സുരക്ഷാ മോഡൽ

എങ്ങനെ WindowsHelper നിങ്ങളുടെ PC + നിങ്ങളുടെ ഫോൺ പരിരക്ഷിക്കുന്നു, ഞങ്ങൾ ഉപയോഗിക്കുന്ന ക്രിപ്‌റ്റോഗ്രാഫി, കൂടാതെ ഞങ്ങൾ വ്യക്തമായി പ്രതിരോധിക്കാത്തവ എന്നിവ. അവസാനം അപ്ഡേറ്റ് ചെയ്തത്: 2026-04-25.

ജോടിയാക്കൽ-കോഡ് ജീവിതചക്രം

ജോടിയാക്കൽ കോഡ് ആണ് രഹസ്യം പങ്കിട്ടു മറ്റെല്ലാ ക്രിപ്‌റ്റോ ഓപ്പറേഷനും ഉത്ഭവിക്കുന്നത്. മുഴുവൻ ജീവിതചക്രം:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• ക്രമരഹിതം: ക്രിപ്‌റ്റോഗ്രാഫിക്കായി സുരക്ഷിതമായ RNG-കൾ വഴി സൃഷ്ടിക്കുന്ന കോഡുകൾ.
• 32-ചാർ അക്ഷരമാല × 8 സ്ഥാനങ്ങൾ ≈ 1.1 ട്രില്യൺ കോമ്പിനേഷനുകൾ. സുരക്ഷാ പ്രാധാന്യമല്ല, വിഷ്വൽ അവ്യക്തത ഒഴിവാക്കാൻ I/O/0/1 ഒഴിവാക്കുന്നു - ഫയർസ്റ്റോർ നിരക്ക് പരിധികളുള്ള 5 മിനിറ്റ് ബ്രൂട്ട്-ഫോഴ്‌സ് വിൻഡോ അപ്രായോഗികമാകത്തക്കവിധം കോഡ്‌സ്‌പെയ്‌സ് സാന്ദ്രമാണ്.
• ഒരിക്കലും ഫയർസ്റ്റോറിലേക്ക് ഇരുവശത്തും എഴുതിയിട്ടില്ല. വെയ്റ്റിംഗ് സെഷൻ പ്രമാണം മാത്രമേ വഹിക്കുന്നുള്ളൂ pairingCode; ഒരിക്കൽ ജോടിയാക്കിയാൽ, കോഡ് മെമ്മറിയിൽ മാത്രമായി നിലനിൽക്കും.
• ഇൻ-മെമ്മറി വൈപ്പ് വിച്ഛേദിക്കുകയോ വീണ്ടും ജോടിയാക്കുകയോ ആപ്പ് അടയ്ക്കുകയോ ചെയ്യുമ്പോൾ.

ക്രിപ്റ്റോഗ്രഫി

AES-256-GCM (കമാൻഡ് രഹസ്യാത്മകത + സമഗ്രത)

വയർ വഴി അയയ്‌ക്കുന്ന എല്ലാ കമാൻഡുകളും AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്‌തിരിക്കുന്നു, ഒരു ആധികാരിക-എൻക്രിപ്ഷൻ മോഡ്.

• കീ: 256 ബിറ്റുകൾ, ഇങ്ങനെ ഉരുത്തിരിഞ്ഞു SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 ബിറ്റുകൾ (12 ബൈറ്റുകൾ), ഓരോ സന്ദേശത്തിലൂടെയും പുതുതായി സൃഷ്ടിച്ചു Random.secure() ഫോണിൽ അല്ലെങ്കിൽ RandomNumberGenerator സഹജീവിയിൽ.
• ഓത്ത് ടാഗ്: 128 ബിറ്റുകൾ (16 ബൈറ്റുകൾ), സൈഫർടെക്‌സ്റ്റിലേക്ക് ചേർത്തു.
• വയർ ഫോർമാറ്റ്: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• വീണ്ടും ഉപയോഗിക്കാത്ത സുരക്ഷ: ഒരു CSPRNG-ൽ നിന്നുള്ള 96-ബിറ്റ് nonces 2⁴⁸ സന്ദേശങ്ങൾക്ക് ശേഷം ~2⁻³²-ൻ്റെ ജന്മദിന-വിരോധാഭാസ കൂട്ടിയിടി സംഭാവ്യത നൽകുന്നു - ജ്യോതിശാസ്ത്രപരമായി ഏതെങ്കിലും വിശ്വസനീയമായ കമാൻഡ് വോളിയത്തിന് ലഭ്യമല്ല.

HMAC-SHA256 (കമാൻഡ് ആധികാരികത)

ഓരോ കമാൻഡും ഒരു HMAC സിഗ്നേച്ചറും വഹിക്കുന്നു, അതിനാൽ ജോടിയാക്കൽ കോഡ് അറിയാത്ത ഫോണിന് ഫയർസ്റ്റോറിലേക്ക് എഴുതാമെങ്കിലും കമാൻഡുകൾ കുത്തിവയ്ക്കാൻ കഴിയില്ല.

