គំរូសុវត្ថិភាព

របៀបដែល WindowsHelper ការពារកុំព្យូទ័ររបស់អ្នក + ទូរស័ព្ទរបស់អ្នក អ្វីទៅជាគ្រីបគ្រីបដែលយើងប្រើ និងអ្វីដែលយើងមិនការពារយ៉ាងច្បាស់។ អាប់ដេតចុងក្រោយ៖ 2026-04-25 ។

វដ្តជីវិតនៃការផ្គូផ្គងលេខកូដ

លេខកូដផ្គូផ្គងគឺ សម្ងាត់ចែករំលែក រាល់ប្រតិបត្តិការគ្រីបតូផ្សេងទៀតកើតចេញពី។ វដ្តជីវិតពេញលេញ៖

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• ចៃដន្យ៖ លេខកូដដែលបានបង្កើតតាមរយៈ RNGs សុវត្ថិភាពសម្ងាត់។
• 32-char alphabet × 8 positions ≈ 1.1 trillion បន្សំ។ មិនរាប់បញ្ចូល I/O/0/1 ដើម្បីជៀសវាងភាពមិនច្បាស់លាស់ដែលមើលឃើញ មិនមែនជាសារៈសំខាន់ផ្នែកសុវត្ថិភាព — ចន្លោះកូដគឺក្រាស់គ្រប់គ្រាន់ដែលបង្អួចកម្លាំង brute-force រយៈពេល 5 នាទីជាមួយនឹងដែនកំណត់អត្រា Firestore គឺមិនអាចអនុវត្តបាន។
• មិនដែលសរសេរទៅ Firestore ដោយភាគីណាមួយឡើយ។ មានតែឯកសារសម័យ WAITING ប៉ុណ្ណោះដែលអនុវត្ត pairingCode; នៅពេលដែលបានផ្គូផ្គង លេខកូដនឹងស្ថិតនៅក្នុងអង្គចងចាំទាំងស្រុង។
• ជូតក្នុងអង្គចងចាំ នៅលើការផ្តាច់ ភ្ជាប់ឡើងវិញ ឬបិទកម្មវិធី។

ការសរសេរកូដសម្ងាត់

AES-256-GCM (ការសម្ងាត់ពាក្យបញ្ជា + សុចរិតភាព)

រាល់ពាក្យបញ្ជាដែលបានផ្ញើតាមខ្សែត្រូវបានអ៊ិនគ្រីបជាមួយ AES-256-GCM ដែលជារបៀបការអ៊ិនគ្រីបដែលបានផ្ទៀងផ្ទាត់។

• គន្លឹះ៖ 256 ប៊ីត ចេញមកជា SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• ទេ៖ 96 ប៊ីត (12 បៃ) បង្កើតថ្មីៗក្នុងមួយសារតាមរយៈ Random.secure() នៅលើទូរស័ព្ទឬ RandomNumberGenerator នៅលើដៃគូ។
• ស្លាក​បញ្ជាក់៖ 128 ប៊ីត (16 បៃ) ត្រូវបានបន្ថែមទៅអត្ថបទសម្ងាត់។
• ទម្រង់ខ្សែ៖ AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• សុវត្ថិភាពមិនប្រើឡើងវិញ៖ 96-bit nonces ពី CSPRNG ផ្តល់ប្រូបាប៊ីលីតេនៃការប៉ះទង្គិចគ្នាថ្ងៃកំណើត - paradox នៃ ~2⁻³² បន្ទាប់ពីសារ 2⁴⁸ — តាមតារាសាស្ត្រគឺហួសពីលទ្ធភាពសម្រាប់បរិមាណពាក្យបញ្ជាដែលអាចជឿជាក់បាន។

HMAC-SHA256 (ភាពត្រឹមត្រូវនៃពាក្យបញ្ជា)

រាល់ពាក្យបញ្ជាក៏មានហត្ថលេខា HMAC ផងដែរ ដូច្នេះទូរសព្ទដែលមិនស្គាល់លេខកូដផ្គូផ្គង មិនអាចបញ្ចូលពាក្យបញ្ជាបានទេ ទោះបីជាវាអាចសរសេរទៅកាន់ Firestore ក៏ដោយ។

