Öryggislíkan

Hvernig WindowsHelper verndar tölvuna þína + símann þinn, hvaða dulritun við notum og hvað við verjumst beinlínis ekki gegn. Síðast uppfært: 2026-04-25.

Lífsferill pörunarkóða

Pörunarkóði er sameiginlegt leyndarmál önnur hver dulritunaraðgerð kemur frá. Fullur lífsferill:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Handahófi: kóðar sem eru búnir til í gegnum dulmálslega örugga RNG.
• 32 stafa stafróf × 8 stöður ≈ 1,1 trilljón samsetningar. Útilokar I/O/0/1 til að koma í veg fyrir sjónræna tvíræðni, ekki öryggisþýðingu – kóðarýmið er nógu þétt til að 5 mínútna grimmdargluggi með Firestore-takmörkunum sé óframkvæmanleg.
• Aldrei skrifað til Firestore af hvorri hlið. Aðeins WAITING session doc ber pairingCode; þegar hann hefur verið paraður verður kóðinn eingöngu í minni.
• Þurrka í minni þegar þú aftengir, endurparar eða lokar forriti.

Dulritun

AES-256-GCM (stjórn trúnaður + heilindi)

Sérhver skipun sem send er yfir vírinn er dulkóðuð með AES-256-GCM, auðkenndri dulkóðunarham.

• Lykill: 256 bitar, fengnir sem SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bita (12 bæti), búin til nýlega fyrir hvern skilaboð í gegnum Random.secure() í síma eða RandomNumberGenerator á félaga.
• Auth tag: 128 bitar (16 bæti), bætt við dulmálstextann.
• Vírsnið: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Öryggi sem ekki er endurnýtt: 96-bita nonces frá CSPRNG gefa afmælis-þversögn áreksturslíkur upp á ~2⁻³² eftir 2⁴⁸ skilaboð - stjarnfræðilega utan seilingar fyrir hvaða sennilega skipunarmagn sem er.

HMAC-SHA256 (áreiðanleiki skipunar)

Sérhver skipun ber einnig HMAC undirskrift svo sími sem þekkir ekki pörunarkóðann getur ekki sprautað skipunum jafnvel þó hann geti skrifað í Firestore.

• Lykill: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Aðskilið frá dulkóðunarlyklinum.
• Sviðssvið: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Pípurnar eru bókstaflegir pípustafir, ekki afmörkun - þrír samtengdir strengir.
• Staðfestingarpöntun: HMAC staðfest áður afkóðun. Fölsuð skilaboð sóa engum örgjörvalotum í dulmáls frumefni.

Ógnalíkan

Hótun	Staða	Skýringar
Hlustari á staðarnetinu	Létt	AES-GCM dulmálstexti er ógegnsær fyrir MITM áhorfendur.
Hlustari á Firestore netþjónum	Létt	Google sees AESGCM:... blobs, not commands.
Árásarmaður sem getur skrifað til Firestore en þekkir ekki kóðann	Létt	HMAC sannprófun mistekst; félagi skráir höfnunina + neitar framkvæmd.
Árásarmaður sem klikkaði / fiskaði pörunarkóðann	Leifar	Þeir geta gefið út skipanir eins og þeir væru notandinn. Mótvægisaðgerð: snúðu kóðanum úr bakkavalmyndinni.
Endurspilun skráðrar skipunar	Leifar	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
Óstaðfestur árásarmaður í LAN-stillingu	Létt	WebSocket par handabandi staðfestir kóðann; HMAC + AES hlið hverja síðari skipun.
Sími í hættu með stolnum pörunarlykli	Leifar	Óaðgreinanlegt frá „notandanum sjálfum“. Mótvægi: hámarkshraða (10 cmd/mín.) + staðfesting á eyðileggjandi skipun krefst smells á PC hlið.
Rangslá skipun úr símaforriti	Létt	Heimildalisti símans lokar á óþekkt forskeyti; fylgjendahliðar fyrir flugblokkaskipanir sem miða á þjónustu sem ekki er til.
Eyðileggjandi skipun keyrð óvart	Létt	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Hengd / runaway PowerShell ferli	Létt	Harður 5 mínútna frestur drepur allt vinnslutréð.
Companion .exe að fikta á milli niðurhals og keyrslu	Létt	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion hrun lekur viðkvæmt ástand	Létt	Hruntilkynningar + Firestore villuafskriftir hreinsa %USERPROFILE% / %MACHINE% / %USER%.
Stolið tæki, viðvarandi Registry pörunarlykill	Létt	Viðvarandi pörunarkóði er dulkóðaður með Windows DPAPI (á hverjum reikningi), svo ekki er hægt að lesa hann af afrituðum diski eða öðrum Windows reikningi.

Utan umfangs

Hlutir sem WindowsHelper gerir beinlínis ekki verjast:

• Windows reikningur í hættu hlaupandi félaga. Við gerum ráð fyrir að tölva notandans sé þeirra. Árásarmaður með stjórnanda á tölvu notandans hefur þegar unnið.
• Tvíundarlegt símaforrit í hættu. Við undirritum ekki Android/iOS smíði gegn því að átt sé við umfram það sem app-verslun pallsins býður upp á.
• Andstæðingar á ríkisstigi með úrræði til að grafa undan Firestore Google eða DigiCert PKI. Þessi vara beinist að ógnum af neytendaflokki - handritsdrengjum, snjöllum, óánægðum heimilismönnum - ekki stjórnvöldum.
• Hliðarrásarárásir á AES-GCM í gegnum afl / EM greiningu. Meðfylgjandi er ekki snjallkort.

Uppljóstrun

• Tölvupóstur support@windowshelper.app með efni [security].
• Vinsamlegast láttu útgáfunúmer, endurskoðunarskref, áhrif og fullkomna lagfæringu fylgja með.
• Fyrsta svar innan 48 klukkustunda. Triaged alvarleiki innan viku. Alvarleg vandamál fá útgáfu utan hringrásar.
• Upplýsingagluggi: 90 dagar frá fyrstu skýrslu, eða fyrr eftir gagnkvæmu samkomulagi.
• Engin greidd villufjárhæð eins og er - við lánum fréttamenn í útgáfuskýrslum (með leyfi).