ආරක්ෂක ආකෘතිය

WindowsHelper ඔබගේ පරිගණකය + ඔබගේ දුරකථනය ආරක්ෂා කරන්නේ කෙසේද, අප භාවිතා කරන ගුප්ත ලේඛන විද්‍යාව සහ අපි පැහැදිලිවම ආරක්ෂා නොකරන දේ. අවසන් වරට යාවත්කාලීන කළේ: 2026-04-25.

යුගල-කේත ජීවන චක්‍රය

යුගල කිරීමේ කේතය වේ බෙදාගත් රහස අනෙකුත් සෑම ක්‍රිප්ටෝ ක්‍රියාවක්ම ව්‍යුත්පන්න වේ. සම්පූර්ණ ජීවන චක්රය:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• අහඹු: සංකේතාත්මකව ආරක්ෂිත RNG හරහා උත්පාදනය කරන ලද කේත.
• අක්ෂර 32 හෝඩිය × 8 ස්ථාන ≈ ට්‍රිලියන 1.1 සංයෝජන. දෘෂ්‍ය අපැහැදිලි බව වළක්වා ගැනීමට I/O/0/1 බැහැර කරයි, ආරක්ෂක වැදගත්කම නොවේ - Firestore අනුපාත සීමාවන් සහිත මිනිත්තු 5ක brute-force කවුළුවක් කළ නොහැකි තරම් කේත අවකාශය ඝනයි.
• ෆයර්ස්ටෝර් වෙත කිසිවිටෙක ලියා නැත. රැඳවුම් සැසි ලේඛනය පමණක් රැගෙන යයි pairingCode; යුගල වූ පසු, කේතය මතකයේ පමණක් පවතී.
• මතකයේ ඇති පිසදැමීම විසන්ධි කිරීම, නැවත යුගල කිරීම හෝ යෙදුම වසා දැමීම මත.

ගුප්ත විද්‍යාව

AES-256-GCM (විධාන රහස්‍යභාවය + අඛණ්ඩතාව)

වයරය හරහා යවන සෑම විධානයක්ම AES-256-GCM සමඟ සංකේතනය කර ඇත, එය සත්‍යාපනය කළ සංකේතාංකන මාදිලියකි.

• යතුර: බිටු 256, ව්‍යුත්පන්න කර ඇත SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• නොවන: බිටු 96 (බයිට් 12), හරහා එක් පණිවිඩයකට නැවුම් ලෙස ජනනය කරන ලදී Random.secure() දුරකථනයෙන් හෝ RandomNumberGenerator සහකාරිය මත.
• සත්‍යාපන ටැගය: බිටු 128 (බයිට් 16), කේතාංක පෙළට අමුණා ඇත.
• වයර් ආකෘතිය: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• නැවත භාවිතා නොකරන ආරක්ෂාව: CSPRNG වෙතින් 96-bit nonces පණිවිඩ 2⁴⁸ ට පසුව ~2⁻³² හි උපන්දින-විපරීත ඝට්ටන සම්භාවිතාව ලබා දෙයි — තාරකා විද්‍යාත්මකව ඕනෑම පිළිගත හැකි විධාන පරිමාවකට ළඟා විය නොහැක.

HMAC-SHA256 (විධාන සත්‍යතාව)

සෑම විධානයක්ම HMAC අත්සනක් දරයි, එබැවින් යුගල කිරීමේ කේතය නොදන්නා දුරකථනයකට Firestore වෙත ලිවිය හැකි වුවද විධාන එන්නත් කළ නොහැක.

• යතුර: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). සංකේතාංකන යතුරෙන් වෙන් කරන්න.
• ක්ෂේත්ර විෂය පථය: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). පයිප්ප යනු පදාර්ථ පයිප්ප අක්ෂර මිස පරිසීමක නොවේ - සංයුක්ත නූල් තුනක්.
• තහවුරු කිරීමේ නියෝගය: HMAC සත්‍යාපනය කරන ලදී පෙර විකේතනය. ව්‍යාජ පණිවිඩ ගුප්ත ලේඛන ප්‍රාථමික මත ශුන්‍ය CPU චක්‍ර නාස්ති කරයි.

