ຮູບແບບຄວາມປອດໄພ

WindowsHelper ປົກປ້ອງ PC + ໂທລະສັບຂອງທ່ານແນວໃດ, ການເຂົ້າລະຫັດລັບທີ່ພວກເຮົາໃຊ້, ແລະສິ່ງທີ່ພວກເຮົາບໍ່ໄດ້ປ້ອງກັນຢ່າງຈະແຈ້ງ. ອັບເດດຫຼ້າສຸດ: 2026-04-25.

ວົງຈອນການຈັບຄູ່ລະຫັດ

ລະຫັດການຈັບຄູ່ແມ່ນ ຄວາມລັບຮ່ວມກັນ ທີ່ການດຳເນີນງານເຂົ້າລະຫັດອື່ນໆທັງໝົດມາຈາກມັນ. ວົງຈອນຊີວິດອັນເຕັມທີ່:

[ ໂທລະສັບ ສ້າງລະຫັດແບບສຸ່ມ 8 ຕົວອັກສອນ ]
   ↓
[ ໂທລະສັບ ຂຽນລະຫັດ + sessionId ໃສ່ Firestore ໃນເອກະສານ pc_connections ]
   ↓
[ ໂທລະສັບ ສະແດງລະຫັດໃຫ້ຜູ້ໃຊ້ເຫັນເທິງໜ້າຈໍ ]
   ↓
[ ຜູ້ໃຊ້ ອ່ານລະຫັດ ແລ້ວພິມໃສ່ຊ່ອງປ້ອນຂໍ້ມູນຂອງ Companion ]
   ↓
[ Companion ຄົ້ນຫາໃນ Firestore ຫາເຊດຊັນທີ່ລໍຖ້າຢູ່ ຊຶ່ງກົງກັບລະຫັດ ]
   ↓
[ ທັງສອງຝ່າຍ ສ້າງກະແຈເຂົ້າລະຫັດຈາກ SHA-256(ລະຫັດ, sessionId) ]
   ↓
[ ລະຫັດ ຢູ່ໃນໜ່ວຍຄວາມຈຳຂອງທັງສອງຝ່າຍ ແລະ ບໍ່ມີຝ່າຍໃດຂຽນມັນໃສ່ Firestore ]
   ↓
[ ການຕັດການເຊື່ອມຕໍ່ / ການຈັບຄູ່ໃໝ່ ລຶບລະຫັດອອກຈາກທັງສອງຝ່າຍ ]

• ແບບສຸ່ມ: ລະຫັດທີ່ສ້າງຂຶ້ນຜ່ານ RNGs ທີ່ປອດໄພທາງ ລະຫັດລັບ.
• ຕົວອັກສອນ 30 ຕົວ × 8 ຕຳແໜ່ງ ≈ 656 ພັນລ້ານ ການປະສົມ. ບໍ່ລວມ I, L, O, Z, 0 ແລະ 1 ເພື່ອຫຼີກເວັ້ນການສັບສົນທາງສາຍຕາ — ບໍ່ແມ່ນເຫດຜົນດ້ານຄວາມປອດໄພ. ພື້ນທີ່ລະຫັດແໜ້ນພໍທີ່ໜ້າຕ່າງ brute force 10 ນາທີ ພ້ອມຂີດຈຳກັດອັດຕາຂອງ Firestore ຈະເປັນໄປບໍ່ໄດ້.
• ເກັບໄວ້ແບບເຂົ້າລະຫັດໃນ PC ນີ້. Companion ບັນທຶກລະຫັດໄວ້ໃນ ທະບຽນລະບົບ ຂອງບັນຊີ Windows ຂອງທ່ານ ເຂົ້າລະຫັດດ້ວຍ DPAPI ເພື່ອໃຫ້ເຊື່ອມຕໍ່ຄືນໄດ້ຫຼັງຈາກເປີດເຄື່ອງໃໝ່.
• ຖືກລຶບ ເມື່ອທ່ານຕັດການເຊື່ອມຕໍ່ ແລະ ລ້າງເຊດຊັນ, ປ່ຽນລະຫັດ, ຫຼື ຖອນການຕິດຕັ້ງ. ການປິດແອັບຍັງເກັບມັນໄວ້ ເພື່ອໃຫ້ Companion ເຊື່ອມຕໍ່ຄືນໄດ້.

