Модель безопасности

Как WindowsHelper защищает ваш компьютер и телефон, какую криптографию мы используем и от чего явно не защищаемся. Последнее обновление: 25 апреля 2026 г.

Жизненный цикл кода сопряжения

Код сопряжения — это общий секрет, из которого выводятся все остальные криптографические операции. Полный жизненный цикл:

[ Телефон СОЗДАЁТ случайный код из 8 символов ]
   ↓
[ Телефон ЗАПИСЫВАЕТ код + sessionId в Firestore, в документ pc_connections ]
   ↓
[ Телефон ПОКАЗЫВАЕТ код пользователю на экране ]
   ↓
[ Пользователь ЧИТАЕТ код и вводит его в поле Companion ]
   ↓
[ Companion ИЩЕТ в Firestore ожидающий сеанс, соответствующий коду ]
   ↓
[ Обе стороны ВЫВОДЯТ ключи шифрования из SHA-256(код, sessionId) ]
   ↓
[ Код ОСТАЁТСЯ в памяти на обеих сторонах; ни одна не записывает его в Firestore ]
   ↓
[ Отключение / повторное сопряжение СТИРАЕТ код с обеих сторон ]

• Случайный: коды, генерируемые с помощью криптографически безопасных ГСЧ.
• Алфавит из 30 символов × 8 позиций ≈ 656 миллиардов комбинаций. Исключены I, L, O, Z, 0 и 1, чтобы не путать их на вид, а не ради безопасности — пространство кодов достаточно плотное, чтобы десятиминутное окно перебора при ограничениях частоты Firestore было неосуществимо.
• Хранится в зашифрованном виде на этом ПК. Companion сохраняет код в реестре вашей учётной записи Windows, зашифрованным через DPAPI, чтобы после перезапуска подключиться снова.
• Стирается, когда вы отключаетесь и очищаете сеанс, меняете код или удаляете программу. При закрытии приложения он сохраняется, чтобы Companion мог подключиться снова.

Криптография

AES-256-GCM (конфиденциальность команды + целостность)

Каждая команда, передаваемая по проводу, шифруется с помощью AES-256-GCM, режима шифрования с проверкой подлинности.

• Ключ: 256 бит, полученные как SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 бит (12 байт), генерируются заново для каждого сообщения через Random.secure() по телефону или RandomNumberGenerator на стороне Companion.
• Тег аутентификации: 128 бит (16 байт), добавляемых к зашифрованному тексту.
• Формат провода: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Безопасность от повторного использования nonce: 96-битные nonce от CSPRNG удерживают вероятность коллизии по парадоксу дней рождения около 2⁻³² на протяжении 2³² сообщений с одним сеансовым ключом — это стандартный предел для случайных nonce в GCM и намного больше любого правдоподобного объёма команд.

HMAC-SHA256 (подлинность команды)

Каждая команда также имеет подпись HMAC, поэтому телефон, который не знает код сопряжения, не может вводить команды, даже если он может писать в Firestore.

• Ключ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Отдельно от ключа шифрования.
• Область действия: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Трубы представляют собой буквальные символы вертикальной черты, а не разделители — три объединенные строки.
• Порядок проверки: HMAC проверяется перед расшифровкой. Поддельные сообщения не тратят ни одного такта процессора на криптографические операции.

Модель угроз

Угроза	Статус	Примечания
Подслушиватель в локальной сети	Смягченный	Зашифрованный текст AES-GCM непрозрачен для наблюдателей MITM.
Подслушиватель на серверах Firestore	Смягченный	Google видит блоки AESGCM:..., а не команды.
Злоумышленник, который может писать в Firestore, но не знает кода.	Смягченный	Проверка HMAC не проходит; Companion записывает отказ и не выполняет команду.
Злоумышленник, взломавший/фишинговый код сопряжения	Остаточный	Они могут отдавать команды, как если бы они были пользователем. Смягчение: повернуть код из меню в трее.
Воспроизведение записанной команды	Остаточный	sentAtMillis привязан к HMAC; Companion пока не проверяет окно актуальности. Будущее исправление добавит срок действия.
Неаутентифицированный злоумышленник в режиме локальной сети	Смягченный	Парное рукопожатие WebSocket проверяет код; HMAC + AES пропускает каждую последующую команду.
Взломанный телефон с украденным ключом сопряжения	Остаточный	Неотличим от «самого пользователя». Смягчение: ограничение скорости (10 см/мин) + подтверждение команды разрушения требует щелчка мыши на стороне ПК.
Неверно введена команда из приложения на телефоне	Смягченный	Список разрешений на стороне телефона блокирует незнакомые префиксы; предварительная проверка на стороне Companion блокирует команды к несуществующим службам.
Деструктивная команда запускается случайно	Смягченный	Окно на стороне Companion требует нажатия пользователя, чтобы подтвердить Remove-Item, Format-Volume, reg delete, shutdown /r и подобные.
Зависший / вышедший из-под контроля процесс PowerShell	Смягченный	У каждой команды есть предел по времени — 5 минут по умолчанию, 45 для долгого исправления, 60 на жёстком потолке — и завершается всё дерево процессов.
Companion Вмешательство в .exe между загрузкой и запуском	Смягченный	SHA-256 публикуется в companion-version.json; пользователи могут его проверить. Подпись Authenticode запланирована до запуска.
Companion сбой, утечка конфиденциального состояния	Смягченный	Отчеты о сбоях + обратная запись ошибок Firestore, очистка %USERPROFILE% / %MACHINE% / %USER%.
Украденное устройство, сохраненный ключ сопряжения реестра	Смягченный	Сохраненный код сопряжения зашифрован с помощью Windows DPAPI (для каждой учетной записи), поэтому его нельзя прочитать с скопированного диска или другой учетной записи Windows.

Вне области действия

От чего WindowsHelper явно не защищает:

• Скомпрометирован аккаунт Windows. запуск компаньона. Мы предполагаем, что компьютер пользователя принадлежит ему. Злоумышленник с администратором на ПК пользователя уже победил.
• Скомпрометированный двоичный файл телефонного приложения. Мы не подписываем сборки Android/iOS против несанкционированного доступа за пределами того, что предоставляет магазин приложений платформы.
• Противники государственного уровня с ресурсами, чтобы взломать Firestore от Google или удостоверяющие центры, на которых держится HTTPS. Этот продукт рассчитан на угрозы бытового уровня — скрипт-кидди, случайных любопытных, недовольных домочадцев, — а не на правительства.
• Атаки по побочным каналам на AES-GCM через анализ энергопотребления или ЭМ-излучения. Companion — не смарт-карта.

Раскрытие информации

• электронная почта support@windowshelper.app с предметом [security].
• Укажите номера версий, этапы воспроизведения, влияние и идеальное исправление.
• Мы стараемся ответить в течение 48 часов и оценить серьёзность в течение недели. Для серьёзных проблем выходит внеочередной выпуск.
• Период раскрытия информации: 90 дней с момента первоначального отчета или ранее по взаимному согласию.
• В настоящее время вознаграждение за обнаружение ошибок не выплачивается — мы упоминаем репортеров в примечаниях к выпуску (с разрешения).