Turvallisuusmalli

Kuinka WindowsHelper suojaa tietokonettasi + puhelintasi, mitä salausta käytämme ja mitä vastaan emme nimenomaisesti suojele. Viimeksi päivitetty: 25-04-2026.

Pariliitoskoodin elinkaari

Pariliitoskoodi on yhteinen salaisuus, josta kaikki muut kryptotoiminnot johdetaan. Koko elinkaari:

[ Puhelin LUO satunnaisen 8 merkin koodin ]
   ↓
[ Puhelin KIRJOITTAA koodin + sessionId:n Firestoreen pc_connections-dokumenttiin ]
   ↓
[ Puhelin NÄYTTÄÄ koodin käyttäjälle näytöllä ]
   ↓
[ Käyttäjä LUKEE koodin ja kirjoittaa sen Companionin syöttökenttään ]
   ↓
[ Companion HAKEE Firestoresta koodia vastaavan odottavan istunnon ]
   ↓
[ Molemmat osapuolet JOHTAVAT salausavaimet arvosta SHA-256(koodi, sessionId) ]
   ↓
[ Koodi PYSYY molempien muistissa; kumpikaan ei kirjoita sitä Firestoreen ]
   ↓
[ Yhteyden katkaisu / uusi laitepari PYYHKII koodin molemmilta puolilta ]

• Satunnainen: kryptografisesti suojattujen RNG:iden kautta luodut koodit.
• 30 merkin aakkosto × 8 paikkaa ≈ 656 miljardia yhdistelmää. Jättää pois I-, L-, O-, Z-, 0- ja 1-merkit visuaalisen sekaannuksen välttämiseksi, ei turvallisuussyistä — koodiavaruus on riittävän tiheä, jotta kymmenen minuutin raa'an voiman ikkuna Firestoren nopeusrajoitusten kanssa on mahdoton.
• Säilytetään salattuna tällä tietokoneella. Companion tallentaa koodin Windows-tilisi rekisteriin DPAPI:lla salattuna, jotta se voi yhdistää uudelleen käynnistyksen jälkeen.
• Pyyhitään, kun katkaiset yhteyden ja tyhjennät istunnon, vaihdat koodin tai poistat sovelluksen. Sovelluksen sulkeminen säilyttää sen, jotta Companion voi yhdistää uudelleen.

Kryptografia

AES-256-GCM (komentojen luottamuksellisuus + eheys)

Jokainen langan kautta lähetetty komento on salattu AES-256-GCM:llä, autentikoidulla salaustilalla.

• Avain: 256 bittiä, johdettu muodossa SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bittiä (12 tavua), tuotettu juuri per viesti kautta Random.secure() puhelimessa tai RandomNumberGenerator Companion-sovelluksessa.
• Auth tag: 128 bittiä (16 tavua), liitetty salatekstiin.
• Johdon muoto: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce-uudelleenkäytön turvallisuus: CSPRNG:n tuottamat 96-bittiset noncet pitävät syntymäpäiväparadoksin mukaisen törmäystodennäköisyyden noin tasolla 2⁻³² 2³² viestin ajan yhdellä istuntoavaimella — se on satunnaisten GCM-noncejen vakioraja ja kaukana kaikkien uskottavien komentomäärien yläpuolella.

HMAC-SHA256 (komennon aitous)

Jokainen komento sisältää myös HMAC-allekirjoituksen, joten puhelin, joka ei tiedä pariliitoskoodia, ei voi antaa komentoja, vaikka se voisi kirjoittaa Firestoreen.

• Avain: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Erillään salausavaimesta.
• Kentän laajuus: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Putket ovat kirjaimellisia piippumerkkejä, eivät erottimia – kolme ketjutettua merkkijonoa.
• Tarkistusjärjestys: HMAC varmennetaan ennen salauksen purkua. Väärennetyt viestit eivät tuhlaa yhtään suoritinjaksoa salausoperaatioihin.

