Անվտանգության մոդել

Ինչպես է WindowsHelper-ը պաշտպանում ձեր համակարգիչը + ձեր հեռախոսը, ինչ ծածկագրում ենք մենք օգտագործում և ինչից բացահայտորեն չենք պաշտպանում: Վերջին թարմացումը՝ 2026-04-25:

Զուգակցման կոդի կյանքի ցիկլը

Զուգավորման կոդը ընդհանուր գաղտնիք յուրաքանչյուր այլ կրիպտո գործողություն բխում է. Ամբողջ կյանքի ցիկլը.

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Պատահական: կոդերը, որոնք ստեղծվել են կրիպտոգրաֆիկորեն ապահով RNG-ների միջոցով:
• 32 նիշերի այբուբեն × 8 դիրք ≈ 1,1 տրիլիոն համակցություններ: Բացառում է I/O/0/1՝ տեսողական երկիմաստությունից խուսափելու համար, այլ ոչ թե անվտանգության նշանակությունը. կոդերի տարածությունը այնքան խիտ է, որ 5 րոպեանոց բիրտ ուժի պատուհանը Firestore արագության սահմանաչափերով անիրագործելի է:
• Ոչ մի կողմից Firestore-ին երբեք չի գրվել: Միայն ՍՊԱՍՈՒՄ նիստի փաստաթուղթը կրում է pairingCode; զուգակցվելուց հետո կոդը մնում է բացառապես հիշողության մեջ:
• Սրբել հիշողության մեջ անջատելու, նորից զուգակցելու կամ հավելվածի փակման դեպքում:

Գաղտնագրություն

AES-256-GCM (հրամանի գաղտնիություն + ամբողջականություն)

Լարով ուղարկված յուրաքանչյուր հրաման կոդավորված է AES-256-GCM-ով, որը վավերացված գաղտնագրման ռեժիմ է:

• Բանալի: 256 բիթ, ստացված որպես SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 բիթ (12 բայթ), ստեղծվել է թարմ յուրաքանչյուր հաղորդագրության միջոցով Random.secure() հեռախոսով կամ RandomNumberGenerator ուղեկցի վրա.
• Auth tag: 128 բիթ (16 բայթ), կցված գաղտնագրային տեքստին:
• Լարի ձևաչափը. AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Չվերօգտագործման անվտանգություն. CSPRNG-ից 96-բիթանոց նիշերը տալիս են ծննդյան պարադոքսային բախման հավանականություն ~2⁻3² 248 հաղորդագրությունից հետո.

HMAC-SHA256 (հրամանի իսկությունը)

Յուրաքանչյուր հրաման ունի նաև HMAC ստորագրություն, այնպես որ հեռախոսը, որը չգիտի զուգավորման կոդը, չի կարող հրամաններ ներարկել, նույնիսկ եթե այն կարողանա գրել Firestore-ին:

• Բանալի: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Առանձնացրեք կոդավորման բանալիից:
• Դաշտի շրջանակը. HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Խողովակները բառացի խողովակի նիշեր են, այլ ոչ թե սահմանազատիչներ՝ երեք միացված տողեր:
• Ստուգման կարգը. HMAC-ը ստուգված է առաջ վերծանում. Կեղծված հաղորդագրությունները վատնում են զրոյական պրոցեսորի ցիկլեր կրիպտոգրաֆիկ պարզունակների վրա:

