ຮູບແບບຄວາມປອດໄພ

WindowsHelper ປົກປ້ອງ PC + ໂທລະສັບຂອງທ່ານແນວໃດ, ການເຂົ້າລະຫັດລັບທີ່ພວກເຮົາໃຊ້, ແລະສິ່ງທີ່ພວກເຮົາບໍ່ໄດ້ປ້ອງກັນຢ່າງຈະແຈ້ງ. ອັບເດດຫຼ້າສຸດ: 2026-04-25.

ວົງຈອນການຈັບຄູ່ລະຫັດ

ລະຫັດການຈັບຄູ່ແມ່ນ ແບ່ງປັນຄວາມລັບ ທຸກໆການດໍາເນີນງານ crypto ອື່ນໆແມ່ນມາຈາກ. ວົງຈອນຊີວິດອັນເຕັມທີ່:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• ແບບສຸ່ມ: ລະຫັດທີ່ສ້າງຂຶ້ນຜ່ານ RNGs ທີ່ປອດໄພທາງ cryptographically.
• 32-char alphabet × 8 ຕໍາແຫນ່ງ ≈ 1.1 ພັນຕື້ປະສົມປະສານ. ບໍ່ລວມເອົາ I/O/0/1 ເພື່ອຫຼີກເວັ້ນຄວາມບໍ່ຊັດເຈນທາງສາຍຕາ, ບໍ່ແມ່ນຄວາມສຳຄັນດ້ານຄວາມປອດໄພ — ພື້ນທີ່ລະຫັດມີຄວາມໜາແໜ້ນພໍທີ່ໜ້າຕ່າງ brute-force 5 ນາທີທີ່ມີການຈຳກັດອັດຕາຂອງ Firestore ແມ່ນເປັນໄປບໍ່ໄດ້.
• ບໍ່ເຄີຍຂຽນໄປຫາ Firestore ໂດຍທັງສອງຂ້າງ. ມີພຽງແຕ່ເອກະສານກອງປະຊຸມ WAITING ເທົ່ານັ້ນ pairingCode; ເມື່ອຈັບຄູ່ແລ້ວ, ລະຫັດຈະຢູ່ໃນຫນ່ວຍຄວາມຈໍາສະເພາະ.
• ເຊັດໃນຄວາມຊົງຈໍາ ເມື່ອຕັດການເຊື່ອມຕໍ່, ຈັບຄູ່ຄືນໃໝ່, ຫຼືປິດແອັບ.

ການເຂົ້າລະຫັດລັບ

AES-256-GCM (ຄວາມລັບຂອງຄໍາສັ່ງ + ຄວາມຊື່ສັດ)

ທຸກໆຄຳສັ່ງທີ່ສົ່ງຜ່ານສາຍຈະຖືກເຂົ້າລະຫັດດ້ວຍ AES-256-GCM, ໂໝດການເຂົ້າລະຫັດທີ່ຮັບຮອງຄວາມຖືກຕ້ອງ.

• ກະແຈ: 256 bits, ມາຈາກ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• ບໍ່ແມ່ນ: 96 bits (12 bytes), ສ້າງຂຶ້ນສົດໆຕໍ່ຂໍ້ຄວາມຜ່ານ Random.secure() ໃນ​ໂທລະ​ສັບ​ຫຼື​ RandomNumberGenerator ກ່ຽວ​ກັບ​ຄູ່​ຮ່ວມ​ງານ​.
• ແທັກການກວດສອບ: 128 bits (16 bytes), ຕໍ່ທ້າຍໃສ່ລະຫັດລັບ.
• ຮູບແບບສາຍ: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• ຄວາມ​ປອດ​ໄພ​ທີ່​ບໍ່​ໄດ້​ນໍາ​ໃຊ້​ຄືນ​ໃຫມ່​: nonces 96-bit ຈາກ CSPRNG ໃຫ້ຄວາມເປັນໄປໄດ້ຂອງການປະທະກັນຂອງວັນເກີດ-paradox ຂອງ ~2⁻³² ຫຼັງຈາກຂໍ້ຄວາມ 2⁴⁸ — ໃນທາງດາລາສາດບໍ່ສາມາດບັນລຸໄດ້ສໍາລັບປະລິມານຄໍາສັ່ງທີ່ເປັນໄປໄດ້.

