ਸੁਰੱਖਿਆ ਮਾਡਲ

ਕਿਵੇਂ WindowsHelper ਤੁਹਾਡੇ PC + ਤੁਹਾਡੇ ਫ਼ੋਨ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਅਸੀਂ ਕਿਹੜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਅਸੀਂ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਕਿਸ ਤੋਂ ਬਚਾਅ ਨਹੀਂ ਕਰਦੇ ਹਾਂ। ਆਖਰੀ ਵਾਰ ਅੱਪਡੇਟ ਕੀਤਾ: 25-04-2026।

ਪੇਅਰਿੰਗ-ਕੋਡ ਜੀਵਨ ਚੱਕਰ

ਪੇਅਰਿੰਗ ਕੋਡ ਹੈ ਗੁਪਤ ਸਾਂਝਾ ਕੀਤਾ ਹਰ ਦੂਜੇ ਕ੍ਰਿਪਟੋ ਓਪਰੇਸ਼ਨ ਤੋਂ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ। ਪੂਰਾ ਜੀਵਨ ਚੱਕਰ:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• ਬੇਤਰਤੀਬ: ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ RNGs ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਏ ਕੋਡ।
• 32-ਅੱਖਰ ਵਰਣਮਾਲਾ × 8 ਸਥਿਤੀਆਂ ≈ 1.1 ਟ੍ਰਿਲੀਅਨ ਸੰਜੋਗ। ਵਿਜ਼ੂਅਲ ਅਸਪਸ਼ਟਤਾ ਤੋਂ ਬਚਣ ਲਈ I/O/0/1 ਨੂੰ ਸ਼ਾਮਲ ਨਹੀਂ ਕਰਦਾ, ਸੁਰੱਖਿਆ ਮਹੱਤਵ ਤੋਂ ਨਹੀਂ — ਕੋਡਸਪੇਸ ਇੰਨਾ ਸੰਘਣਾ ਹੈ ਕਿ ਫਾਇਰਸਟੋਰ ਰੇਟ ਸੀਮਾਵਾਂ ਵਾਲੀ 5-ਮਿੰਟ ਦੀ ਬਰੂਟ-ਫੋਰਸ ਵਿੰਡੋ ਅਸੰਭਵ ਹੈ।
• ਕਿਸੇ ਵੀ ਪਾਸਿਓਂ ਕਦੇ ਵੀ ਫਾਇਰਸਟੋਰ ਨੂੰ ਨਹੀਂ ਲਿਖਿਆ। ਸਿਰਫ਼ ਇੰਤਜ਼ਾਰ ਸੈਸ਼ਨ ਦਸਤਾਵੇਜ਼ ਹੀ ਰੱਖਦਾ ਹੈ pairingCode; ਇੱਕ ਵਾਰ ਜੋੜਾ ਬਣਾਉਣ 'ਤੇ, ਕੋਡ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਮੈਮੋਰੀ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ।
• ਇਨ-ਮੈਮੋਰੀ ਵਾਈਪ ਡਿਸਕਨੈਕਟ, ਮੁੜ-ਜੋੜਾ, ਜਾਂ ਐਪ ਬੰਦ ਹੋਣ 'ਤੇ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ

AES-256-GCM (ਕਮਾਂਡ ਗੁਪਤਤਾ + ਇਕਸਾਰਤਾ)

ਵਾਇਰ ਉੱਤੇ ਭੇਜੀ ਗਈ ਹਰ ਕਮਾਂਡ ਨੂੰ AES-256-GCM, ਇੱਕ ਪ੍ਰਮਾਣਿਤ-ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ।

