Хамгаалалтын загвар

WindowsHelper нь таны компьютер + утсыг хэрхэн хамгаалдаг, бид ямар криптограф ашигладаг, мөн юунаас хамгаалахгүй вэ. Сүүлд шинэчлэгдсэн: 2026-04-25.

Хослуулах кодын амьдралын мөчлөг

Хослуулах код нь хуваалцсан нууц бусад бүх крипто үйл ажиллагаа нь үүнээс үүдэлтэй. Бүрэн амьдралын мөчлөг:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Санамсаргүй: криптографийн аюулгүй RNG-ээр үүсгэгдсэн кодууд.
• 32 тэмдэгтийн цагаан толгой × 8 байрлал ≈ 1.1 их наяд хослол. Аюулгүй байдлын ач холбогдол биш харин харааны ойлгомжгүй байдлаас зайлсхийхийн тулд I/O/0/1-ийг оруулаагүй болно - кодын орон зай хангалттай нягт тул Firestore-ийн хурдны хязгаарлалттай 5 минутын харгис цонхыг ашиглах боломжгүй.
• Аль аль талаас нь Firestore руу хэзээ ч бичээгүй. Зөвхөн ХҮЛЭЭЛГЭЭНИЙ сессийн баримт бичиг л явагдана pairingCode; Хослогдсоны дараа код зөвхөн санах ойд үлдэнэ.
• Санах ойн арчих салгах, дахин холбох эсвэл програмыг хаах үед.

Криптограф

AES-256-GCM (тушаалын нууцлал + бүрэн бүтэн байдал)

Утсаар илгээсэн тушаал бүрийг AES-256-GCM, баталгаажуулсан шифрлэлтийн горимоор шифрлэдэг.

• Түлхүүр: 256 бит, үүсэлтэй SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Үгүй: 96 бит (12 байт), мессеж бүрт шинээр үүсгэгдсэн Random.secure() утсаар эсвэл RandomNumberGenerator хамтрагч дээр.
• Баталгаажуулах шошго: Шифрлэгдсэн текстэнд хавсаргасан 128 бит (16 байт).
• Утасны формат: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Дахин ашиглахгүй аюулгүй байдал: CSPRNG-ийн 96 битийн nonces нь 2⁴⁸ мессежийн дараа төрсөн өдрийн парадокс мөргөлдөх магадлалыг ~2⁻³² өгдөг бөгөөд энэ нь одон орны хувьд ямар ч үнэмшилтэй командын эзлэхүүнд хүрэх боломжгүй юм.

HMAC-SHA256 (тушаалын жинхэнэ байдал)

Команд бүр нь HMAC гарын үсэгтэй байдаг тул хослуулах кодыг мэдэхгүй утас нь Firestore руу бичиж чаддаг байсан ч команд оруулах боломжгүй.

• Түлхүүр: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Шифрлэлтийн түлхүүрээс тусад нь.
• Талбайн хамрах хүрээ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Хоолойнууд нь зааглагч биш харин шууд утгаараа хоолойн тэмдэгтүүд юм - гурван холбосон мөр.
• Баталгаажуулах захиалга: HMAC баталгаажуулсан өмнө код тайлах. Хуурамч мессеж нь криптограф команд дээр CPU-ийн тэг циклийг үрдэг.

