Model de seguretat

Com WindowsHelper protegeix el vostre ordinador i el vostre telèfon, quina criptografia fem servir i contra què no defensem explícitament. Última actualització: 25-04-2026.

Cicle de vida del codi d'aparellament

El codi d'aparellament és el secret compartit del qual deriva qualsevol altra operació criptogràfica. El cicle de vida complet:

[ El telèfon GENERA un codi aleatori de 8 caràcters ]
   ↓
[ El telèfon ESCRIU el codi + sessionId a Firestore, al document pc_connections ]
   ↓
[ El telèfon MOSTRA el codi a l'usuari a la pantalla ]
   ↓
[ L'usuari LLEGEIX el codi i l'escriu al camp d'entrada del Companion ]
   ↓
[ El Companion CONSULTA Firestore per trobar la sessió en espera que coincideix amb el codi ]
   ↓
[ Totes dues bandes DERIVEN les claus criptogràfiques de SHA-256(codi, sessionId) ]
   ↓
[ El codi ES QUEDA a la memòria de totes dues bandes; cap de les dues l'escriu a Firestore ]
   ↓
[ Desconnectar / tornar a vincular ESBORRA el codi de totes dues bandes ]

• Aleatori: codis generats mitjançant RNG criptogràficament segurs.
• Alfabet de 30 caràcters × 8 posicions ≈ 656 mil milions de combinacions. Exclou I, L, O, Z, 0 i 1 per evitar ambigüitat visual, no per motius de seguretat: l'espai de codis és prou dens perquè una finestra de força bruta de 10 minuts, amb els límits de freqüència de Firestore, sigui inviable.
• Es desa xifrat en aquest ordinador. El Companion desa el codi al registre del teu compte de Windows, xifrat amb DPAPI, perquè pugui tornar a connectar després d'un reinici.
• S'esborra quan desconnectes i esborres la sessió, canvies el codi o desinstal·les. Tancar l'aplicació el conserva, perquè el Companion pugui tornar a connectar.

Criptografia

AES-256-GCM (confidencialitat de comandaments + integritat)

Cada comanda enviada per cable està xifrada amb AES-256-GCM, un mode de xifratge autenticat.

• Clau: 256 bits, derivats com SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bits (12 bytes), generats recentment per missatge via Random.secure() al telèfon o RandomNumberGenerator al Companion.
• Etiqueta d'autorització: 128 bits (16 bytes), afegits al text xifrat.
• Format de cable: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Seguretat de no reutilització del nonce: els nonces de 96 bits d'un CSPRNG mantenen la probabilitat de col·lisió de la paradoxa de l'aniversari al voltant de 2⁻³² al llarg de 2³² missatges amb una mateixa clau de sessió — el límit estàndard per als nonces aleatoris de GCM, i molt per damunt de qualsevol volum d'ordres plausible.

HMAC-SHA256 (autenticitat de la comanda)

Cada comanda també porta una signatura HMAC, de manera que un telèfon que no conegui el codi de vinculació no pot injectar ordres encara que pugui escriure a Firestore.

• Clau: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Separar de la clau de xifratge.
• Àmbit de camp: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Les canonades són caràcters de canalització literals, no delimitadors: tres cadenes concatenades.
• Ordre de verificació: l'HMAC es verifica abans del desxifratge. Els missatges falsificats no malgasten cap cicle de CPU en operacions criptogràfiques.

Model d'amenaça

Amenaça	Estat	Notes
Escolta a la xarxa local	Mitigat	El text xifrat AES-GCM és opac per als observadors MITM.
Escolta als servidors de Firestore	Mitigat	Google veu blocs AESGCM:..., no ordres.
Atacant que pot escriure a Firestore però no coneix el codi	Mitigat	La verificació HMAC falla; el Companion registra el rebuig i es nega a executar-ho.
Atacant que ha descobert/ha suplantat el codi d'aparellament	Residual	Poden emetre ordres com si fossin l'usuari. Mitigació: gireu el codi des del menú de la safata.
Repetició d'una ordre gravada	Residual	sentAtMillis està lligat a l'HMAC; el Companion encara no aplica cap finestra de validesa. Una correcció futura hi afegirà una caducitat.
Atacant no autenticat en mode LAN	Mitigat	WebSocket pair handshake valida el codi; HMAC + AES porta cada comanda posterior.
Telèfon compromès amb clau de vinculació robada	Residual	Indistingible de "el propi usuari". Mitigació: límit de velocitat (10 cmd/min) + confirmació de la comanda destructiva requereix un clic al costat de l'ordinador.
Comandament escrit incorrectament des de l'aplicació del telèfon	Mitigat	La llista de permesos del mòbil bloqueja prefixos desconeguts; la comprovació prèvia del costat del Companion bloqueja ordres dirigides a serveis inexistents.
Comandament destructiu executat accidentalment	Mitigat	Una finestra al costat del Companion requereix un clic de l'usuari per aprovar Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Procés de PowerShell penjat / descontrolat	Mitigat	Cada ordre té un límit de temps: 5 minuts per defecte, 45 per a una solució llarga, 60 al límit dur — i s'atura tot l'arbre de processos.
Companion Manipulació .exe entre la baixada i l'execució	Mitigat	SHA-256 publicat a companion-version.json; els usuaris ho poden verificar. La signatura Authenticode està prevista abans del llançament.
Companion estat sensible de fuga d'error	Mitigat	Informes d'error + desinfectació d'errors de Firestore %USERPROFILE% / %MACHINE% / %USER%.
Dispositiu robat, clau d'aparellament del registre persistent	Mitigat	El codi d'aparellament persistent està xifrat amb Windows DPAPI (per compte), de manera que no es pot llegir des d'un disc copiat o d'un altre compte de Windows.

Fora de l'abast

Coses contra les quals WindowsHelper no protegeix explícitament:

• Compte Windows compromès corrent el company. Suposem que l'ordinador de l'usuari és el seu. Un atacant amb administrador a l'ordinador de l'usuari ja ha guanyat.
• Binari de l'aplicació de telèfon compromès. No signem versions d'Android/iOS contra la manipulació més enllà del que ofereix la botiga d'aplicacions de la plataforma.
• Adversaris d'àmbit estatal amb recursos per subvertir el Firestore de Google o les autoritats de certificació que sostenen l'HTTPS. Aquest producte s'adreça a amenaces de nivell domèstic — aprenents de pirata, tafaners ocasionals, familiars descontents —, no a governs.
• Atacs de canal lateral a AES-GCM mitjançant anàlisi de consum o electromagnètica. El Companion no és una targeta intel·ligent.

Divulgació

• Correu electrònic support@windowshelper.app amb tema [security].
• Incloeu els números de versió, els passos de reproducció, l'impacte i la solució ideal.
• Mirem de respondre en 48 hores i de valorar-ne la gravetat en una setmana. Els problemes greus reben una versió fora del cicle habitual.
• Període de divulgació: 90 dies des de l'informe inicial, o abans de mutu acord.
• Actualment, no hi ha cap recompensa d'error pagada; acreditem els periodistes a les notes de llançament (amb permís).