• គន្លឹះ៖ 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). បំបែកចេញពីសោអ៊ិនគ្រីប។
• វិសាលភាពវាល៖ HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). បំពង់គឺជាតួអក្សរបំពង់ព្យញ្ជនៈ មិនមែនជាអ្នកកំណត់ព្រំដែនទេ - ខ្សែភ្ជាប់បី។
• ការបញ្ជាទិញផ្ទៀងផ្ទាត់៖ HMAC បានផ្ទៀងផ្ទាត់ មុន ការឌិគ្រីប។ សារដែលបានក្លែងបន្លំបំផ្លាញចោលសូន្យវដ្តស៊ីភីយូនៅលើមូលដ្ឋានគ្រីបគ្រីប។

គំរូគំរាមកំហែង

ការគំរាមកំហែង	ស្ថានភាព	កំណត់ចំណាំ
Eavesdropper នៅលើបណ្តាញមូលដ្ឋាន	បន្ធូរបន្ថយ	អក្សរសម្ងាត់ AES-GCM មានភាពស្រអាប់ចំពោះអ្នកសង្កេតការណ៍ MITM ។
Eavesdropper នៅលើម៉ាស៊ីនមេ Firestore	បន្ធូរបន្ថយ	Google sees AESGCM:... blobs, not commands.
អ្នកវាយប្រហារដែលអាចសរសេរទៅកាន់ Firestore ប៉ុន្តែមិនស្គាល់លេខកូដ	បន្ធូរបន្ថយ	ការផ្ទៀងផ្ទាត់ HMAC បរាជ័យ។ ដៃគូកត់ត្រាការបដិសេធ + បដិសេធការប្រតិបត្តិ។
អ្នកវាយប្រហារដែលបានបំបែក / បន្លំលេខកូដផ្គូផ្គង	សំណល់	ពួកគេអាចចេញពាក្យបញ្ជាដូចជាពួកគេជាអ្នកប្រើប្រាស់។ ការបន្ធូរបន្ថយ៖ បង្វិលលេខកូដពីម៉ឺនុយថាស។
ការចាក់ឡើងវិញនៃពាក្យបញ្ជាដែលបានកត់ត្រា	សំណល់	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
អ្នកវាយប្រហារដែលមិនមានការផ្ទៀងផ្ទាត់ទម្រង់ LAN	បន្ធូរបន្ថយ	ការចាប់ដៃគូ WebSocket ធ្វើឱ្យកូដមានសុពលភាព។ ច្រកទ្វារ HMAC + AES រាល់ពាក្យបញ្ជាបន្តបន្ទាប់។
ទូរសព្ទ​ដែល​ត្រូវ​បាន​គេ​លួច​មាន​សោ​ផ្គូផ្គង	សំណល់	មិនអាចបែងចែកបានពី "អ្នកប្រើប្រាស់ខ្លួនឯង" ។ ការបន្ធូរបន្ថយ៖ ដែនកំណត់អត្រា (10 cmd/min) + ការបញ្ជាក់ពាក្យបញ្ជាបំផ្លិចបំផ្លាញ ទាមទារការចុចចំហៀងកុំព្យូទ័រ។
សរសេរពាក្យបញ្ជាខុសពីកម្មវិធីទូរស័ព្ទ	បន្ធូរបន្ថយ	បញ្ជីអនុញ្ញាតខាងទូរស័ព្ទរារាំងបុព្វបទដែលមិនទទួលស្គាល់; ពាក្យបញ្ជារារាំងការហោះហើរមុនការហោះហើររបស់ដៃគូដែលកំណត់គោលដៅលើសេវាកម្មដែលមិនមាន។
ពាក្យបញ្ជាបំផ្លិចបំផ្លាញដំណើរការដោយចៃដន្យ	បន្ធូរបន្ថយ	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
ដំណើរការ PowerShell ព្យួរ / រត់ចេញ	បន្ធូរបន្ថយ	ការអស់ពេល 5 នាទីពិបាកនឹងសម្លាប់មែកធាងដំណើរការទាំងមូល។
Companion .exe រំខានរវាងការទាញយក និងដំណើរការ	បន្ធូរបន្ថយ	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
ការគាំង Companion លេចធ្លាយស្ថានភាពរសើប	បន្ធូរបន្ថយ	របាយការណ៍គាំង + ការសរសេរសារឡើងវិញអំពីបញ្ហា Firestore ធ្វើអនាម័យ %USERPROFILE% / %MACHINE% / %USER%.
ឧបករណ៍ដែលត្រូវគេលួច គ្រាប់ចុចផ្គូផ្គងចុះបញ្ជីបន្ត	សំណល់	អ្នកវាយប្រហារដែលមានការចូលប្រើឌីស + ចូលអាចអានកូដដែលបន្ត។ ការជួសជុលនាពេលអនាគតរុំវាជាមួយ Windows DPAPI ។

