নিরাপত্তা মডেল

কীভাবে WindowsHelper আপনার PC + আপনার ফোনকে সুরক্ষিত করে, আমরা কোন ক্রিপ্টোগ্রাফি ব্যবহার করি এবং আমরা স্পষ্টভাবে কিসের বিরুদ্ধে রক্ষা করি না৷ সর্বশেষ আপডেট: 2026-04-25।

পেয়ারিং-কোড জীবনচক্র

পেয়ারিং কোড হল শেয়ার করা গোপন প্রতিটি অন্যান্য ক্রিপ্টো অপারেশন থেকে উদ্ভূত. সম্পূর্ণ জীবনচক্র:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• এলোমেলো: ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত RNG এর মাধ্যমে তৈরি করা কোড।
• 32-অক্ষর বর্ণমালা × 8 অবস্থান ≈ 1.1 ট্রিলিয়ন সমন্বয়। দৃশ্যমান অস্পষ্টতা এড়াতে I/O/0/1 বাদ দেয়, নিরাপত্তার তাত্পর্য নয় — কোডস্পেস যথেষ্ট ঘন যে ফায়ারস্টোর রেট সীমা সহ একটি 5-মিনিটের ব্রুট-ফোর্স উইন্ডো অসম্ভাব্য।
• উভয় পক্ষের দ্বারা Firestore লিখিত না. শুধুমাত্র ওয়েটিং সেশন ডক বহন করে pairingCode; একবার পেয়ার করা হলে, কোডটি মেমরিতে একচেটিয়াভাবে থাকে।
• ইন-মেমরি মুছা সংযোগ বিচ্ছিন্ন, পুনরায় জোড়া বা অ্যাপ বন্ধ করার সময়।

ক্রিপ্টোগ্রাফি

AES-256-GCM (কমান্ড গোপনীয়তা + অখণ্ডতা)

তারের উপর প্রেরিত প্রতিটি কমান্ড AES-256-GCM, একটি প্রমাণীকৃত-এনক্রিপশন মোড দিয়ে এনক্রিপ্ট করা হয়।

• কী: 256 বিট, হিসাবে প্রাপ্ত SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• ননস: 96 বিট (12 বাইট), এর মাধ্যমে নতুনভাবে প্রতি-বার্তা তৈরি করা হয়েছে Random.secure() ফোনে বা RandomNumberGenerator সহচর উপর.
• প্রমাণীকরণ ট্যাগ: 128 বিট (16 বাইট), সাইফারটেক্সট যুক্ত করা হয়েছে।
• তারের বিন্যাস: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• পুনরায় ব্যবহার না করা নিরাপত্তা: একটি CSPRNG থেকে 96-বিট ননসেস 2⁴⁸ বার্তাগুলির পরে ~2⁻³² এর জন্মদিন-প্যারাডক্স সংঘর্ষের সম্ভাবনা দেয় — জ্যোতির্বিদ্যাগতভাবে যে কোনও যুক্তিযুক্ত কমান্ড ভলিউমের নাগালের বাইরে।

HMAC-SHA256 (কমান্ডের সত্যতা)

প্রতিটি কমান্ড একটি HMAC স্বাক্ষরও বহন করে তাই একটি ফোন যা পেয়ারিং কোড জানে না সেটি Firestore-এ লিখতে পারলেও কমান্ড ইনজেক্ট করতে পারে না।

• কী: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). এনক্রিপশন কী থেকে আলাদা করুন।
• ক্ষেত্রের সুযোগ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). পাইপগুলি আক্ষরিক পাইপ অক্ষর, বিভেদক নয় - তিনটি সংযুক্ত স্ট্রিং।
• যাচাইকরণ আদেশ: HMAC যাচাই করা হয়েছে আগে ডিক্রিপশন নকল বার্তাগুলি ক্রিপ্টোগ্রাফিক আদিমগুলিতে শূন্য CPU চক্র নষ্ট করে৷