ການເຂົ້າລະຫັດລັບ

AES-256-GCM (ຄວາມລັບຂອງຄໍາສັ່ງ + ຄວາມຊື່ສັດ)

ທຸກໆຄຳສັ່ງທີ່ສົ່ງຜ່ານສາຍຈະຖືກເຂົ້າລະຫັດດ້ວຍ AES-256-GCM, ໂໝດການເຂົ້າລະຫັດທີ່ຮັບຮອງຄວາມຖືກຕ້ອງ.

• ກະແຈ: 256 bits, ມາຈາກ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bits (12 ໄບຕ໌), ສ້າງຂຶ້ນສົດໆຕໍ່ຂໍ້ຄວາມຜ່ານ Random.secure() ໃນ​ໂທລະ​ສັບ​ຫຼື RandomNumberGenerator ຢູ່ຝັ່ງ Companion.
• ແທັກການກວດສອບ: 128 bits (16 ໄບຕ໌), ຕໍ່ທ້າຍໃສ່ລະຫັດລັບ.
• ຮູບແບບສາຍ: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• ຄວາມປອດໄພຈາກການໃຊ້ nonce ຊ້ຳ: nonce ຂະໜາດ 96 ບິດຈາກ CSPRNG ຮັກສາຄວາມເປັນໄປໄດ້ຂອງການຊົນກັນຕາມປາຣາດັອກວັນເກີດໄວ້ທີ່ປະມານ 2⁻³² ຕະຫຼອດ 2³² ຂໍ້ຄວາມດ້ວຍກະແຈເຊດຊັນດຽວ — ນີ້ແມ່ນຂີດຈຳກັດມາດຕະຖານສຳລັບ nonce GCM ແບບສຸ່ມ ແລະ ໄກເກີນປະລິມານຄຳສັ່ງໃດໆທີ່ເປັນໄປໄດ້.

HMAC-SHA256 (ຄວາມຖືກຕ້ອງຂອງຄໍາສັ່ງ)

ທຸກໆຄໍາສັ່ງຍັງມີລາຍເຊັນ HMAC ດັ່ງນັ້ນໂທລະສັບທີ່ບໍ່ຮູ້ລະຫັດການຈັບຄູ່ບໍ່ສາມາດໃສ່ຄໍາສັ່ງເຖິງແມ່ນວ່າມັນສາມາດຂຽນໃສ່ Firestore ໄດ້.

• ກະແຈ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ແຍກອອກຈາກລະຫັດການເຂົ້າລະຫັດ.
• ຂອບເຂດພາກສະຫນາມ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). ທໍ່ແມ່ນລັກສະນະຂອງທໍ່ທີ່ຮູ້ຫນັງສື, ບໍ່ແມ່ນຕົວກໍານົດ - ສາມສາຍທີ່ເຊື່ອມຕໍ່ກັນ.
• ລຳດັບການກວດສອບ: HMAC ຖືກກວດສອບ ກ່ອນ ການຖອດລະຫັດ. ຂໍ້ຄວາມປອມບໍ່ໄດ້ໃຊ້ຮອບ CPU ໃດໆ ໃນການເຂົ້າລະຫັດ.

