቀደ ዝርዝር ያልታወቁ ቅድመ ቅጥያዎችን ያግዳል; አብሮ-ጎን ቅድመ-በረራ ላይ ያልሆኑ አገልግሎቶችን ያነጣጠሩ ትዕዛዞችን ያግዳል።
አጥፊ ትዕዛዝ በድንገት ይሰራል	የተቀነሰ	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
የሃንግ / የሸሸ የPowerShell ሂደት	የተቀነሰ	ከባድ የ 5-ደቂቃ ጊዜ ማብቂያ የሂደቱን ዛፍ በሙሉ ይገድላል.
Companion .exe በማውረድ እና በማሄድ መካከል ማበላሸት።	የተቀነሰ	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion የብልሽት መፍሰስ ሚስጥራዊነት ያለው ሁኔታ	የተቀነሰ	የብልሽት ሪፖርቶች + የFirestore ስህተት መልሶ መፃፍ ያጸዳል። %USERPROFILE% / %MACHINE% / %USER%.
የተሰረቀ መሳሪያ፣ የቀጠለ የመዝገብ ማጣመሪያ ቁልፍ	ቀሪ	የዲስክ + የመግቢያ መዳረሻ ያለው አጥቂ የቀጠለውን ኮድ ማንበብ ይችላል። የወደፊት ጥገና በWindows DPAPI ይጠቀለላል።

ከአቅሙ ውጪ

ነገሮች WindowsHelper በግልፅ የሚያደርጋቸው አይደለም መከላከል፡-

• የተጠለፈ Windows መለያ ተጓዳኝ እየሮጠ. የተጠቃሚ's ፒሲ የእነሱ ነው ብለን እንገምታለን። በተጠቃሚው's PC ላይ አስተዳዳሪ ያለው አጥቂ አስቀድሞ አሸንፏል።
• የተጠለፈ የስልክ መተግበሪያ ሁለትዮሽ። የመድረክ's መተግበሪያ መደብር ከሚሰጠው በላይ ከመነካካት አንፃር አንድሮይድ/አይኦኤስ ግንባታን አንፈርምም።
• የመንግስት ተቃዋሚዎች Google's ፋየርስቶርን ወይም DigiCert's PKIን ለመገልበጥ ባለው ግብአት። ይህ ምርት የሸማቾችን ደረጃ ማስፈራሪያዎችን ኢላማ ያደረገ ነው - የስክሪፕት ህጻናት፣ ተራ አሽከሮች፣ ቅር የተሰኘ የቤተሰብ አባላት - መንግስታትን አይደለም።
• የጎን ቻናል ጥቃቶች በ AES-GCM በኃይል / EM ትንተና. ጓደኛው ስማርት ካርድ አይደለም።

ይፋ ማድረግ

• ኢሜይል support@windowshelper.app ከርዕሰ ጉዳይ ጋር [security].
• እባኮትን የስሪት ቁጥሮችን፣ የድጋሚ እርምጃዎችን፣ ተፅእኖን እና ተስማሚ ጥገናን ያካትቱ።
• የመጀመሪያ ምላሽ በ 48 ሰዓታት ውስጥ። በአንድ ሳምንት ጊዜ ውስጥ ከባድነት. ከፍተኛ ክብደት ያላቸው ጉዳዮች ከዑደት ውጭ ልቀትን ያገኛሉ።
• የማሳያ መስኮት፡ ከመጀመሪያው ሪፖርት 90 ቀናት፣ ወይም ቀደም ብሎ በጋራ ስምምነት።
• በአሁኑ ጊዜ ምንም የሚከፈልበት የሳንካ ጉርሻ የለም - እኛ የብድር ዘጋቢዎች በመልቀቂያ ማስታወሻዎች ውስጥ (ከፍቃድ ጋር)።