Аюул заналхийллийн загвар

Аюул заналхийлэл	Статус	Тэмдэглэл
Дотоод сүлжээнд чагнасан	Хөнгөрүүлсэн	AES-GCM шифр текст нь MITM ажиглагчдад тунгалаг биш юм.
Firestore серверүүд дээр чагнах	Хөнгөрүүлсэн	Google sees AESGCM:... blobs, not commands.
Firestore руу бичиж чаддаг ч кодыг нь мэддэггүй халдагч	Хөнгөрүүлсэн	HMAC баталгаажуулалт амжилтгүй болсон; хамтрагч татгалзсаныг бүртгэдэг + гүйцэтгэхээс татгалздаг.
Хослуулах кодыг эвдсэн/фишинг хийсэн халдагч	Үлдэгдэл	Тэд хэрэглэгч юм шиг команд өгөх боломжтой. Хөнгөвчлөх: тавиур цэснээс кодыг эргүүлнэ үү.
Бичсэн командыг дахин тоглуулах	Үлдэгдэл	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN горимын нэвтрэлт танигдаагүй халдагч	Хөнгөрүүлсэн	WebSocket хос гар барих нь кодыг баталгаажуулдаг; HMAC + AES хаалга нь дараагийн тушаал бүр.
Хулгайлсан хосолсон түлхүүртэй утас алдагдсан	Үлдэгдэл	"Хэрэглэгч өөрөө" -ээс ялгагдахгүй. Хөнгөвчлөх: хурдны хязгаар (10 смд/мин) + устгах командын баталгаажуулалт нь компьютерийн хажуугийн товшилтыг шаарддаг.
Утасны програмын тушаалыг буруу бичсэн байна	Хөнгөрүүлсэн	Утасны талын зөвшөөрөгдсөн жагсаалт нь танигдаагүй угтваруудыг блоклодог; хамтрагч талын нислэгийн өмнө байхгүй үйлчилгээнд чиглэсэн командуудыг блоклодог.
Хор хөнөөлтэй командыг санамсаргүйгээр ажиллуулдаг	Хөнгөрүүлсэн	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Өгөгдсөн / зугтсан PowerShell процесс	Хөнгөрүүлсэн	Хатуу 5 минутын хугацаа нь процессын модыг бүхэлд нь устгадаг.
Companion .exe татаж авах болон ажиллуулах хооронд хөндлөнгөөс оролцож байна	Хөнгөрүүлсэн	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion гэмтэл алдагдсан эмзэг төлөв	Хөнгөрүүлсэн	Гэмтлийн тайлан + Firestore алдаа бичихийг ариутгана %USERPROFILE% / %MACHINE% / %USER%.
Хулгайлагдсан төхөөрөмж. Бүртгэлийн холболтын түлхүүр	Үлдэгдэл	Диск + нэвтрэх эрхтэй халдагчид хадгалагдсан кодыг уншиж болно. Ирээдүйн засвар үүнийг Windows DPAPI-р боож өгнө.

Хамрах хүрээнээс гадуур

WindowsHelper-н хийдэг зүйлс үгүй хамгаалах:

• Эвдэрсэн Windows бүртгэл хамтрагчаа ажиллуулж байна. Бид хэрэглэгчийн компьютерийг тэднийх гэж бодож байна. Хэрэглэгчийн компьютер дээр админтай халдагч аль хэдийн ялсан байна.
• Эвдэрсэн утасны програмын хоёртын хувилбар. Бид платформын програмын дэлгүүрээс хэтрүүлэн өөрчлөхийн эсрэг Android/iOS-д гарын үсэг зурахгүй.
• Төрийн түвшний дайснууд Google-ийн Firestore эсвэл DigiCert-ийн PKI-г устгах нөөцтэй. Энэ бүтээгдэхүүн нь засгийн газруудад бус, хэрэглэгчийн түвшний аюул заналхийллийг онилдог - скриптийн хүүхдүүд, энгийн мэхлэгч, дургүйцсэн өрхийн гишүүд.
• Хажуугийн сувгийн халдлага цахилгаан / EM шинжилгээгээр дамжуулан AES-GCM дээр. Хамтрагч нь ухаалаг карт биш юм.

Ил тод болгох

• Имэйл support@windowshelper.app сэдэвтэй [security].
• Хувилбарын дугаар, давталтын алхам, нөлөөлөл, хамгийн тохиромжтой засварыг оруулна уу.
• Эхний хариу 48 цагийн дотор. Нэг долоо хоногийн дотор гурвалсан хүндийн зэрэг. Ноцтой асуудлууд нь мөчлөгөөс гарсан хувилбарыг авдаг.
• Ил тод болгох цонх: Анхны тайлангаас хойш 90 хоног эсвэл харилцан тохиролцсоны үндсэн дээр.
• Одоогоор төлбөртэй алдааны шагнал байхгүй - бид (зөвшөөрөлтэй) хувилбарын тэмдэглэлд сэтгүүлчдэд зээлдэг.