सुरक्षा मॉडेल

WindowsHelper तुमचा पीसी + तुमचा फोन कसा संरक्षित करतो, आम्ही कोणती क्रिप्टोग्राफी वापरतो आणि आम्ही कशापासून स्पष्टपणे संरक्षण करत नाही. शेवटचे अपडेट: 2026-04-25.

पेअरिंग-कोड जीवनचक्र

पेअरिंग कोड आहे सामायिक रहस्य प्रत्येक इतर क्रिप्टो ऑपरेशन पासून प्राप्त होते. संपूर्ण जीवनचक्र:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• यादृच्छिक: क्रिप्टोग्राफिकली सुरक्षित RNGs द्वारे व्युत्पन्न केलेले कोड.
• 32-अक्षर वर्णमाला × 8 स्थाने ≈ 1.1 ट्रिलियन संयोजन. दृष्य संदिग्धता टाळण्यासाठी I/O/0/1 वगळते, सुरक्षिततेचे महत्त्व नाही — कोडस्पेस पुरेसा दाट आहे की फायरस्टोअर रेट मर्यादेसह 5-मिनिटांची ब्रूट-फोर्स विंडो अव्यवहार्य आहे.
• फायरस्टोअरला दोन्ही बाजूंनी कधीही लिहिलेले नाही. फक्त प्रतीक्षा सत्र डॉक वाहते pairingCode; एकदा पेअर केल्यानंतर, कोड केवळ मेमरीमध्ये राहतो.
• इन-मेमरी पुसणे डिस्कनेक्ट, री-पेअर किंवा ॲप बंद केल्यावर.

क्रिप्टोग्राफी

AES-256-GCM (कमांड गोपनीयता + अखंडता)

वायरवर पाठवलेली प्रत्येक कमांड AES-256-GCM, प्रमाणीकृत-एनक्रिप्शन मोडसह कूटबद्ध केली जाते.

• की: 256 बिट, म्हणून व्युत्पन्न SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• गैर: 96 बिट्स (12 बाइट), द्वारे नवीन प्रति-संदेश व्युत्पन्न केले Random.secure() फोनवर किंवा RandomNumberGenerator सहचर वर.
• प्रमाणीकरण टॅग: 128 बिट (16 बाइट), सिफरटेक्स्टमध्ये जोडलेले.
• वायर स्वरूप: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• पुनर्वापर न केलेली सुरक्षा: CSPRNG कडील 96-बिट नॉनसेस 2⁴⁸ संदेशांनंतर ~2⁻³² ची वाढदिवस-विरोधाभास टक्कर संभाव्यता देतात — खगोलशास्त्रीयदृष्ट्या कोणत्याही वाजवी कमांड व्हॉल्यूमच्या आवाक्याबाहेर.

HMAC-SHA256 (कमांड ऑथेंटिसिटी)

प्रत्येक कमांडमध्ये HMAC स्वाक्षरी देखील असते त्यामुळे पेअरिंग कोड माहीत नसलेला फोन फायरस्टोअरला लिहू शकत असला तरीही तो कमांड इंजेक्ट करू शकत नाही.

• की: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). एनक्रिप्शन की पासून वेगळे करा.
• फील्ड स्कोप: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). पाईप्स अक्षरशः पाईप वर्ण आहेत, सीमांकक नाहीत - तीन जोडलेल्या तार.
• पडताळणी ऑर्डर: HMAC सत्यापित आधी डिक्रिप्शन बनावट संदेश क्रिप्टोग्राफिक प्रिमिटिव्सवर शून्य CPU सायकल वाया घालवतात.

