უსაფრთხოების მოდელი

როგორ იცავს WindowsHelper თქვენს კომპიუტერს + თქვენს ტელეფონს, რა კრიპტოგრამას ვიყენებთ და რისგან აშკარად არ ვიცავთ. ბოლო განახლება: 2026-04-25.

დაწყვილების კოდის სასიცოცხლო ციკლი

დაწყვილების კოდი არის გაზიარებული საიდუმლო, რომლისგანაც მომდინარეობს ყველა სხვა კრიპტო ოპერაცია. სრული სასიცოცხლო ციკლი:

[ ტელეფონი ქმნის 8 სიმბოლოიან შემთხვევით კოდს ]
   ↓
[ ტელეფონი წერს კოდს + sessionId-ს Firestore-ში, pc_connections დოკუმენტში ]
   ↓
[ ტელეფონი აჩვენებს კოდს მომხმარებელს ეკრანზე ]
   ↓
[ მომხმარებელი კითხულობს კოდს და აკრეფს მას Companion-ის ველში ]
   ↓
[ Companion ეძებს Firestore-ში კოდის შესაბამის მოლოდინში მყოფ სესიას ]
   ↓
[ ორივე მხარე გამოჰყავს დაშიფვრის გასაღებები SHA-256(კოდი, sessionId)-დან ]
   ↓
[ კოდი რჩება ორივე მხარის მეხსიერებაში; არცერთი არ წერს მას Firestore-ში ]
   ↓
[ გათიშვა / ხელახალი დაწყვილება შლის კოდს ორივე მხრიდან ]

• შემთხვევითი: კოდები, რომლებიც გენერირებულია კრიპტოგრაფიულად დაცული RNG-ების მეშვეობით.
• 30-სიმბოლოიანი ანბანი × 8 პოზიცია ≈ 656 მილიარდი კომბინაცია. გამორიცხულია I, L, O, Z, 0 და 1 ვიზუალური აღრევის თავიდან ასაცილებლად, არა უსაფრთხოების მიზეზით — კოდების სივრცე საკმარისად მჭიდროა იმისთვის, რომ 10-წუთიანი უხეში ძალის ფანჯარა Firestore-ის სიხშირის შეზღუდვებთან ერთად განუხორციელებელი იყოს.
• ინახება დაშიფრულად ამ კომპიუტერზე. Companion ინახავს კოდს თქვენი Windows ანგარიშის რეესტრში, DPAPI-ით დაშიფრულს, რათა გადატვირთვის შემდეგ ხელახლა დაუკავშირდეს.
• იშლება, როცა კავშირს წყვეტთ და სესიას ასუფთავებთ, კოდს ცვლით ან დეინსტალაციას აკეთებთ. აპის დახურვისას ის რჩება, რათა Companion ხელახლა დაუკავშირდეს.

კრიპტოგრაფია

AES-256-GCM (ბრძანების კონფიდენციალურობა + მთლიანობა)

მავთულის საშუალებით გაგზავნილი ყველა ბრძანება დაშიფრულია AES-256-GCM-ით, ავთენტიფიცირებული დაშიფვრის რეჟიმით.

• გასაღები: 256 ბიტი, მიღებული როგორც SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 ბიტი (12 ბაიტი), ახლად გენერირებული თითო შეტყობინებაში Random.secure() ტელეფონზე ან RandomNumberGenerator Companion-ის მხარეს.
• ავტორიზაციის ტეგი: 128 ბიტი (16 ბაიტი), დართული შიფრულ ტექსტს.
• მავთულის ფორმატი: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce-ის ხელახლა გამოყენების უსაფრთხოება: CSPRNG-დან მიღებული 96-ბიტიანი nonce-ები ერთი სესიის გასაღებით 2³² შეტყობინების განმავლობაში დაბადების დღის პარადოქსის მიხედვით შეჯახების ალბათობას დაახლოებით 2⁻³²-ზე ინარჩუნებენ — ეს შემთხვევითი GCM nonce-ების სტანდარტული ზღვარია და ბრძანებების ნებისმიერ რეალურ მოცულობას მნიშვნელოვნად აღემატება.

HMAC-SHA256 (ბრძანების ავთენტურობა)

ყველა ბრძანებას ასევე აქვს HMAC ხელმოწერა, ასე რომ ტელეფონს, რომელმაც არ იცის დაწყვილების კოდი, არ შეუძლია ბრძანებების ინექცია მაშინაც კი, თუ მას შეუძლია Firestore-ში ჩაწერა.

• გასაღები: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). გამოყავით დაშიფვრის გასაღებისგან.
• სფეროს ფარგლები: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). მილები არის პირდაპირი მილის სიმბოლოები და არა გამსაზღვრელი - სამი ერთმანეთთან დაკავშირებული სტრიქონი.
• შემოწმების თანმიმდევრობა: HMAC მოწმდება გაშიფვრის წინ. ყალბი შეტყობინებები კრიპტოგრაფიულ ოპერაციებზე არც ერთ პროცესორულ ციკლს არ ხარჯავს.

