ಭದ್ರತಾ ಮಾದರಿ

ನಿಮ್ಮ PC + ನಿಮ್ಮ ಫೋನ್ ಅನ್ನು ಹೇಗೆ WindowsHelper ರಕ್ಷಿಸುತ್ತದೆ, ನಾವು ಯಾವ ಕ್ರಿಪ್ಟೋಗ್ರಫಿಯನ್ನು ಬಳಸುತ್ತೇವೆ ಮತ್ತು ನಾವು ಯಾವುದರ ವಿರುದ್ಧ ಸ್ಪಷ್ಟವಾಗಿ ರಕ್ಷಿಸುವುದಿಲ್ಲ. ಕೊನೆಯದಾಗಿ ನವೀಕರಿಸಲಾಗಿದೆ: 2026-04-25.

ಜೋಡಣೆ-ಕೋಡ್ ಜೀವನಚಕ್ರ

ಜೋಡಣೆ ಕೋಡ್ ಎಂಬುದು ಹಂಚಿಕೊಂಡ ರಹಸ್ಯವಾಗಿದ್ದು, ಇದರಿಂದ ಉಳಿದ ಪ್ರತಿಯೊಂದು ಕ್ರಿಪ್ಟೋ ಕಾರ್ಯಾಚರಣೆಯೂ ಪಡೆಯಲ್ಪಡುತ್ತದೆ. ಪೂರ್ಣ ಜೀವನಚಕ್ರ:

[ ಫೋನ್ 8 ಅಕ್ಷರಗಳ ಯಾದೃಚ್ಛಿಕ ಕೋಡ್ ರಚಿಸುತ್ತದೆ ]
   ↓
[ ಫೋನ್ ಕೋಡ್ + sessionId ಅನ್ನು Firestore ನಲ್ಲಿ pc_connections ದಾಖಲೆಗೆ ಬರೆಯುತ್ತದೆ ]
   ↓
[ ಫೋನ್ ಪರದೆಯ ಮೇಲೆ ಬಳಕೆದಾರರಿಗೆ ಕೋಡ್ ತೋರಿಸುತ್ತದೆ ]
   ↓
[ ಬಳಕೆದಾರರು ಕೋಡ್ ಓದಿ ಅದನ್ನು Companion ನ ಇನ್‌ಪುಟ್ ಕ್ಷೇತ್ರದಲ್ಲಿ ಟೈಪ್ ಮಾಡುತ್ತಾರೆ ]
   ↓
[ Companion ಕೋಡ್‌ಗೆ ಹೊಂದುವ ಕಾಯುತ್ತಿರುವ ಅವಧಿಯನ್ನು Firestore ನಲ್ಲಿ ಹುಡುಕುತ್ತದೆ ]
   ↓
[ ಎರಡೂ ಕಡೆಯವರು SHA-256(ಕೋಡ್, sessionId) ನಿಂದ ಗೂಢಲಿಪೀಕರಣ ಕೀಗಳನ್ನು ಪಡೆಯುತ್ತಾರೆ ]
   ↓
[ ಕೋಡ್ ಎರಡೂ ಕಡೆಯ ಮೆಮೊರಿಯಲ್ಲಿ ಉಳಿಯುತ್ತದೆ; ಯಾವುದೂ ಅದನ್ನು Firestore ಗೆ ಬರೆಯುವುದಿಲ್ಲ ]
   ↓
[ ಸಂಪರ್ಕ ಕಡಿತ / ಮರುಜೋಡಣೆ ಎರಡೂ ಕಡೆಯಿಂದ ಕೋಡ್ ಅಳಿಸುತ್ತದೆ ]

