સુરક્ષા મોડલ

કેવી રીતે WindowsHelper તમારા PC + તમારા ફોનને સુરક્ષિત કરે છે, અમે કઈ ક્રિપ્ટોગ્રાફીનો ઉપયોગ કરીએ છીએ અને અમે સ્પષ્ટપણે જેની સામે બચાવ કરતા નથી. છેલ્લે અપડેટ કર્યું: 25-04-2026.

પેરિંગ-કોડ જીવનચક્ર

પેરિંગ કોડ એ વહેંચાયેલ રહસ્ય છે જેમાંથી બીજી દરેક ક્રિપ્ટો કામગીરી ઉતરી આવે છે. સંપૂર્ણ જીવનચક્ર:

[ ફોન 8 અક્ષરનો રેન્ડમ કોડ બનાવે છે ]
   ↓
[ ફોન કોડ + sessionId ને Firestore માં pc_connections દસ્તાવેજમાં લખે છે ]
   ↓
[ ફોન સ્ક્રીન પર વપરાશકર્તાને કોડ બતાવે છે ]
   ↓
[ વપરાશકર્તા કોડ વાંચે છે અને તેને Companion ના ઇનપુટ ખાનામાં ટાઇપ કરે છે ]
   ↓
[ Companion કોડ સાથે મેળ ખાતું રાહ જોતું સત્ર Firestore માં શોધે છે ]
   ↓
[ બંને બાજુ SHA-256(કોડ, sessionId) માંથી એન્ક્રિપ્શન કી મેળવે છે ]
   ↓
[ કોડ બંને બાજુની મેમરીમાં રહે છે; બેમાંથી કોઈ તેને Firestore માં લખતું નથી ]
   ↓
[ જોડાણ તોડવું / ફરી જોડવું બંને બાજુથી કોડ ભૂંસી નાખે છે ]

• રેન્ડમ: ક્રિપ્ટોગ્રાફિકલી સુરક્ષિત RNGs દ્વારા જનરેટ થયેલ કોડ.
• 30-અક્ષરની વર્ણમાળા × 8 સ્થાન ≈ 656 અબજ સંયોજનો. દૃષ્ટિભ્રમ ટાળવા I, L, O, Z, 0 અને 1 બાકાત રખાયા છે — સુરક્ષાના કારણે નહીં. કોડની જગ્યા એટલી ગાઢ છે કે Firestore ની દર-મર્યાદા સાથે 10 મિનિટની બ્રુટ-ફોર્સ વિન્ડો અશક્ય છે.
• આ પીસી પર એન્ક્રિપ્ટ કરીને રાખવામાં આવે છે. Companion કોડને તમારા Windows એકાઉન્ટની રજિસ્ટ્રીમાં DPAPI વડે એન્ક્રિપ્ટ કરીને સાચવે છે, જેથી રીસ્ટાર્ટ પછી ફરી જોડાઈ શકે.
• ભૂંસાઈ જાય છે જ્યારે તમે જોડાણ તોડીને સત્ર સાફ કરો, કોડ બદલો અથવા અનઇન્સ્ટોલ કરો. ઍપ બંધ કરવાથી તે રહે છે, જેથી Companion ફરી જોડાઈ શકે.

ક્રિપ્ટોગ્રાફી

AES-256-GCM (કમાન્ડ ગોપનીયતા + અખંડિતતા)

વાયર પર મોકલવામાં આવેલ દરેક આદેશ AES-256-GCM સાથે એન્ક્રિપ્ટેડ છે, જે એક પ્રમાણિત-એન્ક્રિપ્શન મોડ છે.

• કી: 256 બિટ્સ, તરીકે વ્યુત્પન્ન SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 બિટ્સ (12 બાઇટ્સ), પ્રતિ-સંદેશ દ્વારા તાજી રીતે જનરેટ થયા Random.secure() ફોન પર અથવા RandomNumberGenerator Companion પર.
• ઓથ ટેગ: 128 બિટ્સ (16 બાઇટ્સ), સાઇફરટેક્સ્ટ સાથે જોડાયેલ.
• વાયર ફોર્મેટ: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce ફરી ન વપરાય તેની સલામતી: CSPRNG માંથી આવતા 96-બિટ nonce એક સેશન કી પર 2³² સંદેશા સુધી બર્થડે-પેરેડોક્સ અથડામણની સંભાવના આશરે 2⁻³² પર જાળવી રાખે છે — રેન્ડમ GCM nonce માટેની આ પ્રમાણભૂત મર્યાદા છે, અને કોઈપણ વાસ્તવિક આદેશ-સંખ્યા કરતાં ઘણી વધારે છે.

