સુરક્ષા મોડલ

કેવી રીતે WindowsHelper તમારા PC + તમારા ફોનને સુરક્ષિત કરે છે, અમે કઈ ક્રિપ્ટોગ્રાફીનો ઉપયોગ કરીએ છીએ અને અમે સ્પષ્ટપણે જેની સામે બચાવ કરતા નથી. છેલ્લે અપડેટ કર્યું: 25-04-2026.

પેરિંગ-કોડ જીવનચક્ર

પેરિંગ કોડ છે વહેંચાયેલ રહસ્ય દરેક અન્ય ક્રિપ્ટો ઓપરેશનમાંથી ઉતરી આવે છે. સંપૂર્ણ જીવનચક્ર:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• રેન્ડમ: ક્રિપ્ટોગ્રાફિકલી સુરક્ષિત RNGs દ્વારા જનરેટ થયેલ કોડ.
• 32-અક્ષર મૂળાક્ષરો × 8 સ્થિતિ ≈ 1.1 ટ્રિલિયન સંયોજનો. વિઝ્યુઅલ અસ્પષ્ટતાને ટાળવા માટે I/O/0/1 ને બાકાત રાખે છે, સુરક્ષાનું મહત્વ નથી — કોડસ્પેસ એટલી ગાઢ છે કે ફાયરસ્ટોર રેટ મર્યાદા સાથે 5-મિનિટની બ્રુટ-ફોર્સ વિન્ડો અશક્ય છે.
• ફાયરસ્ટોરને બંને બાજુએ ક્યારેય લખ્યું નથી. માત્ર પ્રતીક્ષા સત્ર દસ્તાવેજ વહન કરે છે pairingCode; એકવાર જોડાઈ ગયા પછી, કોડ ફક્ત મેમરીમાં જ રહે છે.
• ઇન-મેમરી વાઇપ ડિસ્કનેક્ટ, ફરીથી જોડી અથવા એપ્લિકેશન બંધ કરવા પર.

ક્રિપ્ટોગ્રાફી

AES-256-GCM (કમાન્ડ ગોપનીયતા + અખંડિતતા)

વાયર પર મોકલવામાં આવેલ દરેક આદેશ AES-256-GCM સાથે એન્ક્રિપ્ટેડ છે, જે એક પ્રમાણિત-એન્ક્રિપ્શન મોડ છે.

• કી: 256 બિટ્સ, તરીકે વ્યુત્પન્ન SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• નોન્સ: 96 બિટ્સ (12 બાઇટ્સ), પ્રતિ-સંદેશ દ્વારા તાજી રીતે જનરેટ થયા Random.secure() ફોન પર અથવા RandomNumberGenerator સાથી પર.
• ઓથ ટેગ: 128 બિટ્સ (16 બાઇટ્સ), સાઇફરટેક્સ્ટ સાથે જોડાયેલ.
• વાયર ફોર્મેટ: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• બિન-પુનઃઉપયોગ સલામતી: CSPRNG ના 96-બીટ નોન્સ 2⁴⁸ સંદેશાઓ પછી ~2⁻³² ની જન્મદિવસ-વિરોધાભાસ અથડામણની સંભાવના આપે છે — ખગોળીય રીતે કોઈપણ બુદ્ધિગમ્ય આદેશ વોલ્યુમની પહોંચની બહાર.

HMAC-SHA256 (આદેશ અધિકૃતતા)

દરેક કમાન્ડમાં HMAC સિગ્નેચર પણ હોય છે જેથી જે ફોન પેરિંગ કોડને જાણતો નથી તે ફાયરસ્ટોરને લખી શકે તો પણ કમાન્ડ ઇન્જેક્ટ કરી શકતો નથી.

• કી: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). એન્ક્રિપ્શન કીથી અલગ કરો.
• ક્ષેત્ર અવકાશ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). પાઇપ્સ શાબ્દિક પાઇપ અક્ષરો છે, સીમાંકક નથી - ત્રણ સંકલિત તાર.
• ચકાસણી ઓર્ડર: HMAC ચકાસાયેલ પહેલાં ડિક્રિપ્શન બનાવટી સંદેશાઓ ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સ પર શૂન્ય CPU ચક્રનો બગાડ કરે છે.