• ಯಾದೃಚ್ಛಿಕ: ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕವಾಗಿ ಸುರಕ್ಷಿತ RNG ಗಳ ಮೂಲಕ ರಚಿಸಲಾದ ಕೋಡ್‌ಗಳು.
• 30-ಅಕ್ಷರಗಳ ವರ್ಣಮಾಲೆ × 8 ಸ್ಥಾನಗಳು ≈ 656 ಬಿಲಿಯನ್ ಸಂಯೋಜನೆಗಳು. ದೃಷ್ಟಿ ಗೊಂದಲ ತಪ್ಪಿಸಲು I, L, O, Z, 0 ಮತ್ತು 1 ಅನ್ನು ಹೊರಗಿಡಲಾಗಿದೆ — ಭದ್ರತೆಯ ಕಾರಣಕ್ಕಲ್ಲ. ಕೋಡ್ ಜಾಗ ಸಾಕಷ್ಟು ದಟ್ಟವಾಗಿದ್ದು, Firestore ನ ದರ ಮಿತಿಗಳೊಂದಿಗೆ 10 ನಿಮಿಷದ ಬ್ರೂಟ್-ಫೋರ್ಸ್ ಕಿಟಕಿ ಅಸಾಧ್ಯ.
• ಈ ಪಿಸಿಯಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ ಇಡಲಾಗುತ್ತದೆ. Companion ಕೋಡ್ ಅನ್ನು ನಿಮ್ಮ Windows ಖಾತೆಯ ರಿಜಿಸ್ಟ್ರಿಯಲ್ಲಿ DPAPI ಮೂಲಕ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ ಉಳಿಸುತ್ತದೆ, ಇದರಿಂದ ಮರುಪ್ರಾರಂಭದ ನಂತರ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಬಹುದು.
• ಅಳಿಸಲಾಗುತ್ತದೆ: ನೀವು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ ಸೆಷನ್ ತೆರವುಗೊಳಿಸಿದಾಗ, ಕೋಡ್ ಬದಲಿಸಿದಾಗ ಅಥವಾ ಅನ್‌ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿದಾಗ. ಆ್ಯಪ್ ಮುಚ್ಚಿದರೆ ಅದು ಉಳಿಯುತ್ತದೆ, ಇದರಿಂದ Companion ಮತ್ತೆ ಸಂಪರ್ಕಿಸಬಹುದು.

ಕ್ರಿಪ್ಟೋಗ್ರಫಿ

AES-256-GCM (ಕಮಾಂಡ್ ಗೌಪ್ಯತೆ + ಸಮಗ್ರತೆ)

ತಂತಿಯ ಮೂಲಕ ಕಳುಹಿಸಲಾದ ಪ್ರತಿಯೊಂದು ಆಜ್ಞೆಯನ್ನು AES-256-GCM ನೊಂದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ, ಇದು ಪ್ರಮಾಣೀಕೃತ-ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮೋಡ್ ಆಗಿದೆ.

• ಕೀ: 256 ಬಿಟ್‌ಗಳನ್ನು ಪಡೆಯಲಾಗಿದೆ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 ಬಿಟ್‌ಗಳು (12 ಬೈಟ್‌ಗಳು), ಪ್ರತಿ ಸಂದೇಶದ ಮೂಲಕ ಹೊಸದಾಗಿ ರಚಿಸಲಾಗಿದೆ Random.secure() ಫೋನ್ನಲ್ಲಿ ಅಥವಾ RandomNumberGenerator Companion ಕಡೆ.
• ದೃಢೀಕರಣ ಟ್ಯಾಗ್: 128 ಬಿಟ್‌ಗಳು (16 ಬೈಟ್‌ಗಳು), ಸೈಫರ್‌ಟೆಕ್ಸ್ಟ್‌ಗೆ ಲಗತ್ತಿಸಲಾಗಿದೆ.
• ತಂತಿ ಸ್ವರೂಪ: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce ಮರುಬಳಕೆ ಸುರಕ್ಷತೆ: CSPRNG ನಿಂದ ಬಂದ 96-ಬಿಟ್ nonce ಗಳು ಒಂದು ಸೆಷನ್ ಕೀಯಲ್ಲಿ 2³² ಸಂದೇಶಗಳವರೆಗೆ ಹುಟ್ಟುಹಬ್ಬದ ವಿರೋಧಾಭಾಸದ ಘರ್ಷಣೆ ಸಂಭವನೀಯತೆಯನ್ನು ಸುಮಾರು 2⁻³² ನಲ್ಲಿ ಇರಿಸುತ್ತವೆ — ಇದು ಯಾದೃಚ್ಛಿಕ GCM nonce ಗಳ ಪ್ರಮಾಣಿತ ಮಿತಿ, ಮತ್ತು ಯಾವುದೇ ವಾಸ್ತವಿಕ ಆದೇಶ ಪ್ರಮಾಣಕ್ಕಿಂತ ಬಹಳ ಹೆಚ್ಚು.

HMAC-SHA256 (ಕಮಾಂಡ್ ದೃಢೀಕರಣ)

ಪ್ರತಿಯೊಂದು ಆಜ್ಞೆಯು HMAC ಸಹಿಯನ್ನು ಸಹ ಹೊಂದಿದೆ ಆದ್ದರಿಂದ ಜೋಡಿಸುವ ಕೋಡ್ ತಿಳಿದಿಲ್ಲದ ಫೋನ್ ಫೈರ್‌ಸ್ಟೋರ್‌ಗೆ ಬರೆಯಬಹುದಾದರೂ ಆಜ್ಞೆಗಳನ್ನು ಚುಚ್ಚುವುದಿಲ್ಲ.