• കീ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). എൻക്രിപ്ഷൻ കീയിൽ നിന്ന് വേർതിരിക്കുക.
• ഫീൽഡ് വ്യാപ്തി: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). പൈപ്പുകൾ അക്ഷരാർത്ഥത്തിലുള്ള പൈപ്പ് പ്രതീകങ്ങളാണ്, ഡിലിമിറ്ററുകളല്ല - മൂന്ന് സംയോജിത സ്ട്രിംഗുകൾ.
• സ്ഥിരീകരണ ഓർഡർ: HMAC പരിശോധിച്ചുറപ്പിച്ചു മുമ്പ് ഡീക്രിപ്ഷൻ. വ്യാജ സന്ദേശങ്ങൾ ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രിമിറ്റീവുകളിൽ പൂജ്യം സിപിയു സൈക്കിളുകൾ പാഴാക്കുന്നു.

ഭീഷണി മോഡൽ

ഭീഷണി	നില	കുറിപ്പുകൾ
പ്രാദേശിക ശൃംഖലയിൽ ഒളിഞ്ഞുനോട്ടക്കാരൻ	ലഘൂകരിക്കപ്പെട്ടു	MITM നിരീക്ഷകർക്ക് AES-GCM സൈഫർടെക്‌സ്‌റ്റ് അതാര്യമാണ്.
ഫയർസ്റ്റോർ സെർവറുകളിൽ കേൾക്കുന്നയാൾ	ലഘൂകരിക്കപ്പെട്ടു	Google sees AESGCM:... blobs, not commands.
ഫയർസ്റ്റോറിലേക്ക് എഴുതാൻ കഴിയുന്ന, എന്നാൽ കോഡ് അറിയാത്ത ആക്രമണകാരി	ലഘൂകരിക്കപ്പെട്ടു	HMAC പരിശോധന പരാജയപ്പെട്ടു; കൂട്ടുകാരൻ നിരസിക്കൽ രേഖപ്പെടുത്തുന്നു + നിർവ്വഹണം നിരസിക്കുന്നു.
ജോടിയാക്കൽ കോഡ് തകർത്ത / ഫിഷ് ചെയ്ത അക്രമി	അവശിഷ്ടം	ഉപയോക്താവിനെപ്പോലെ അവർക്ക് കമാൻഡുകൾ നൽകാൻ കഴിയും. ലഘൂകരണം: ട്രേ മെനുവിൽ നിന്ന് കോഡ് തിരിക്കുക.
റെക്കോർഡ് ചെയ്‌ത കമാൻഡിൻ്റെ റീപ്ലേ	അവശിഷ്ടം	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-മോഡ് ആധികാരികതയില്ലാത്ത ആക്രമണകാരി	ലഘൂകരിക്കപ്പെട്ടു	WebSocket ജോടി ഹാൻഡ്‌ഷേക്ക് കോഡ് സാധൂകരിക്കുന്നു; HMAC + AES ഗേറ്റ് ഓരോ തുടർന്നുള്ള കമാൻഡും.
മോഷ്ടിച്ച ജോടിയാക്കൽ കീ ഉള്ള കോംപ്രമൈസ് ചെയ്ത ഫോൺ	അവശിഷ്ടം	"ഉപയോക്താവിൽ നിന്ന്" വേർതിരിച്ചറിയാൻ കഴിയില്ല. ലഘൂകരണം: നിരക്ക് പരിധി (10 cmd/min) + വിനാശകരമായ-കമാൻഡ് സ്ഥിരീകരണത്തിന് PC-സൈഡ് ക്ലിക്ക് ആവശ്യമാണ്.
ഫോൺ ആപ്പിൽ നിന്ന് തെറ്റായി ടൈപ്പ് ചെയ്ത കമാൻഡ്	ലഘൂകരിക്കപ്പെട്ടു	ഫോൺ സൈഡ് അനുവദിക്കുന്ന ലിസ്റ്റ് തിരിച്ചറിയാത്ത പ്രിഫിക്സുകൾ തടയുന്നു; കമ്പാനിയൻ-സൈഡ് പ്രീ-ഫ്ലൈറ്റ് നിലവിലില്ലാത്ത സേവനങ്ങളെ ടാർഗെറ്റുചെയ്യുന്ന കമാൻഡുകൾ തടയുന്നു.
വിനാശകരമായ കമാൻഡ് ആകസ്മികമായി പ്രവർത്തിക്കുന്നു	ലഘൂകരിക്കപ്പെട്ടു	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
ഹാംഗ് / റൺവേ PowerShell പ്രോസസ്സ്	ലഘൂകരിക്കപ്പെട്ടു	ഹാർഡ് 5 മിനിറ്റ് ടൈംഔട്ട് മുഴുവൻ പ്രോസസ്സ് ട്രീയെയും നശിപ്പിക്കുന്നു.
Companion .exe ഡൗൺലോഡ് ചെയ്യുന്നതിനും പ്രവർത്തിപ്പിക്കുന്നതിനും ഇടയിൽ കൃത്രിമം കാണിക്കുന്നു	ലഘൂകരിക്കപ്പെട്ടു	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion ക്രാഷ് ലീക്കിംഗ് സെൻസിറ്റീവ് അവസ്ഥ	ലഘൂകരിക്കപ്പെട്ടു	ക്രാഷ് റിപ്പോർട്ടുകൾ + ഫയർസ്റ്റോർ പിശക് റൈറ്റ്ബാക്കുകൾ സാനിറ്റൈസ് ചെയ്യുന്നു %USERPROFILE% / %MACHINE% / %USER%.
മോഷ്ടിക്കപ്പെട്ട ഉപകരണം, രജിസ്ട്രി ജോടിയാക്കൽ കീ	ലഘൂകരിക്കപ്പെട്ടു	സ്ഥിരമായ ജോടിയാക്കൽ കോഡ് Windows DPAPI (ഓരോ അക്കൗണ്ടിനും) ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു, അതിനാൽ ഇത് പകർത്തിയ ഡിസ്കിൽ നിന്നോ മറ്റൊരു Windows അക്കൗണ്ടിൽ നിന്നോ വായിക്കാൻ കഴിയില്ല.

