គំរូសុវត្ថិភាព

របៀបដែល WindowsHelper ការពារកុំព្យូទ័ររបស់អ្នក + ទូរស័ព្ទរបស់អ្នក អ្វីទៅជាគ្រីបគ្រីបដែលយើងប្រើ និងអ្វីដែលយើងមិនការពារយ៉ាងច្បាស់។ អាប់ដេតចុងក្រោយ៖ 2026-04-25 ។

វដ្តជីវិតនៃការផ្គូផ្គងលេខកូដ

លេខកូដផ្គូផ្គងគឺជាការសម្ងាត់រួម ដែលប្រតិបត្តិការគ្រីបតូផ្សេងទៀតទាំងអស់កើតចេញពីវា។ វដ្តជីវិតពេញលេញ៖

[ ទូរសព្ទ បង្កើតកូដចៃដន្យ ៨ តួអក្សរ ]
   ↓
[ ទូរសព្ទ សរសេរកូដ + sessionId ទៅ Firestore ក្នុងឯកសារ pc_connections ]
   ↓
[ ទូរសព្ទ បង្ហាញកូដដល់អ្នកប្រើនៅលើអេក្រង់ ]
   ↓
[ អ្នកប្រើ អានកូដ ហើយវាយវាក្នុងប្រអប់បញ្ចូលរបស់ Companion ]
   ↓
[ Companion ស្វែងរកនៅក្នុង Firestore នូវវគ្គដែលកំពុងរង់ចាំ ដែលត្រូវនឹងកូដ ]
   ↓
[ ភាគីទាំងពីរ ទាញយកសោអ៊ិនគ្រីបពី SHA-256(កូដ, sessionId) ]
   ↓
[ កូដ នៅតែក្នុងអង្គចងចាំរបស់ភាគីទាំងពីរ ហើយគ្មានភាគីណាសរសេរវាទៅ Firestore ទេ ]
   ↓
[ ការផ្តាច់ / ការផ្គូផ្គងឡើងវិញ លុបកូដចេញពីភាគីទាំងពីរ ]

• ចៃដន្យ៖ លេខកូដដែលបានបង្កើតតាមរយៈ RNGs សុវត្ថិភាពសម្ងាត់។
• អក្ខរក្រម 30 តួអក្សរ × 8 ទីតាំង ≈ 656 ប៊ីលាន បន្សំ។ មិនរាប់បញ្ចូល I, L, O, Z, 0 និង 1 ដើម្បីជៀសវាងការភាន់ច្រឡំដោយភ្នែក — មិនមែនដោយសារហេតុផលសុវត្ថិភាពទេ។ លំហកូដក្រាស់គ្រប់គ្រាន់ ដែលធ្វើឱ្យបង្អួច brute force រយៈពេល 10 នាទី ជាមួយដែនកំណត់អត្រារបស់ Firestore មិនអាចធ្វើទៅបាន។
• រក្សាទុកដោយបានអ៊ិនគ្រីបនៅលើកុំព្យូទ័រនេះ។ Companion រក្សាទុកកូដក្នុង បញ្ជីឈ្មោះ នៃគណនី Windows របស់អ្នក ដែលបានអ៊ិនគ្រីបដោយ DPAPI ដើម្បីអាចភ្ជាប់ឡើងវិញបន្ទាប់ពីចាប់ផ្តើមឡើងវិញ។
• ត្រូវបានលុប នៅពេលអ្នកផ្តាច់ ហើយសម្អាតវគ្គ ប្តូរកូដ ឬលុបកម្មវិធី។ ការបិទកម្មវិធីរក្សាវាទុក ដើម្បីឱ្យ Companion អាចភ្ជាប់ឡើងវិញ។

ការសរសេរកូដសម្ងាត់

AES-256-GCM (ការសម្ងាត់ពាក្យបញ្ជា + សុចរិតភាព)

រាល់ពាក្យបញ្ជាដែលបានផ្ញើតាមខ្សែត្រូវបានអ៊ិនគ្រីបជាមួយ AES-256-GCM ដែលជារបៀបការអ៊ិនគ្រីបដែលបានផ្ទៀងផ្ទាត់។

• គន្លឹះ៖ 256 ប៊ីត ចេញមកជា SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce៖ 96 ប៊ីត (12 បៃ) បង្កើតថ្មីៗក្នុងមួយសារតាមរយៈ Random.secure() នៅលើទូរស័ព្ទឬ RandomNumberGenerator នៅផ្នែក Companion។
• ស្លាក​បញ្ជាក់៖ 128 ប៊ីត (16 បៃ) ត្រូវបានបន្ថែមទៅអត្ថបទសម្ងាត់។
• ទម្រង់ខ្សែ៖ AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• សុវត្ថិភាពមិនប្រើ nonce ឡើងវិញ៖ nonce ទំហំ ៩៦ ប៊ីតពី CSPRNG រក្សាប្រូបាប៊ីលីតេនៃការប៉ះទង្គិចតាមប៉ារ៉ាដុកថ្ងៃកំណើតនៅប្រហែល 2⁻³² ក្នុងរយៈ 2³² សារលើកូនសោវគ្គតែមួយ — នេះជាដែនកំណត់ស្តង់ដារសម្រាប់ nonce GCM ចៃដន្យ ហើយឆ្ងាយហួសពីបរិមាណពាក្យបញ្ជាណាមួយដែលអាចកើតមាន។