• ಕೀ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ಗೂಢಲಿಪೀಕರಣ ಕೀಲಿಯಿಂದ ಪ್ರತ್ಯೇಕಿಸಿ.
• ಕ್ಷೇತ್ರ ವ್ಯಾಪ್ತಿ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). ಪೈಪ್‌ಗಳು ಅಕ್ಷರಶಃ ಪೈಪ್ ಅಕ್ಷರಗಳಾಗಿವೆ, ಡಿಲಿಮಿಟರ್‌ಗಳಲ್ಲ - ಮೂರು ಸಂಯೋಜಿತ ತಂತಿಗಳು.
• ಪರಿಶೀಲನೆಯ ಕ್ರಮ: ಡೀಕ್ರಿಪ್ಶನ್‌ಗೆ ಮೊದಲು HMAC ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ. ನಕಲಿ ಸಂದೇಶಗಳು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ ಒಂದೇ ಒಂದು CPU ಚಕ್ರವನ್ನೂ ವ್ಯರ್ಥ ಮಾಡುವುದಿಲ್ಲ.

ಬೆದರಿಕೆ ಮಾದರಿ

ಬೆದರಿಕೆ	ಸ್ಥಿತಿ	ಟಿಪ್ಪಣಿಗಳು
ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಕದ್ದಾಲಿಕೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	AES-GCM ಸೈಫರ್‌ಟೆಕ್ಸ್ಟ್ MITM ವೀಕ್ಷಕರಿಗೆ ಅಪಾರದರ್ಶಕವಾಗಿದೆ.
ಫೈರ್‌ಸ್ಟೋರ್ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಕದ್ದಾಲಿಕೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	Google AESGCM:... ಬ್ಲಾಬ್‌ಗಳನ್ನು ನೋಡುತ್ತದೆ, ಆದೇಶಗಳನ್ನಲ್ಲ.
ಫೈರ್‌ಸ್ಟೋರ್‌ಗೆ ಬರೆಯಬಹುದಾದ ಆದರೆ ಕೋಡ್ ತಿಳಿದಿಲ್ಲದ ದಾಳಿಕೋರ	ತಗ್ಗಿಸಲಾಗಿದೆ	HMAC ಪರಿಶೀಲನೆ ವಿಫಲವಾಗುತ್ತದೆ; Companion ನಿರಾಕರಣೆಯನ್ನು ದಾಖಲಿಸಿ ಚಲಾಯಿಸಲು ನಿರಾಕರಿಸುತ್ತದೆ.
ಪೇರಿಂಗ್ ಕೋಡ್ ಅನ್ನು ಭೇದಿಸಿದ/ಫಿಶ್ ಮಾಡಿದ ದಾಳಿಕೋರ	ಶೇಷ	ಅವರು ಬಳಕೆದಾರರಂತೆ ಆಜ್ಞೆಗಳನ್ನು ನೀಡಬಹುದು. ತಗ್ಗಿಸುವಿಕೆ: ಟ್ರೇ ಮೆನುವಿನಿಂದ ಕೋಡ್ ಅನ್ನು ತಿರುಗಿಸಿ.
ರೆಕಾರ್ಡ್ ಮಾಡಿದ ಆಜ್ಞೆಯ ಮರುಪಂದ್ಯ	ಶೇಷ	sentAtMillis HMAC ಗೆ ಬಂಧಿತವಾಗಿದೆ; Companion ಇನ್ನೂ ಸಿಂಧುತ್ವದ ಅವಧಿಯನ್ನು ಜಾರಿಗೊಳಿಸುವುದಿಲ್ಲ. ಮುಂದಿನ ಸರಿಪಡಿಸುವಿಕೆ ಅವಧಿ ಮುಕ್ತಾಯವನ್ನು ಸೇರಿಸಲಿದೆ.
LAN-ಮೋಡ್ ದೃಢೀಕರಿಸದ ಆಕ್ರಮಣಕಾರ	ತಗ್ಗಿಸಲಾಗಿದೆ	ವೆಬ್‌ಸಾಕೆಟ್ ಜೋಡಿ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಕೋಡ್ ಅನ್ನು ಮೌಲ್ಯೀಕರಿಸುತ್ತದೆ; HMAC + AES ಗೇಟ್ ಪ್ರತಿ ನಂತರದ ಆದೇಶ.