HMAC-SHA256 (આદેશ અધિકૃતતા)

દરેક કમાન્ડમાં HMAC સિગ્નેચર પણ હોય છે જેથી જે ફોન પેરિંગ કોડને જાણતો નથી તે ફાયરસ્ટોરને લખી શકે તો પણ કમાન્ડ ઇન્જેક્ટ કરી શકતો નથી.

• કી: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). એન્ક્રિપ્શન કીથી અલગ કરો.
• ક્ષેત્ર અવકાશ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). પાઇપ્સ શાબ્દિક પાઇપ અક્ષરો છે, સીમાંકક નથી - ત્રણ સંકલિત તાર.
• ચકાસણીનો ક્રમ: ડિક્રિપ્શન પહેલાં HMAC ચકાસવામાં આવે છે. બનાવટી સંદેશા ક્રિપ્ટોગ્રાફિક કામગીરી પર એક પણ CPU ચક્ર વેડફતા નથી.

ધમકી મોડેલ

ધમકી	સ્થિતિ	નોંધો
સ્થાનિક નેટવર્ક પર ઈવેસ્ડ્રોપર	હળવું	AES-GCM સાઇફરટેક્સ્ટ MITM નિરીક્ષકો માટે અપારદર્શક છે.
ફાયરસ્ટોર સર્વર પર ઇવેસ્ડ્રોપર	હળવું	Google AESGCM:... બ્લોબ જુએ છે, આદેશો નહીં.
હુમલાખોર જે ફાયરસ્ટોરને લખી શકે છે પરંતુ કોડ જાણતો નથી	હળવું	HMAC ચકાસણી નિષ્ફળ જાય છે; Companion નકારને લૉગ કરે છે અને ચલાવવાનો ઇનકાર કરે છે.
પેરિંગ કોડ ક્રેક/ફિશ કરનાર હુમલાખોર	શેષ	તેઓ આદેશો જારી કરી શકે છે જાણે કે તેઓ વપરાશકર્તા હોય. શમન: ટ્રે મેનૂમાંથી કોડને ફેરવો.
રેકોર્ડ કરેલા આદેશનું રિપ્લે	શેષ	sentAtMillis HMAC સાથે બંધાયેલ છે; Companion હજી સમયમર્યાદા લાગુ કરતું નથી. ભવિષ્યનો સુધારો સમાપ્તિ સમય ઉમેરશે.
LAN-મોડ અનધિકૃત હુમલાખોર	હળવું	વેબસોકેટ જોડી હેન્ડશેક કોડને માન્ય કરે છે; HMAC + AES ગેટ દરેક અનુગામી આદેશ.
ચોરાયેલી પેરિંગ કી સાથે ચેડા કરેલો ફોન	શેષ	"પોતાના વપરાશકર્તા" થી અસ્પષ્ટ. શમન: દર મર્યાદા (10 cmd/min) + વિનાશક-કમાન્ડ પુષ્ટિકરણ માટે PC-સાઇડ ક્લિકની જરૂર છે.
ફોન એપ્લિકેશનમાંથી ખોટી રીતે લખાયેલ આદેશ	હળવું	ફોન બાજુની મંજૂરી-યાદી અજાણ્યા ઉપસર્ગોને રોકે છે; Companion બાજુની પૂર્વ-તપાસ અસ્તિત્વ ન ધરાવતી સેવાઓ તરફના આદેશોને રોકે છે.
વિનાશક આદેશ આકસ્મિક રીતે ચાલે છે	હળવું	Companion બાજુની વિન્ડો Remove-Item, Format-Volume, reg delete, shutdown /r વગેરેને મંજૂરી આપવા વપરાશકર્તાની ક્લિક માગે છે.
હંગ / ભાગેડુ PowerShell પ્રક્રિયા	હળવું	દરેક આદેશની સમયમર્યાદા હોય છે — મૂળભૂત રીતે 5 મિનિટ, લાંબા ચાલતા ફિક્સ માટે 45, કડક છત પર 60 — અને આખું પ્રોસેસ ટ્રી બંધ કરી દેવાય છે.
Companion .exe ડાઉનલોડ અને રન વચ્ચે ચેડાં	હળવું	SHA-256 companion-version.json માં પ્રકાશિત થાય છે; વપરાશકર્તાઓ તેની ચકાસણી કરી શકે છે. લૉન્ચ પહેલાં Authenticode સહી આયોજિત છે.
Companion ક્રેશ લીક થવાની સંવેદનશીલ સ્થિતિ	હળવું	ક્રેશ રિપોર્ટ્સ + ફાયરસ્ટોર એરર રાઇટબેક્સ સેનિટાઇઝ કરે છે %USERPROFILE% / %MACHINE% / %USER%.
ચોરાયેલ ઉપકરણ, ચાલુ રજિસ્ટ્રી જોડી કી	હળવું	નિરંતર પેરિંગ કોડ Windows DPAPI (પ્રતિ-એકાઉન્ટ) સાથે એન્ક્રિપ્ટેડ છે, તેથી તે કૉપિ કરેલી ડિસ્ક અથવા અલગ Windows એકાઉન્ટમાંથી વાંચી શકાતો નથી.