धमकी मॉडेल

धमकी	स्थिती	नोट्स
स्थानिक नेटवर्कवर इव्हस्ड्रॉपर	शमन केले	AES-GCM सिफरटेक्स्ट MITM निरीक्षकांसाठी अपारदर्शक आहे.
फायरस्टोअर सर्व्हरवर इव्हस्ड्रॉपर	शमन केले	Google sees AESGCM:... blobs, not commands.
हल्लेखोर जो फायरस्टोअरला लिहू शकतो परंतु कोड माहित नाही	शमन केले	HMAC पडताळणी अयशस्वी; साथीदार नकार नोंदवतो + अंमलबजावणीला नकार देतो.
पेअरिंग कोड क्रॅक / फिश करणारा हल्लेखोर	अवशिष्ट	ते वापरकर्ता असल्याप्रमाणे कमांड जारी करू शकतात. शमन: ट्रे मेनूमधून कोड फिरवा.
रेकॉर्ड केलेल्या कमांडचे रिप्ले	अवशिष्ट	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-मोड अनधिकृत आक्रमणकर्ता	शमन केले	WebSocket जोडी हँडशेक कोड प्रमाणित करते; HMAC + AES गेट प्रत्येक पुढील आदेश.
चोरीच्या पेअरिंग कीसह तडजोड केलेला फोन	अवशिष्ट	"स्वतः वापरकर्ता" पासून वेगळे करता येण्यासारखे नाही. शमन: दर मर्यादा (10 cmd/min) + विनाशकारी-आदेश पुष्टीकरणासाठी PC-साइड क्लिक आवश्यक आहे.
फोन ॲपवरून चुकीची टाइप केलेली कमांड	शमन केले	फोन-साइड अनुमत सूची अपरिचित उपसर्ग अवरोधित करते; सहचर-साइड प्री-फ्लाइट ब्लॉक कमांड्स अस्तित्वात नसलेल्या सेवांना लक्ष्य करतात.
विनाशकारी आज्ञा चुकून चालते	शमन केले	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
हँग / रनअवे पॉवरशेल प्रक्रिया	शमन केले	कठीण 5-मिनिटांचा कालबाह्य संपूर्ण प्रक्रिया झाड नष्ट करतो.
Companion .exe डाउनलोड आणि रन दरम्यान छेडछाड	शमन केले	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion क्रॅश लीक संवेदनशील स्थिती	शमन केले	क्रॅश रिपोर्ट + फायरस्टोअर एरर रायटबॅक सॅनिटाइज %USERPROFILE% / %MACHINE% / %USER%.
चोरी केलेले डिव्हाइस, कायम ठेवलेली नोंदणी जोडणी की	अवशिष्ट	डिस्क + लॉगिन ऍक्सेस असलेला आक्रमणकर्ता कायम असलेला कोड वाचू शकतो. भविष्यातील निराकरण हे Windows DPAPI सह गुंडाळते.

व्याप्ती बाहेर

गोष्टी WindowsHelper स्पष्टपणे करते नाही विरुद्ध संरक्षण:

• तडजोड केलेले Windows खाते सोबती चालवणे. आम्ही वापरकर्त्याचा पीसी त्यांचा आहे असे गृहीत धरतो. वापरकर्त्याच्या PC वर प्रशासकासह आक्रमणकर्ता आधीच जिंकला आहे.
• तडजोड केलेला फोन ॲप बायनरी. प्लॅटफॉर्मचे ॲप स्टोअर जे काही प्रदान करते त्यापलीकडे छेडछाड करण्यासाठी आम्ही Android/iOS बिल्डवर स्वाक्षरी करत नाही.
• राज्यस्तरीय विरोधक Google's Firestore किंवा DigiCert's PKI नष्ट करण्यासाठी संसाधनांसह. हे उत्पादन ग्राहक-दर्जाच्या धोक्यांना लक्ष्य करते — स्क्रिप्ट किडीज, कॅज्युअल स्नूपर, असंतुष्ट घरातील सदस्य — सरकार नाही.
• साइड-चॅनेल हल्ले पॉवर / ईएम विश्लेषणाद्वारे AES-GCM वर. सोबती हे स्मार्टकार्ड नाही.

प्रकटीकरण

• ईमेल support@windowshelper.app विषयासह [security].
• कृपया आवृत्ती क्रमांक, रीप्रो स्टेप्स, प्रभाव आणि आदर्श निराकरण समाविष्ट करा.
• ४८ तासांत पहिला प्रतिसाद. एका आठवड्यात ट्रायजेड तीव्रता. उच्च-तीव्रतेच्या समस्यांना सायकलबाहेर रिलीझ मिळते.
• प्रकटीकरण विंडो: प्रारंभिक अहवालापासून 90 दिवस किंवा त्यापूर्वी परस्पर कराराद्वारे.
• सध्या कोणतेही सशुल्क बग बाउंटी नाही — आम्ही पत्रकारांना रिलीझ नोट्समध्ये क्रेडिट करतो (परवानगीसह).