ધમકી મોડેલ

ધમકી	સ્થિતિ	નોંધો
સ્થાનિક નેટવર્ક પર ઈવેસ્ડ્રોપર	હળવું	AES-GCM સાઇફરટેક્સ્ટ MITM નિરીક્ષકો માટે અપારદર્શક છે.
ફાયરસ્ટોર સર્વર પર ઇવેસ્ડ્રોપર	હળવું	Google sees AESGCM:... blobs, not commands.
હુમલાખોર જે ફાયરસ્ટોરને લખી શકે છે પરંતુ કોડ જાણતો નથી	હળવું	HMAC ચકાસણી નિષ્ફળ; સાથીદાર અસ્વીકારને લૉગ કરે છે + અમલનો ઇનકાર કરે છે.
પેરિંગ કોડ ક્રેક/ફિશ કરનાર હુમલાખોર	શેષ	તેઓ આદેશો જારી કરી શકે છે જાણે કે તેઓ વપરાશકર્તા હોય. શમન: ટ્રે મેનૂમાંથી કોડને ફેરવો.
રેકોર્ડ કરેલા આદેશનું રિપ્લે	શેષ	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-મોડ અનધિકૃત હુમલાખોર	હળવું	વેબસોકેટ જોડી હેન્ડશેક કોડને માન્ય કરે છે; HMAC + AES ગેટ દરેક અનુગામી આદેશ.
ચોરાયેલી પેરિંગ કી સાથે ચેડા કરેલો ફોન	શેષ	"પોતાના વપરાશકર્તા" થી અસ્પષ્ટ. શમન: દર મર્યાદા (10 cmd/min) + વિનાશક-કમાન્ડ પુષ્ટિકરણ માટે PC-સાઇડ ક્લિકની જરૂર છે.
ફોન એપ્લિકેશનમાંથી ખોટી રીતે લખાયેલ આદેશ	હળવું	ફોન-સાઇડ મંજૂર સૂચિ અજાણ્યા ઉપસર્ગોને અવરોધિત કરે છે; કમ્પેનિયન-સાઇડ પ્રી-ફ્લાઇટ બ્લોક્સ આદેશો અસ્તિત્વમાં નથી.
વિનાશક આદેશ આકસ્મિક રીતે ચાલે છે	હળવું	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
હંગ / ભાગેડુ પાવરશેલ પ્રક્રિયા	હળવું	સખત 5-મિનિટ સમયસમાપ્તિ સમગ્ર પ્રક્રિયા વૃક્ષને મારી નાખે છે.
Companion .exe ડાઉનલોડ અને રન વચ્ચે ચેડાં	હળવું	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion ક્રેશ લીક થવાની સંવેદનશીલ સ્થિતિ	હળવું	ક્રેશ રિપોર્ટ્સ + ફાયરસ્ટોર એરર રાઇટબેક્સ સેનિટાઇઝ કરે છે %USERPROFILE% / %MACHINE% / %USER%.
ચોરાયેલ ઉપકરણ, ચાલુ રજિસ્ટ્રી જોડી કી	શેષ	ડિસ્ક + લોગિન એક્સેસ સાથેનો હુમલાખોર સતત કોડ વાંચી શકે છે. ભાવિ સુધારા તેને Windows DPAPI સાથે લપેટી લે છે.

અવકાશ બહાર

વસ્તુઓ WindowsHelper સ્પષ્ટપણે કરે છે નથી સામે બચાવ:

• ચેડા કરેલ Windows એકાઉન્ટ સાથી ચલાવી રહ્યા છીએ. અમે ધારીએ છીએ કે વપરાશકર્તાનું PC તેમનું છે. વપરાશકર્તાના PC પર એડમિન સાથેનો હુમલાખોર પહેલેથી જ જીતી ગયો છે.
• ચેડા કરેલ ફોન એપ્લિકેશન બાઈનરી. પ્લેટફોર્મનો એપ સ્ટોર જે પ્રદાન કરે છે તેનાથી વધુ ચેડાં કરવા સામે અમે Android/iOS બિલ્ડ પર સહી કરતા નથી.
• રાજ્ય સ્તરના વિરોધીઓ Googleના ફાયરસ્ટોર અથવા ડિજીસર્ટના પીકેઆઈને વિક્ષેપિત કરવાના સંસાધનો સાથે. આ ઉત્પાદન ઉપભોક્તા-ગ્રેડના જોખમોને લક્ષ્ય બનાવે છે — સ્ક્રિપ્ટ કિડીઝ, કેઝ્યુઅલ સ્નૂપર્સ, અસંતુષ્ટ ઘરના સભ્યો — સરકારોને નહીં.
• સાઇડ-ચેનલ હુમલા પાવર / EM વિશ્લેષણ દ્વારા AES-GCM પર. સાથી એ સ્માર્ટકાર્ડ નથી.

ડિસ્ક્લોઝર

• ઈમેલ support@windowshelper.app વિષય સાથે [security].
• કૃપા કરીને વર્ઝન નંબર, રિપ્રો સ્ટેપ્સ, અસર અને આદર્શ ફિક્સનો સમાવેશ કરો.
• 48 કલાકની અંદર પ્રથમ પ્રતિસાદ. એક અઠવાડિયાની અંદર ટ્રાયજેડની તીવ્રતા. ઉચ્ચ-તીવ્રતાના મુદ્દાઓ ચક્ર બહારની રીલીઝ મેળવે છે.
• ડિસ્ક્લોઝર વિન્ડો: પ્રારંભિક અહેવાલથી 90 દિવસ, અથવા પરસ્પર કરાર દ્વારા અગાઉ.
• હાલમાં કોઈ પેઇડ બગ બાઉન્ટી નથી — અમે રીલીઝ નોટ્સમાં પત્રકારોને ક્રેડિટ આપીએ છીએ (પરવાનગી સાથે).