নিরাপত্তা মডেল

কীভাবে WindowsHelper আপনার PC + আপনার ফোনকে সুরক্ষিত করে, আমরা কোন ক্রিপ্টোগ্রাফি ব্যবহার করি এবং আমরা স্পষ্টভাবে কিসের বিরুদ্ধে রক্ষা করি না৷ সর্বশেষ আপডেট: 2026-04-25।

পেয়ারিং-কোড জীবনচক্র

পেয়ারিং কোড হল সেই শেয়ার করা গোপন তথ্য, যা থেকে অন্য প্রতিটি ক্রিপ্টো অপারেশন উদ্ভূত হয়। সম্পূর্ণ জীবনচক্র:

[ ফোন ৮ অক্ষরের একটি এলোমেলো কোড তৈরি করে ]
   ↓
[ ফোন কোড + sessionId পাঠায় Firestore-এর pc_connections নথিতে ]
   ↓
[ ফোন কোডটি পর্দায় ব্যবহারকারীকে দেখায় ]
   ↓
[ ব্যবহারকারী কোডটি পড়ে Companion-এর ইনপুট ঘরে টাইপ করেন ]
   ↓
[ Companion কোডের সঙ্গে মেলে এমন অপেক্ষমাণ সেশনের জন্য Firestore-এ খোঁজ করে ]
   ↓
[ দুই পক্ষই SHA-256(কোড, sessionId) থেকে ক্রিপ্টো কী তৈরি করে ]
   ↓
[ কোডটি দুই পক্ষেরই মেমোরিতে থাকে; কেউই তা Firestore-এ লেখে না ]
   ↓
[ সংযোগ বিচ্ছিন্ন / পুনরায় জোড়া লাগানো দুই পক্ষ থেকেই কোডটি মুছে দেয় ]

• এলোমেলো: ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত RNG এর মাধ্যমে তৈরি করা কোড।
• ৩০-অক্ষরের বর্ণমালা × ৮টি অবস্থান ≈ ৬৫৬ বিলিয়ন সমন্বয়। দৃষ্টিগত বিভ্রান্তি এড়াতে I, L, O, Z, 0 এবং 1 বাদ দেওয়া হয়েছে — নিরাপত্তার কারণে নয়। কোডের পরিসর এতটাই ঘন যে Firestore-এর হার সীমার সঙ্গে ১০ মিনিটের ব্রুট-ফোর্স জানালা অবাস্তব।
• এই পিসিতে এনক্রিপ্ট করে রাখা হয়। Companion কোডটি আপনার Windows অ্যাকাউন্টের রেজিস্ট্রিতে DPAPI দিয়ে এনক্রিপ্ট করে রাখে, যাতে রিস্টার্টের পরে আবার সংযুক্ত হতে পারে।
• মুছে যায় যখন আপনি সংযোগ বিচ্ছিন্ন করে সেশন পরিষ্কার করেন, কোড বদলান, অথবা আনইনস্টল করেন। অ্যাপ বন্ধ করলে এটি থেকে যায়, যাতে Companion আবার সংযুক্ত হতে পারে।

ক্রিপ্টোগ্রাফি

AES-256-GCM (কমান্ড গোপনীয়তা + অখণ্ডতা)

তারের উপর প্রেরিত প্রতিটি কমান্ড AES-256-GCM, একটি প্রমাণীকৃত-এনক্রিপশন মোড দিয়ে এনক্রিপ্ট করা হয়।

• কী: 256 বিট, হিসাবে প্রাপ্ত SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 বিট (12 বাইট), এর মাধ্যমে নতুনভাবে প্রতি-বার্তা তৈরি করা হয়েছে Random.secure() ফোনে বা RandomNumberGenerator Companion-এর দিকে।
• প্রমাণীকরণ ট্যাগ: 128 বিট (16 বাইট), সাইফারটেক্সট যুক্ত করা হয়েছে।
• তারের বিন্যাস: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce পুনঃব্যবহারের নিরাপত্তা: CSPRNG থেকে আসা ৯৬-বিট nonce একটি সেশন কী-তে 2³² বার্তা পর্যন্ত জন্মদিন-প্যারাডক্স সংঘর্ষের সম্ভাবনা প্রায় 2⁻³² এ ধরে রাখে — এটিই এলোমেলো GCM nonce-এর আদর্শ সীমা, এবং যেকোনো বাস্তবসম্মত কমান্ড-সংখ্যার তুলনায় বহুগুণ বেশি।