പരിധിക്ക് പുറത്താണ്

WindowsHelper വ്യക്തമായി ചെയ്യുന്ന കാര്യങ്ങൾ അല്ല പ്രതിരോധിക്കുക:

• അപഹരിക്കപ്പെട്ട Windows അക്കൗണ്ട് സഹയാത്രികനെ ഓടിക്കുന്നു. ഉപയോക്താവിൻ്റെ പിസി അവരുടേതാണെന്ന് ഞങ്ങൾ അനുമാനിക്കുന്നു. ഉപയോക്താവിൻ്റെ പിസിയിൽ അഡ്മിൻ ഉള്ള ഒരു ആക്രമണകാരി ഇതിനകം വിജയിച്ചു.
• കോംപ്രമൈസ്ഡ് ഫോൺ ആപ്പ് ബൈനറി. പ്ലാറ്റ്‌ഫോമിൻ്റെ ആപ്പ് സ്റ്റോർ നൽകുന്നതിലും അപ്പുറമുള്ള കൃത്രിമത്വത്തിനെതിരെ Android/iOS ബിൽഡുകളിൽ ഞങ്ങൾ ഒപ്പിടില്ല.
• സംസ്ഥാന തലത്തിലെ എതിരാളികൾ Google-ൻ്റെ Firestore അല്ലെങ്കിൽ DigiCert-ൻ്റെ PKI അട്ടിമറിക്കാനുള്ള ഉറവിടങ്ങൾക്കൊപ്പം. ഈ ഉൽപ്പന്നം ലക്ഷ്യമിടുന്നത് ഉപഭോക്തൃ-ഗ്രേഡ് ഭീഷണികളാണ് - സ്ക്രിപ്റ്റ് കിഡ്ഡികൾ, കാഷ്വൽ സ്നൂപ്പർമാർ, അസംതൃപ്തരായ കുടുംബാംഗങ്ങൾ - സർക്കാരുകളെയല്ല.
• സൈഡ്-ചാനൽ ആക്രമണങ്ങൾ AES-GCM-ൽ പവർ / ഇഎം വിശകലനം വഴി. കൂട്ടുകാരൻ ഒരു സ്‌മാർട്ട്‌കാർഡല്ല.

വെളിപ്പെടുത്തൽ

• ഇമെയിൽ support@windowshelper.app വിഷയവുമായി [security].
• പതിപ്പ് നമ്പറുകൾ, റിപ്രോ ഘട്ടങ്ങൾ, ഇംപാക്റ്റ്, അനുയോജ്യമായ പരിഹാരം എന്നിവ ഉൾപ്പെടുത്തുക.
• 48 മണിക്കൂറിനുള്ളിൽ ആദ്യ പ്രതികരണം. ഒരാഴ്ചയ്ക്കുള്ളിൽ തീവ്രത പരീക്ഷിച്ചു. ഉയർന്ന തീവ്രതയുള്ള പ്രശ്‌നങ്ങൾക്ക് സൈക്കിളിനു പുറത്തുള്ള റിലീസ് ലഭിക്കും.
• വെളിപ്പെടുത്തൽ വിൻഡോ: പ്രാഥമിക റിപ്പോർട്ടിൽ നിന്ന് 90 ദിവസം, അല്ലെങ്കിൽ പരസ്പര ഉടമ്പടി പ്രകാരം.
• നിലവിൽ പണമടച്ചുള്ള ബഗ് ബൗണ്ടിയില്ല - ഞങ്ങൾ റിലീസിംഗ് നോട്ടുകളിൽ (അനുമതിയോടെ) റിപ്പോർട്ടർമാർക്ക് ക്രെഡിറ്റ് നൽകുന്നു.