Μοντέλο Ασφαλείας

Πώς το WindowsHelper προστατεύει τον υπολογιστή σας + το τηλέφωνό σας, ποια κρυπτογραφία χρησιμοποιούμε και από τι δεν υπερασπιζόμαστε ρητά. Τελευταία ενημέρωση: 25-04-2026.

Κύκλος ζωής κωδικού σύζευξης

Ο κωδικός ζεύξης είναι το κοινό μυστικό κάθε άλλη λειτουργία κρυπτογράφησης προέρχεται από. Ο πλήρης κύκλος ζωής:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Τυχαία: κώδικες που δημιουργούνται μέσω κρυπτογραφικά ασφαλών RNG.
• Αλφάβητο 32 χαρακτήρων × 8 θέσεις ≈ 1,1 τρισεκατομμύρια συνδυασμοί. Εξαιρεί το I/O/0/1 για να αποφευχθεί η οπτική ασάφεια και όχι η σημασία της ασφάλειας — ο χώρος κωδικών είναι αρκετά πυκνός ώστε ένα παράθυρο ωμής βίας 5 λεπτών με όρια ρυθμού Firestore δεν είναι εφικτό.
• Δεν γράφτηκε ποτέ στο Firestore από καμία πλευρά. Μεταφέρεται μόνο το έγγραφο της συνεδρίας ΑΝΑΜΟΝΗΣ pairingCode; Μόλις γίνει σύζευξη, ο κωδικός παραμένει αποκλειστικά στη μνήμη.
• Σκουπίστε στη μνήμη κατά την αποσύνδεση, την εκ νέου σύζευξη ή το κλείσιμο εφαρμογής.

Κρυπτογραφία

AES-256-GCM (εμπιστευτικότητα εντολών + ακεραιότητα)

Κάθε εντολή που αποστέλλεται μέσω του καλωδίου είναι κρυπτογραφημένη με AES-256-GCM, μια λειτουργία κρυπτογράφησης με έλεγχο ταυτότητας.

• Κλειδί: 256 bit, που προέρχονται ως SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bit (12 byte), που δημιουργούνται πρόσφατα ανά μήνυμα μέσω Random.secure() στο τηλέφωνο ή RandomNumberGenerator σε συντροφιά.
• Ετικέτα ελέγχου ταυτότητας: 128 bit (16 byte), προσαρτημένα στο κρυπτογραφημένο κείμενο.
• Μορφή καλωδίου: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Ασφάλεια μη επαναχρησιμοποίησης: Τα nonces 96 bit από ένα CSPRNG δίνουν μια πιθανότητα σύγκρουσης παράδοξου γενεθλίων ~2-3² μετά από 248 μηνύματα — αστρονομικά απρόσιτη για οποιονδήποτε εύλογο τόμο εντολών.

HMAC-SHA256 (αυθεντικότητα εντολών)

Κάθε εντολή φέρει επίσης μια υπογραφή HMAC, έτσι ώστε ένα τηλέφωνο που δεν γνωρίζει τον κωδικό σύζευξης δεν μπορεί να εισάγει εντολές ακόμα κι αν μπορεί να γράψει στο Firestore.

• Κλειδί: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Διαχωρίστε από το κλειδί κρυπτογράφησης.
• Πεδίο πεδίου: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Οι σωλήνες είναι κυριολεκτικοί χαρακτήρες σωλήνων, όχι οριοθέτες — τρεις συνδυασμένες χορδές.
• Εντολή επαλήθευσης: Το HMAC επαληθεύτηκε πριν αποκρυπτογράφηση. Τα πλαστά μηνύματα σπαταλούν μηδενικούς κύκλους CPU σε κρυπτογραφικά πρωτόγονα.