ຮູບແບບໄພຂົ່ມຂູ່

ໄພຂົ່ມຂູ່	ສະຖານະ	ບັນທຶກ
ຜູ້ດັກຟັງໃນເຄືອຂ່າຍທ້ອງຖິ່ນ	ຫຼຸດຜ່ອນ	AES-GCM ຂໍ້ຄວາມລະຫັດ ແມ່ນ ຈືດໆ ກັບຜູ້ສັງເກດການ MITM.
ຜູ້ດັກຟັງໃນເຊີບເວີ Firestore	ຫຼຸດຜ່ອນ	Google ເຫັນບລັອກ AESGCM:... ບໍ່ແມ່ນຄຳສັ່ງ.
ຜູ້ໂຈມຕີທີ່ສາມາດຂຽນໄປທີ່ Firestore ແຕ່ບໍ່ຮູ້ລະຫັດ	ຫຼຸດຜ່ອນ	ການກວດສອບ HMAC ລົ້ມເຫຼວ; Companion ບັນທຶກການປະຕິເສດ ແລະ ບໍ່ດຳເນີນການ.
ຜູ້ໂຈມຕີຜູ້ທີ່ ຮອຍແຕກ / ຟິດ ລະຫັດການຈັບຄູ່	ຕົກຄ້າງ	ພວກເຂົາສາມາດອອກຄໍາສັ່ງຄືກັບວ່າພວກເຂົາເປັນຜູ້ໃຊ້. ການຫຼຸດຜ່ອນ: ໝຸນລະຫັດຈາກເມນູຖາດ.
ຫຼິ້ນຄືນ ຂອງຄໍາສັ່ງທີ່ບັນທຶກໄວ້	ຕົກຄ້າງ	sentAtMillis ຖືກຜູກກັບ HMAC; Companion ຍັງບໍ່ທັນບັງຄັບໃຊ້ໄລຍະເວລາທີ່ຖືກຕ້ອງ. ການແກ້ໄຂໃນອະນາຄົດຈະເພີ່ມເວລາໝົດອາຍຸ.
ຕົວໂຈມຕີທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນໃນໂໝດ LAN	ຫຼຸດຜ່ອນ	ການຈັບມືຄູ່ WebSocket ຢືນຢັນລະຫັດ; HMAC + AES ປະຕູທຸກຄໍາສັ່ງຕໍ່ໄປ.
ໂທລະສັບທີ່ຖືກລັກມີກະແຈຈັບຄູ່ຖືກລັກ	ຕົກຄ້າງ	ແຍກອອກຈາກ "ຜູ້ໃຊ້ເອງ." ການຫຼຸດຜ່ອນ: ຂີດຈໍາກັດອັດຕາ (10 cmd / ນາທີ) + ການຢືນຢັນຄໍາສັ່ງທໍາລາຍຕ້ອງການຄລິກຂ້າງ PC.
ຄໍາ​ສັ່ງ​ຜິດ​ພາດ​ຈາກ app ໂທລະ​ສັບ	ຫຼຸດຜ່ອນ	ບັນຊີອະນຸຍາດຝັ່ງໂທລະສັບຂັດຂວາງຄຳນຳໜ້າທີ່ບໍ່ຮູ້ຈັກ; ການກວດກ່ອນຝັ່ງ Companion ຂັດຂວາງຄຳສັ່ງທີ່ພຸ່ງໄປຫາບໍລິການທີ່ບໍ່ມີຢູ່.
ຄໍາສັ່ງທໍາລາຍຈະດໍາເນີນການໂດຍບັງເອີນ	ຫຼຸດຜ່ອນ	ໜ້າຕ່າງຢູ່ຝັ່ງ Companion ຮຽກຮ້ອງໃຫ້ຜູ້ໃຊ້ຄລິກເພື່ອອະນຸມັດ Remove-Item, Format-Volume, reg delete, shutdown /r ແລະອື່ນໆ.
ຂະບວນການ ຮຸ່ງ / ໜີ PowerShell	ຫຼຸດຜ່ອນ	ທຸກຄຳສັ່ງມີຂອບເຂດເວລາ — 5 ນາທີເປັນຄ່າເລີ່ມຕົ້ນ, 45 ສຳລັບການແກ້ໄຂທີ່ໃຊ້ເວລາດົນ, 60 ທີ່ເພດານແຂງ — ແລະ ຕົ້ນໄມ້ຂະບວນການທັງໝົດຖືກຢຸດ.
Companion .exe ການຂັດຂວາງລະຫວ່າງການດາວໂຫຼດ ແລະ ການແລ່ນ	ຫຼຸດຜ່ອນ	SHA-256 ຖືກເຜີຍແຜ່ໃນ companion-version.json; ຜູ້ໃຊ້ສາມາດກວດສອບໄດ້. ການເຊັນ Authenticode ຖືກວາງແຜນໄວ້ກ່ອນການເປີດຕົວ.
Companion ສະຖານະທີ່ລະອຽດອ່ອນຮົ່ວໄຫຼຂັດຂ້ອງ	ຫຼຸດຜ່ອນ	ລາຍງານການຂັດຂ້ອງ + ການຂຽນຄືນຂໍ້ຜິດພາດຂອງ Firestore ເປັນການອະນາໄມ %USERPROFILE% / %MACHINE% / %USER%.
ອຸປະກອນຖືກລັກ, ລະຫັດການຈັບຄູ່ ທະບຽນ ຍັງຄົງຄ້າງ	ຫຼຸດຜ່ອນ	ລະຫັດການຈັບຄູ່ທີ່ຍັງຄົງຄ້າງຖືກເຂົ້າລະຫັດດ້ວຍ Windows DPAPI (ຕໍ່ບັນຊີ), ດັ່ງນັ້ນມັນບໍ່ສາມາດອ່ານໄດ້ຈາກແຜ່ນທີ່ສຳເນົາ ຫຼືບັນຊີ Windows ອື່ນ.