Uhkamalli

Uhka	Tila	Huomautuksia
Salakuuntelija paikallisverkossa	Lievennetty	AES-GCM-salateksti on läpinäkymätön MITM-tarkkailijoille.
Salakuuntelija Firestoren palvelimilla	Lievennetty	Google näkee AESGCM:...-lohkoja, ei komentoja.
Hyökkääjä, joka voi kirjoittaa Firestoreen, mutta ei tiedä koodia	Lievennetty	HMAC-tarkistus epäonnistuu; Companion kirjaa hylkäyksen eikä suorita komentoa.
Hyökkääjä, joka mursi/sijoi pariliitoskoodin	Jäännös	He voivat antaa komentoja ikään kuin he olisivat käyttäjä. Lievennys: kierrä koodia lokerovalikosta.
Tallennetun komennon toisto	Jäännös	sentAtMillis on sidottu HMAC:iin; Companion ei vielä valvo tuoreusikkunaa. Tuleva korjaus lisää vanhentumisajan.
LAN-tilassa todentamaton hyökkääjä	Lievennetty	WebSocket-parin kättely vahvistaa koodin; HMAC + AES portti jokaisen seuraavan komennon.
Vaarallinen puhelin varastetulla pariliitosavaimella	Jäännös	Ei erotettavissa "käyttäjästä itsestään". Lievennys: nopeusrajoitus (10 cmd/min) + tuhoavan komennon vahvistus vaatii PC-puolen napsautuksen.
Väärin kirjoitettu komento puhelinsovelluksesta	Lievennetty	Puhelimen puolen sallittujen luettelo estää tuntemattomat etuliitteet; Companion-puolen esitarkistus estää komennot, jotka kohdistuvat olemattomiin palveluihin.
Tuhoisa komento suoritetaan vahingossa	Lievennetty	Companion-sovelluksen puolella oleva ikkuna vaatii käyttäjän napsautuksen, jotta Remove-Item, Format-Volume, reg delete, shutdown /r yms. hyväksytään.
Hang / karannut PowerShell-prosessi	Lievennetty	Jokaisella komennolla on aikaraja — oletuksena 5 minuuttia, pitkäkestoisella korjauksella 45, kovassa katossa 60 — ja koko prosessipuu lopetetaan.
Companion .exe häiritsee lataamista ja suorittamista	Lievennetty	SHA-256 julkaistaan tiedostossa companion-version.json; käyttäjät voivat tarkistaa sen. Authenticode-allekirjoitus on suunniteltu ennen julkaisua.
Companion kaatumisvuodon herkkä tila	Lievennetty	Kaatumisraportit + Firestore-virhekirjoitukset desinfioidaan %USERPROFILE% / %MACHINE% / %USER%.
Varastettu laite, säilynyt rekisterin pariliitosavain	Lievennetty	Pysyvä pariliitoskoodi on salattu Windows DPAPI:lla (tilikohtainen), joten sitä ei voida lukea kopioidulta levyltä tai toiselta Windows-tililtä.

Soveltamisalan ulkopuolella

Asiat, joilta WindowsHelper nimenomaisesti ei suojaa:

• Vaarantunut Windows-tili juoksemaan seuralaista. Oletamme, että käyttäjän tietokone on hänen. Hyökkääjä, jolla on järjestelmänvalvoja käyttäjän tietokoneella, on jo voittanut.
• Vaarantunut puhelinsovellusbinaari. Emme allekirjoita Android/iOS-rakennuksia peukaloinnin estämiseksi alustan sovelluskaupan tarjoamien lisäksi.
• Valtiotason vastustajat, joilla on keinot murtaa Google Firestore -palvelu tai HTTPS:n taustalla olevat varmenteiden myöntäjät. Tämä tuote on tehty kuluttajatason uhkia vastaan — skriptikakarat, satunnaiset urkkijat, tyytymättömät kotitalouden jäsenet — ei hallituksia vastaan.
• Sivukanavahyökkäykset AES-GCM:ää vastaan teho- tai EM-analyysin avulla. Companion ei ole älykortti.

Tietojen paljastaminen

• Sähköposti support@windowshelper.app aiheen kanssa [security].
• Liitä mukaan versionumerot, repro-vaiheet, vaikutus ja ihanteellinen korjaus.
• Pyrimme vastaamaan 48 tunnin kuluessa ja arvioimaan vakavuuden viikon kuluessa. Vakavat ongelmat saavat tavallisesta syklistä poikkeavan julkaisun.
• Ilmoitusikkuna: 90 päivää alkuperäisestä raportista tai aikaisemmin yhteisestä sopimuksesta.
• Ei maksettua bugipalkkiota tällä hetkellä – mainitsemme toimittajia julkaisutiedoissa (luvalla).