Segurtasun Eredua

WindowsHelper-k nola babesten duen zure ordenagailua + zure telefonoa, zer kriptografia erabiltzen dugun eta esplizituki ez dugun defendatzen. Azken eguneratzea: 2026-04-25.

Parekatzea-kodearen bizi-zikloa

Parekatzeko kodea da partekatutako sekretua beste kriptografia-eragiketa guztiak eratortzen dira. Bizi-ziklo osoa:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Ausazko: kriptografikoki seguru RNG bidez sortutako kodeak.
• 32 karaktere alfabetoa × 8 posizio ≈ 1,1 bilioi konbinazio. I/O/0/1 baztertzen du ikusizko anbiguotasuna ekiditeko, ez segurtasunaren garrantzia - kode-espazioa nahikoa trinkoa da Firestore tasa-mugak dituen 5 minutuko indar gordinaren leiho bat bideraezina da.
• Inoiz ez idatzi Firestore-ra bi aldeetatik. WAITING saioaren dokumentua bakarrik eramaten du pairingCode; parekatu ondoren, kodea memorian geratzen da esklusiboki.
• Memorian garbitu deskonektatzean, berriro parekatzean edo aplikazioa ixtean.

Kriptografia

AES-256-GCM (komandoen konfidentzialtasuna + osotasuna)

Hari bidez bidalitako komando bakoitza AES-256-GCM-rekin enkriptatzen da, autentifikatu-zifratze modu batekin.

• Gakoa: 256 bit, gisa eratorria SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Batere ez: 96 bit (12 byte), mezu bakoitzeko berriki sortua Random.secure() telefonoz edo RandomNumberGenerator bidelagun.
• Auth etiketa: 128 bit (16 byte), testu zifratuari erantsita.
• Hari formatua: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Berrerabiltzen ez den segurtasuna: CSPRNG baten 96 biteko nontzek ~2⁻³²-ko talka-probabilitatea ematen dute 2⁴⁸ mezuren ondoren, astronomoki eskura ez dagoen edozein komando-bolumen sinesgarrirako.

HMAC-SHA256 (komandoaren benetakotasuna)

Komando bakoitzak HMAC sinadura bat dauka, beraz, parekatze kodea ezagutzen ez duen telefono batek ezin ditu komandoak injektatu Firestore-n idazten badu ere.

• Gakoa: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Zifratze-gakotik bereizi.
• Eremuaren esparrua: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Hodiak kanalizazio karaktere literalak dira, ez mugatzaileak - hiru kate kateatu.
• Egiaztatzeko agindua: HMAC egiaztatua aurretik deszifratzea. Faltsututako mezuek zero CPU ziklo alferrik galtzen dute primitibo kriptografikoetan.

Mehatxu eredua

Mehatxua	Egoera	Oharrak
Sare lokalean entzutea	Arinduta	AES-GCM zifra-testua opakoa da MITM behatzaileentzat.
Eavesdropper Firestore zerbitzarietan	Arinduta	Google sees AESGCM:... blobs, not commands.
Firestore-ra idatz dezakeen erasotzailea, baina kodea ezagutzen ez duena	Arinduta	HMAC egiaztapenak huts egiten du; lagunak errefusa erregistratzen du + exekuzioa ukatzen du.
Parekatze-kodea crack/phised duen erasotzailea	Hondarra	Aginduak eman ditzakete erabiltzailea balira bezala. Arintzea: biratu kodea erretiluko menutik.
Grabatutako komando baten errepikapena	Hondarra	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN moduan autentifikatu gabeko erasotzailea	Arinduta	WebSocket bikotearen esku-emateak kodea balioztatzen du; HMAC + AES atea hurrengo komando guztietan.
Konprometituta dagoen telefonoa parekatzeko giltza lapurtuta duena	Hondarra	"Erabiltzailea bera"tik bereiztezina. Arintzea: tasa-muga (10 cmd/min) + komando suntsitzaileen baieztapenak ordenagailuaren alboko klik egin behar du.
Gaizki idatzitako komandoa telefonoaren aplikaziotik	Arinduta	Telefonoaren alboko baimen zerrendak ezagutzen ez diren aurrizkiak blokeatzen ditu; Lagunen alboko hegaldiaren aurreko blokeo komandoak existitzen ez diren zerbitzuei zuzenduta.
Komando suntsitzailea ustekabean exekutatzen da	Arinduta	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
PowerShell prozesua zintzilikatu / ihes eginda	Arinduta	5 minutuko denbora-muga gogorrak prozesuko zuhaitz osoa hiltzen du.
Companion .exe manipulazioa deskargatu eta exekutatu artean	Arinduta	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion hutsegite egoera sentikorra	Arinduta	Istripu-txostenak + Firestore akatsen idazketa-itzulketak sanitizatu egiten dira %USERPROFILE% / %MACHINE% / %USER%.
Gailua lapurtua, Erregistroa parekatzeko gakoa mantendu da	Hondarra	Diskoa + saioa hasteko sarbidea duen erasotzaile batek iraun duen kodea irakur lezake. Etorkizuneko konponketak Windows DPAPI-rekin biltzen ditu.

Eremutik kanpo

WindowsHelper-k esplizituki egiten dituen gauzak ez defendatu:

• Konprometituta dago Windows kontua bidelaguna korrika. Erabiltzailearen ordenagailua berea dela suposatzen dugu. Erabiltzailearen ordenagailuan administratzailea duen erasotzaile batek irabazi du dagoeneko.
• Telefono-aplikazioaren bitarra konprometitua. Ez dugu Android/iOS eraikitzerik sinatzen plataformaren aplikazio-dendak eskaintzen duenaz gaindiko manipulazioaren aurka.
• Estatu mailako aurkariak Google-ren Firestore edo DigiCert-en PKI iraultzeko baliabideekin. Produktu honek kontsumitzaileei zuzendutako mehatxuak ditu helburu: gidoi-umeak, kasualitateko snoopers, etxeko kideak atsekabetuta, ez gobernuak.
• Alboko kanaleko erasoak AES-GCM-n potentzia / EM analisiaren bidez. Laguntzailea ez da smartcard bat.

Dibulgazioa

• Posta elektronikoa support@windowshelper.app gaiarekin [security].
• Mesedez, sartu bertsio-zenbakiak, erreprodukzio-urratsak, eragina eta konponketa ideala.
• Lehenengo erantzuna 48 orduko epean. Triage larritasuna astebeteko epean. Larritasun handiko arazoek ziklotik kanpo kaleratzea lortzen dute.
• Dibulgazio-leihoa: 90 egun hasierako txostenetik hasita, edo lehenago adostasunarekin.
• Momentuz ez dago ordaindutako akatsen saririk - berriemaileak kaleratze-oharretan kreditatzen ditugu (baimenarekin).