सुरक्षा मॉडेल

WindowsHelper तुमचा पीसी + तुमचा फोन कसा संरक्षित करतो, आम्ही कोणती क्रिप्टोग्राफी वापरतो आणि आम्ही कशापासून स्पष्टपणे संरक्षण करत नाही. शेवटचे अपडेट: 2026-04-25.

पेअरिंग-कोड जीवनचक्र

पेअरिंग कोड हे ते सामायिक रहस्य आहे ज्यातून इतर प्रत्येक क्रिप्टो ऑपरेशन प्राप्त होते. संपूर्ण जीवनचक्र:

[ फोन 8 अक्षरांचा यादृच्छिक कोड तयार करतो ]
   ↓
[ फोन कोड + sessionId Firestore मधील pc_connections दस्तऐवजात लिहितो ]
   ↓
[ फोन स्क्रीनवर वापरकर्त्याला कोड दाखवतो ]
   ↓
[ वापरकर्ता कोड वाचतो आणि तो Companion च्या इनपुट खान्यात टाइप करतो ]
   ↓
[ Companion कोडशी जुळणारे प्रतीक्षा करणारे सत्र Firestore मध्ये शोधतो ]
   ↓
[ दोन्ही बाजू SHA-256(कोड, sessionId) मधून एन्क्रिप्शन कळा मिळवतात ]
   ↓
[ कोड दोन्ही बाजूंच्या मेमरीत राहतो; दोघांपैकी कोणीही तो Firestore मध्ये लिहीत नाही ]
   ↓
[ जोडणी तोडणे / पुन्हा जोडणे दोन्ही बाजूंकडून कोड पुसून टाकते ]

• यादृच्छिक: क्रिप्टोग्राफिकली सुरक्षित RNGs द्वारे व्युत्पन्न केलेले कोड.
• ३० अक्षरांची वर्णमाला × ८ स्थाने ≈ ६५६ अब्ज संयोजने. दृष्टिभ्रम टाळण्यासाठी I, L, O, Z, 0 आणि 1 वगळले आहेत — सुरक्षेच्या कारणास्तव नाही. कोडची जागा इतकी दाट आहे की Firestore च्या दर-मर्यादांसह १० मिनिटांची ब्रूट-फोर्स खिडकी अशक्य आहे.
• या पीसीवर एन्क्रिप्ट करून ठेवले जाते. Companion कोड तुमच्या Windows खात्याच्या रजिस्ट्रीमध्ये DPAPI ने एन्क्रिप्ट करून जतन करतो, जेणेकरून रीस्टार्टनंतर पुन्हा जोडता येईल.
• पुसले जाते: तुम्ही जोडणी तोडून सत्र साफ करता, कोड बदलता किंवा अनइन्स्टॉल करता तेव्हा. अ‍ॅप बंद केल्यावर ते राहते, जेणेकरून Companion पुन्हा जोडू शकेल.

क्रिप्टोग्राफी

AES-256-GCM (कमांड गोपनीयता + अखंडता)

वायरवर पाठवलेली प्रत्येक कमांड AES-256-GCM, प्रमाणीकृत-एनक्रिप्शन मोडसह कूटबद्ध केली जाते.

• की: 256 बिट, म्हणून व्युत्पन्न SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 बिट्स (12 बाइट), द्वारे नवीन प्रति-संदेश व्युत्पन्न केले Random.secure() फोनवर किंवा RandomNumberGenerator Companion च्या बाजूला.
• प्रमाणीकरण टॅग: 128 बिट (16 बाइट), सिफरटेक्स्टमध्ये जोडलेले.
• वायर स्वरूप: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce पुन्हा न वापरण्याची सुरक्षा: CSPRNG मधून आलेले 96-बिट nonce एका सेशन कीवर 2³² संदेशांपर्यंत वाढदिवस-विरोधाभास टक्कर होण्याची शक्यता सुमारे 2⁻³² वर राखतात — यादृच्छिक GCM nonce साठीची ही प्रमाणित मर्यादा आहे आणि कोणत्याही वास्तववादी आदेश-संख्येपेक्षा कितीतरी जास्त आहे.

HMAC-SHA256 (कमांड ऑथेंटिसिटी)

प्रत्येक कमांडमध्ये HMAC स्वाक्षरी देखील असते त्यामुळे पेअरिंग कोड माहीत नसलेला फोन फायरस्टोअरला लिहू शकत असला तरीही तो कमांड इंजेक्ट करू शकत नाही.

• की: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). एनक्रिप्शन की पासून वेगळे करा.
• फील्ड स्कोप: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). पाईप्स अक्षरशः पाईप वर्ण आहेत, सीमांकक नाहीत - तीन जोडलेल्या तार.
• पडताळणीचा क्रम: डिक्रिप्शनच्या आधी HMAC पडताळला जातो. बनावट संदेश क्रिप्टोग्राफिक क्रियांवर एकही CPU सायकल वाया घालवत नाहीत.

