Коопсуздук модели

WindowsHelper компьютериңизди + телефонуңузду кантип коргойт, биз кайсы криптографияны колдонобуз жана эмнеден ачык эле коргобойбуз. Акыркы жаңыртылган күнү: 25-04-2026.

Жупташтыруу-коддун жашоо цикли

Жупташтыруу коду болуп саналат сыр бөлүштү ар бир башка крипто операциясы келип чыгат. Толук жашоо цикли:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Кокус: криптографиялык жактан коопсуз RNG аркылуу түзүлгөн коддор.
• 32 символдук алфавит × 8 позиция ≈ 1,1 триллион комбинация. Коопсуздук маанисин эмес, визуалдык түшүнүксүздүктү болтурбоо үчүн I/O/0/1 кирбейт — код мейкиндиги жетиштүү жыш болгондуктан, Firestore ылдамдык чектөөлөрү менен 5 мүнөттүк катаал күч терезеси мүмкүн эмес.
• Эч качан Firestore'га эки тараптан тең жазылган эмес. КҮТҮҮ сеансы гана документ алып барат pairingCode; жупташтырылгандан кийин, код эстутумда гана калат.
• Эстутумдагы тазалоо ажыратуу, кайра жупташтыруу же колдонмону жабуу.

Криптография

AES-256-GCM (буйруктун купуялуулугу + бүтүндүк)

Зым аркылуу жөнөтүлгөн ар бир буйрук AES-256-GCM, аутентификацияланган шифрлөө режими менен шифрленген.

• Ачкыч: катары алынган 256 бит SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Жок: 96 бит (12 байт), ар бир билдирүү аркылуу жаңы түзүлгөн Random.secure() телефондо же RandomNumberGenerator шерик боюнча.
• Автордук теги: 128 бит (16 байт), шифрленген текстке тиркелет.
• Зым формат: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Кайталап колдонулбаган коопсуздук: CSPRNGден 96 биттик ноннс 2⁴⁸ билдирүүлөрдөн кийин туулган күн менен парадокстук кагылышуу ыктымалдыгын ~2⁻³² берет — астрономиялык жактан кандайдыр бир ишеничтүү буйрук көлөмү үчүн жеткиликсиз.

HMAC-SHA256 (буйруктун аныктыгы)

Ар бир команданын HMAC кол тамгасы бар, андыктан жупташтыруу кодун билбеген телефон Firestore'го жаза алса да буйруктарды киргизе албайт.

• Ачкыч: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Шифрлөө ачкычынан бөлөк.
• Талаа чөйрөсү: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Түтүктөр бөлүүчү эмес, түзмө-түз түтүк символдору - үч бириктирилген сап.
• Текшерүү тартиби: HMAC текшерилди мурун чечмелөө. Жасалма билдирүүлөр криптографиялык примитивдерге нөлдүк CPU циклдерин текке кетирет.

Коркунуч модели

Коркунуч	Статус	Эскертүүлөр
Жергиликтүү тармакта тыңшоочу	жумшартылган	AES-GCM шифрленген тексти MITM байкоочулары үчүн ачык эмес.
Firestore серверлеринде тыңшоочу	жумшартылган	Google sees AESGCM:... blobs, not commands.
Firestore'го жаза алган, бирок кодду билбеген чабуулчу	жумшартылган	HMAC текшерүүсү ишке ашпай калды; шериги четке кагууну жазат + аткаруудан баш тартат.
Жупташтыруу кодун бузуп/фишинг кылган чабуулчу	калдык	Алар колдонуучу сыяктуу буйруктарды чыгара алышат. Жеңилдетүү: лоток менюсунан кодду айлантыңыз.
Жазылган буйрукту кайра ойнотуу	калдык	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN режиминдеги аутентификацияланбаган чабуулчу	жумшартылган	WebSocket жуп кол алышуу кодду ырастайт; HMAC + AES дарбазасы ар бир кийинки буйрук.
Уурдалган жупташтыруу ачкычы менен бузулган телефон	калдык	"Колдонуучунун өзүнөн" айырмаланбайт. Жеңилдетүү: ылдамдыктын чеги (10 смд/мүнөт) + кыйратуучу буйрукту ырастоо үчүн PC капталындагы чыкылдатуу керек.
Телефон колдонмосунан туура эмес жазылган буйрук	жумшартылган	Телефон тараптагы уруксат тизмеси таанылбаган префикстерди бөгөттөйт; жок кызматтарга багытталган буйруктарды коштоочу тарап учуу алдында блоктору.
Кыйратуучу команда кокусунан иштейт	жумшартылган	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Асылып калган / качкан PowerShell процесси	жумшартылган	Катуу 5 мүнөттүк күтүү бүтүндөй процесс дарагын өлтүрөт.
Companion .exe жүктөп алуу жана иштетүү ортосунда бурмалоо	жумшартылган	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion кыйроонун сезгич абалы	жумшартылган	Кырсык тууралуу кабарлар + Firestore катасын кайра жазуулар тазаланат %USERPROFILE% / %MACHINE% / %USER%.
Уурдалган түзмөк, туруктуу Реестрди жупташтыруу ачкычы	калдык	Диск + кирүү мүмкүнчүлүгү бар чабуулчу туруктуу кодду окуй алат. Келечектеги оңдоо аны Windows DPAPI менен оройт.

Колдонуудан тышкары

WindowsHelper ачык эле жасайт жок каршы коргоо:

• Windows аккаунту бузулду шериктешти иштетүү. Колдонуучунун компьютери алардыкы деп ойлойбуз. Колдонуучунун компьютеринде администратору бар чабуулчу утуп алган.
• Экилик телефон колдонмосу бузулган. Биз Android/iOS түзүмдөрүнө платформанын колдонмолор дүкөнү сунуштагандан тышкары бурмалоого каршы кол койбойбуз.
• Мамлекеттик деңгээлдеги душмандар Google'дун Firestore же DigiCert'тин PKI'сын жокко чыгаруу үчүн ресурстар менен. Бул өнүм өкмөттөргө эмес, керектөөчүнүн коркунучтарына багытталган - сценарийдин балдары, жөнөкөй аңдыгандар, нааразы болгон үй-бүлө мүчөлөрү.
• Капталдагы чабуулдар күч / EM талдоо аркылуу AES-GCM боюнча. Компонент смарт-карта эмес.

Ачыкка чыгаруу

• Email support@windowshelper.app тема менен [security].
• Сураныч, версия номерлерин, кайталоо кадамдарын, таасирди жана идеалдуу оңдоону кошуңуз.
• 48 сааттын ичинде биринчи жооп. Бир жуманын ичинде триагдалган оордук. Жогорку деңгээлдеги маселелер циклден тышкары чыгарылат.
• Ачыкка чыгаруу терезеси: баштапкы отчеттон 90 күн же өз ара макулдашуу боюнча мурда.
• Учурда мүчүлүштүктөр үчүн акы төлөнүүчү сыйлык жок — биз репортёрлорго релиз жазууларында кредит беребиз (уруксат менен).