საფრთხის მოდელი

მუქარა	სტატუსი	შენიშვნები
ლოკალურ ქსელში მომსმენი	შერბილებული	AES-GCM შიფრული ტექსტი გაუმჭვირვალეა MITM დამკვირვებლებისთვის.
მომსმენი Firestore სერვერებზე	შერბილებული	Google ხედავს AESGCM:... ბლოკებს და არა ბრძანებებს.
თავდამსხმელი, რომელსაც შეუძლია Firestore-ში დაწერა, მაგრამ არ იცის კოდი	შერბილებული	HMAC-ის შემოწმება ვერ ხერხდება; Companion აღრიცხავს უარყოფას და უარს ამბობს შესრულებაზე.
თავდამსხმელი, რომელმაც დაარღვია/ფიშინგი გაუკეთა დაწყვილების კოდს	ნარჩენი	მათ შეუძლიათ გასცენ ბრძანებები, თითქოს ისინი იყვნენ მომხმარებელი. შერბილება: დაატრიალეთ კოდი უჯრის მენიუდან.
ჩაწერილი ბრძანების გამეორება	ნარჩენი	sentAtMillis HMAC-ზეა მიბმული; Companion ჯერ არ ითხოვს ვადის ფანჯარას. მომავალი შესწორება დაამატებს ვადის ამოწურვას.
LAN რეჟიმში არაავთენტიფიცირებული თავდამსხმელი	შერბილებული	WebSocket წყვილის ხელის ჩამორთმევა ამოწმებს კოდს; HMAC + AES კარიბჭე ყოველი მომდევნო ბრძანება.
გატეხილი ტელეფონი მოპარული დაწყვილების გასაღებით	ნარჩენი	არ განსხვავდება "თავად მომხმარებლისგან". შერბილება: სიჩქარის ლიმიტი (10 სმდ/წთ) + დესტრუქციული ბრძანების დადასტურება საჭიროებს კომპიუტერის მხარეს დაწკაპუნებას.
არასწორად აკრეფილი ბრძანება ტელეფონის აპიდან	შერბილებული	ტელეფონის მხარეს ნებადართულთა სია ბლოკავს უცნობ პრეფიქსებს; Companion-ის მხარეს წინასწარი შემოწმება ბლოკავს ბრძანებებს, რომლებიც არარსებულ სერვისებზეა მიმართული.
დესტრუქციული ბრძანება გაშვებულია შემთხვევით	შერბილებული	Companion-ის მხარეს არსებული ფანჯარა მოითხოვს მომხმარებლის დაწკაპუნებას Remove-Item, Format-Volume, reg delete, shutdown /r და მისთანების დასამტკიცებლად.
ჩამოკიდებული / გაქცეული PowerShell პროცესი	შერბილებული	ყოველ ბრძანებას აქვს დროის ზღვარი — ნაგულისხმევად 5 წუთი, ხანგრძლივი შესწორებისთვის 45, მკაცრ ჭერზე 60 — და წყდება პროცესების მთელი ხე.
Companion .exe შეფერხება ჩამოტვირთვასა და გაშვებას შორის	შერბილებული	SHA-256 ქვეყნდება companion-version.json-ში; მომხმარებლებს შეუძლიათ მისი შემოწმება. Authenticode ხელმოწერა დაგეგმილია გაშვებამდე.
Companion ავარიული გაჟონვის მგრძნობიარე მდგომარეობა	შერბილებული	ავარიის ანგარიშები + Firestore შეცდომის ჩაწერის გასუფთავება %USERPROFILE% / %MACHINE% / %USER%.
მოპარული მოწყობილობა, მუდმივი რეესტრის დაწყვილების გასაღები	შერბილებული	შენარჩუნებული დაწყვილების კოდი დაშიფრულია Windows DPAPI-ით (თითო ანგარიშზე), ამიტომ მისი წაკითხვა შეუძლებელია კოპირებული დისკიდან ან სხვა Windows ანგარიშიდან.

ფარგლებს გარეთ

რისგანაც WindowsHelper მკაფიოდ არ იცავს:

• გატეხილი Windows ანგარიში გაშვებული კომპანიონი. ჩვენ ვვარაუდობთ, რომ მომხმარებლის კომპიუტერი მათია. თავდამსხმელმა, რომელსაც აქვს ადმინისტრატორი მომხმარებლის კომპიუტერზე, უკვე გაიმარჯვა.
• გატეხილი ტელეფონის აპლიკაციის ორობითი. ჩვენ არ ვაწერთ ხელს Android/iOS-ის ნაგებობებს ზეწოლის საწინააღმდეგოდ, რასაც პლატფორმის აპლიკაციების მაღაზია გთავაზობთ.
• სახელმწიფო დონის მოწინააღმდეგეები, რომლებსაც აქვთ რესურსი, გატეხონ Google-ის Firestore ან HTTPS-ის საფუძვლად არსებული სერტიფიკაციის ორგანოები. ეს პროდუქტი გათვლილია ჩვეულებრივი მომხმარებლის დონის საფრთხეებზე — დამწყები ჰაკერები, შემთხვევითი ცნობისმოყვარეები, უკმაყოფილო ოჯახის წევრები — და არა მთავრობებზე.
• გვერდითი არხის შეტევები AES-GCM-ზე კვების ან ელექტრომაგნიტური ანალიზით. Companion არ არის სმარტ-ბარათი.

გამჟღავნება

• ელფოსტა support@windowshelper.app საგნით [security].
• გთხოვთ, მიუთითოთ ვერსიის ნომრები, რეპრო ნაბიჯები, გავლენა და იდეალური გამოსწორება.
• ვცდილობთ, 48 საათში ვუპასუხოთ და ერთ კვირაში შევაფასოთ სიმძიმე. მძიმე პრობლემები ჩვეულებრივი ციკლის გარეთ იღებს გამოშვებას.
• გამჟღავნების ფანჯარა: 90 დღე საწყისი მოხსენებიდან, ან უფრო ადრე ორმხრივი შეთანხმებით.
• ამჟამად არ არის გადახდილი შეცდომის პრემია - ჩვენ ვაფასებთ რეპორტიორებს გამოშვების ჩანაწერებში (ნებართვით).