Қауіпсіздік моделі

WindowsHelper компьютеріңізді + телефоныңызды қалай қорғайды, біз қандай криптографияны қолданамыз және неден қорғамаймыз. Соңғы жаңартылған күні: 25.04.2026 ж.

Жұптау кодының өмірлік циклі

Жұптастыру коды болып табылады ортақ құпия кез келген басқа криптографиялық операция мынадан туындайды. Толық өмірлік цикл:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Кездейсоқ: криптографиялық қауіпсіз RNG арқылы жасалған кодтар.
• 32 таңбалы алфавит × 8 позиция ≈ 1,1 триллион комбинация. Қауіпсіздік маңыздылығын емес, көрнекі түсініксіздікті болдырмау үшін енгізу/шығару/0/1-ді қоспайды — код кеңістігі жеткілікті тығыз, сондықтан Firestore жылдамдығы шектеулері бар 5 минуттық дөрекі күштер терезесі мүмкін емес.
• Ешқашан Firestore-ға екі жақ та жазбаған. Тек КҮТУ сеансы құжаты тасымалданады pairingCode; жұптастырылғаннан кейін код тек жадта қалады.
• Жадтағы тазалау ажырату, қайта жұптау немесе қолданбаны жабу кезінде.

Криптография

AES-256-GCM (командалық құпиялылық + тұтастық)

Сым арқылы жіберілген әрбір пәрмен AES-256-GCM, аутентификацияланған шифрлау режимімен шифрланады.

• Кілт: ретінде алынған 256 бит SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 бит (12 байт), әр хабарлама арқылы жаңадан жасалған Random.secure() телефонда немесе RandomNumberGenerator серікте.
• Автор тегі: 128 бит (16 байт), шифрланған мәтінге қосылған.
• Сым пішімі: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Қайта пайдаланбайтын қауіпсіздік: CSPRNG-тен 96-биттік nonces 2⁴⁸ хабарлардан кейін ~2⁻³² туған күн мен парадокс соқтығысу ықтималдығын береді — астрономиялық тұрғыдан кез келген сенімді пәрмен көлеміне қол жетпейді.

HMAC-SHA256 (пәрменнің түпнұсқалығы)

Әрбір пәрменде HMAC қолтаңбасы бар, сондықтан жұптастыру кодын білмейтін телефон Firestore-ға жаза алса да пәрмендерді енгізе алмайды.

• Кілт: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Шифрлау кілтінен бөлек.
• Өріс ауқымы: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Құбырлар бөлгіштер емес, әріптік құбыр таңбалары болып табылады — үш біріктірілген жол.
• Тексеру тәртібі: HMAC расталды бұрын шифрды шешу. Жалған хабарламалар криптографиялық примитивтерде нөлдік процессор циклдерін босқа жібереді.

Қауіп үлгісі

Қауіп	Күй	Ескертпелер
Жергілікті желіде тыңдаушы	Жеңілдетілген	AES-GCM шифрлық мәтіні MITM бақылаушылары үшін мөлдір емес.
Firestore серверлеріндегі тыңдаушы	Жеңілдетілген	Google sees AESGCM:... blobs, not commands.
Firestore-ға жаза алатын, бірақ кодты білмейтін шабуылдаушы	Жеңілдетілген	HMAC тексеру сәтсіз аяқталды; серіктес бас тартуды тіркейді + орындаудан бас тартады.
Жұптастыру кодын бұзған/фишинг жасаған шабуылдаушы	Қалдық	Олар пайдаланушы сияқты командалар бере алады. Жеңілдету: науа мәзірінен кодты айналдырыңыз.
Жазылған пәрменді қайталау	Қалдық	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN режиміндегі аутентификацияланбаған шабуылдаушы	Жеңілдетілген	WebSocket жұбының қол алысуы кодты тексереді; HMAC + AES қақпасы әрбір келесі пәрмен үшін.
Жұптастыру кілті ұрланған телефон	Қалдық	«Пайдаланушының өзінен» айырмашылығы жоқ. Жеңілдету: жылдамдық шегі (10 смд/мин) + деструктивті пәрменді растау үшін компьютер жағындағы басу қажет.
Телефон қолданбасынан қате терілген пәрмен	Жеңілдетілген	Телефон жағындағы рұқсаттар тізімі танылмаған префикстерді блоктайды; жоқ қызметтерге бағытталған командаларды рейс алдындағы серіктестік блоктар.
Деструктивті команда кездейсоқ іске қосылады	Жеңілдетілген	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Ашылған/қашылған PowerShell процесі	Жеңілдетілген	Қатты 5 минуттық күту уақыты бүкіл процесс ағашын жояды.
Companion .exe жүктеп алу және іске қосу арасында бұрмалау	Жеңілдетілген	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion апаттың ағып кетуі сезімтал күйі	Жеңілдетілген	Бұзылу туралы есептер + Firestore қателерін кері жазуды тазартады %USERPROFILE% / %MACHINE% / %USER%.
Ұрланған құрылғы, тұрақты тізілім жұптау кілті	Жеңілдетілген	Тұрақты жұптастыру коды Windows DPAPI (әр есептік жазба) арқылы шифрланған, сондықтан оны көшірілген дискіден немесе басқа Windows есептік жазбасынан оқу мүмкін емес.

Қолдану аясынан тыс

WindowsHelper әрекеттері анық емес қорғау:

• Windows есептік жазбасы бұзылды серіктесті іске қосу. Біз пайдаланушының компьютері олардыкі деп есептейміз. Пайдаланушының компьютерінде әкімшісі бар шабуылдаушы әлдеқашан жеңіске жетті.
• Екілік телефон қолданбасы бұзылған. Біз Android/iOS құрылғыларына платформаның қолданбалар дүкені ұсынатын мүмкіндіктерінен тыс бұрмалауға қарсы қол қоймаймыз.
• Мемлекеттік деңгейдегі қарсыластар Google Firestore немесе DigiCert PKI жүйесін жою үшін ресурстармен. Бұл өнім үкіметтерге емес, тұтынушылар деңгейіндегі қауіп-қатерлерге бағытталған - сценарий балалары, кездейсоқ аңдулар, наразы үй шаруашылығы мүшелері.
• Бүйірлік арна шабуылдары қуат / EM талдау арқылы AES-GCM бойынша. Серіктестік смарт-карта емес.

Ашу

• Электрондық пошта support@windowshelper.app тақырыбымен [security].
• Нұсқа нөмірлерін, қайталау қадамдарын, әсерді және тамаша түзетуді қосыңыз.
• 48 сағат ішінде бірінші жауап. Бір апта ішінде триагталған ауырлық. Ауырлығы жоғары мәселелер циклден тыс шығарылымды алады.
• Ақпаратты ашу терезесі: бастапқы есептен бастап 90 күн немесе өзара келісім бойынша ертерек.
• Қазіргі уақытта қате бойынша төленген сыйақы жоқ — біз репортерлерді шығарылым жазбаларында (рұқсатымен) несиелеміз.