HMAC-SHA256 (ຄວາມຖືກຕ້ອງຂອງຄໍາສັ່ງ)

ທຸກໆຄໍາສັ່ງຍັງມີລາຍເຊັນ HMAC ດັ່ງນັ້ນໂທລະສັບທີ່ບໍ່ຮູ້ລະຫັດການຈັບຄູ່ບໍ່ສາມາດໃສ່ຄໍາສັ່ງເຖິງແມ່ນວ່າມັນສາມາດຂຽນໃສ່ Firestore ໄດ້.

• ກະແຈ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ແຍກອອກຈາກລະຫັດການເຂົ້າລະຫັດ.
• ຂອບເຂດພາກສະຫນາມ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). ທໍ່ແມ່ນລັກສະນະຂອງທໍ່ທີ່ຮູ້ຫນັງສື, ບໍ່ແມ່ນຕົວກໍານົດ - ສາມສາຍທີ່ເຊື່ອມຕໍ່ກັນ.
• ຄໍາສັ່ງຢັ້ງຢືນ: ຢັ້ງຢືນ HMAC ກ່ອນ ການຖອດລະຫັດ. ຂໍ້​ຄວາມ​ທີ່​ຖືກ​ປອມ​ແປງ​ຈະ​ເຮັດ​ໃຫ້​ສູນ​ເສຍ​ວົງ​ຈອນ CPU ໃນ​ການ​ເຂົ້າ​ລະ​ຫັດ​ໃນ​ເບື້ອງ​ຕົ້ນ.

ຮູບແບບໄພຂົ່ມຂູ່

ໄພຂົ່ມຂູ່	ສະຖານະ	ບັນທຶກ
Eavesdropper ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ	ຫຼຸດຜ່ອນ	AES-GCM ciphertext ແມ່ນ opaque ກັບຜູ້ສັງເກດການ MITM.
Eavesdropper ໃນເຊີບເວີ Firestore	ຫຼຸດຜ່ອນ	Google sees AESGCM:... blobs, not commands.
ຜູ້ໂຈມຕີທີ່ສາມາດຂຽນໄປທີ່ Firestore ແຕ່ບໍ່ຮູ້ລະຫັດ	ຫຼຸດຜ່ອນ	ການຢັ້ງຢືນ HMAC ລົ້ມເຫລວ; companion ບັນທຶກການປະຕິເສດ + ປະຕິເສດການປະຕິບັດ.
ຜູ້ໂຈມຕີຜູ້ທີ່ crack / phished ລະຫັດການຈັບຄູ່	ຕົກຄ້າງ	ພວກເຂົາສາມາດອອກຄໍາສັ່ງຄືກັບວ່າພວກເຂົາເປັນຜູ້ໃຊ້. ການຫຼຸດຜ່ອນ: ໝຸນລະຫັດຈາກເມນູຖາດ.
Replay ຂອງຄໍາສັ່ງທີ່ບັນທຶກໄວ້	ຕົກຄ້າງ	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
ຕົວໂຈມຕີທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນໃນໂໝດ LAN	ຫຼຸດຜ່ອນ	ການຈັບມືຄູ່ WebSocket ຢືນຢັນລະຫັດ; HMAC + AES ປະຕູທຸກຄໍາສັ່ງຕໍ່ໄປ.
ໂທລະສັບທີ່ຖືກລັກມີກະແຈຈັບຄູ່ຖືກລັກ	ຕົກຄ້າງ	ແຍກອອກຈາກ "ຜູ້ໃຊ້ເອງ." ການຫຼຸດຜ່ອນ: ຂີດຈໍາກັດອັດຕາ (10 cmd / ນາທີ) + ການຢືນຢັນຄໍາສັ່ງທໍາລາຍຕ້ອງການຄລິກຂ້າງ PC.
ຄໍາ​ສັ່ງ​ຜິດ​ພາດ​ຈາກ app ໂທລະ​ສັບ​	ຫຼຸດຜ່ອນ	ບັນຊີລາຍການທີ່ອະນຸຍາດດ້ານໂທລະສັບປິດກັ້ນການນຳໜ້າທີ່ບໍ່ຮູ້ຈັກ; companion-side pre-flight blocks ຄໍາສັ່ງເປົ້າຫມາຍການບໍລິການທີ່ບໍ່ມີ.
ຄໍາສັ່ງທໍາລາຍຈະດໍາເນີນການໂດຍບັງເອີນ	ຫຼຸດຜ່ອນ	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
ຂະບວນການ PowerShell Hung / runaway	ຫຼຸດຜ່ອນ	ຍາກໝົດເວລາ 5 ນາທີຂ້າຕົ້ນໄມ້ຂະບວນການທັງໝົດ.
Companion .exe ການຂັດຂວາງລະຫວ່າງການດາວໂຫຼດ ແລະ ການແລ່ນ	ຫຼຸດຜ່ອນ	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion ສະຖານະທີ່ລະອຽດອ່ອນຮົ່ວໄຫຼຂັດຂ້ອງ	ຫຼຸດຜ່ອນ	ລາຍງານການຂັດຂ້ອງ + ການຂຽນຄືນຂໍ້ຜິດພາດຂອງ Firestore ເປັນການອະນາໄມ %USERPROFILE% / %MACHINE% / %USER%.
ອຸປະກອນຖືກລັກ, ລະຫັດການຈັບຄູ່ Registry ຍັງຄົງຄ້າງ	ຕົກຄ້າງ	ຜູ້ໂຈມຕີທີ່ມີການເຂົ້າເຖິງ disk + login ສາມາດອ່ານລະຫັດທີ່ຍັງຄົງຢູ່. ການແກ້ໄຂໃນອະນາຄົດຈະຫໍ່ມັນດ້ວຍ Windows DPAPI.

