Öryggislíkan

Hvernig WindowsHelper verndar tölvuna þína + símann þinn, hvaða dulritun við notum og hvað við verjumst beinlínis ekki gegn. Síðast uppfært: 2026-04-25.

Lífsferill pörunarkóða

Pörunarkóðinn er sameiginlegt leyndarmál sem allar aðrar dulritunaraðgerðir eru leiddar af. Allur líftíminn:

[ Síminn BÝR TIL handahófskenndan 8 stafa kóða ]
   ↓
[ Síminn SKRIFAR kóðann + sessionId í Firestore, í skjalið pc_connections ]
   ↓
[ Síminn SÝNIR notandanum kóðann á skjánum ]
   ↓
[ Notandinn LES kóðann og slær hann inn í innsláttarreit Companion ]
   ↓
[ Companion LEITAR í Firestore að bíðandi setu sem passar við kóðann ]
   ↓
[ Báðar hliðar LEIÐA dulkóðunarlykla af SHA-256(kóði, sessionId) ]
   ↓
[ Kóðinn HELST í minni beggja hliða; hvorug skrifar hann í Firestore ]
   ↓
[ Aftenging / ný pörun EYÐIR kóðanum báðum megin ]

• Handahófi: kóðar sem eru búnir til í gegnum dulmálslega örugga RNG.
• 30 stafa stafróf × 8 sæti ≈ 656 milljarðar samsetninga. Sleppir I, L, O, Z, 0 og 1 til að forðast sjónrænan rugling, ekki af öryggisástæðum — kóðarýmið er nógu þétt til að tíu mínútna tilraunagluggi með hrárri afli, með hraðatakmörkunum Firestore, sé óframkvæmanlegur.
• Geymdur dulkóðaður á þessari tölvu. Companion vistar kóðann í skrásetningu Windows-reikningsins þíns, dulkóðaðan með DPAPI, svo hann geti tengst aftur eftir endurræsingu.
• Eytt þegar þú aftengist og hreinsar lotuna, skiptir um kóða eða fjarlægir forritið. Þegar forritinu er lokað helst hann, svo Companion geti tengst aftur.

Dulritun

AES-256-GCM (stjórn trúnaður + heilindi)

Sérhver skipun sem send er yfir vírinn er dulkóðuð með AES-256-GCM, auðkenndri dulkóðunarham.

• Lykill: 256 bitar, fengnir sem SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bita (12 bæti), búin til nýlega fyrir hvern skilaboð í gegnum Random.secure() í síma eða RandomNumberGenerator Companion-megin.
• Auth tag: 128 bitar (16 bæti), bætt við dulmálstextann.
• Vírsnið: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Öryggi gegn endurnotkun nonce: 96 bita nonce frá CSPRNG halda árekstrarlíkum samkvæmt afmælisþversögninni í kringum 2⁻³² yfir 2³² skilaboð með einum setulykli — það er staðalmörkin fyrir handahófskennd GCM-nonce og langt umfram allt sennilegt skipanamagn.

HMAC-SHA256 (áreiðanleiki skipunar)

Sérhver skipun ber einnig HMAC undirskrift svo sími sem þekkir ekki pörunarkóðann getur ekki sprautað skipunum jafnvel þó hann geti skrifað í Firestore.

• Lykill: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Aðskilið frá dulkóðunarlyklinum.
• Sviðssvið: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Pípurnar eru bókstaflegir pípustafir, ekki afmörkun - þrír samtengdir strengir.
• Röð staðfestingar: HMAC er staðfest á undan afkóðun. Fölsuð skilaboð sóa engum örgjörvalotum í dulritunaraðgerðir.