Μοντέλο απειλής

Απειλή	Κατάσταση	Σημειώσεις
Υποκλοπής στο τοπικό δίκτυο	Μετριασμένος	Το κρυπτογραφημένο κείμενο AES-GCM είναι αδιαφανές για τους παρατηρητές MITM.
Υποκλοπής σε διακομιστές Firestore	Μετριασμένος	Google sees AESGCM:... blobs, not commands.
Επιτιθέμενος που μπορεί να γράψει στο Firestore αλλά δεν γνωρίζει τον κωδικό	Μετριασμένος	Η επαλήθευση HMAC αποτυγχάνει. Το companion καταγράφει την απόρριψη + αρνείται την εκτέλεση.
Επιτιθέμενος που έσπασε/ψάρεψε τον κωδικό σύζευξης	Υπολειμματικό	Μπορούν να εκδώσουν εντολές σαν να ήταν ο χρήστης. Μετριασμός: περιστρέψτε τον κωδικό από το μενού του δίσκου.
Επανάληψη μιας ηχογραφημένης εντολής	Υπολειμματικό	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
Επιτιθέμενος χωρίς έλεγχο ταυτότητας σε λειτουργία LAN	Μετριασμένος	Η χειραψία ζεύγους WebSocket επικυρώνει τον κώδικα. HMAC + AES πύλη κάθε επόμενη εντολή.
Παραβιασμένο τηλέφωνο με κλεμμένο κλειδί σύζευξης	Υπολειμματικό	Δεν διακρίνεται από το "ο ίδιος ο χρήστης". Μετριασμός: όριο ταχύτητας (10 cmd/min) + επιβεβαίωση καταστροφικής εντολής απαιτεί κλικ από την πλευρά του υπολογιστή.
Εσφαλμένη πληκτρολόγηση εντολής από την εφαρμογή τηλεφώνου	Μετριασμένος	Η λίστα επιτρεπόμενων από την πλευρά του τηλεφώνου αποκλείει μη αναγνωρισμένα προθέματα. Ο αποκλεισμός εντολών πριν από την πτήση από την πλευρά του συνοδού που στοχεύει ανύπαρκτες υπηρεσίες.
Η καταστροφική εντολή εκτελείται κατά λάθος	Μετριασμένος	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Αναρτημένη / φυγή διαδικασία PowerShell	Μετριασμένος	Το δύσκολο χρονικό όριο 5 λεπτών σκοτώνει ολόκληρο το δέντρο της διαδικασίας.
Companion .exe παραβίαση μεταξύ λήψης και εκτέλεσης	Μετριασμένος	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion ευαίσθητη κατάσταση λόγω διαρροής	Μετριασμένος	Αναφορές σφαλμάτων + Εγγραφές σφαλμάτων Firestore απολυμάνουν %USERPROFILE% / %MACHINE% / %USER%.
Κλεμμένη συσκευή, συνεχές κλειδί σύζευξης μητρώου	Υπολειμματικό	Ένας εισβολέας με πρόσβαση δίσκου + σύνδεσης θα μπορούσε να διαβάσει τον επίμονο κώδικα. Η μελλοντική επιδιόρθωση το τυλίγει με το Windows DPAPI.

Εκτός πεδίου εφαρμογής

Πράγματα που κάνει ρητά το WindowsHelper όχι υπεράσπιση έναντι:

• Παραβιάστηκε λογαριασμός Windows τρέχοντας τον σύντροφο. Υποθέτουμε ότι ο υπολογιστής του χρήστη είναι δικός του. Ένας εισβολέας με διαχειριστή στον υπολογιστή του χρήστη έχει ήδη κερδίσει.
• Παραβιασμένη δυαδική εφαρμογή τηλεφώνου. Δεν υπογράφουμε εκδόσεις Android/iOS ενάντια σε παραβιάσεις πέραν αυτών που παρέχει το κατάστημα εφαρμογών της πλατφόρμας.
• Αντίπαλοι σε επίπεδο κράτους με τους πόρους για την ανατροπή του Firestore της Google ή του PKI της DigiCert. Αυτό το προϊόν στοχεύει απειλές καταναλωτικού επιπέδου — παιδάκια σεναρίου, περιστασιακούς κατασκοπευτές, δυσαρεστημένα μέλη του νοικοκυριού — όχι κυβερνήσεις.
• Επιθέσεις πλευρικού καναλιού στο AES-GCM μέσω ανάλυσης ισχύος / EM. Η συνοδευτική κάρτα δεν είναι έξυπνη κάρτα.

Αποκάλυψη

• E-mail support@windowshelper.app με θέμα [security].
• Συμπεριλάβετε αριθμούς έκδοσης, επαναληπτικά βήματα, αντίκτυπο και ιδανική επιδιόρθωση.
• Πρώτη απάντηση εντός 48 ωρών. Δοκιμασμένη σοβαρότητα εντός μιας εβδομάδας. Ζητήματα υψηλής σοβαρότητας αποκτούν απελευθέρωση εκτός κύκλου.
• Παράθυρο γνωστοποίησης: 90 ημέρες από την αρχική αναφορά ή νωρίτερα κατόπιν κοινής συμφωνίας.
• Επί του παρόντος, δεν υπάρχει επιβράβευση σφαλμάτων επί πληρωμή — πιστώνουμε τους δημοσιογράφους στις σημειώσεις έκδοσης (με άδεια).