Սպառնալիքի մոդել

Սպառնալիք	Կարգավիճակ	Նշումներ
Տեղական ցանցում գաղտնալսող	Մեղմացված	AES-GCM ծածկագրված տեքստը անթափանց է MITM դիտորդների համար:
Գաղտնալսող Firestore սերվերների վրա	Մեղմացված	Google sees AESGCM:... blobs, not commands.
Հարձակվող, ով կարող է գրել Firestore-ին, բայց չգիտի կոդը	Մեղմացված	HMAC ստուգումը ձախողվում է; ուղեկիցը գրանցում է մերժումը + հրաժարվում է կատարումից:
Հարձակվող, ով կոտրել է/ֆիշել է զուգավորման կոդը	Մնացորդային	Նրանք կարող են հրամաններ տալ այնպես, ասես օգտագործողը լինեն: Մեղմացում. պտտել կոդը սկուտեղի ընտրացանկից:
Ձայնագրված հրամանի կրկնություն	Մնացորդային	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-ռեժիմով չնույնականացված հարձակվող	Մեղմացված	WebSocket զույգի ձեռքսեղմումը վավերացնում է կոդը; HMAC + AES դարպասը յուրաքանչյուր հաջորդ հրամանը:
Վտանգված հեռախոս գողացված զուգավորման բանալիով	Մնացորդային	Չտարբերվում է «օգտագործողներից»: Մեղմացում. արագության սահմանաչափ (10 սմդ/րոպե) + կործանարար հրամանի հաստատումը պահանջում է համակարգչի կողմից սեղմում:
Հեռախոսի հավելվածից սխալ մուտքագրված հրաման	Մեղմացված	Հեռախոսի կողմից թույլտվությունների ցանկը արգելափակում է չճանաչված նախածանցները. ուղեկից կողմի նախաթռիչքային բլոկների հրամաններ, որոնք ուղղված են գոյություն չունեցող ծառայություններին:
Կործանարար հրամանը պատահաբար գործարկվեց	Մեղմացված	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Կախված / փախած PowerShell գործընթացը	Մեղմացված	5-րոպեանոց կոշտ դադարը սպանում է ողջ գործընթացի ծառը:
Companion .exe կեղծում ներբեռնման և գործարկման միջև	Մեղմացված	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion վթարի արտահոսքի զգայուն վիճակ	Մեղմացված	Վթարի մասին հաշվետվություններ + Firestore սխալի գրառման հետքեր ախտահանվում են %USERPROFILE% / %MACHINE% / %USER%.
Գողացված սարք, պահպանված ռեեստրի զուգավորման բանալի	Մնացորդային	Սկավառակ + մուտքի հասանելիություն ունեցող հարձակվողը կարող էր կարդալ պահպանված կոդը: Ապագա շտկումն այն պարուրում է Windows DPAPI-ով:

Շրջանակից դուրս

Այն, ինչ անում է WindowsHelper-ը ոչ պաշտպանել դեմ՝

• Վտանգված Windows հաշիվը վազում է ուղեկիցը. Մենք ենթադրում ենք, որ օգտատիրոջ ԱՀ-ն նրանցն է: Օգտատիրոջ ԱՀ-ի ադմինով հարձակվողն արդեն հաղթել է:
• Վտանգված հեռախոսի հավելվածի երկուական տարբերակ: Մենք չենք ստորագրում Android/iOS բլոկները՝ ընդդեմ պլատֆորմի հավելվածների խանութի տրամադրածից ավելի կեղծիքների:
• Պետական մակարդակի հակառակորդներ Google-ի Firestore-ը կամ DigiCert-ի PKI-ն տապալելու ռեսուրսներով: Այս արտադրանքը ուղղված է սպառողների մակարդակի սպառնալիքներին՝ սկրիպտային երեխաներին, պատահական գաղտնազերծողներին, ընտանիքի դժգոհ անդամներին, այլ ոչ թե կառավարություններին:
• Կողմնակի ալիքի հարձակումներ AES-GCM-ի վրա իշխանության / EM վերլուծության միջոցով: Ուղեկիցը խելացի քարտ չէ:

Բացահայտում

• Էլ support@windowshelper.app առարկայի հետ [security].
• Խնդրում ենք ներառել տարբերակների համարները, ռեպրո քայլերը, ազդեցությունը և իդեալական ուղղումը:
• Առաջին պատասխանը 48 ժամվա ընթացքում: Տրիաժի ծանրությունը մեկ շաբաթվա ընթացքում: Բարձր ծանրության խնդիրները թողարկում են ցիկլից դուրս:
• Բացահայտման պատուհան. սկզբնական հաշվետվությունից 90 օր կամ ավելի վաղ՝ փոխադարձ համաձայնությամբ:
• Ներկայումս վճարովի վրիպակների պարգևներ չկան. մենք լրագրողներին վարկավորում ենք թողարկման նշումներում (թույլտվությամբ):