Ógnalíkan

Hótun	Staða	Skýringar
Hlustari á staðarnetinu	Létt	AES-GCM dulmálstexti er ógegnsær fyrir MITM áhorfendur.
Hlustari á Firestore netþjónum	Létt	Google sér AESGCM:...-kubba, ekki skipanir.
Árásarmaður sem getur skrifað til Firestore en þekkir ekki kóðann	Létt	HMAC-staðfesting mistekst; Companion skráir höfnunina og neitar að keyra.
Árásarmaður sem klikkaði / fiskaði pörunarkóðann	Leifar	Þeir geta gefið út skipanir eins og þeir væru notandinn. Mótvægisaðgerð: snúðu kóðanum úr bakkavalmyndinni.
Endurspilun skráðrar skipunar	Leifar	sentAtMillis er bundið við HMAC; Companion framfylgir ekki enn gildistíma. Framtíðarlagfæring bætir við fyrningartíma.
Óstaðfestur árásarmaður í LAN-stillingu	Létt	WebSocket par handabandi staðfestir kóðann; HMAC + AES hlið hverja síðari skipun.
Sími í hættu með stolnum pörunarlykli	Leifar	Óaðgreinanlegt frá „notandanum sjálfum“. Mótvægi: hámarkshraða (10 cmd/mín.) + staðfesting á eyðileggjandi skipun krefst smells á PC hlið.
Rangslá skipun úr símaforriti	Létt	Leyfislistinn símamegin lokar á óþekkt forskeyti; forskoðunin Companion-megin lokar á skipanir sem beinast að þjónustum sem vantar.
Eyðileggjandi skipun keyrð óvart	Létt	Gluggi Companion-megin krefst smells frá notanda til að samþykkja Remove-Item, Format-Volume, reg delete, shutdown /r o.s.frv.
Hengd / runaway PowerShell ferli	Létt	Hver skipun hefur tímamörk — 5 mínútur sjálfgefið, 45 fyrir langa lagfæringu, 60 við hörðu þakið — og allt ferlatréð er stöðvað.
Companion .exe að fikta á milli niðurhals og keyrslu	Létt	SHA-256 er birt í companion-version.json; notendur geta sannreynt það. Authenticode-undirritun er fyrirhuguð fyrir opnun.
Companion hrun lekur viðkvæmt ástand	Létt	Hruntilkynningar + Firestore villuafskriftir hreinsa %USERPROFILE% / %MACHINE% / %USER%.
Stolið tæki, viðvarandi Registry pörunarlykill	Létt	Viðvarandi pörunarkóði er dulkóðaður með Windows DPAPI (á hverjum reikningi), svo ekki er hægt að lesa hann af afrituðum diski eða öðrum Windows reikningi.

Utan umfangs

Það sem WindowsHelper ver þig sérstaklega ekki gegn:

• Windows reikningur í hættu hlaupandi félaga. Við gerum ráð fyrir að tölva notandans sé þeirra. Árásarmaður með stjórnanda á tölvu notandans hefur þegar unnið.
• Tvíundarlegt símaforrit í hættu. Við undirritum ekki Android/iOS smíði gegn því að átt sé við umfram það sem app-verslun pallsins býður upp á.
• Andstæðingar á vegum ríkja sem hafa bolmagn til að brjóta Firestore frá Google eða vottunaraðilana sem HTTPS byggir á. Þessi vara miðar að ógnum á neytendastigi — byrjendahökkurum, forvitnum snuðrurum, óánægðum heimilismönnum — ekki ríkisstjórnum.
• Hliðarrásarárásir á AES-GCM með afl- eða rafsegulgreiningu. Companion er ekki snjallkort.

Uppljóstrun

• Tölvupóstur support@windowshelper.app með efni [security].
• Vinsamlegast láttu útgáfunúmer, endurskoðunarskref, áhrif og fullkomna lagfæringu fylgja með.
• Við stefnum að því að svara innan 48 klukkustunda og meta alvarleikann innan viku. Alvarleg vandamál fá útgáfu utan venjulegrar lotu.
• Upplýsingagluggi: 90 dagar frá fyrstu skýrslu, eða fyrr eftir gagnkvæmu samkomulagi.
• Engin greidd villufjárhæð eins og er - við lánum fréttamenn í útgáfuskýrslum (með leyfi).