ಭದ್ರತಾ ಮಾದರಿ

ನಿಮ್ಮ PC + ನಿಮ್ಮ ಫೋನ್ ಅನ್ನು ಹೇಗೆ WindowsHelper ರಕ್ಷಿಸುತ್ತದೆ, ನಾವು ಯಾವ ಕ್ರಿಪ್ಟೋಗ್ರಫಿಯನ್ನು ಬಳಸುತ್ತೇವೆ ಮತ್ತು ನಾವು ಯಾವುದರ ವಿರುದ್ಧ ಸ್ಪಷ್ಟವಾಗಿ ರಕ್ಷಿಸುವುದಿಲ್ಲ. ಕೊನೆಯದಾಗಿ ನವೀಕರಿಸಲಾಗಿದೆ: 2026-04-25.

ಜೋಡಣೆ-ಕೋಡ್ ಜೀವನಚಕ್ರ

ಜೋಡಣೆ ಕೋಡ್ ಆಗಿದೆ ರಹಸ್ಯವನ್ನು ಹಂಚಿಕೊಂಡರು ಪ್ರತಿಯೊಂದು ಇತರ ಕ್ರಿಪ್ಟೋ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಪಡೆಯಲಾಗಿದೆ. ಪೂರ್ಣ ಜೀವನಚಕ್ರ:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• ಯಾದೃಚ್ಛಿಕ: ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕವಾಗಿ ಸುರಕ್ಷಿತ RNG ಗಳ ಮೂಲಕ ರಚಿಸಲಾದ ಕೋಡ್‌ಗಳು.
• 32-ಚಾರ್ ಆಲ್ಫಾಬೆಟ್ × 8 ಸ್ಥಾನಗಳು ≈ 1.1 ಟ್ರಿಲಿಯನ್ ಸಂಯೋಜನೆಗಳು. ದೃಷ್ಟಿಗೋಚರ ಅಸ್ಪಷ್ಟತೆಯನ್ನು ತಪ್ಪಿಸಲು I/O/0/1 ಅನ್ನು ಹೊರತುಪಡಿಸುತ್ತದೆ, ಭದ್ರತೆಯ ಪ್ರಾಮುಖ್ಯತೆ ಅಲ್ಲ - ಫೈರ್‌ಸ್ಟೋರ್ ದರ ಮಿತಿಗಳೊಂದಿಗೆ 5-ನಿಮಿಷದ ಬ್ರೂಟ್-ಫೋರ್ಸ್ ವಿಂಡೋವು ಅಸಮರ್ಥವಾಗಲು ಕೋಡ್‌ಸ್ಪೇಸ್ ಸಾಕಷ್ಟು ದಟ್ಟವಾಗಿರುತ್ತದೆ.
• ಎರಡೂ ಕಡೆಯಿಂದ ಫೈರ್‌ಸ್ಟೋರ್‌ಗೆ ಎಂದಿಗೂ ಬರೆಯಲಾಗಿಲ್ಲ. ವೇಟಿಂಗ್ ಸೆಷನ್ ಡಾಕ್ ಮಾತ್ರ ಒಯ್ಯುತ್ತದೆ pairingCode; ಒಮ್ಮೆ ಜೋಡಿಸಿದರೆ, ಕೋಡ್ ಪ್ರತ್ಯೇಕವಾಗಿ ಮೆಮೊರಿಯಲ್ಲಿ ಉಳಿಯುತ್ತದೆ.
• ಇನ್-ಮೆಮೊರಿ ವೈಪ್ ಡಿಸ್‌ಕನೆಕ್ಟ್, ಮರು-ಜೋಡಿ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಮುಚ್ಚುವಾಗ.

ಕ್ರಿಪ್ಟೋಗ್ರಫಿ

AES-256-GCM (ಕಮಾಂಡ್ ಗೌಪ್ಯತೆ + ಸಮಗ್ರತೆ)

ತಂತಿಯ ಮೂಲಕ ಕಳುಹಿಸಲಾದ ಪ್ರತಿಯೊಂದು ಆಜ್ಞೆಯನ್ನು AES-256-GCM ನೊಂದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ, ಇದು ಪ್ರಮಾಣೀಕೃತ-ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮೋಡ್ ಆಗಿದೆ.

