უსაფრთხოების მოდელი

როგორ იცავს WindowsHelper თქვენს კომპიუტერს + თქვენს ტელეფონს, რა კრიპტოგრამას ვიყენებთ და რისგან აშკარად არ ვიცავთ. ბოლო განახლება: 2026-04-25.

დაწყვილების კოდის სასიცოცხლო ციკლი

დაწყვილების კოდი არის გაზიარებული საიდუმლო ყველა სხვა კრიპტო ოპერაცია გამომდინარეობს. სრული სასიცოცხლო ციკლი:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• შემთხვევითი: კოდები, რომლებიც გენერირებულია კრიპტოგრაფიულად დაცული RNG-ების მეშვეობით.
• 32-ნიშანი ანბანი × 8 პოზიცია ≈ 1,1 ტრილიონი კომბინაცია. გამორიცხავს I/O/0/1 ვიზუალური გაურკვევლობის თავიდან აცილებას და არა უსაფრთხოების მნიშვნელობის – კოდების სივრცე საკმარისად მკვრივია, რომ 5 წუთიანი უხეში ძალის ფანჯარა Firestore სიჩქარის ლიმიტებით შეუძლებელია.
• არასოდეს დაუწერია Firestor-ს არცერთი მხრიდან. მხოლოდ WAITING სესიის დოკუმენტი ახორციელებს pairingCode; დაწყვილების შემდეგ კოდი რჩება მხოლოდ მეხსიერებაში.
• მეხსიერების წაშლა გათიშვის, ხელახლა დაწყვილების ან აპის დახურვისას.

კრიპტოგრაფია

AES-256-GCM (ბრძანების კონფიდენციალურობა + მთლიანობა)

მავთულის საშუალებით გაგზავნილი ყველა ბრძანება დაშიფრულია AES-256-GCM-ით, ავთენტიფიცირებული დაშიფვრის რეჟიმით.

• გასაღები: 256 ბიტი, მიღებული როგორც SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• არა: 96 ბიტი (12 ბაიტი), ახლად გენერირებული თითო შეტყობინებაში Random.secure() ტელეფონზე ან RandomNumberGenerator კომპანიონზე.
• ავტორიზაციის ტეგი: 128 ბიტი (16 ბაიტი), დართული შიფრულ ტექსტს.
• მავთულის ფორმატი: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• განმეორებითი გამოყენების უსაფრთხოება: 96-ბიტიანი ნონსები CSPRNG-დან იძლევა დაბადების დღის პარადოქსული შეჯახების ალბათობას ~2⁻3² 248 შეტყობინების შემდეგ — ასტრონომიულად მიუწვდომელია ნებისმიერი სარწმუნო ბრძანების მოცულობა.

HMAC-SHA256 (ბრძანების ავთენტურობა)

ყველა ბრძანებას ასევე აქვს HMAC ხელმოწერა, ასე რომ ტელეფონს, რომელმაც არ იცის დაწყვილების კოდი, არ შეუძლია ბრძანებების ინექცია მაშინაც კი, თუ მას შეუძლია Firestore-ში ჩაწერა.

• გასაღები: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). გამოყავით დაშიფვრის გასაღებისგან.
• სფეროს ფარგლები: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). მილები არის პირდაპირი მილის სიმბოლოები და არა გამსაზღვრელი - სამი ერთმანეთთან დაკავშირებული სტრიქონი.
• გადამოწმების ბრძანება: HMAC დამოწმებულია ადრე გაშიფვრა. ყალბი შეტყობინებები აფუჭებს ნულოვან CPU ციკლს კრიპტოგრაფიულ პრიმიტივებზე.