• ਕੁੰਜੀ: 256 ਬਿੱਟ, ਇਸ ਤਰ੍ਹਾਂ ਲਿਆ ਗਿਆ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• ਨਾਸ: 96 ਬਿੱਟ (12 ਬਾਈਟ), ਦੁਆਰਾ ਤਾਜ਼ੇ ਪ੍ਰਤੀ-ਸੁਨੇਹੇ ਨੂੰ ਤਿਆਰ ਕੀਤਾ ਗਿਆ Random.secure() ਫੋਨ 'ਤੇ ਜਾਂ RandomNumberGenerator ਸਾਥੀ 'ਤੇ.
• ਪ੍ਰਮਾਣਿਕਤਾ ਟੈਗ: 128 ਬਿੱਟ (16 ਬਾਈਟ), ਸਿਫਰ ਟੈਕਸਟ ਨਾਲ ਜੋੜਿਆ ਗਿਆ।
• ਵਾਇਰ ਫਾਰਮੈਟ: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• ਮੁੜ-ਵਰਤੋਂ ਦੀ ਸੁਰੱਖਿਆ: ਇੱਕ CSPRNG ਤੋਂ 96-ਬਿੱਟ ਨੋਨਸ 2⁴⁸ ਸੁਨੇਹਿਆਂ ਤੋਂ ਬਾਅਦ ~2⁻³² ਦੀ ਜਨਮ-ਦਿਨ-ਵਿਰੋਧੀ ਟੱਕਰ ਦੀ ਸੰਭਾਵਨਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ — ਖਗੋਲਿਕ ਤੌਰ 'ਤੇ ਕਿਸੇ ਵੀ ਸੰਭਾਵੀ ਕਮਾਂਡ ਵਾਲੀਅਮ ਦੀ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ।

HMAC-SHA256 (ਕਮਾਂਡ ਪ੍ਰਮਾਣਿਕਤਾ)

ਹਰ ਕਮਾਂਡ ਵਿੱਚ ਇੱਕ HMAC ਦਸਤਖਤ ਵੀ ਹੁੰਦੇ ਹਨ ਇਸਲਈ ਇੱਕ ਫ਼ੋਨ ਜੋ ਜੋੜਾ ਕੋਡ ਨੂੰ ਨਹੀਂ ਜਾਣਦਾ ਹੈ ਉਹ ਕਮਾਂਡਾਂ ਨੂੰ ਇੰਜੈਕਟ ਨਹੀਂ ਕਰ ਸਕਦਾ ਭਾਵੇਂ ਇਹ ਫਾਇਰਸਟੋਰ ਨੂੰ ਲਿਖ ਸਕਦਾ ਹੈ।

• ਕੁੰਜੀ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਵੱਖ ਕਰੋ।
• ਖੇਤਰ ਦਾ ਘੇਰਾ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). ਪਾਈਪ ਸ਼ਾਬਦਿਕ ਪਾਈਪ ਅੱਖਰ ਹਨ, ਸੀਮਾਕਾਰ ਨਹੀਂ - ਤਿੰਨ ਜੋੜੀਆਂ ਗਈਆਂ ਤਾਰਾਂ।
• ਪੁਸ਼ਟੀਕਰਨ ਆਰਡਰ: HMAC ਪ੍ਰਮਾਣਿਤ ਅੱਗੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਜਾਅਲੀ ਸੁਨੇਹੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟਿਵਜ਼ 'ਤੇ ਜ਼ੀਰੋ CPU ਚੱਕਰਾਂ ਨੂੰ ਬਰਬਾਦ ਕਰਦੇ ਹਨ।

