Varnostni model

Kako WindowsHelper ščiti vaš računalnik in vaš telefon, katero kriptografijo uporabljamo in pred čim se izrecno ne branimo. Zadnja posodobitev: 2026-04-25.

Življenjski cikel kode za seznanjanje

Koda za seznanjanje je skupna skrivnost, iz katere izhaja vsaka druga kripto operacija. Celoten življenjski cikel:

[ Telefon USTVARI naključno 8-mestno kodo ]
   ↓
[ Telefon ZAPIŠE kodo + sessionId v Firestore, v dokument pc_connections ]
   ↓
[ Telefon PRIKAŽE kodo uporabniku na zaslonu ]
   ↓
[ Uporabnik PREBERE kodo in jo vtipka v vnosno polje Companiona ]
   ↓
[ Companion POIŠČE v Firestore čakajočo sejo, ki se ujema s kodo ]
   ↓
[ Obe strani IZPELJETA šifrirne ključe iz SHA-256(koda, sessionId) ]
   ↓
[ Koda OSTANE v pomnilniku na obeh straneh; nobena je ne zapiše v Firestore ]
   ↓
[ Prekinitev / ponovno seznanjanje IZBRIŠE kodo na obeh straneh ]

• Naključno: kode, ustvarjene prek kriptografsko varnih RNG.
• Abeceda s 30 znaki × 8 mest ≈ 656 milijard kombinacij. Izpušča I, L, O, Z, 0 in 1, da se izognemo vizualni zamenjavi, ne iz varnostnih razlogov — prostor kod je dovolj gost, da je desetminutno okno za napad z grobo silo ob omejitvah pogostosti storitve Firestore neizvedljivo.
• Hranjena šifrirano v tem računalniku. Aplikacija Companion shrani kodo v register vašega računa Windows, šifrirano z DPAPI, da se lahko po ponovnem zagonu znova poveže.
• Izbrisana, ko prekinete povezavo in počistite sejo, zamenjate kodo ali odstranite aplikacijo. Ob zaprtju aplikacije ostane, da se aplikacija Companion lahko znova poveže.

Kriptografija

AES-256-GCM (zaupnost ukaza + celovitost)

Vsak ukaz, poslan po žici, je šifriran z AES-256-GCM, načinom šifriranja s preverjeno pristnostjo.

• ključ: 256 bitov, izpeljano kot SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bitov (12 bajtov), sveže ustvarjenih na sporočilo prek Random.secure() na telefonu oz RandomNumberGenerator na strani Companion.
• Oznaka za avtorizacijo: 128 bitov (16 bajtov), pripetih šifriranemu besedilu.
• Oblika žice: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Varnost pred ponovno uporabo vrednosti nonce: 96-bitne vrednosti iz CSPRNG držijo verjetnost trka po rojstnodnevnem paradoksu pri približno 2⁻³² skozi 2³² sporočil z enim sejnim ključem — to je standardna meja za naključne vrednosti nonce v GCM in daleč nad vsako verjetno količino ukazov.

HMAC-SHA256 (avtentičnost ukaza)

Vsak ukaz ima tudi podpis HMAC, tako da telefon, ki ne pozna kode za seznanjanje, ne more vnesti ukazov, tudi če lahko piše v Firestore.

• ključ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Ločeno od šifrirnega ključa.
• Obseg polja: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Cevi so dobesedni znaki cevi, ne ločila – trije povezani nizi.
• Vrstni red preverjanja: HMAC se preveri pred dešifriranjem. Ponarejena sporočila ne porabijo niti enega cikla procesorja za kriptografske operacije.