საფრთხის მოდელი

მუქარა	სტატუსი	შენიშვნები
ლოკალურ ქსელში მომსმენი	შერბილებული	AES-GCM შიფრული ტექსტი გაუმჭვირვალეა MITM დამკვირვებლებისთვის.
მომსმენი Firestore სერვერებზე	შერბილებული	Google sees AESGCM:... blobs, not commands.
თავდამსხმელი, რომელსაც შეუძლია Firestore-ში დაწერა, მაგრამ არ იცის კოდი	შერბილებული	HMAC ვერიფიკაცია ვერ ხერხდება; კომპანიონი იწერს უარყოფას + უარს ამბობს შესრულებაზე.
თავდამსხმელი, რომელმაც დაარღვია/ფიშინგი გაუკეთა დაწყვილების კოდს	ნარჩენი	მათ შეუძლიათ გასცენ ბრძანებები, თითქოს ისინი იყვნენ მომხმარებელი. შერბილება: დაატრიალეთ კოდი უჯრის მენიუდან.
ჩაწერილი ბრძანების გამეორება	ნარჩენი	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN რეჟიმში არაავთენტიფიცირებული თავდამსხმელი	შერბილებული	WebSocket წყვილის ხელის ჩამორთმევა ამოწმებს კოდს; HMAC + AES კარიბჭე ყოველი მომდევნო ბრძანება.
გატეხილი ტელეფონი მოპარული დაწყვილების გასაღებით	ნარჩენი	არ განსხვავდება "თავად მომხმარებლისგან". შერბილება: სიჩქარის ლიმიტი (10 სმდ/წთ) + დესტრუქციული ბრძანების დადასტურება საჭიროებს კომპიუტერის მხარეს დაწკაპუნებას.
არასწორად აკრეფილი ბრძანება ტელეფონის აპიდან	შერბილებული	ტელეფონის მხარეს დაშვებული სია ბლოკავს ამოუცნობ პრეფიქსებს; კომპანიონის მხარეს ფრენისწინა ბლოკების ბრძანებები, რომლებიც მიზნად ისახავს არარსებულ სერვისებს.
დესტრუქციული ბრძანება გაშვებულია შემთხვევით	შერბილებული	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
ჩამოკიდებული / გაქცეული PowerShell პროცესი	შერბილებული	მძიმე 5 წუთიანი დრო კლავს პროცესის მთელ ხეს.
Companion .exe შეფერხება ჩამოტვირთვასა და გაშვებას შორის	შერბილებული	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion ავარიული გაჟონვის მგრძნობიარე მდგომარეობა	შერბილებული	ავარიის ანგარიშები + Firestore შეცდომის ჩაწერის გასუფთავება %USERPROFILE% / %MACHINE% / %USER%.
მოპარული მოწყობილობა, მუდმივი რეესტრის დაწყვილების გასაღები	ნარჩენი	დისკზე + შესვლაზე წვდომის მქონე თავდამსხმელს შეეძლო მოქმედი კოდის წაკითხვა. მომავალი შესწორება ახვევს მას Windows DPAPI-ით.

ფარგლებს გარეთ

საქმეები WindowsHelper ცალსახად აკეთებს არა დაცვა წინააღმდეგ:

• გატეხილი Windows ანგარიში გაშვებული კომპანიონი. ჩვენ ვვარაუდობთ, რომ მომხმარებლის კომპიუტერი მათია. თავდამსხმელმა, რომელსაც აქვს ადმინისტრატორი მომხმარებლის კომპიუტერზე, უკვე გაიმარჯვა.
• გატეხილი ტელეფონის აპლიკაციის ორობითი. ჩვენ არ ვაწერთ ხელს Android/iOS-ის ნაგებობებს ზეწოლის საწინააღმდეგოდ, რასაც პლატფორმის აპლიკაციების მაღაზია გთავაზობთ.
• სახელმწიფო დონის მოწინააღმდეგეები რესურსებით Google-ის Firestore-ის ან DigiCert-ის PKI-ის დასამხობად. ეს პროდუქტი მიზნად ისახავს სამომხმარებლო კლასის საფრთხეებს - სკრიპტის ბიჭებს, შემთხვევით სნოუპერებს, ოჯახის უკმაყოფილო წევრებს - და არა მთავრობებს.
• გვერდითი არხის შეტევები AES-GCM-ზე სიმძლავრის / EM ანალიზის საშუალებით. კომპანიონი არ არის სმარტ ბარათი.

გამჟღავნება

• ელფოსტა support@windowshelper.app საგნით [security].
• გთხოვთ, მიუთითოთ ვერსიის ნომრები, რეპრო ნაბიჯები, გავლენა და იდეალური გამოსწორება.
• პირველი პასუხი 48 საათის განმავლობაში. ტრიაჟირებული სიმძიმე ერთი კვირის განმავლობაში. მაღალი სიმძიმის პრობლემები ციკლის გარეთ გამოდის.
• გამჟღავნების ფანჯარა: 90 დღე საწყისი მოხსენებიდან, ან უფრო ადრე ორმხრივი შეთანხმებით.
• ამჟამად არ არის გადახდილი შეცდომის პრემია - ჩვენ ვაფასებთ რეპორტიორებს გამოშვების ჩანაწერებში (ნებართვით).