• ಕೀ: 256 ಬಿಟ್‌ಗಳನ್ನು ಪಡೆಯಲಾಗಿದೆ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• ಅಲ್ಲದ: 96 ಬಿಟ್‌ಗಳು (12 ಬೈಟ್‌ಗಳು), ಪ್ರತಿ ಸಂದೇಶದ ಮೂಲಕ ಹೊಸದಾಗಿ ರಚಿಸಲಾಗಿದೆ Random.secure() ಫೋನ್ನಲ್ಲಿ ಅಥವಾ RandomNumberGenerator ಒಡನಾಡಿ ಮೇಲೆ.
• ದೃಢೀಕರಣ ಟ್ಯಾಗ್: 128 ಬಿಟ್‌ಗಳು (16 ಬೈಟ್‌ಗಳು), ಸೈಫರ್‌ಟೆಕ್ಸ್ಟ್‌ಗೆ ಲಗತ್ತಿಸಲಾಗಿದೆ.
• ತಂತಿ ಸ್ವರೂಪ: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• ಮರುಬಳಕೆ ಮಾಡದ ಸುರಕ್ಷತೆ: CSPRNG ಯಿಂದ 96-ಬಿಟ್ ನಾನ್ಸೆಸ್ 2⁴⁸ ಸಂದೇಶಗಳ ನಂತರ ~2⁻³² ನ ಹುಟ್ಟುಹಬ್ಬದ-ವಿರೋಧಾಭಾಸ ಘರ್ಷಣೆಯ ಸಂಭವನೀಯತೆಯನ್ನು ನೀಡುತ್ತದೆ - ಯಾವುದೇ ತೋರಿಕೆಯ ಕಮಾಂಡ್ ವಾಲ್ಯೂಮ್‌ಗೆ ಖಗೋಳವಾಗಿ ತಲುಪುವುದಿಲ್ಲ.

HMAC-SHA256 (ಕಮಾಂಡ್ ದೃಢೀಕರಣ)

ಪ್ರತಿಯೊಂದು ಆಜ್ಞೆಯು HMAC ಸಹಿಯನ್ನು ಸಹ ಹೊಂದಿದೆ ಆದ್ದರಿಂದ ಜೋಡಿಸುವ ಕೋಡ್ ತಿಳಿದಿಲ್ಲದ ಫೋನ್ ಫೈರ್‌ಸ್ಟೋರ್‌ಗೆ ಬರೆಯಬಹುದಾದರೂ ಆಜ್ಞೆಗಳನ್ನು ಚುಚ್ಚುವುದಿಲ್ಲ.

• ಕೀ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ಗೂಢಲಿಪೀಕರಣ ಕೀಲಿಯಿಂದ ಪ್ರತ್ಯೇಕಿಸಿ.
• ಕ್ಷೇತ್ರ ವ್ಯಾಪ್ತಿ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). ಪೈಪ್‌ಗಳು ಅಕ್ಷರಶಃ ಪೈಪ್ ಅಕ್ಷರಗಳಾಗಿವೆ, ಡಿಲಿಮಿಟರ್‌ಗಳಲ್ಲ - ಮೂರು ಸಂಯೋಜಿತ ತಂತಿಗಳು.
• ಪರಿಶೀಲನಾ ಆದೇಶ: HMAC ಪರಿಶೀಲಿಸಲಾಗಿದೆ ಮೊದಲು ಡೀಕ್ರಿಪ್ಶನ್. ನಕಲಿ ಸಂದೇಶಗಳು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಮೂಲಗಳ ಮೇಲೆ ಶೂನ್ಯ CPU ಚಕ್ರಗಳನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತವೆ.