තර්ජන ආකෘතිය

තර්ජනය	තත්ත්වය	සටහන්
දේශීය ජාලයේ අනවසරයෙන් සවන් දෙන්න	සමනය කර ඇත	AES-GCM කේතාංක MITM නිරීක්ෂකයින්ට පාරාන්ධ වේ.
ෆයර්ස්ටෝර් සේවාදායකයන් මත සවන්දෙන්නා	සමනය කර ඇත	Google sees AESGCM:... blobs, not commands.
Firestore වෙත ලිවිය හැකි නමුත් කේතය නොදන්නා ප්‍රහාරකයා	සමනය කර ඇත	HMAC සත්‍යාපනය අසාර්ථකයි; සහකාරිය ප්‍රතික්ෂේප කිරීම සටහන් කරයි + ක්‍රියාත්මක කිරීම ප්‍රතික්ෂේප කරයි.
යුගල කිරීමේ කේතය බිඳ දැමූ / තතුබෑම් කළ ප්‍රහාරකයා	අවශේෂ	ඔවුන්ට පරිශීලකයා මෙන් විධාන නිකුත් කළ හැකිය. අවම කිරීම: තැටි මෙනුවෙන් කේතය කරකවන්න.
පටිගත කළ විධානයක් නැවත ධාවනය කිරීම	අවශේෂ	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN මාදිලියේ සත්‍යාපනය නොකළ ප්‍රහාරකයා	සමනය කර ඇත	WebSocket යුගල අතට අත දීම කේතය වලංගු කරයි; HMAC + AES ගේට්ටුව සෑම පසු විධානයක්ම.
සොරකම් කළ යුගල යතුර සමඟ සම්මුතියට පත් දුරකථනය	අවශේෂ	"පරිශීලකයා විසින්ම" වෙන්කර හඳුනාගත නොහැක. අවම කිරීම: අනුපාත සීමාව (10 cmd/min) + විනාශකාරී-විධාන තහවුරු කිරීම සඳහා PC-පැති ක්ලික් කිරීම අවශ්‍ය වේ.
දුරකථන යෙදුමෙන් විධානය වැරදි ලෙස ටයිප් කර ඇත	සමනය කර ඇත	දුරකථන පැත්තේ අවසර ලැයිස්තුව හඳුනා නොගත් උපසර්ග අවහිර කරයි; companion-side pre-flight නොපවතින සේවාවන් ඉලක්ක කර ගනිමින් විධාන අවහිර කරයි.
විනාශකාරී විධානය අහම්බෙන් ක්රියාත්මක වේ	සමනය කර ඇත	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Hung / Runway PowerShell ක්‍රියාවලිය	සමනය කර ඇත	මිනිත්තු 5ක කාලය අවසන් වීම සම්පූර්ණ ක්‍රියාවලි ගසම මරා දමයි.
Companion .exe බාගැනීම සහ ධාවනය අතර විකෘති කිරීම	සමනය කර ඇත	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion බිඳවැටීම කාන්දු වන සංවේදී තත්ත්වය	සමනය කර ඇත	බිඳ වැටීම් වාර්තා + ෆයර්ස්ටෝර් දෝෂ ලිවීම් සනීපාරක්ෂාව %USERPROFILE% / %MACHINE% / %USER%.
සොරකම් කරන ලද උපාංගය, නොනැසී පවතින රෙජිස්ට්‍රි යුගල කිරීමේ යතුර	අවශේෂ	තැටි + පිවිසුම් ප්‍රවේශය සහිත ප්‍රහාරකයෙකුට දිගටම පවතින කේතය කියවිය හැක. අනාගත නිවැරදි කිරීම එය Windows DPAPI සමඟ ඔතා.

විෂය පථයෙන් බැහැර

WindowsHelper පැහැදිලිවම කරන දේවල් නැත එරෙහිව ආරක්ෂා කරන්න:

• අවදානමට ලක් වූ Windows ගිණුම සහකාරිය දුවනවා. අපි උපකල්පනය කරන්නේ පරිශීලකයාගේ පරිගණකය ඔවුන්ගේ ය. පරිශීලකගේ පරිගණකයේ පරිපාලක සමඟ ප්‍රහාරකයෙකු දැනටමත් ජයග්‍රහණය කර ඇත.
• සම්මුතිගත දුරකථන යෙදුම් ද්විමය. අපි වේදිකාවේ යෙදුම් ගබඩාව සපයන දෙයට වඩා හානි කිරීමට එරෙහිව Android/iOS ගොඩනැගීම් අත්සන් නොකරමු.
• රාජ්ය මට්ටමේ විරුද්ධවාදීන් Google හි Firestore හෝ DigiCert's PKI යටපත් කිරීමට සම්පත් සමඟ. මෙම නිෂ්පාදනය පාරිභෝගික ශ්‍රේණියේ තර්ජන ඉලක්ක කරයි — script kiddies, casual snoopers, disktunted ගෘහස්ථ සාමාජිකයන් — රජයන් නොවේ.
• පැති නාලිකා ප්‍රහාර බලය / EM විශ්ලේෂණය හරහා AES-GCM මත. සහකාරිය ස්මාර්ට් කාඩ්පතක් නොවේ.

හෙළිදරව් කිරීම

• ඊමේල් කරන්න support@windowshelper.app විෂය සමග [security].
• කරුණාකර අනුවාද අංක, ප්‍රතිනිර්මාණ පියවර, බලපෑම, සහ පරිපූර්ණ නිවැරදි කිරීම් ඇතුළත් කරන්න.
• පළමු ප්‍රතිචාරය පැය 48ක් ඇතුළත. සතියක් ඇතුළත පරීක්ෂාවට ලක් වූ බරපතලකම. අධි-තීව්‍රතා ගැටළු චක්‍රයෙන් පිටත මුදා හැරීමක් ලබා ගනී.
• හෙළිදරව් කිරීමේ කවුළුව: මූලික වාර්තාවේ සිට දින 90 ක්, හෝ අන්‍යෝන්‍ය එකඟතාවයකින්.
• දැනට ගෙවන ලද දෝෂ ත්‍යාගයක් නොමැත - අපි වාර්තාකරුවන්ට නිකුත් කිරීමේ සටහන් (අවසර සහිතව) බැර කරමු.