হুমকি মডেল

হুমকি	স্ট্যাটাস	নোট
স্থানীয় নেটওয়ার্কে ইভসড্রপার	প্রশমিত	AES-GCM সাইফারটেক্সট MITM পর্যবেক্ষকদের কাছে অস্বচ্ছ।
Firestore সার্ভারে Eavesdropper	প্রশমিত	Google sees AESGCM:... blobs, not commands.
আক্রমণকারী যে ফায়ারস্টোরে লিখতে পারে কিন্তু কোড জানে না৷	প্রশমিত	HMAC যাচাইকরণ ব্যর্থ হয়েছে; সঙ্গী প্রত্যাখ্যান লগ করে + মৃত্যুদন্ড প্রত্যাখ্যান করে।
আক্রমণকারী যে পেয়ারিং কোড ক্র্যাক/ফিশ করেছে	অবশিষ্ট	তারা কমান্ড জারি করতে পারে যেন তারা ব্যবহারকারী। প্রশমন: ট্রে মেনু থেকে কোডটি ঘোরান।
রেকর্ড করা কমান্ডের রিপ্লে	অবশিষ্ট	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-মোড অননুমোদিত আক্রমণকারী	প্রশমিত	WebSocket জোড়া হ্যান্ডশেক কোড বৈধ করে; HMAC + AES গেট প্রতিটি পরবর্তী কমান্ড.
চুরি হওয়া পেয়ারিং কী সহ আপোস করা ফোন	অবশিষ্ট	"ব্যবহারকারী নিজেই" থেকে আলাদা করা যায় না। প্রশমন: হারের সীমা (10 cmd/min) + ধ্বংসাত্মক-কমান্ড নিশ্চিতকরণের জন্য PC-সাইড ক্লিক প্রয়োজন।
ফোন অ্যাপ থেকে ভুল টাইপ করা কমান্ড	প্রশমিত	ফোন-সাইড অনুমোদিত তালিকা অচেনা উপসর্গ ব্লক করে; অনুপস্থিত পরিষেবাগুলিকে লক্ষ্য করে সঙ্গী-সাইড প্রি-ফ্লাইট ব্লক কমান্ড।
ধ্বংসাত্মক কমান্ড দুর্ঘটনাক্রমে চালানো হয়	প্রশমিত	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
হ্যাং / পলাতক পাওয়ারশেল প্রক্রিয়া	প্রশমিত	হার্ড 5-মিনিটের টাইমআউট পুরো প্রক্রিয়া গাছকে হত্যা করে।
Companion .exe ডাউনলোড এবং রানের মধ্যে ট্যাম্পারিং৷	প্রশমিত	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion ক্র্যাশ লিকিং সংবেদনশীল অবস্থা৷	প্রশমিত	ক্র্যাশ রিপোর্ট + ফায়ারস্টোর ত্রুটি রাইটব্যাক স্যানিটাইজ করে %USERPROFILE% / %MACHINE% / %USER%.
চুরি হওয়া ডিভাইস, রেজিস্ট্রি পেয়ারিং কী অব্যাহত আছে	অবশিষ্ট	ডিস্ক + লগইন অ্যাক্সেস সহ একজন আক্রমণকারী অব্যাহত কোড পড়তে পারে। ভবিষ্যত ফিক্স এটিকে Windows DPAPI দিয়ে মোড়ানো।

সুযোগের বাইরে

জিনিসগুলি WindowsHelper স্পষ্টভাবে করে৷ না বিরুদ্ধে রক্ষা:

• আপস করা Windows অ্যাকাউন্ট সঙ্গী চালানো। আমরা ধরে নিই যে ব্যবহারকারীর পিসি তাদের। ব্যবহারকারীর পিসিতে অ্যাডমিন সহ একজন আক্রমণকারী ইতিমধ্যেই জিতেছে৷
• আপস করা ফোন অ্যাপ বাইনারি। প্ল্যাটফর্মের অ্যাপ স্টোর যা প্রদান করে তার বাইরে আমরা টেম্পারিংয়ের বিরুদ্ধে Android/iOS বিল্ডে স্বাক্ষর করি না।
• রাষ্ট্রীয় পর্যায়ের প্রতিপক্ষ Google-এর Firestore বা DigiCert'এর PKI বিকৃত করার সংস্থানগুলির সাথে। এই পণ্যটি ভোক্তা-গ্রেডের হুমকিকে লক্ষ্য করে — স্ক্রিপ্ট কিডি, নৈমিত্তিক স্নুপার, অসন্তুষ্ট পরিবারের সদস্যরা — সরকার নয়।
• পার্শ্ব-চ্যানেল আক্রমণ পাওয়ার/ইএম বিশ্লেষণের মাধ্যমে AES-GCM-এ। সঙ্গী একটি স্মার্টকার্ড নয়৷

প্রকাশ

• ইমেইল support@windowshelper.app বিষয় সহ [security].
• অনুগ্রহ করে সংস্করণ নম্বর, রিপ্রো পদক্ষেপ, প্রভাব এবং আদর্শ সংশোধন অন্তর্ভুক্ত করুন।
• 48 ঘন্টার মধ্যে প্রথম প্রতিক্রিয়া। এক সপ্তাহের মধ্যে ট্রাইজেডের তীব্রতা। উচ্চ-তীব্রতার সমস্যাগুলি চক্রের বাইরে মুক্তি পায়।
• ডিসক্লোজার উইন্ডো: প্রাথমিক রিপোর্ট থেকে 90 দিন বা তার আগে পারস্পরিক চুক্তির মাধ্যমে।
• বর্তমানে কোন পেইড বাগ বাউন্টি নেই — আমরা রিলিজ নোটে রিপোর্টারদের ক্রেডিট দিই (অনুমতি সহ)।