Μοντέλο Ασφαλείας

Πώς το WindowsHelper προστατεύει τον υπολογιστή σας + το τηλέφωνό σας, ποια κρυπτογραφία χρησιμοποιούμε και από τι δεν υπερασπιζόμαστε ρητά. Τελευταία ενημέρωση: 25-04-2026.

Κύκλος ζωής κωδικού σύζευξης

Ο κωδικός ζεύξης είναι το κοινό μυστικό από το οποίο προέρχεται κάθε άλλη λειτουργία κρυπτογράφησης. Ο πλήρης κύκλος ζωής:

[ Το τηλέφωνο ΔΗΜΙΟΥΡΓΕΙ τυχαίο κωδικό 8 χαρακτήρων ]
   ↓
[ Το τηλέφωνο ΓΡΑΦΕΙ τον κωδικό + sessionId στο Firestore, στο έγγραφο pc_connections ]
   ↓
[ Το τηλέφωνο ΕΜΦΑΝΙΖΕΙ τον κωδικό στον χρήστη στην οθόνη ]
   ↓
[ Ο χρήστης ΔΙΑΒΑΖΕΙ τον κωδικό και τον πληκτρολογεί στο πεδίο του Companion ]
   ↓
[ Το Companion ΑΝΑΖΗΤΑ στο Firestore τη συνεδρία σε αναμονή που ταιριάζει με τον κωδικό ]
   ↓
[ Και οι δύο πλευρές ΠΑΡΑΓΟΥΝ κρυπτογραφικά κλειδιά από SHA-256(κωδικός, sessionId) ]
   ↓
[ Ο κωδικός ΠΑΡΑΜΕΝΕΙ στη μνήμη και στις δύο πλευρές· καμία δεν τον γράφει στο Firestore ]
   ↓
[ Η αποσύνδεση / νέα σύζευξη ΣΒΗΝΕΙ τον κωδικό και από τις δύο πλευρές ]

• Τυχαία: κώδικες που δημιουργούνται μέσω κρυπτογραφικά ασφαλών RNG.
• Αλφάβητο 30 χαρακτήρων × 8 θέσεις ≈ 656 δισεκατομμύρια συνδυασμοί. Εξαιρεί τα I, L, O, Z, 0 και 1 για την αποφυγή οπτικής σύγχυσης, όχι για λόγους ασφάλειας — ο χώρος των κωδικών είναι αρκετά πυκνός ώστε ένα δεκάλεπτο παράθυρο ωμής βίας, με τα όρια ρυθμού του Firestore, να είναι ανέφικτο.
• Φυλάσσεται κρυπτογραφημένος σε αυτόν τον υπολογιστή. Το Companion αποθηκεύει τον κωδικό στο μητρώο του λογαριασμού σας στα Windows, κρυπτογραφημένο με DPAPI, ώστε να επανασυνδέεται μετά από επανεκκίνηση.
• Διαγράφεται όταν αποσυνδέεστε και καθαρίζετε τη συνεδρία, αλλάζετε τον κωδικό ή απεγκαθιστάτε. Το κλείσιμο της εφαρμογής τον κρατά, ώστε το Companion να επανασυνδέεται.

Κρυπτογραφία

AES-256-GCM (εμπιστευτικότητα εντολών + ακεραιότητα)

Κάθε εντολή που αποστέλλεται μέσω του καλωδίου είναι κρυπτογραφημένη με AES-256-GCM, μια λειτουργία κρυπτογράφησης με έλεγχο ταυτότητας.