ಕದ್ದ ಜೋಡಿ ಕೀಲಿಯೊಂದಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಫೋನ್	ಶೇಷ	"ಬಳಕೆದಾರರಿಂದ" ಪ್ರತ್ಯೇಕಿಸಲಾಗುವುದಿಲ್ಲ. ತಗ್ಗಿಸುವಿಕೆ: ದರ ಮಿತಿ (10 cmd/min) + ವಿನಾಶಕಾರಿ-ಕಮಾಂಡ್ ದೃಢೀಕರಣಕ್ಕೆ PC-ಸೈಡ್ ಕ್ಲಿಕ್ ಅಗತ್ಯವಿದೆ.
ಫೋನ್ ಅಪ್ಲಿಕೇಶನ್‌ನಿಂದ ತಪ್ಪಾಗಿ ಟೈಪ್ ಮಾಡಿದ ಆಜ್ಞೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	ಫೋನ್ ಕಡೆಯ ಅನುಮತಿ ಪಟ್ಟಿ ಗುರುತಿಸಲಾಗದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ತಡೆಯುತ್ತದೆ; Companion ಕಡೆಯ ಪೂರ್ವ-ಪರಿಶೀಲನೆ ಅಸ್ತಿತ್ವದಲ್ಲಿಲ್ಲದ ಸೇವೆಗಳನ್ನು ಗುರಿಯಾಗಿಸುವ ಆದೇಶಗಳನ್ನು ತಡೆಯುತ್ತದೆ.
ವಿನಾಶಕಾರಿ ಆಜ್ಞೆಯು ಆಕಸ್ಮಿಕವಾಗಿ ರನ್ ಆಗುತ್ತದೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	Companion ಕಡೆಯ ವಿಂಡೋ Remove-Item, Format-Volume, reg delete, shutdown /r ಮುಂತಾದವುಗಳನ್ನು ಅನುಮೋದಿಸಲು ಬಳಕೆದಾರರ ಕ್ಲಿಕ್ ಕೇಳುತ್ತದೆ.
ಹಂಗ್ / ರನ್‌ಅವೇ ಪವರ್‌ಶೆಲ್ ಪ್ರಕ್ರಿಯೆ	ತಗ್ಗಿಸಲಾಗಿದೆ	ಪ್ರತಿ ಆದೇಶಕ್ಕೂ ಸಮಯ ಮಿತಿ ಇದೆ — ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ 5 ನಿಮಿಷ, ದೀರ್ಘ ಸರಿಪಡಿಕೆಗೆ 45, ಕಠಿಣ ಮಿತಿಯಲ್ಲಿ 60 — ಮತ್ತು ಇಡೀ ಪ್ರಕ್ರಿಯೆ ಮರವನ್ನು ನಿಲ್ಲಿಸಲಾಗುತ್ತದೆ.
ಡೌನ್‌ಲೋಡ್ ಮತ್ತು ರನ್ ನಡುವೆ Companion .exe ಟ್ಯಾಂಪರಿಂಗ್	ತಗ್ಗಿಸಲಾಗಿದೆ	SHA-256 ಅನ್ನು companion-version.json ನಲ್ಲಿ ಪ್ರಕಟಿಸಲಾಗುತ್ತದೆ; ಬಳಕೆದಾರರು ಪರಿಶೀಲಿಸಬಹುದು. ಬಿಡುಗಡೆಗೆ ಮೊದಲು Authenticode ಸಹಿ ಯೋಜಿಸಲಾಗಿದೆ.
Companion ಕ್ರ್ಯಾಶ್ ಸೋರಿಕೆ ಸೂಕ್ಷ್ಮ ಸ್ಥಿತಿ	ತಗ್ಗಿಸಲಾಗಿದೆ	ಕ್ರ್ಯಾಶ್ ವರದಿಗಳು + ಫೈರ್‌ಸ್ಟೋರ್ ದೋಷ ರೈಟ್‌ಬ್ಯಾಕ್‌ಗಳು ಸ್ಯಾನಿಟೈಜ್ ಆಗುತ್ತವೆ %USERPROFILE% / %MACHINE% / %USER%.
ಸ್ಟೋಲನ್ ಡಿವೈಸ್, ನಿರಂತರ ರಿಜಿಸ್ಟ್ರಿ ಪೇರಿಂಗ್ ಕೀ	ತಗ್ಗಿಸಲಾಗಿದೆ	ನಿರಂತರವಾದ ಜೋಡಣೆ ಕೋಡ್ ಅನ್ನು Windows DPAPI (ಪ್ರತಿ-ಖಾತೆ) ಯೊಂದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ, ಆದ್ದರಿಂದ ಅದನ್ನು ನಕಲಿಸಿದ ಡಿಸ್ಕ್ ಅಥವಾ ಬೇರೆ Windows ಖಾತೆಯಿಂದ ಓದಲಾಗುವುದಿಲ್ಲ.

ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿದೆ

WindowsHelper ಸ್ಪಷ್ಟವಾಗಿ ರಕ್ಷಿಸದ ವಿಷಯಗಳು:

• ರಾಜಿ ಮಾಡಿಕೊಂಡ Windows ಖಾತೆ ಒಡನಾಡಿ ನಡೆಸುತ್ತಿದೆ. ಬಳಕೆದಾರರ ಪಿಸಿ ಅವರದು ಎಂದು ನಾವು ಭಾವಿಸುತ್ತೇವೆ. ಬಳಕೆದಾರರ PC ಯಲ್ಲಿ ನಿರ್ವಾಹಕರೊಂದಿಗೆ ಆಕ್ರಮಣಕಾರರು ಈಗಾಗಲೇ ಗೆದ್ದಿದ್ದಾರೆ.
• ರಾಜಿ ಮಾಡಿಕೊಂಡ ಫೋನ್ ಅಪ್ಲಿಕೇಶನ್ ಬೈನರಿ. ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ಅಪ್ಲಿಕೇಶನ್ ಸ್ಟೋರ್ ಒದಗಿಸುವದನ್ನು ಮೀರಿ ಟ್ಯಾಂಪರಿಂಗ್ ವಿರುದ್ಧ ನಾವು Android/iOS ಬಿಲ್ಡ್‌ಗಳಿಗೆ ಸಹಿ ಹಾಕುವುದಿಲ್ಲ.
• ರಾಷ್ಟ್ರ ಮಟ್ಟದ ಎದುರಾಳಿಗಳು, ಅವರಲ್ಲಿ Google ನ Firestore ಅಥವಾ HTTPS ಹಿಂದಿರುವ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರಗಳನ್ನು ಭೇದಿಸುವ ಸಂಪನ್ಮೂಲಗಳಿವೆ. ಈ ಉತ್ಪನ್ನ ಸಾಮಾನ್ಯ ಬಳಕೆದಾರ ಮಟ್ಟದ ಅಪಾಯಗಳಿಗಾಗಿ — ಆರಂಭಿಕ ಹ್ಯಾಕರ್‌ಗಳು, ಕುತೂಹಲದ ಇಣುಕುಗಾರರು, ಅಸಮಾಧಾನಗೊಂಡ ಮನೆಯವರು — ಸರ್ಕಾರಗಳಿಗಲ್ಲ.
• ವಿದ್ಯುತ್ / EM ವಿಶ್ಲೇಷಣೆಯ ಮೂಲಕ AES-GCM ಮೇಲೆ ಸೈಡ್-ಚಾನೆಲ್ ದಾಳಿಗಳು. Companion ಸ್ಮಾರ್ಟ್ ಕಾರ್ಡ್ ಅಲ್ಲ.

ಬಹಿರಂಗಪಡಿಸುವಿಕೆ

• ಇಮೇಲ್ support@windowshelper.app ವಿಷಯದೊಂದಿಗೆ [security].
• ದಯವಿಟ್ಟು ಆವೃತ್ತಿ ಸಂಖ್ಯೆಗಳು, ರೆಪ್ರೊ ಹಂತಗಳು, ಪರಿಣಾಮ ಮತ್ತು ಆದರ್ಶ ಪರಿಹಾರವನ್ನು ಸೇರಿಸಿ.
• 48 ಗಂಟೆಗಳಲ್ಲಿ ಉತ್ತರಿಸಲು ಮತ್ತು ಒಂದು ವಾರದಲ್ಲಿ ಗಂಭೀರತೆಯನ್ನು ನಿರ್ಧರಿಸಲು ನಾವು ಪ್ರಯತ್ನಿಸುತ್ತೇವೆ. ಗಂಭೀರ ಸಮಸ್ಯೆಗಳಿಗೆ ನಿಯಮಿತ ಚಕ್ರದ ಹೊರಗೆ ಬಿಡುಗಡೆ ಸಿಗುತ್ತದೆ.
• ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ವಿಂಡೋ: ಆರಂಭಿಕ ವರದಿಯಿಂದ 90 ದಿನಗಳು, ಅಥವಾ ಪರಸ್ಪರ ಒಪ್ಪಂದದ ಮೂಲಕ.
• ಪ್ರಸ್ತುತ ಯಾವುದೇ ಪಾವತಿಸಿದ ಬಗ್ ಬೌಂಟಿ - ನಾವು ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ವರದಿಗಾರರಿಗೆ ಕ್ರೆಡಿಟ್ ನೀಡುತ್ತೇವೆ (ಅನುಮತಿಯೊಂದಿಗೆ).