HMAC-SHA256 (ភាពត្រឹមត្រូវនៃពាក្យបញ្ជា)

រាល់ពាក្យបញ្ជាក៏មានហត្ថលេខា HMAC ផងដែរ ដូច្នេះទូរសព្ទដែលមិនស្គាល់លេខកូដផ្គូផ្គង មិនអាចបញ្ចូលពាក្យបញ្ជាបានទេ ទោះបីជាវាអាចសរសេរទៅកាន់ Firestore ក៏ដោយ។

• គន្លឹះ៖ 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). បំបែកចេញពីសោអ៊ិនគ្រីប។
• វិសាលភាពវាល៖ HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). បំពង់គឺជាតួអក្សរបំពង់ព្យញ្ជនៈ មិនមែនជាអ្នកកំណត់ព្រំដែនទេ - ខ្សែភ្ជាប់បី។
• លំដាប់នៃការផ្ទៀងផ្ទាត់៖ HMAC ត្រូវបានផ្ទៀងផ្ទាត់ មុន ការឌិគ្រីប។ សារក្លែងក្លាយមិនចំណាយវដ្ត CPU ណាមួយលើប្រតិបត្តិការគ្រីបតូឡើយ។

គំរូគំរាមកំហែង

ការគំរាមកំហែង	ស្ថានភាព	កំណត់ចំណាំ
អ្នកលួចស្តាប់ នៅលើបណ្តាញមូលដ្ឋាន	បន្ធូរបន្ថយ	អក្សរសម្ងាត់ AES-GCM មានភាពស្រអាប់ចំពោះអ្នកសង្កេតការណ៍ MITM ។
អ្នកលួចស្តាប់ នៅលើម៉ាស៊ីនមេ Firestore	បន្ធូរបន្ថយ	Google ឃើញប្លុក AESGCM:... មិនមែនពាក្យបញ្ជាទេ។
អ្នកវាយប្រហារដែលអាចសរសេរទៅកាន់ Firestore ប៉ុន្តែមិនស្គាល់លេខកូដ	បន្ធូរបន្ថយ	ការផ្ទៀងផ្ទាត់ HMAC បរាជ័យ។ Companion កត់ត្រាការបដិសេធ ហើយមិនដំណើរការវាទេ។
អ្នកវាយប្រហារដែលបានបំបែក / បន្លំលេខកូដផ្គូផ្គង	សំណល់	ពួកគេអាចចេញពាក្យបញ្ជាដូចជាពួកគេជាអ្នកប្រើប្រាស់។ ការបន្ធូរបន្ថយ៖ បង្វិលលេខកូដពីម៉ឺនុយថាស។
ការចាក់ឡើងវិញនៃពាក្យបញ្ជាដែលបានកត់ត្រា	សំណល់	sentAtMillis ត្រូវបានចងភ្ជាប់នឹង HMAC។ Companion មិនទាន់អនុវត្តរយៈពេលមានសុពលភាពនៅឡើយទេ។ ការកែតម្រូវនាពេលអនាគតនឹងបន្ថែមពេលផុតកំណត់។
អ្នកវាយប្រហារដែលមិនមានការផ្ទៀងផ្ទាត់ទម្រង់ LAN	បន្ធូរបន្ថយ	ការចាប់ដៃគូ WebSocket ធ្វើឱ្យកូដមានសុពលភាព។ ច្រកទ្វារ HMAC + AES រាល់ពាក្យបញ្ជាបន្តបន្ទាប់។
ទូរសព្ទ​ដែល​ត្រូវ​បាន​គេ​លួច​មាន​សោ​ផ្គូផ្គង	សំណល់	មិនអាចបែងចែកបានពី "អ្នកប្រើប្រាស់ខ្លួនឯង" ។ ការបន្ធូរបន្ថយ៖ ដែនកំណត់អត្រា (10 cmd/min) + ការបញ្ជាក់ពាក្យបញ្ជាបំផ្លិចបំផ្លាញ ទាមទារការចុចចំហៀងកុំព្យូទ័រ។
សរសេរពាក្យបញ្ជាខុសពីកម្មវិធីទូរស័ព្ទ	បន្ធូរបន្ថយ	បញ្ជីអនុញ្ញាតនៅផ្នែកទូរសព្ទរារាំងបុព្វបទដែលមិនស្គាល់។ ការត្រួតពិនិត្យជាមុននៅផ្នែក Companion រារាំងពាក្យបញ្ជាដែលសំដៅលើសេវាកម្មដែលមិនមាន។
ពាក្យបញ្ជាបំផ្លិចបំផ្លាញដំណើរការដោយចៃដន្យ	បន្ធូរបន្ថយ	បង្អួចនៅផ្នែក Companion តម្រូវឱ្យអ្នកប្រើចុច ដើម្បីអនុម័ត Remove-Item, Format-Volume, reg delete, shutdown /r ជាដើម។
ដំណើរការ PowerShell ព្យួរ / រត់ចេញ	បន្ធូរបន្ថយ	រាល់ពាក្យបញ្ជាមានដែនកំណត់ពេលវេលា — 5 នាទីតាមលំនាំដើម 45 សម្រាប់ការជួសជុលរយៈពេលវែង 60 នៅពិដានរឹង — ហើយដើមឈើដំណើរការទាំងមូលត្រូវបានបញ្ឈប់។
Companion .exe រំខានរវាងការទាញយក និងដំណើរការ	បន្ធូរបន្ថយ	SHA-256 ត្រូវបានផ្សព្វផ្សាយក្នុង companion-version.json; អ្នកប្រើអាចផ្ទៀងផ្ទាត់បាន។ ការចុះហត្ថលេខា Authenticode ត្រូវបានគ្រោងទុកមុនការដាក់ឱ្យប្រើ។
ការគាំង Companion លេចធ្លាយស្ថានភាពរសើប	បន្ធូរបន្ថយ	របាយការណ៍គាំង + ការសរសេរសារឡើងវិញអំពីបញ្ហា Firestore ធ្វើអនាម័យ %USERPROFILE% / %MACHINE% / %USER%.
ឧបករណ៍ដែលត្រូវគេលួច គ្រាប់ចុចផ្គូផ្គងចុះបញ្ជីបន្ត	បន្ធូរបន្ថយ	លេខកូដផ្គូផ្គងបន្តត្រូវបានអ៊ិនគ្រីបជាមួយ Windows DPAPI (ក្នុងមួយគណនី) ដូច្នេះវាមិនអាចអានពីថាសដែលបានចម្លង ឬគណនី Windows ផ្សេងបានទេ។