HMAC-SHA256 (কমান্ডের সত্যতা)

প্রতিটি কমান্ড একটি HMAC স্বাক্ষরও বহন করে তাই একটি ফোন যা পেয়ারিং কোড জানে না সেটি Firestore-এ লিখতে পারলেও কমান্ড ইনজেক্ট করতে পারে না।

• কী: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). এনক্রিপশন কী থেকে আলাদা করুন।
• ক্ষেত্রের সুযোগ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). পাইপগুলি আক্ষরিক পাইপ অক্ষর, বিভেদক নয় - তিনটি সংযুক্ত স্ট্রিং।
• যাচাইয়ের ক্রম: ডিক্রিপশনের আগে HMAC যাচাই করা হয়। জাল বার্তা ক্রিপ্টোগ্রাফিক কাজে কোনও CPU চক্র নষ্ট করে না।

হুমকি মডেল

হুমকি	স্ট্যাটাস	নোট
স্থানীয় নেটওয়ার্কে ইভসড্রপার	প্রশমিত	AES-GCM সাইফারটেক্সট MITM পর্যবেক্ষকদের কাছে অস্বচ্ছ।
Firestore সার্ভারে ইভসড্রপার	প্রশমিত	Google AESGCM:... ব্লব দেখে, কমান্ড নয়।
আক্রমণকারী যে ফায়ারস্টোরে লিখতে পারে কিন্তু কোড জানে না৷	প্রশমিত	HMAC যাচাই ব্যর্থ হয়; Companion প্রত্যাখ্যানটি লগ করে এবং চালানো বন্ধ করে।
আক্রমণকারী যে পেয়ারিং কোড ক্র্যাক/ফিশ করেছে	অবশিষ্ট	তারা কমান্ড জারি করতে পারে যেন তারা ব্যবহারকারী। প্রশমন: ট্রে মেনু থেকে কোডটি ঘোরান।
রেকর্ড করা কমান্ডের রিপ্লে	অবশিষ্ট	sentAtMillis HMAC-এর সঙ্গে বাঁধা; Companion এখনো সময়সীমা যাচাই করে না। ভবিষ্যতের একটি সংশোধনে মেয়াদ যোগ হবে।
LAN-মোড অননুমোদিত আক্রমণকারী	প্রশমিত	WebSocket জোড়া হ্যান্ডশেক কোড বৈধ করে; HMAC + AES গেট প্রতিটি পরবর্তী কমান্ড.
চুরি হওয়া পেয়ারিং কী সহ আপোস করা ফোন	অবশিষ্ট	"ব্যবহারকারী নিজেই" থেকে আলাদা করা যায় না। প্রশমন: হারের সীমা (10 cmd/min) + ধ্বংসাত্মক-কমান্ড নিশ্চিতকরণের জন্য PC-সাইড ক্লিক প্রয়োজন।
ফোন অ্যাপ থেকে ভুল টাইপ করা কমান্ড	প্রশমিত	ফোনের দিকের অনুমোদিত তালিকা অচেনা উপসর্গ আটকায়; Companion-এর দিকের প্রাক-পরীক্ষা অস্তিত্বহীন পরিষেবার উদ্দেশ্যে দেওয়া কমান্ড আটকায়।
ধ্বংসাত্মক কমান্ড দুর্ঘটনাক্রমে চালানো হয়	প্রশমিত	Companion-এর দিকের একটি উইন্ডোতে Remove-Item, Format-Volume, reg delete, shutdown /r ইত্যাদি অনুমোদনের জন্য ব্যবহারকারীর ক্লিক প্রয়োজন।
হ্যাং / পলাতক PowerShell প্রক্রিয়া	প্রশমিত	প্রতিটি কমান্ডের সময়সীমা আছে — ডিফল্টে ৫ মিনিট, দীর্ঘ সময়ের ফিক্সের জন্য ৪৫, কঠিন সীমায় ৬০ — এবং পুরো প্রসেস ট্রি বন্ধ করে দেওয়া হয়।
Companion .exe ডাউনলোড এবং রানের মধ্যে ট্যাম্পারিং৷	প্রশমিত	SHA-256 প্রকাশিত হয় companion-version.json-এ; ব্যবহারকারীরা যাচাই করতে পারেন। লঞ্চের আগে Authenticode স্বাক্ষরের পরিকল্পনা আছে।
Companion ক্র্যাশ লিকিং সংবেদনশীল অবস্থা৷	প্রশমিত	ক্র্যাশ রিপোর্ট + ফায়ারস্টোর ত্রুটি রাইটব্যাক স্যানিটাইজ করে %USERPROFILE% / %MACHINE% / %USER%.
চুরি হওয়া ডিভাইস, রেজিস্ট্রি পেয়ারিং কী অব্যাহত আছে	প্রশমিত	অবিরত পেয়ারিং কোডটি Windows DPAPI (প্রতি-অ্যাকাউন্ট) দিয়ে এনক্রিপ্ট করা হয়েছে, তাই এটি একটি অনুলিপি করা ডিস্ক বা একটি ভিন্ন Windows অ্যাকাউন্ট থেকে পড়া যাবে না৷