ເກີນຂອບເຂດ

ສິ່ງທີ່ WindowsHelper ເຮັດຢ່າງຈະແຈ້ງ ບໍ່ ປ້ອງກັນ:

• ບັນຊີ Windows ຖືກລັກ ແລ່ນຄູ່. ພວກ​ເຮົາ​ສົມ​ມຸດ​ວ່າ PC ຂອງ​ຜູ້​ໃຊ້​ເປັນ​ຂອງ​ເຂົາ​ເຈົ້າ​. ຜູ້ໂຈມຕີກັບຜູ້ເບິ່ງແຍງໃນ PC ຂອງຜູ້ໃຊ້ໄດ້ຊະນະແລ້ວ.
• ແອັບໂທລະສັບທີ່ຖືກລະເມີດ binary. ພວກ​ເຮົາ​ບໍ່​ໄດ້​ເຊັນ​ຊື່ Android/iOS ສ້າງ​ຕໍ່​ຕ້ານ​ການ​ຂັດ​ຂວາງ​ເກີນ​ກວ່າ​ທີ່​ຮ້ານ app ຂອງ​ເວ​ທີ​ສະ​ຫນອງ​ໃຫ້.
• ສັດຕູລະດັບລັດ ກັບຊັບພະຍາກອນເພື່ອໂຄ່ນລົ້ມ Google's Firestore ຫຼື DigiCert's PKI. ຜະລິດຕະພັນນີ້ແນເປົ້າໝາຍໃສ່ການຂົ່ມຂູ່ລະດັບຜູ້ບໍລິໂພກ — script kiddies, snoopers ປົກກະຕິ, ສະມາຊິກຄອບຄົວທີ່ບໍ່ພໍໃຈ — ບໍ່ແມ່ນລັດຖະບານ.
• ການໂຈມຕີທາງຂ້າງ ໃນ AES-GCM ຜ່ານການວິເຄາະພະລັງງານ / EM. ຄູ່ຮ່ວມບໍ່ແມ່ນ smartcard.

ການເປີດເຜີຍ

• ອີເມວ support@windowshelper.app ກັບຫົວຂໍ້ [security].
• ກະລຸນາລວມເອົາຕົວເລກເວີຊັນ, ຂັ້ນຕອນ repro, ຜົນກະທົບ, ແລະການແກ້ໄຂທີ່ເຫມາະສົມ.
• ຄໍາຕອບທໍາອິດພາຍໃນ 48 ຊົ່ວໂມງ. ການທົດລອງຄວາມຮຸນແຮງພາຍໃນຫນຶ່ງອາທິດ. ບັນຫາທີ່ມີຄວາມຮຸນແຮງສູງໄດ້ຮັບການປ່ອຍອອກມາຈາກຮອບວຽນ.
• ໄລຍະເວລາການເປີດເຜີຍ: 90 ມື້ຈາກບົດລາຍງານເບື້ອງຕົ້ນ, ຫຼືກ່ອນຫນ້ານັ້ນໂດຍການຕົກລົງຮ່ວມກັນ.
• ບໍ່​ມີ​ຄ່າ​ບໍ​ລິ​ການ bug ຈ່າຍ​ໃນ​ປັດ​ຈຸ​ບັນ — ພວກ​ເຮົາ​ໃຫ້​ສິນ​ເຊື່ອ​ນັກ​ຂ່າວ​ໃນ​ບັນ​ທຶກ​ການ​ປ່ອຍ (ໂດຍ​ມີ​ການ​ອະ​ນຸ​ຍາດ​)​.