Անվտանգության մոդել

Ինչպես է WindowsHelper-ը պաշտպանում ձեր համակարգիչը + ձեր հեռախոսը, ինչ ծածկագրում ենք մենք օգտագործում և ինչից բացահայտորեն չենք պաշտպանում: Վերջին թարմացումը՝ 2026-04-25:

Զուգակցման կոդի կյանքի ցիկլը

Զուգավորման կոդը այն ընդհանուր գաղտնիքն է, որից բխում են մյուս բոլոր կրիպտո գործողությունները։ Ամբողջ կյանքի ցիկլը՝

[ Հեռախոսը ՍՏԵՂԾՈՒՄ է 8 նիշանոց պատահական կոդ ]
   ↓
[ Հեռախոսը ԳՐՈՒՄ է կոդը + sessionId-ը Firestore-ի pc_connections փաստաթղթում ]
   ↓
[ Հեռախոսը ՑՈՒՅՑ Է ՏԱԼԻՍ կոդը օգտատիրոջը էկրանին ]
   ↓
[ Օգտատերը ԿԱՐԴՈՒՄ է կոդը և մուտքագրում այն Companion-ի դաշտում ]
   ↓
[ Companion-ը ՓՆՏՐՈՒՄ է Firestore-ում կոդին համապատասխան սպասող աշխատաշրջանը ]
   ↓
[ Երկու կողմերն էլ ԲԽԵՑՆՈՒՄ են գաղտնագրման բանալիները SHA-256(կոդ, sessionId)-ից ]
   ↓
[ Կոդը ՄՆՈՒՄ է հիշողության մեջ երկու կողմում. ոչ մեկը այն չի գրում Firestore ]
   ↓
[ Անջատումը / կրկնակի զուգակցումը ՋՆՋՈՒՄ է կոդը երկու կողմից ]

• Պատահական: կոդերը, որոնք ստեղծվել են կրիպտոգրաֆիկորեն ապահով RNG-ների միջոցով:
• 30 նիշանոց այբուբեն × 8 դիրք ≈ 656 միլիարդ համակցություն։ Բացառվում են I, L, O, Z, 0 և 1՝ տեսողական շփոթը կանխելու համար, ոչ թե անվտանգության պատճառով — կոդերի տարածքը բավական խիտ է, որ 10 րոպեանոց կոպիտ ուժի պատուհանը Firestore-ի արագության սահմանափակումների պայմաններում անիրագործելի լինի։
• Պահվում է գաղտնագրված այս համակարգչում։ Companion-ը կոդը պահում է ձեր Windows հաշվի ռեեստրում՝ DPAPI-ով գաղտնագրված, որպեսզի վերագործարկումից հետո կարողանա վերամիանալ։
• Ջնջվում է, երբ անջատվում եք և մաքրում աշխատաշրջանը, փոխում կոդը կամ ապատեղադրում։ Հավելվածը փակելիս այն պահպանվում է, որպեսզի Companion-ը կարողանա վերամիանալ։

Գաղտնագրություն

AES-256-GCM (հրամանի գաղտնիություն + ամբողջականություն)

Լարով ուղարկված յուրաքանչյուր հրաման կոդավորված է AES-256-GCM-ով, որը վավերացված գաղտնագրման ռեժիմ է:

• Բանալի: 256 բիթ, ստացված որպես SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 բիթ (12 բայթ), ստեղծվել է թարմ յուրաքանչյուր հաղորդագրության միջոցով Random.secure() հեռախոսով կամ RandomNumberGenerator Companion-ի կողմում։
• Հավաստագրման պիտակ: 128 բիթ (16 բայթ), կցված գաղտնագրային տեքստին:
• Լարի ձևաչափը. AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce-ի կրկնակի օգտագործման անվտանգություն․ CSPRNG-ից ստացված 96-բիթանոց nonce-երը ծննդյան օրվա պարադոքսի բախման հավանականությունը պահում են մոտ 2⁻³² մակարդակի վրա՝ մեկ նստաշրջանի բանալիով 2³² հաղորդագրության ընթացքում․ սա պատահական GCM nonce-երի ստանդարտ սահմանն է և շատ ավելին է, քան հրամանների ցանկացած իրատեսական ծավալ։

HMAC-SHA256 (հրամանի իսկությունը)

Յուրաքանչյուր հրաման ունի նաև HMAC ստորագրություն, այնպես որ հեռախոսը, որը չգիտի զուգավորման կոդը, չի կարող հրամաններ ներարկել, նույնիսկ եթե այն կարողանա գրել Firestore-ին:

• Բանալի: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Առանձնացրեք կոդավորման բանալիից:
• Դաշտի շրջանակը. HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Խողովակները բառացի խողովակի նիշեր են, այլ ոչ թե սահմանազատիչներ՝ երեք միացված տողեր:
• Ստուգման հերթականությունը՝ HMAC-ը ստուգվում է վերծանումից առաջ։ Կեղծված հաղորդագրությունները ոչ մի պրոցեսորային ցիկլ չեն վատնում գաղտնագրային գործողությունների վրա։