সুযোগের বাইরে

যেসব বিষয় থেকে WindowsHelper স্পষ্টভাবে সুরক্ষা দেয় না:

• আপস করা Windows অ্যাকাউন্ট সঙ্গী চালানো। আমরা ধরে নিই যে ব্যবহারকারীর পিসি তাদের। ব্যবহারকারীর পিসিতে অ্যাডমিন সহ একজন আক্রমণকারী ইতিমধ্যেই জিতেছে৷
• আপস করা ফোন অ্যাপ বাইনারি। প্ল্যাটফর্মের অ্যাপ স্টোর যা প্রদান করে তার বাইরে আমরা টেম্পারিংয়ের বিরুদ্ধে Android/iOS বিল্ডে স্বাক্ষর করি না।
• রাষ্ট্রীয় পর্যায়ের প্রতিপক্ষ, যাদের Google-এর Firestore বা HTTPS-এর পেছনের সার্টিফিকেট কর্তৃপক্ষকে ভেঙে ফেলার সামর্থ্য আছে। এই পণ্যটি সাধারণ ব্যবহারকারী-স্তরের হুমকির জন্য তৈরি — স্ক্রিপ্ট-কিডি, কৌতূহলী উঁকিঝুঁকি দেওয়া মানুষ, অসন্তুষ্ট পরিবার-সদস্য; সরকার-পর্যায়ের আক্রমণ এর লক্ষ্যের বাইরে।
• শক্তি / EM বিশ্লেষণের মাধ্যমে AES-GCM-এর উপর সাইড-চ্যানেল আক্রমণ। Companion কোনো স্মার্ট কার্ড নয়।

প্রকাশ

• ইমেইল support@windowshelper.app বিষয় সহ [security].
• অনুগ্রহ করে সংস্করণ নম্বর, রিপ্রো পদক্ষেপ, প্রভাব এবং আদর্শ সংশোধন অন্তর্ভুক্ত করুন।
• আমরা ৪৮ ঘণ্টার মধ্যে উত্তর দিতে এবং এক সপ্তাহের মধ্যে গুরুত্ব নির্ধারণ করতে চেষ্টা করি। উচ্চ-গুরুত্বের সমস্যাগুলো নিয়মিত চক্রের বাইরে একটি রিলিজ পায়।
• ডিসক্লোজার উইন্ডো: প্রাথমিক রিপোর্ট থেকে 90 দিন বা তার আগে পারস্পরিক চুক্তির মাধ্যমে।
• বর্তমানে কোন পেইড বাগ বাউন্টি নেই — আমরা রিলিজ নোটে রিপোর্টারদের ক্রেডিট দিই (অনুমতি সহ)।