• Κλειδί: 256 bit, που προέρχονται ως SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bit (12 byte), που δημιουργούνται πρόσφατα ανά μήνυμα μέσω Random.secure() στο τηλέφωνο ή RandomNumberGenerator στο Companion.
• Ετικέτα ελέγχου ταυτότητας: 128 bit (16 byte), προσαρτημένα στο κρυπτογραφημένο κείμενο.
• Μορφή καλωδίου: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Ασφάλεια μη επαναχρησιμοποίησης nonce: Τα nonces των 96 bit από CSPRNG κρατούν την πιθανότητα σύγκρουσης κατά το παράδοξο των γενεθλίων περίπου στο 2⁻³² για 2³² μηνύματα με ένα κλειδί συνεδρίας — το τυπικό όριο για τυχαία nonces GCM, και πολύ πέρα από κάθε εύλογο όγκο εντολών.

HMAC-SHA256 (αυθεντικότητα εντολών)

Κάθε εντολή φέρει επίσης μια υπογραφή HMAC, έτσι ώστε ένα τηλέφωνο που δεν γνωρίζει τον κωδικό σύζευξης δεν μπορεί να εισάγει εντολές ακόμα κι αν μπορεί να γράψει στο Firestore.

• Κλειδί: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Διαχωρίστε από το κλειδί κρυπτογράφησης.
• Πεδίο πεδίου: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Οι σωλήνες είναι κυριολεκτικοί χαρακτήρες σωλήνων, όχι οριοθέτες — τρεις συνδυασμένες χορδές.
• Σειρά επαλήθευσης: το HMAC επαληθεύεται πριν από την αποκρυπτογράφηση. Τα πλαστά μηνύματα δεν σπαταλούν κανέναν κύκλο CPU σε κρυπτογραφικές πράξεις.

Μοντέλο απειλής

Απειλή	Κατάσταση	Σημειώσεις
Υποκλοπής στο τοπικό δίκτυο	Μετριασμένος	Το κρυπτογραφημένο κείμενο AES-GCM είναι αδιαφανές για τους παρατηρητές MITM.
Υποκλοπής σε διακομιστές Firestore	Μετριασμένος	Η Google βλέπει μπλοκ AESGCM:..., όχι εντολές.
Επιτιθέμενος που μπορεί να γράψει στο Firestore αλλά δεν γνωρίζει τον κωδικό	Μετριασμένος	Η επαλήθευση HMAC αποτυγχάνει· το Companion καταγράφει την απόρριψη και αρνείται την εκτέλεση.
Επιτιθέμενος που έσπασε/ψάρεψε τον κωδικό σύζευξης	Υπολειμματικό	Μπορούν να εκδώσουν εντολές σαν να ήταν ο χρήστης. Μετριασμός: περιστρέψτε τον κωδικό από το μενού του δίσκου.
Επανάληψη μιας ηχογραφημένης εντολής	Υπολειμματικό	Το sentAtMillis είναι δεσμευμένο με HMAC· το Companion δεν επιβάλλει ακόμη παράθυρο εγκυρότητας. Μελλοντική διόρθωση θα προσθέσει χρόνο λήξης.
Επιτιθέμενος χωρίς έλεγχο ταυτότητας σε λειτουργία LAN	Μετριασμένος	Η χειραψία ζεύγους WebSocket επικυρώνει τον κώδικα. HMAC + AES πύλη κάθε επόμενη εντολή.
Παραβιασμένο τηλέφωνο με κλεμμένο κλειδί σύζευξης	Υπολειμματικό	Δεν διακρίνεται από το "ο ίδιος ο χρήστης". Μετριασμός: όριο ταχύτητας (10 cmd/min) + επιβεβαίωση καταστροφικής εντολής απαιτεί κλικ από την πλευρά του υπολογιστή.
Εσφαλμένη πληκτρολόγηση εντολής από την εφαρμογή τηλεφώνου	Μετριασμένος	Η λίστα επιτρεπόμενων στην πλευρά του κινητού μπλοκάρει άγνωστα προθέματα· ο προέλεγχος στην πλευρά του Companion μπλοκάρει εντολές προς ανύπαρκτες υπηρεσίες.
Η καταστροφική εντολή εκτελείται κατά λάθος	Μετριασμένος	Ένα παράθυρο στην πλευρά του Companion απαιτεί κλικ του χρήστη για την έγκριση των Remove-Item, Format-Volume, reg delete, shutdown /r κ.λπ.
Αναρτημένη / φυγή διαδικασία PowerShell	Μετριασμένος	Κάθε εντολή έχει χρονικό όριο — 5 λεπτά από προεπιλογή, 45 για μια διόρθωση μεγάλης διάρκειας, 60 στο σκληρό όριο — και τερματίζεται ολόκληρο το δέντρο διεργασιών.
Companion .exe παραβίαση μεταξύ λήψης και εκτέλεσης	Μετριασμένος	Το SHA-256 δημοσιεύεται στο companion-version.json· οι χρήστες μπορούν να το ελέγξουν. Η υπογραφή Authenticode έχει προγραμματιστεί πριν από την κυκλοφορία.
Companion ευαίσθητη κατάσταση λόγω διαρροής	Μετριασμένος	Αναφορές σφαλμάτων + Εγγραφές σφαλμάτων Firestore απολυμάνουν %USERPROFILE% / %MACHINE% / %USER%.
Κλεμμένη συσκευή, συνεχές κλειδί σύζευξης μητρώου	Μετριασμένος	Ο συνεχιζόμενος κώδικας σύζευξης είναι κρυπτογραφημένος με Windows DPAPI (ανά λογαριασμό), επομένως δεν μπορεί να διαβαστεί από έναν αντιγραμμένο δίσκο ή από διαφορετικό λογαριασμό Windows.