Սպառնալիքի մոդել

Սպառնալիք	Կարգավիճակ	Նշումներ
Տեղական ցանցում գաղտնալսող	Մեղմացված	AES-GCM ծածկագրված տեքստը անթափանց է MITM դիտորդների համար:
Գաղտնալսող Firestore սերվերների վրա	Մեղմացված	Google-ը տեսնում է AESGCM:... բլոկներ, ոչ թե հրամաններ։
Հարձակվող, ով կարող է գրել Firestore-ին, բայց չգիտի կոդը	Մեղմացված	HMAC ստուգումը ձախողվում է. Companion-ը գրանցում է մերժումը և հրաժարվում կատարել։
Հարձակվող, ով կոտրել է/ֆիշել է զուգավորման կոդը	Մնացորդային	Նրանք կարող են հրամաններ տալ այնպես, ասես օգտագործողը լինեն: Մեղմացում. պտտել կոդը սկուտեղի ընտրացանկից:
Ձայնագրված հրամանի կրկնություն	Մնացորդային	sentAtMillis-ը կապված է HMAC-ին. Companion-ը դեռ չի կիրառում վավերականության պատուհան։ Հետագա շտկումը կավելացնի գործողության ժամկետ։
LAN-ռեժիմով չնույնականացված հարձակվող	Մեղմացված	WebSocket զույգի ձեռքսեղմումը վավերացնում է կոդը; HMAC + AES դարպասը յուրաքանչյուր հաջորդ հրամանը:
Վտանգված հեռախոս գողացված զուգավորման բանալիով	Մնացորդային	Չտարբերվում է «օգտագործողներից»: Մեղմացում. արագության սահմանաչափ (10 սմդ/րոպե) + կործանարար հրամանի հաստատումը պահանջում է համակարգչի կողմից սեղմում:
Հեռախոսի հավելվածից սխալ մուտքագրված հրաման	Մեղմացված	Հեռախոսի կողմի թույլատրելիների ցանկն արգելափակում է անհայտ նախածանցները. Companion-ի կողմի նախնական ստուգումն արգելափակում է չգոյություն ունեցող ծառայություններին ուղղված հրամանները։
Կործանարար հրամանը պատահաբար գործարկվեց	Մեղմացված	Companion-ի կողմի պատուհանը պահանջում է օգտատիրոջ սեղմում՝ հաստատելու Remove-Item, Format-Volume, reg delete, shutdown /r և նմանատիպերը։
Կախված / փախած PowerShell գործընթացը	Մեղմացված	Յուրաքանչյուր հրաման ունի ժամանակի սահման — լռելյայն 5 րոպե, երկար տևող շտկման համար՝ 45, կոշտ առաստաղին՝ 60 — և ամբողջ գործընթացների ծառը դադարեցվում է։
Companion .exe կեղծում ներբեռնման և գործարկման միջև	Մեղմացված	SHA-256-ը հրապարակվում է companion-version.json-ում, և օգտատերերը կարող են ստուգել այն։ Authenticode ստորագրումը նախատեսված է մեկնարկից առաջ։
Companion վթարի արտահոսքի զգայուն վիճակ	Մեղմացված	Վթարի մասին հաշվետվություններ + Firestore սխալի գրառման հետքեր ախտահանվում են %USERPROFILE% / %MACHINE% / %USER%.
Գողացված սարք, պահպանված ռեեստրի զուգավորման բանալի	Մեղմացված	Մշտական զուգակցման կոդը կոդավորված է Windows DPAPI-ով (մեկ հաշվի համար), ուստի այն չի կարող կարդալ պատճենված սկավառակից կամ այլ Windows հաշվից:

Շրջանակից դուրս

Ինչից WindowsHelper-ը բացահայտորեն չի պաշտպանում՝

• Վտանգված Windows հաշիվը վազում է ուղեկիցը. Մենք ենթադրում ենք, որ օգտատիրոջ ԱՀ-ն նրանցն է: Օգտատիրոջ ԱՀ-ի ադմինով հարձակվողն արդեն հաղթել է:
• Վտանգված հեռախոսի հավելվածի երկուական տարբերակ: Մենք չենք ստորագրում Android/iOS բլոկները՝ ընդդեմ պլատֆորմի հավելվածների խանութի տրամադրածից ավելի կեղծիքների:
• Պետական մակարդակի հակառակորդներ, որոնք ունեն Google-ի Firestore-ը կամ HTTPS-ի հիմքում ընկած հավաստագրման կենտրոնները կոտրելու միջոցներ։ Այս արտադրանքը նախատեսված է սովորական օգտատիրոջ մակարդակի սպառնալիքների համար — սկսնակ հաքերներ, պատահական հետաքրքրասերներ, դժգոհ ընտանիքի անդամներ — ոչ թե կառավարությունների։
• Կողմնակի ալիքի հարձակումներ AES-GCM-ի դեմ՝ հզորության / ԷՄ վերլուծության միջոցով։ Companion-ը խելացի քարտ չէ։

Բացահայտում

• Էլ support@windowshelper.app առարկայի հետ [security].
• Խնդրում ենք ներառել տարբերակների համարները, ռեպրո քայլերը, ազդեցությունը և իդեալական ուղղումը:
• Մենք ձգտում ենք պատասխանել 48 ժամվա ընթացքում և մեկ շաբաթում գնահատել լրջությունը։ Լուրջ խնդիրները ստանում են սովորական ցիկլից դուրս թողարկում։
• Բացահայտման պատուհան. սկզբնական հաշվետվությունից 90 օր կամ ավելի վաղ՝ փոխադարձ համաձայնությամբ:
• Ներկայումս վճարովի վրիպակների պարգևներ չկան. մենք լրագրողներին վարկավորում ենք թողարկման նշումներում (թույլտվությամբ):