ಬೆದರಿಕೆ ಮಾದರಿ

ಬೆದರಿಕೆ	ಸ್ಥಿತಿ	ಟಿಪ್ಪಣಿಗಳು
ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಕದ್ದಾಲಿಕೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	AES-GCM ಸೈಫರ್‌ಟೆಕ್ಸ್ಟ್ MITM ವೀಕ್ಷಕರಿಗೆ ಅಪಾರದರ್ಶಕವಾಗಿದೆ.
ಫೈರ್‌ಸ್ಟೋರ್ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಕದ್ದಾಲಿಕೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	Google sees AESGCM:... blobs, not commands.
ಫೈರ್‌ಸ್ಟೋರ್‌ಗೆ ಬರೆಯಬಹುದಾದ ಆದರೆ ಕೋಡ್ ತಿಳಿದಿಲ್ಲದ ದಾಳಿಕೋರ	ತಗ್ಗಿಸಲಾಗಿದೆ	HMAC ಪರಿಶೀಲನೆ ವಿಫಲವಾಗಿದೆ; ಒಡನಾಡಿ ನಿರಾಕರಣೆಯನ್ನು ದಾಖಲಿಸುತ್ತಾನೆ + ಮರಣದಂಡನೆಯನ್ನು ನಿರಾಕರಿಸುತ್ತಾನೆ.
ಪೇರಿಂಗ್ ಕೋಡ್ ಅನ್ನು ಭೇದಿಸಿದ/ಫಿಶ್ ಮಾಡಿದ ದಾಳಿಕೋರ	ಶೇಷ	ಅವರು ಬಳಕೆದಾರರಂತೆ ಆಜ್ಞೆಗಳನ್ನು ನೀಡಬಹುದು. ತಗ್ಗಿಸುವಿಕೆ: ಟ್ರೇ ಮೆನುವಿನಿಂದ ಕೋಡ್ ಅನ್ನು ತಿರುಗಿಸಿ.
ರೆಕಾರ್ಡ್ ಮಾಡಿದ ಆಜ್ಞೆಯ ಮರುಪಂದ್ಯ	ಶೇಷ	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-ಮೋಡ್ ದೃಢೀಕರಿಸದ ಆಕ್ರಮಣಕಾರ	ತಗ್ಗಿಸಲಾಗಿದೆ	ವೆಬ್‌ಸಾಕೆಟ್ ಜೋಡಿ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಕೋಡ್ ಅನ್ನು ಮೌಲ್ಯೀಕರಿಸುತ್ತದೆ; HMAC + AES ಗೇಟ್ ಪ್ರತಿ ನಂತರದ ಆದೇಶ.
ಕದ್ದ ಜೋಡಿ ಕೀಲಿಯೊಂದಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಫೋನ್	ಶೇಷ	"ಬಳಕೆದಾರರಿಂದ" ಪ್ರತ್ಯೇಕಿಸಲಾಗುವುದಿಲ್ಲ. ತಗ್ಗಿಸುವಿಕೆ: ದರ ಮಿತಿ (10 cmd/min) + ವಿನಾಶಕಾರಿ-ಕಮಾಂಡ್ ದೃಢೀಕರಣಕ್ಕೆ PC-ಸೈಡ್ ಕ್ಲಿಕ್ ಅಗತ್ಯವಿದೆ.
ಫೋನ್ ಅಪ್ಲಿಕೇಶನ್‌ನಿಂದ ತಪ್ಪಾಗಿ ಟೈಪ್ ಮಾಡಿದ ಆಜ್ಞೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	ಫೋನ್ ಬದಿಯ ಅನುಮತಿ ಪಟ್ಟಿಯು ಗುರುತಿಸದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ; ಕಂಪ್ಯಾನಿಯನ್-ಸೈಡ್ ಪ್ರಿ-ಫ್ಲೈಟ್ ಬ್ಲಾಕ್‌ಗಳು ಕಮಾಂಡ್‌ಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿಲ್ಲದ ಸೇವೆಗಳನ್ನು ಗುರಿಯಾಗಿಸುತ್ತದೆ.
ವಿನಾಶಕಾರಿ ಆಜ್ಞೆಯು ಆಕಸ್ಮಿಕವಾಗಿ ರನ್ ಆಗುತ್ತದೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
ಹಂಗ್ / ರನ್‌ಅವೇ ಪವರ್‌ಶೆಲ್ ಪ್ರಕ್ರಿಯೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	ಹಾರ್ಡ್ 5 ನಿಮಿಷಗಳ ಕಾಲಾವಧಿಯು ಸಂಪೂರ್ಣ ಪ್ರಕ್ರಿಯೆಯ ಮರವನ್ನು ಕೊಲ್ಲುತ್ತದೆ.
ಡೌನ್‌ಲೋಡ್ ಮತ್ತು ರನ್ ನಡುವೆ Companion .exe ಟ್ಯಾಂಪರಿಂಗ್	ತಗ್ಗಿಸಲಾಗಿದೆ	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion ಕ್ರ್ಯಾಶ್ ಸೋರಿಕೆ ಸೂಕ್ಷ್ಮ ಸ್ಥಿತಿ	ತಗ್ಗಿಸಲಾಗಿದೆ	ಕ್ರ್ಯಾಶ್ ವರದಿಗಳು + ಫೈರ್‌ಸ್ಟೋರ್ ದೋಷ ರೈಟ್‌ಬ್ಯಾಕ್‌ಗಳು ಸ್ಯಾನಿಟೈಜ್ ಆಗುತ್ತವೆ %USERPROFILE% / %MACHINE% / %USER%.
ಸ್ಟೋಲನ್ ಡಿವೈಸ್, ನಿರಂತರ ರಿಜಿಸ್ಟ್ರಿ ಪೇರಿಂಗ್ ಕೀ	ಶೇಷ	ಡಿಸ್ಕ್ + ಲಾಗಿನ್ ಪ್ರವೇಶದೊಂದಿಗೆ ಆಕ್ರಮಣಕಾರರು ನಿರಂತರ ಕೋಡ್ ಅನ್ನು ಓದಬಹುದು. ಭವಿಷ್ಯದ ಫಿಕ್ಸ್ ಇದನ್ನು Windows DPAPI ನೊಂದಿಗೆ ಸುತ್ತುತ್ತದೆ.

ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿದೆ

ವಿಷಯಗಳು WindowsHelper ಸ್ಪಷ್ಟವಾಗಿ ಮಾಡುತ್ತದೆ ಅಲ್ಲ ವಿರುದ್ಧ ರಕ್ಷಣೆ:

• ರಾಜಿ ಮಾಡಿಕೊಂಡ Windows ಖಾತೆ ಒಡನಾಡಿ ನಡೆಸುತ್ತಿದೆ. ಬಳಕೆದಾರರ ಪಿಸಿ ಅವರದು ಎಂದು ನಾವು ಭಾವಿಸುತ್ತೇವೆ. ಬಳಕೆದಾರರ PC ಯಲ್ಲಿ ನಿರ್ವಾಹಕರೊಂದಿಗೆ ಆಕ್ರಮಣಕಾರರು ಈಗಾಗಲೇ ಗೆದ್ದಿದ್ದಾರೆ.
• ರಾಜಿ ಮಾಡಿಕೊಂಡ ಫೋನ್ ಅಪ್ಲಿಕೇಶನ್ ಬೈನರಿ. ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ಅಪ್ಲಿಕೇಶನ್ ಸ್ಟೋರ್ ಒದಗಿಸುವದನ್ನು ಮೀರಿ ಟ್ಯಾಂಪರಿಂಗ್ ವಿರುದ್ಧ ನಾವು Android/iOS ಬಿಲ್ಡ್‌ಗಳಿಗೆ ಸಹಿ ಹಾಕುವುದಿಲ್ಲ.
• ರಾಜ್ಯ ಮಟ್ಟದ ವಿರೋಧಿಗಳು Google ನ ಫೈರ್‌ಸ್ಟೋರ್ ಅಥವಾ ಡಿಜಿಸರ್ಟ್‌ನ PKI ಅನ್ನು ನಾಶಮಾಡಲು ಸಂಪನ್ಮೂಲಗಳೊಂದಿಗೆ. ಈ ಉತ್ಪನ್ನವು ಗ್ರಾಹಕ-ದರ್ಜೆಯ ಬೆದರಿಕೆಗಳನ್ನು ಗುರಿಪಡಿಸುತ್ತದೆ - ಸ್ಕ್ರಿಪ್ಟ್ ಕಿಡ್ಡೀಸ್, ಕ್ಯಾಶುಯಲ್ ಸ್ನೂಪರ್‌ಗಳು, ಅತೃಪ್ತ ಮನೆಯ ಸದಸ್ಯರು - ಸರ್ಕಾರಗಳಲ್ಲ.
• ಸೈಡ್-ಚಾನೆಲ್ ದಾಳಿಗಳು AES-GCM ನಲ್ಲಿ ವಿದ್ಯುತ್ / EM ವಿಶ್ಲೇಷಣೆಯ ಮೂಲಕ. ಕಂಪ್ಯಾನಿಯನ್ ಸ್ಮಾರ್ಟ್‌ಕಾರ್ಡ್ ಅಲ್ಲ.

ಬಹಿರಂಗಪಡಿಸುವಿಕೆ

• ಇಮೇಲ್ support@windowshelper.app ವಿಷಯದೊಂದಿಗೆ [security].
• ದಯವಿಟ್ಟು ಆವೃತ್ತಿ ಸಂಖ್ಯೆಗಳು, ರೆಪ್ರೊ ಹಂತಗಳು, ಪರಿಣಾಮ ಮತ್ತು ಆದರ್ಶ ಪರಿಹಾರವನ್ನು ಸೇರಿಸಿ.
• 48 ಗಂಟೆಗಳ ಒಳಗೆ ಮೊದಲ ಪ್ರತಿಕ್ರಿಯೆ. ಒಂದು ವಾರದೊಳಗೆ ಟ್ರಯೇಜ್ಡ್ ತೀವ್ರತೆ. ಅಧಿಕ-ತೀವ್ರತೆಯ ಸಮಸ್ಯೆಗಳು ಚಕ್ರದ ಹೊರಗೆ ಬಿಡುಗಡೆಯನ್ನು ಪಡೆಯುತ್ತವೆ.
• ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ವಿಂಡೋ: ಆರಂಭಿಕ ವರದಿಯಿಂದ 90 ದಿನಗಳು, ಅಥವಾ ಪರಸ್ಪರ ಒಪ್ಪಂದದ ಮೂಲಕ.
• ಪ್ರಸ್ತುತ ಯಾವುದೇ ಪಾವತಿಸಿದ ಬಗ್ ಬೌಂಟಿ - ನಾವು ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ವರದಿಗಾರರಿಗೆ ಕ್ರೆಡಿಟ್ ನೀಡುತ್ತೇವೆ (ಅನುಮತಿಯೊಂದಿಗೆ).