Εκτός πεδίου εφαρμογής

Πράγματα από τα οποία το WindowsHelper ρητά δεν προστατεύει:

• Παραβιάστηκε λογαριασμός Windows τρέχοντας τον σύντροφο. Υποθέτουμε ότι ο υπολογιστής του χρήστη είναι δικός του. Ένας εισβολέας με διαχειριστή στον υπολογιστή του χρήστη έχει ήδη κερδίσει.
• Παραβιασμένη δυαδική εφαρμογή τηλεφώνου. Δεν υπογράφουμε εκδόσεις Android/iOS ενάντια σε παραβιάσεις πέραν αυτών που παρέχει το κατάστημα εφαρμογών της πλατφόρμας.
• Αντίπαλοι κρατικού επιπέδου με τους πόρους να παραβιάσουν το Firestore της Google ή τις αρχές πιστοποίησης πίσω από το HTTPS. Αυτό το προϊόν στοχεύει απειλές καταναλωτικού επιπέδου — αρχάριους χάκερ, περιστασιακούς αδιάκριτους, δυσαρεστημένα μέλη του νοικοκυριού — όχι κυβερνήσεις.
• Επιθέσεις πλευρικού καναλιού στο AES-GCM μέσω ανάλυσης ισχύος / ηλεκτρομαγνητικής ακτινοβολίας. Το Companion δεν είναι έξυπνη κάρτα.

Αποκάλυψη

• E-αλληλογραφίας support@windowshelper.app με θέμα [security].
• Συμπεριλάβετε αριθμούς έκδοσης, επαναληπτικά βήματα, αντίκτυπο και ιδανική επιδιόρθωση.
• Στόχος μας είναι να απαντάμε μέσα σε 48 ώρες και να αξιολογούμε τη σοβαρότητα μέσα σε μια εβδομάδα. Τα σοβαρά ζητήματα παίρνουν έκδοση εκτός του κανονικού κύκλου.
• Παράθυρο γνωστοποίησης: 90 ημέρες από την αρχική αναφορά ή νωρίτερα κατόπιν κοινής συμφωνίας.
• Επί του παρόντος, δεν υπάρχει επιβράβευση σφαλμάτων επί πληρωμή — πιστώνουμε τους δημοσιογράφους στις σημειώσεις έκδοσης (με άδεια).