Öryggislíkan

Hvernig WindowsHelper verndar tölvuna þína + símann þinn, hvaða dulritun við notum og hvað við verjumst beinlínis ekki gegn. Síðast uppfært: 2026-04-25.

Lífsferill pörunarkóða

Pörunarkóði er sameiginlegt leyndarmál önnur hver dulritunaraðgerð kemur frá. Fullur lífsferill:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Handahófi: kóðar sem eru búnir til í gegnum dulmálslega örugga RNG.
• 32 stafa stafróf × 8 stöður ≈ 1,1 trilljón samsetningar. Útilokar I/O/0/1 til að koma í veg fyrir sjónræna tvíræðni, ekki öryggisþýðingu – kóðarýmið er nógu þétt til að 5 mínútna grimmdargluggi með Firestore-takmörkunum sé óframkvæmanleg.
• Aldrei skrifað til Firestore af hvorri hlið. Aðeins WAITING session doc ber pairingCode; þegar hann hefur verið paraður verður kóðinn eingöngu í minni.
• Þurrka í minni þegar þú aftengir, endurparar eða lokar forriti.

Dulritun

AES-256-GCM (stjórn trúnaður + heilindi)

Sérhver skipun sem send er yfir vírinn er dulkóðuð með AES-256-GCM, auðkenndri dulkóðunarham.

• Lykill: 256 bitar, fengnir sem SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bita (12 bæti), búin til nýlega fyrir hvern skilaboð í gegnum Random.secure() í síma eða RandomNumberGenerator á félaga.
• Auth tag: 128 bitar (16 bæti), bætt við dulmálstextann.
• Vírsnið: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Öryggi sem ekki er endurnýtt: 96-bita nonces frá CSPRNG gefa afmælis-þversögn áreksturslíkur upp á ~2⁻³² eftir 2⁴⁸ skilaboð - stjarnfræðilega utan seilingar fyrir hvaða sennilega skipunarmagn sem er.

HMAC-SHA256 (áreiðanleiki skipunar)

Sérhver skipun ber einnig HMAC undirskrift svo sími sem þekkir ekki pörunarkóðann getur ekki sprautað skipunum jafnvel þó hann geti skrifað í Firestore.

• Lykill: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Aðskilið frá dulkóðunarlyklinum.
• Sviðssvið: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Pípurnar eru bókstaflegir pípustafir, ekki afmörkun - þrír samtengdir strengir.
• Staðfestingarpöntun: HMAC staðfest áður afkóðun. Fölsuð skilaboð sóa engum örgjörvalotum í dulmáls frumefni.

Ógnalíkan

Hótun	Staða	Skýringar
Hlustari á staðarnetinu	Létt	AES-GCM dulmálstexti er ógegnsær fyrir MITM áhorfendur.
Hlustari á Firestore netþjónum	Létt	Google sees AESGCM:... blobs, not commands.
Árásarmaður sem getur skrifað til Firestore en þekkir ekki kóðann	Létt	HMAC sannprófun mistekst; félagi skráir höfnunina + neitar framkvæmd.
Árásarmaður sem klikkaði / fiskaði pörunarkóðann	Leifar	Þeir geta gefið út skipanir eins og þeir væru notandinn. Mótvægisaðgerð: snúðu kóðanum úr bakkavalmyndinni.
Endurspilun skráðrar skipunar	Leifar	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
Óstaðfestur árásarmaður í LAN-stillingu	Létt	WebSocket par handabandi staðfestir kóðann; HMAC + AES hlið hverja síðari skipun.
Sími í hættu með stolnum pörunarlykli	Leifar	Óaðgreinanlegt frá „notandanum sjálfum“. Mótvægi: hámarkshraða (10 cmd/mín.) + staðfesting á eyðileggjandi skipun krefst smells á PC hlið.
Rangslá skipun úr símaforriti	Létt	Heimildalisti símans lokar á óþekkt forskeyti; fylgjendahliðar fyrir flugblokkaskipanir sem miða á þjónustu sem ekki er til.
Eyðileggjandi skipun keyrð óvart	Létt	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Hengd / runaway PowerShell ferli	Létt	Harður 5 mínútna frestur drepur allt vinnslutréð.
Companion .exe að fikta á milli niðurhals og keyrslu	Létt	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion hrun lekur viðkvæmt ástand	Létt	Hruntilkynningar + Firestore villuafskriftir hreinsa %USERPROFILE% / %MACHINE% / %USER%.
Stolið tæki, viðvarandi Registry pörunarlykill	Leifar	Árásarmaður með disk + innskráningaraðgang gæti lesið viðvarandi kóðann. Framtíðarleiðrétting umlykur það með Windows DPAPI.

Utan umfangs

Hlutir sem WindowsHelper gerir beinlínis ekki verjast:

• Windows reikningur í hættu hlaupandi félaga. Við gerum ráð fyrir að tölva notandans sé þeirra. Árásarmaður með stjórnanda á tölvu notandans hefur þegar unnið.
• Tvíundarlegt símaforrit í hættu. Við undirritum ekki Android/iOS smíði gegn því að átt sé við umfram það sem app-verslun pallsins býður upp á.
• Andstæðingar á ríkisstigi með úrræði til að grafa undan Firestore Google eða DigiCert PKI. Þessi vara beinist að ógnum af neytendaflokki - handritsdrengjum, snjöllum, óánægðum heimilismönnum - ekki stjórnvöldum.
• Hliðarrásarárásir á AES-GCM í gegnum afl / EM greiningu. Meðfylgjandi er ekki snjallkort.

Uppljóstrun

• Tölvupóstur support@windowshelper.app með efni [security].
• Vinsamlegast láttu útgáfunúmer, endurskoðunarskref, áhrif og fullkomna lagfæringu fylgja með.
• Fyrsta svar innan 48 klukkustunda. Triaged alvarleiki innan viku. Alvarleg vandamál fá útgáfu utan hringrásar.
• Upplýsingagluggi: 90 dagar frá fyrstu skýrslu, eða fyrr eftir gagnkvæmu samkomulagi.
• Engin greidd villufjárhæð eins og er - við lánum fréttamenn í útgáfuskýrslum (með leyfi).