ເກີນຂອບເຂດ

ສິ່ງທີ່ WindowsHelper ບໍ່ປ້ອງກັນຢ່າງຈະແຈ້ງ:

• ບັນຊີ Windows ຖືກລັກ ແລ່ນຄູ່. ພວກ​ເຮົາ​ສົມ​ມຸດ​ວ່າ PC ຂອງ​ຜູ້​ໃຊ້​ເປັນ​ຂອງ​ເຂົາ​ເຈົ້າ​. ຜູ້ໂຈມຕີກັບຜູ້ເບິ່ງແຍງໃນ PC ຂອງຜູ້ໃຊ້ໄດ້ຊະນະແລ້ວ.
• ແອັບໂທລະສັບທີ່ຖືກລະເມີດ binary. ພວກ​ເຮົາ​ບໍ່​ໄດ້​ເຊັນ​ຊື່ Android/iOS ສ້າງ​ຕໍ່​ຕ້ານ​ການ​ຂັດ​ຂວາງ​ເກີນ​ກວ່າ​ທີ່​ຮ້ານ app ຂອງ​ເວ​ທີ​ສະ​ຫນອງ​ໃຫ້.
• ສັດຕູລະດັບປະເທດ ທີ່ມີຊັບພະຍາກອນພໍທີ່ຈະເຈາະ Firestore ຂອງ Google ຫຼື ອົງການອອກໃບຢັ້ງຢືນທີ່ຢູ່ເບື້ອງຫຼັງ HTTPS. ຜະລິດຕະພັນນີ້ມຸ່ງໃສ່ໄພຂົ່ມຂູ່ລະດັບຜູ້ໃຊ້ທົ່ວໄປ — ແຮັກເກີມືໃໝ່, ຄົນຢາກຮູ້ຢາກເຫັນ, ສະມາຊິກໃນຄອບຄົວທີ່ບໍ່ພໍໃຈ — ບໍ່ແມ່ນລັດຖະບານ.
• ການໂຈມຕີຊ່ອງທາງຂ້າງ ຕໍ່ AES-GCM ຜ່ານການວິເຄາະພະລັງງານ / EM. Companion ບໍ່ແມ່ນບັດອັດສະລິຍະ.

ການເປີດເຜີຍ

• ອີເມວ support@windowshelper.app ກັບຫົວຂໍ້ [security].
• ກະລຸນາລວມເອົາຕົວເລກເວີຊັນ, ຂັ້ນຕອນເຮັດຊ້ຳ, ຜົນກະທົບ, ແລະການແກ້ໄຂທີ່ເຫມາະສົມ.
• ພວກເຮົາພະຍາຍາມຕອບພາຍໃນ 48 ຊົ່ວໂມງ ແລະ ປະເມີນຄວາມຮ້າຍແຮງພາຍໃນໜຶ່ງອາທິດ. ບັນຫາຮ້າຍແຮງໄດ້ຮັບການອອກເວີຊັນນອກຮອບປົກກະຕິ.
• ໄລຍະເວລາການເປີດເຜີຍ: 90 ມື້ຈາກບົດລາຍງານເບື້ອງຕົ້ນ, ຫຼືກ່ອນຫນ້ານັ້ນໂດຍການຕົກລົງຮ່ວມກັນ.
• ບໍ່​ມີ​ຄ່າ​ບໍ​ລິ​ການ ແມງໄມ້ ຈ່າຍ​ໃນ​ປັດ​ຈຸ​ບັນ — ພວກ​ເຮົາ​ໃຫ້​ສິນ​ເຊື່ອ​ນັກ​ຂ່າວ​ໃນ​ບັນ​ທຶກ​ການ​ປ່ອຍ (ໂດຍ​ມີ​ການ​ອະ​ນຸ​ຍາດ​)​.