Коопсуздук модели

WindowsHelper компьютериңизди + телефонуңузду кантип коргойт, биз кайсы криптографияны колдонобуз жана эмнеден ачык эле коргобойбуз. Акыркы жаңыртылган күнү: 25-04-2026.

Жупташтыруу-коддун жашоо цикли

Жупташтыруу коду болуп саналат сыр бөлүштү ар бир башка крипто операциясы келип чыгат. Толук жашоо цикли:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Кокус: криптографиялык жактан коопсуз RNG аркылуу түзүлгөн коддор.
• 32 символдук алфавит × 8 позиция ≈ 1,1 триллион комбинация. Коопсуздук маанисин эмес, визуалдык түшүнүксүздүктү болтурбоо үчүн I/O/0/1 кирбейт — код мейкиндиги жетиштүү жыш болгондуктан, Firestore ылдамдык чектөөлөрү менен 5 мүнөттүк катаал күч терезеси мүмкүн эмес.
• Эч качан Firestore'га эки тараптан тең жазылган эмес. КҮТҮҮ сеансы гана документ алып барат pairingCode; жупташтырылгандан кийин, код эстутумда гана калат.
• Эстутумдагы тазалоо ажыратуу, кайра жупташтыруу же колдонмону жабуу.

Криптография

AES-256-GCM (буйруктун купуялуулугу + бүтүндүк)

Зым аркылуу жөнөтүлгөн ар бир буйрук AES-256-GCM, аутентификацияланган шифрлөө режими менен шифрленген.

• Ачкыч: катары алынган 256 бит SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 бит (12 байт), ар бир билдирүү аркылуу жаңы түзүлгөн Random.secure() телефондо же RandomNumberGenerator шерик боюнча.
• Автордук теги: 128 бит (16 байт), шифрленген текстке тиркелет.
• Зым формат: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Кайталап колдонулбаган коопсуздук: CSPRNGден 96 биттик nonces 2⁴⁸ билдирүүлөрдөн кийин туулган күн менен парадокстук кагылышуу ыктымалдыгын ~2⁻³² берет — астрономиялык жактан кандайдыр бир ишеничтүү буйрук көлөмү үчүн жеткиликсиз.

HMAC-SHA256 (буйруктун аныктыгы)

Ар бир команданын HMAC кол тамгасы бар, андыктан жупташтыруу кодун билбеген телефон Firestore'го жаза алса да буйруктарды киргизе албайт.

• Ачкыч: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Шифрлөө ачкычынан бөлөк.
• Талаа чөйрөсү: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Түтүктөр бөлүүчү эмес, түзмө-түз түтүк символдору - үч бириктирилген сап.
• Текшерүү тартиби: HMAC текшерилди мурун чечмелөө. Жасалма билдирүүлөр криптографиялык примитивдерге нөлдүк CPU циклдерин текке кетирет.

Коркунуч модели

Коркунуч	Статус	Эскертүүлөр
Жергиликтүү тармакта тыңшоочу	жумшартылган	AES-GCM шифрленген тексти MITM байкоочулары үчүн ачык эмес.
Firestore серверлеринде тыңшоочу	жумшартылган	Google sees AESGCM:... blobs, not commands.
Firestore'го жаза алган, бирок кодду билбеген чабуулчу	жумшартылган	HMAC текшерүүсү ишке ашпай калды; шериги четке кагууну жазат + аткаруудан баш тартат.
Жупташтыруу кодун бузуп/фишинг кылган чабуулчу	калдык	Алар колдонуучу сыяктуу буйруктарды чыгара алышат. Жеңилдетүү: лоток менюсунан кодду айлантыңыз.
Жазылган буйрукту кайра ойнотуу	калдык	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN режиминдеги аутентификацияланбаган чабуулчу	жумшартылган	WebSocket жуп кол алышуу кодду ырастайт; HMAC + AES дарбазасы ар бир кийинки буйрук.
Уурдалган жупташтыруу ачкычы менен бузулган телефон	калдык	"Колдонуучунун өзүнөн" айырмаланбайт. Жеңилдетүү: ылдамдыктын чеги (10 смд/мүнөт) + кыйратуучу буйрукту ырастоо үчүн PC капталындагы чыкылдатуу керек.
Телефон колдонмосунан туура эмес жазылган буйрук	жумшартылган	Телефон тараптагы уруксат тизмеси таанылбаган префикстерди бөгөттөйт; жок кызматтарга багытталган буйруктарды коштоочу тарап учуу алдында блоктору.
Кыйратуучу команда кокусунан иштейт	жумшартылган	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Асылып калган / качкан PowerShell процесси	жумшартылган	Катуу 5 мүнөттүк күтүү бүтүндөй процесс дарагын өлтүрөт.
Companion .exe жүктөп алуу жана иштетүү ортосунда бурмалоо	жумшартылган	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion кыйроонун сезгич абалы	жумшартылган	Кырсык тууралуу кабарлар + Firestore катасын кайра жазуулар тазаланат %USERPROFILE% / %MACHINE% / %USER%.
Уурдалган түзмөк, туруктуу Реестрди жупташтыруу ачкычы	жумшартылган	Туруктуу жупташтыруу коду Windows DPAPI (ар бир каттоо эсеби) менен шифрленген, андыктан аны көчүрүлгөн дисктен же башка Windows аккаунтунан окуу мүмкүн эмес.

Колдонуудан тышкары

WindowsHelper ачык эле жасайт жок каршы коргоо:

• Windows аккаунту бузулду шериктешти иштетүү. Колдонуучунун компьютери алардыкы деп ойлойбуз. Колдонуучунун компьютеринде администратору бар чабуулчу утуп алган.
• Экилик телефон колдонмосу бузулган. Биз Android/iOS түзүмдөрүнө платформанын колдонмолор дүкөнү сунуштагандан тышкары бурмалоого каршы кол койбойбуз.
• Мамлекеттик деңгээлдеги душмандар Google'дун Firestore же DigiCert'тин PKI'сын жокко чыгаруу үчүн ресурстар менен. Бул өнүм өкмөттөргө эмес, керектөөчүнүн коркунучтарына багытталган - сценарийдин балдары, жөнөкөй аңдыгандар, нааразы болгон үй-бүлө мүчөлөрү.
• Капталдагы чабуулдар күч / EM талдоо аркылуу AES-GCM боюнча. Компонент смарт-карта эмес.

Ачыкка чыгаруу

• Email support@windowshelper.app тема менен [security].
• Сураныч, версия номерлерин, кайталоо кадамдарын, таасирди жана идеалдуу оңдоону кошуңуз.
• 48 сааттын ичинде биринчи жооп. Бир жуманын ичинде триагдалган оордук. Жогорку деңгээлдеги маселелер циклден тышкары чыгарылат.
• Ачыкка чыгаруу терезеси: баштапкы отчеттон 90 күн же өз ара макулдашуу боюнча мурда.
• Учурда мүчүлүштүктөр үчүн акы төлөнүүчү сыйлык жок — биз репортёрлорго релиз жазууларында кредит беребиз (уруксат менен).