धमकी मॉडेल

धमकी	स्थिती	नोट्स
स्थानिक नेटवर्कवर इव्हस्ड्रॉपर	शमन केले	AES-GCM सिफरटेक्स्ट MITM निरीक्षकांसाठी अपारदर्शक आहे.
फायरस्टोअर सर्व्हरवर इव्हस्ड्रॉपर	शमन केले	Google ला AESGCM:... ब्लॉब दिसतात, आज्ञा नाहीत.
हल्लेखोर जो फायरस्टोअरला लिहू शकतो परंतु कोड माहित नाही	शमन केले	HMAC पडताळणी अयशस्वी होते; Companion नकार नोंदवते आणि चालवण्यास नकार देते.
पेअरिंग कोड क्रॅक / फिश करणारा हल्लेखोर	अवशिष्ट	ते वापरकर्ता असल्याप्रमाणे कमांड जारी करू शकतात. शमन: ट्रे मेनूमधून कोड फिरवा.
रेकॉर्ड केलेल्या कमांडचे रिप्ले	अवशिष्ट	sentAtMillis HMAC शी बांधलेला आहे; Companion अद्याप वैधतेची मुदत लागू करत नाही. भविष्यातील दुरुस्ती मुदत संपण्याची वेळ जोडेल.
LAN-मोड अनधिकृत आक्रमणकर्ता	शमन केले	WebSocket जोडी हँडशेक कोड प्रमाणित करते; HMAC + AES गेट प्रत्येक पुढील आदेश.
चोरीच्या पेअरिंग कीसह तडजोड केलेला फोन	अवशिष्ट	"स्वतः वापरकर्ता" पासून वेगळे करता येण्यासारखे नाही. शमन: दर मर्यादा (10 cmd/min) + विनाशकारी-आदेश पुष्टीकरणासाठी PC-साइड क्लिक आवश्यक आहे.
फोन ॲपवरून चुकीची टाइप केलेली कमांड	शमन केले	फोनच्या बाजूची परवानगी-यादी अनोळखी उपसर्ग अडवते; Companion च्या बाजूची पूर्वतपासणी अस्तित्वात नसलेल्या सेवांना लक्ष्य करणारे आदेश अडवते.
विनाशकारी आज्ञा चुकून चालते	शमन केले	Companion च्या बाजूची विंडो Remove-Item, Format-Volume, reg delete, shutdown /r इत्यादींना मंजुरी देण्यासाठी वापरकर्त्याची क्लिक मागते.
हँग / रनअवे PowerShell प्रक्रिया	शमन केले	प्रत्येक आदेशाला वेळेची मर्यादा असते — डीफॉल्टनुसार ५ मिनिटे, दीर्घ चालणाऱ्या दुरुस्तीसाठी ४५, कठोर कमाल मर्यादेवर ६० — आणि संपूर्ण प्रोसेस ट्री थांबवले जाते.
Companion .exe डाउनलोड आणि रन दरम्यान छेडछाड	शमन केले	SHA-256 companion-version.json मध्ये प्रकाशित केले जाते; वापरकर्ते ते तपासू शकतात. लाँचपूर्वी Authenticode स्वाक्षरीची योजना आहे.
Companion क्रॅश लीक संवेदनशील स्थिती	शमन केले	क्रॅश रिपोर्ट + फायरस्टोअर एरर रायटबॅक सॅनिटाइज %USERPROFILE% / %MACHINE% / %USER%.
चोरी केलेले डिव्हाइस, कायम ठेवलेली नोंदणी जोडणी की	शमन केले	पर्सिस्टेड पेअरिंग कोड Windows DPAPI (प्रति-खाते) सह कूटबद्ध केलेला आहे, त्यामुळे तो कॉपी केलेल्या डिस्क किंवा वेगळ्या Windows खात्यावरून वाचता येत नाही.

व्याप्ती बाहेर

ज्यापासून WindowsHelper स्पष्टपणे संरक्षण करत नाही:

• तडजोड केलेले Windows खाते सोबती चालवणे. आम्ही वापरकर्त्याचा पीसी त्यांचा आहे असे गृहीत धरतो. वापरकर्त्याच्या PC वर प्रशासकासह आक्रमणकर्ता आधीच जिंकला आहे.
• तडजोड केलेला फोन ॲप बायनरी. प्लॅटफॉर्मचे ॲप स्टोअर जे काही प्रदान करते त्यापलीकडे छेडछाड करण्यासाठी आम्ही Android/iOS बिल्डवर स्वाक्षरी करत नाही.
• राष्ट्र-स्तरीय विरोधक, ज्यांच्याकडे Google चे Firestore किंवा HTTPS मागील प्रमाणपत्र प्राधिकरणे फोडण्याची साधने आहेत. हे उत्पादन सामान्य वापरकर्ता-स्तरावरील धोक्यांसाठी आहे — नवशिके हॅकर, सहज डोकावणारे, नाराज घरातील सदस्य — सरकारांसाठी नाही.
• पॉवर / EM विश्लेषणाद्वारे AES-GCM वर साइड-चॅनेल हल्ले. Companion हे स्मार्ट कार्ड नाही.

प्रकटीकरण

• ईमेल support@windowshelper.app विषयासह [security].
• कृपया आवृत्ती क्रमांक, रीप्रो स्टेप्स, प्रभाव आणि आदर्श निराकरण समाविष्ट करा.
• आम्ही ४८ तासांत उत्तर देण्याचा आणि एका आठवड्यात गंभीरता ठरवण्याचा प्रयत्न करतो. गंभीर समस्यांना नेहमीच्या चक्राबाहेर रिलीज मिळते.
• प्रकटीकरण विंडो: प्रारंभिक अहवालापासून 90 दिवस किंवा त्यापूर्वी परस्पर कराराद्वारे.
• सध्या कोणतेही सशुल्क बग बाउंटी नाही — आम्ही पत्रकारांना रिलीझ नोट्समध्ये क्रेडिट करतो (परवानगीसह).