ក្រៅវិសាលភាព

អ្វីដែល WindowsHelper មិនការពារយ៉ាងច្បាស់៖

• គណនី Windows ដែលត្រូវបានសម្របសម្រួល ដំណើរការដៃគូ។ យើងសន្មត់ថាកុំព្យូទ័ររបស់អ្នកប្រើគឺជារបស់ពួកគេ។ អ្នកវាយប្រហារដែលមានអ្នកគ្រប់គ្រងនៅលើកុំព្យូទ័ររបស់អ្នកប្រើបានឈ្នះរួចហើយ។
• កម្មវិធីទូរស័ព្ទដែលត្រូវបានសម្របសម្រួលប្រព័ន្ធគោលពីរ។ យើងមិនចុះហត្ថលេខាលើប្រព័ន្ធប្រតិបត្តិការ Android/iOS បង្កើតប្រឆាំងនឹងការរំខានលើសពីអ្វីដែលហាងកម្មវិធីរបស់វេទិកាផ្តល់ជូននោះទេ។
• សត្រូវកម្រិតរដ្ឋ ដែលមានធនធានអាចលួចចូល Firestore របស់ Google ឬអាជ្ញាធរវិញ្ញាបនបត្រដែលនៅពីក្រោយ HTTPS។ ផលិតផលនេះសម្រាប់ការគំរាមកំហែងកម្រិតអ្នកប្រើធម្មតា — ហេគ័រថ្មីថ្មោង អ្នកលួចមើលដោយចៃដន្យ សមាជិកគ្រួសារដែលមិនពេញចិត្ត — មិនមែនរដ្ឋាភិបាលទេ។
• ការវាយប្រហារតាមឆានែលចំហៀង លើ AES-GCM តាមរយៈការវិភាគថាមពល / EM។ Companion មិនមែនជាកាតឆ្លាតទេ។

ការបង្ហាញ

• អ៊ីមែល support@windowshelper.app ជាមួយប្រធានបទ [security].
• សូមបញ្ចូលលេខកំណែ ជំហានផលិតឡើងវិញ ផលប៉ះពាល់ និងដំណោះស្រាយដ៏ល្អ។
• យើងខិតខំឆ្លើយតបក្នុងរយៈពេល 48 ម៉ោង និងវាយតម្លៃកម្រិតធ្ងន់ធ្ងរក្នុងរយៈពេលមួយសប្តាហ៍។ បញ្ហាធ្ងន់ធ្ងរទទួលបានការចេញផ្សាយក្រៅវដ្តធម្មតា។
• ចន្លោះពេលបញ្ចេញព័ត៌មាន៖ 90 ថ្ងៃចាប់ពីរបាយការណ៍ដំបូង ឬមុននេះដោយការព្រមព្រៀងគ្នាទៅវិញទៅមក។
• មិន​មាន​ប្រាក់​រង្វាន់​កំហុស​ដែល​បាន​បង់​ក្នុង​ពេល​បច្ចុប្បន្ន — យើង​ផ្តល់​ឥណទាន​ដល់​អ្នក​យក​ព័ត៌មាន​ក្នុង​កំណត់​ហេតុ​ការ​ចេញ​ផ្សាយ (ដោយ​មាន​ការ​អនុញ្ញាត)។