ਧਮਕੀ ਮਾਡਲ

ਧਮਕੀ	ਸਥਿਤੀ	ਨੋਟਸ
ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ Eavesdropper	ਘਟਾਇਆ	AES-GCM ਸਿਫਰਟੈਕਸਟ MITM ਨਿਰੀਖਕਾਂ ਲਈ ਅਪਾਰਦਰਸ਼ੀ ਹੈ।
ਫਾਇਰਸਟੋਰ ਸਰਵਰਾਂ 'ਤੇ Eavesdropper	ਘਟਾਇਆ	Google sees AESGCM:... blobs, not commands.
ਹਮਲਾਵਰ ਜੋ ਫਾਇਰਸਟੋਰ ਨੂੰ ਲਿਖ ਸਕਦਾ ਹੈ ਪਰ ਕੋਡ ਨਹੀਂ ਜਾਣਦਾ	ਘਟਾਇਆ	HMAC ਤਸਦੀਕ ਅਸਫਲ; ਸਾਥੀ ਅਸਵੀਕਾਰ ਨੂੰ ਲੌਗ ਕਰਦਾ ਹੈ + ਚੱਲਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ।
ਹਮਲਾਵਰ ਜਿਸਨੇ ਪੇਅਰਿੰਗ ਕੋਡ ਨੂੰ ਕਰੈਕ / ਫਿਸ਼ ਕੀਤਾ	ਬਕਾਇਆ	ਉਹ ਹੁਕਮ ਜਾਰੀ ਕਰ ਸਕਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਉਹ ਉਪਭੋਗਤਾ ਸਨ। ਮਿਟੀਗੇਸ਼ਨ: ਟ੍ਰੇ ਮੀਨੂ ਤੋਂ ਕੋਡ ਨੂੰ ਘੁੰਮਾਓ।
ਇੱਕ ਰਿਕਾਰਡ ਕੀਤੀ ਕਮਾਂਡ ਨੂੰ ਰੀਪਲੇਅ ਕਰੋ	ਬਕਾਇਆ	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-ਮੋਡ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ	ਘਟਾਇਆ	WebSocket ਜੋੜਾ ਹੈਂਡਸ਼ੇਕ ਕੋਡ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ; HMAC + AES ਗੇਟ ਹਰ ਅਗਲੀ ਕਮਾਂਡ।
ਚੋਰੀ ਕੀਤੀ ਜੋੜੀ ਕੁੰਜੀ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਫ਼ੋਨ	ਬਕਾਇਆ	"ਉਪਭੋਗਤਾ ਆਪਣੇ ਆਪ" ਤੋਂ ਵੱਖ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਮਿਟੀਗੇਸ਼ਨ: ਦਰ ਸੀਮਾ (10 cmd/min) + ਵਿਨਾਸ਼ਕਾਰੀ-ਕਮਾਂਡ ਪੁਸ਼ਟੀ ਲਈ PC-ਸਾਈਡ ਕਲਿੱਕ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਫ਼ੋਨ ਐਪ ਤੋਂ ਗਲਤ ਟਾਈਪ ਕੀਤੀ ਕਮਾਂਡ	ਘਟਾਇਆ	ਫ਼ੋਨ-ਸਾਈਡ ਅਨੁਮਤੀ ਸੂਚੀ ਅਣਪਛਾਤੇ ਅਗੇਤਰਾਂ ਨੂੰ ਬਲਾਕ ਕਰਦੀ ਹੈ; ਸਾਥੀ-ਸਾਈਡ ਪ੍ਰੀ-ਫਲਾਈਟ ਬਲਾਕ ਕਮਾਂਡਾਂ ਜੋ ਮੌਜੂਦ ਨਹੀਂ ਹਨ ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੀਆਂ ਹਨ।
ਵਿਨਾਸ਼ਕਾਰੀ ਕਮਾਂਡ ਅਚਾਨਕ ਚਲਦੀ ਹੈ	ਘਟਾਇਆ	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
ਹੰਗ/ਭਗੌੜਾ PowerShell ਪ੍ਰਕਿਰਿਆ	ਘਟਾਇਆ	ਸਖ਼ਤ 5-ਮਿੰਟ ਦਾ ਸਮਾਂ ਸਮਾਪਤੀ ਸਾਰੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਰੁੱਖ ਨੂੰ ਮਾਰ ਦਿੰਦੀ ਹੈ।
Companion .exe ਡਾਊਨਲੋਡ ਅਤੇ ਰਨ ਵਿਚਕਾਰ ਛੇੜਛਾੜ	ਘਟਾਇਆ	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion ਕਰੈਸ਼ ਲੀਕ ਸੰਵੇਦਨਸ਼ੀਲ ਸਥਿਤੀ	ਘਟਾਇਆ	ਕਰੈਸ਼ ਰਿਪੋਰਟਾਂ + ਫਾਇਰਸਟੋਰ ਐਰਰ ਰਾਈਟਬੈਕ ਸੈਨੀਟਾਈਜ਼ %USERPROFILE% / %MACHINE% / %USER%.
ਚੋਰੀ ਕੀਤੀ ਡਿਵਾਈਸ, ਲਗਾਤਾਰ ਰਜਿਸਟਰੀ ਜੋੜਾਕਰਨ ਕੁੰਜੀ	ਬਕਾਇਆ	ਡਿਸਕ + ਲੌਗਇਨ ਪਹੁੰਚ ਵਾਲਾ ਹਮਲਾਵਰ ਲਗਾਤਾਰ ਕੋਡ ਨੂੰ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। ਭਵਿੱਖ ਫਿਕਸ ਇਸ ਨੂੰ Windows DPAPI ਨਾਲ ਲਪੇਟਦਾ ਹੈ।

ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ

ਚੀਜ਼ਾਂ WindowsHelper ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਕਰਦੀਆਂ ਹਨ ਨਹੀਂ ਦੇ ਖਿਲਾਫ ਬਚਾਅ:

• ਸਮਝੌਤਾ ਕੀਤਾ Windows ਖਾਤਾ ਸਾਥੀ ਨੂੰ ਚਲਾ ਰਿਹਾ ਹੈ. ਅਸੀਂ ਮੰਨਦੇ ਹਾਂ ਕਿ ਉਪਭੋਗਤਾ ਦਾ PC ਉਹਨਾਂ ਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਦੇ PC 'ਤੇ ਪ੍ਰਸ਼ਾਸਕ ਵਾਲਾ ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਹੀ ਜਿੱਤ ਚੁੱਕਾ ਹੈ।
• ਸਮਝੌਤਾ ਕੀਤਾ ਫ਼ੋਨ ਐਪ ਬਾਈਨਰੀ। ਅਸੀਂ ਪਲੇਟਫਾਰਮ ਦੇ ਐਪ ਸਟੋਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਣ ਤੋਂ ਇਲਾਵਾ ਛੇੜਛਾੜ ਦੇ ਵਿਰੁੱਧ Android/iOS ਬਿਲਡ 'ਤੇ ਹਸਤਾਖਰ ਨਹੀਂ ਕਰਦੇ ਹਾਂ।
• ਰਾਜ-ਪੱਧਰ ਦੇ ਵਿਰੋਧੀ ਗੂਗਲ ਦੇ ਫਾਇਰਸਟੋਰ ਜਾਂ ਡਿਜੀਸਰਟ ਦੇ ਪੀ.ਕੇ.ਆਈ. ਨੂੰ ਬਦਲਣ ਲਈ ਸਰੋਤਾਂ ਦੇ ਨਾਲ। ਇਹ ਉਤਪਾਦ ਖਪਤਕਾਰ-ਗਰੇਡ ਦੀਆਂ ਧਮਕੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ — ਸਕ੍ਰਿਪਟ ਕਿਡੀਜ਼, ਆਮ ਸਨੂਪਰ, ਅਸੰਤੁਸ਼ਟ ਘਰੇਲੂ ਮੈਂਬਰ — ਸਰਕਾਰਾਂ ਨੂੰ ਨਹੀਂ।
• ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ ਪਾਵਰ / EM ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ AES-GCM 'ਤੇ। ਸਾਥੀ ਇੱਕ ਸਮਾਰਟ ਕਾਰਡ ਨਹੀਂ ਹੈ।

ਖੁਲਾਸਾ

• ਈਮੇਲ support@windowshelper.app ਵਿਸ਼ੇ ਦੇ ਨਾਲ [security].
• ਕਿਰਪਾ ਕਰਕੇ ਵਰਜਨ ਨੰਬਰ, ਰੀਪ੍ਰੋ ਸਟੈਪਸ, ਪ੍ਰਭਾਵ, ਅਤੇ ਆਦਰਸ਼ ਫਿਕਸ ਸ਼ਾਮਲ ਕਰੋ।
• 48 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਪਹਿਲਾ ਜਵਾਬ। ਇੱਕ ਹਫ਼ਤੇ ਦੇ ਅੰਦਰ ਤਿੱਖੀ ਤੀਬਰਤਾ. ਉੱਚ-ਤੀਬਰਤਾ ਵਾਲੇ ਮੁੱਦਿਆਂ ਨੂੰ ਚੱਕਰ ਤੋਂ ਬਾਹਰ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਖੁਲਾਸਾ ਵਿੰਡੋ: ਸ਼ੁਰੂਆਤੀ ਰਿਪੋਰਟ ਤੋਂ 90 ਦਿਨ, ਜਾਂ ਆਪਸੀ ਸਮਝੌਤੇ ਦੁਆਰਾ ਪਹਿਲਾਂ।
• ਵਰਤਮਾਨ ਵਿੱਚ ਕੋਈ ਅਦਾਇਗੀ ਬੱਗ ਬਾਊਂਟੀ ਨਹੀਂ — ਅਸੀਂ ਰਿਪੋਰਟਰਾਂ ਨੂੰ ਰੀਲੀਜ਼ ਨੋਟਸ ਵਿੱਚ ਕ੍ਰੈਡਿਟ ਦਿੰਦੇ ਹਾਂ (ਇਜਾਜ਼ਤ ਨਾਲ)।