Model grožnje

Grožnja	Stanje	Opombe
Prisluškovalec v lokalnem omrežju	Ublažen	Šifrirano besedilo AES-GCM je neprozorno za opazovalce MITM.
Prisluškovalec na strežnikih Firestore	Ublažen	Google vidi bloke AESGCM:..., ne ukazov.
Napadalec, ki lahko piše v Firestore, vendar ne pozna kode	Ublažen	Preverjanje HMAC spodleti; Companion zabeleži zavrnitev in zavrne izvedbo ukaza.
Napadalec, ki je vdrl/lažil kodo za seznanjanje	Preostanek	Lahko izdajajo ukaze, kot da bi bili uporabnik. Ublažitev: obrnite kodo v meniju pladnja.
Ponovno predvajanje posnetega ukaza	Preostanek	sentAtMillis je vezan na HMAC; Companion še ne uveljavlja okna veljavnosti. Prihodnji popravek bo dodal rok veljavnosti.
Nepreverjeni napadalec v načinu LAN	Ublažen	Rokovanje v paru WebSocket potrdi kodo; Vrata HMAC + AES vsak naslednji ukaz.
Ogrožen telefon z ukradenim ključem za seznanjanje	Preostanek	Neločljivo od "uporabnika samega." Ublažitev: omejitev hitrosti (10 cmd/min) + potrditev destruktivnega ukaza zahteva klik na strani računalnika.
Napačen ukaz iz telefonske aplikacije	Ublažen	Seznam dovoljenih na strani telefona blokira neznane predpone; predhodno preverjanje na strani Companion blokira ukaze, namenjene neobstoječim storitvam.
Destruktivni ukaz se zažene nenamerno	Ublažen	Okno na strani aplikacije Companion zahteva uporabnikov klik za odobritev Remove-Item, Format-Volume, reg delete, shutdown /r ipd.
Obsojen/pobegli proces PowerShell	Ublažen	Vsak ukaz ima časovno omejitev — privzeto 5 minut, 45 za dolgotrajen popravek, 60 na trdi zgornji meji — in ustavi se celotno drevo procesov.
Companion .exe poseganje med prenosom in zagonom	Ublažen	SHA-256 je objavljen v companion-version.json; uporabniki ga lahko preverijo. Podpis Authenticode je načrtovan pred zagonom.
Companion se zruši, pušča občutljivo stanje	Ublažen	Poročila o zrušitvah + čiščenje povratnih zapisov o napakah Firestore %USERPROFILE% / %MACHINE% / %USER%.
Ukradena naprava, vztrajen ključ za seznanjanje registra	Ublažen	Vztrajna koda za seznanjanje je šifrirana z Windows DPAPI (na račun), zato je ni mogoče prebrati s kopiranega diska ali drugega računa Windows.

Izven obsega

Stvari, pred katerimi WindowsHelper izrecno ne ščiti:

• Ogrožen račun Windows teče spremljevalec. Predvidevamo, da je uporabnikov osebni računalnik njihov. Napadalec z skrbnikom na uporabnikovem računalniku je že zmagal.
• Ogrožena binarna datoteka telefonske aplikacije. Ne podpisujemo gradenj Android/iOS pred posegi, ki presegajo tisto, kar ponuja trgovina z aplikacijami platforme.
• Nasprotniki na ravni držav z viri, da vdrejo v storitev Firestore podjetja Google ali v overitelje, na katerih temelji HTTPS. Ta izdelek je namenjen grožnjam na ravni običajnih uporabnikov — začetnikom hekerjem, naključnim radovednežem, nezadovoljnim članom gospodinjstva — ne vladam.
• Napadi po stranskem kanalu na AES-GCM prek analize porabe ali elektromagnetnega sevanja. Companion ni pametna kartica.

Razkritje

• E-pošta support@windowshelper.app z zadevo [security].
• Vključite številke različic, korake za ponovitev, učinek in idealen popravek.
• Prizadevamo si odgovoriti v 48 urah in resnost oceniti v enem tednu. Resne težave dobijo izdajo zunaj rednega cikla.
• Čas razkritja: 90 dni od začetnega poročila ali prej po medsebojnem dogovoru.
• Trenutno ni plačane nagrade za hrošče - poročevalcem pripisujemo priznanje v opombah ob izdaji (z dovoljenjem).