અવકાશ બહાર

જેની સામે WindowsHelper સ્પષ્ટપણે રક્ષણ આપતું નથી:

• ચેડા કરેલ Windows એકાઉન્ટ સાથી ચલાવી રહ્યા છીએ. અમે ધારીએ છીએ કે વપરાશકર્તાનું PC તેમનું છે. વપરાશકર્તાના PC પર એડમિન સાથેનો હુમલાખોર પહેલેથી જ જીતી ગયો છે.
• ચેડા કરેલ ફોન એપ્લિકેશન બાઈનરી. પ્લેટફોર્મનો એપ સ્ટોર જે પ્રદાન કરે છે તેનાથી વધુ ચેડાં કરવા સામે અમે Android/iOS બિલ્ડ પર સહી કરતા નથી.
• રાષ્ટ્ર-સ્તરના વિરોધીઓ, જેમની પાસે Google ના Firestore અથવા HTTPS પાછળની પ્રમાણપત્ર સંસ્થાઓને તોડવાના સાધનો છે. આ ઉત્પાદન સામાન્ય વપરાશકર્તા-સ્તરના જોખમો માટે છે — સ્ક્રિપ્ટ-કિડીઝ, આકસ્મિક ડોકિયું કરનારા, નારાજ પરિવારજનો — સરકારો માટે નહીં.
• પાવર / EM વિશ્લેષણ દ્વારા AES-GCM પર સાઇડ-ચૅનલ હુમલા. Companion કોઈ સ્માર્ટ કાર્ડ નથી.

ડિસ્ક્લોઝર

• ઈમેલ support@windowshelper.app વિષય સાથે [security].
• કૃપા કરીને વર્ઝન નંબર, રિપ્રો સ્ટેપ્સ, અસર અને આદર્શ ફિક્સનો સમાવેશ કરો.
• અમે 48 કલાકમાં જવાબ આપવાનો અને એક અઠવાડિયામાં ગંભીરતા નક્કી કરવાનો પ્રયાસ કરીએ છીએ. ગંભીર સમસ્યાઓને નિયમિત ચક્રની બહાર રિલીઝ મળે છે.
• ડિસ્ક્લોઝર વિન્ડો: પ્રારંભિક અહેવાલથી 90 દિવસ, અથવા પરસ્પર કરાર દ્વારા અગાઉ.
• હાલમાં કોઈ પેઇડ બગ બાઉન્ટી નથી — અમે રીલીઝ નોટ્સમાં પત્રકારોને ક્રેડિટ આપીએ છીએ (પરવાનગી સાથે).