Təhlükəsizlik Modeli

WindowsHelper kompüterinizi + telefonunuzu necə qoruyur, hansı kriptoqrafiyadan istifadə edirik və nəyə qarşı açıq şəkildə müdafiə etmirik. Son yeniləmə: 25-04-2026.

Cütləşdirmə kodunun həyat dövrü

Cütləşdirmə kodu budur paylaşılan sirr hər bir digər kriptovalyuta əməliyyatından irəli gəlir. Tam həyat dövrü:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Təsadüfi: kriptoqrafik cəhətdən təhlükəsiz RNG-lər vasitəsilə yaradılan kodlar.
• 32 simvollu əlifba × 8 mövqe ≈ 1,1 trilyon birləşmə. Təhlükəsizliyin əhəmiyyətini deyil, vizual qeyri-müəyyənliyin qarşısını almaq üçün I/O/0/1-i istisna edir – kod sahəsi o qədər sıxdır ki, Firestore sürət limitləri ilə 5 dəqiqəlik kobud güc pəncərəsi qeyri-mümkündür.
• Heç vaxt hər iki tərəfdən Firestore-a yazılmayıb. Yalnız GÖZLƏYƏN sessiya sənədi daşıyır pairingCode; qoşalandıqdan sonra kod yalnız yaddaşda qalır.
• Yaddaşda silmə əlaqəni kəsdikdə, yenidən cütləşdirin və ya tətbiq bağlandıqda.

Kriptoqrafiya

AES-256-GCM (komanda məxfiliyi + bütövlüyü)

Tel üzərindən göndərilən hər bir əmr təsdiqlənmiş şifrələmə rejimi olan AES-256-GCM ilə şifrələnir.

• Açar: 256 bit, kimi əldə edilmişdir SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bit (12 bayt), vasitəsilə hər mesaj üçün təzə yaradılmışdır Random.secure() telefonda və ya RandomNumberGenerator yoldaş üzərində.
• Auth tag: 128 bit (16 bayt), şifrəli mətnə əlavə olunur.
• Tel formatı: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Təkrar istifadə olunmayan təhlükəsizlik: CSPRNG-dən 96-bitlik nonces 2⁴⁸ mesajdan sonra ad günü-paradoksal toqquşma ehtimalı ~2⁻³² verir - astronomik olaraq hər hansı inandırıcı əmr həcmi üçün əlçatmazdır.

HMAC-SHA256 (əmr həqiqiliyi)

Hər bir əmr həmçinin HMAC imzasını daşıyır, ona görə də cütləşdirmə kodunu bilməyən telefon Firestore-a yaza bilsə belə, əmrləri yeridə bilməz.

• Açar: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Şifrələmə açarından ayırın.
• Sahənin əhatə dairəsi: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Borular məhdudlaşdırıcı deyil, hərfi boru simvollarıdır - üç birləşdirilmiş sətir.
• Doğrulama əmri: HMAC təsdiqləndi əvvəl deşifrə. Saxta mesajlar kriptoqrafik primitivlərə sıfır CPU dövrünü sərf edir.

Təhdid modeli

Təhdid	Vəziyyət	Qeydlər
Yerli şəbəkədə dinləyici	Yüngülləşdirildi	AES-GCM şifrəli mətni MITM müşahidəçiləri üçün qeyri-şəffafdır.
Firestore serverlərində dinləmə	Yüngülləşdirildi	Google sees AESGCM:... blobs, not commands.
Firestore-a yaza bilən, lakin kodu bilməyən hücumçu	Yüngülləşdirildi	HMAC yoxlanışı uğursuz oldu; yoldaş imtinanı qeyd edir + icradan imtina edir.
Cütləşdirmə kodunu sındıran/fishing edən hücumçu	qalıq	Onlar istifadəçi kimi əmrlər verə bilərlər. Azaldılması: tepsi menyusundan kodu fırladın.
Qeydə alınmış əmrin təkrarı	qalıq	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN rejimində təsdiqlənməmiş təcavüzkar	Yüngülləşdirildi	WebSocket cütünün əl sıxması kodu təsdiqləyir; HMAC + AES qapısı hər sonrakı əmr.
Oğurlanmış cütləşdirmə açarı ilə oğurlanmış telefon	qalıq	"İstifadəçinin özündən" fərqləndirmək mümkün deyil. Azaldılması: sürət həddi (10 smd/dəq) + dağıdıcı əmrin təsdiqi üçün PC tərəfində klik tələb olunur.
Telefon proqramından səhv yazılmış əmr	Yüngülləşdirildi	Telefon tərəfindəki icazələr siyahısı tanınmamış prefiksləri bloklayır; yoldaş tərəfi mövcud olmayan xidmətləri hədəfləyən əmrləri uçuşdan əvvəl bloklayır.
Dağıdıcı əmr təsadüfən işə salınır	Yüngülləşdirildi	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Asılmış / qaçan PowerShell prosesi	Yüngülləşdirildi	Sərt 5 dəqiqəlik fasilə bütün proses ağacını öldürür.
Companion .exe yükləmə və işə salma arasında müdaxilə	Yüngülləşdirildi	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion qəza sızan həssas vəziyyət	Yüngülləşdirildi	Qəza hesabatları + Firestore xətası geri yazmaları təmizlənir %USERPROFILE% / %MACHINE% / %USER%.
Oğurlanmış cihaz, davamlı Reyestr cütləşdirmə açarı	Yüngülləşdirildi	Davamlı cütləşdirmə kodu Windows DPAPI (hər hesab) ilə şifrələnir, ona görə də onu kopyalanmış diskdən və ya fərqli Windows hesabından oxumaq mümkün deyil.

əhatə dairəsi xaricində

WindowsHelper açıq şəkildə edir yox qarşı müdafiə:

• Təhlükəli Windows hesabı yoldaşını idarə edir. Biz güman edirik ki, istifadəçinin kompüteri onlarındır. İstifadəçinin kompüterində admini olan təcavüzkar artıq qalib gəlib.
• Təhlükəli telefon proqramı ikili. Platformanın tətbiq mağazasının təmin etdiyindən kənar müdaxilələrə qarşı Android/iOS qurğularını imzalamırıq.
• Dövlət səviyyəli düşmənlər Google-ın Firestore və ya DigiCert-in PKI-ni ləğv etmək üçün resurslarla. Bu məhsul hökumətləri deyil, istehlakçı səviyyəli təhdidləri - ssenarist uşaqları, təsadüfi snoopersləri, narazı ailə üzvlərini hədəf alır.
• Yan kanal hücumları güc / EM analizi ilə AES-GCM-də. Yoldaş smart kart deyil.

Açıqlama

• E-poçt support@windowshelper.app mövzu ilə [security].
• Lütfən, versiya nömrələrini, repro addımlarını, təsiri və ideal düzəlişi daxil edin.
• 48 saat ərzində ilk cavab. Bir həftə ərzində triaged şiddəti. Yüksək ciddi problemlər dövrdən kənar buraxılış əldə edir.
• Açıqlama pəncərəsi: ilkin hesabatdan sonra 90 gün və ya daha əvvəl qarşılıqlı razılaşma əsasında.
• Hazırda ödənişli səhv mükafatı yoxdur — biz reportyorlara buraxılış qeydlərində kredit veririk (icazə ilə).