ក្រៅវិសាលភាព

អ្វី​ដែល WindowsHelper ធ្វើ​យ៉ាង​ច្បាស់ ទេ។ ការពារ៖

• គណនី Windows ដែលត្រូវបានសម្របសម្រួល ដំណើរការដៃគូ។ យើងសន្មត់ថាកុំព្យូទ័ររបស់អ្នកប្រើគឺជារបស់ពួកគេ។ អ្នកវាយប្រហារដែលមានអ្នកគ្រប់គ្រងនៅលើកុំព្យូទ័ររបស់អ្នកប្រើបានឈ្នះរួចហើយ។
• កម្មវិធីទូរស័ព្ទដែលត្រូវបានសម្របសម្រួលប្រព័ន្ធគោលពីរ។ យើងមិនចុះហត្ថលេខាលើប្រព័ន្ធប្រតិបត្តិការ Android/iOS បង្កើតប្រឆាំងនឹងការរំខានលើសពីអ្វីដែលហាងកម្មវិធីរបស់វេទិកាផ្តល់ជូននោះទេ។
• សត្រូវថ្នាក់រដ្ឋ ជាមួយនឹងធនធានដើម្បីបង្វែរ Google's Firestore ឬ DigiCert's PKI។ ផលិតផលនេះកំណត់គោលដៅគំរាមកំហែងដល់អ្នកប្រើប្រាស់ - ស្គ្រីបក្មេងលេង អ្នកលេងល្បែងធម្មតា សមាជិកគ្រួសារដែលមិនពេញចិត្ត - មិនមែនរដ្ឋាភិបាលទេ។
• ការវាយប្រហារតាមឆានែលចំហៀង នៅលើ AES-GCM តាមរយៈការវិភាគថាមពល / EM ។ ដៃគូមិនមែនជា smartcard ទេ។

ការបង្ហាញ

• អ៊ីមែល support@windowshelper.app ជាមួយប្រធានបទ [security].
• សូមបញ្ចូលលេខកំណែ ជំហាន repro ផលប៉ះពាល់ និងដំណោះស្រាយដ៏ល្អ។
• ការឆ្លើយតបដំបូងក្នុងរយៈពេល 48 ម៉ោង។ ភាពធ្ងន់ធ្ងរដែលបានសាកល្បងក្នុងរយៈពេលមួយសប្តាហ៍។ បញ្ហាដែលមានភាពធ្ងន់ធ្ងរខ្ពស់ទទួលបានការចេញផ្សាយក្រៅវដ្ត។
• ចន្លោះពេលបញ្ចេញព័ត៌មាន៖ 90 ថ្ងៃចាប់ពីរបាយការណ៍ដំបូង ឬមុននេះដោយការព្រមព្រៀងគ្នាទៅវិញទៅមក។
• មិន​មាន​ប្រាក់​រង្វាន់​កំហុស​ដែល​បាន​បង់​ក្នុង​ពេល​បច្ចុប្បន្ន — យើង​ផ្តល់​ឥណទាន​ដល់​អ្នក​យក​ព័ត៌មាន​ក្នុង​កំណត់​ហេតុ​ការ​ចេញ​ផ្សាយ (ដោយ​មាន​ការ​អនុញ្ញាត)។