Modeli i Sigurisë

Si e mbron WindowsHelper kompjuterin tuaj + telefonin tuaj, çfarë kriptografie përdorim dhe nga çfarë nuk mbrohemi në mënyrë të qartë. Përditësimi i fundit: 2026-04-25.

Cikli i jetës së kodit të çiftimit

Kodi i çiftimit është sekreti i përbashkët nga i cili rrjedh çdo operacion tjetër kriptografik. Cikli i plotë i jetës:

[ Telefoni GJENERON një kod të rastësishëm me 8 karaktere ]
   ↓
[ Telefoni SHKRUAN kodin + sessionId në Firestore, në dokumentin pc_connections ]
   ↓
[ Telefoni SHFAQ kodin te përdoruesi në ekran ]
   ↓
[ Përdoruesi LEXON kodin dhe e shkruan në fushën e Companion ]
   ↓
[ Companion KËRKON në Firestore sesionin në pritje që përputhet me kodin ]
   ↓
[ Të dyja anët NXJERRIN çelësat e enkriptimit nga SHA-256(kodi, sessionId) ]
   ↓
[ Kodi MBETET në memorie në të dyja anët; asnjëra nuk e shkruan në Firestore ]
   ↓
[ Shkëputja / çiftimi i ri FSHIN kodin në të dyja anët ]

• E rastësishme: kodet e krijuara nëpërmjet RNG-ve të sigurta kriptografike.
• Alfabet me 30 karaktere × 8 pozicione ≈ 656 miliardë kombinime. Përjashton I, L, O, Z, 0 dhe 1 për të shmangur ngatërrimin pamor, jo për arsye sigurie — hapësira e kodeve është mjaft e dendur sa një dritare force brutale prej 10 minutash, me kufijtë e shpejtësisë së Firestore, të jetë e parealizueshme.
• Ruhet i enkriptuar në këtë kompjuter. Companion e ruan kodin në Regjistrin e llogarisë suaj Windows, të enkriptuar me DPAPI, që të mund të rilidhet pas rinisjes.
• Fshihet kur shkëputeni dhe pastroni seancën, ndërroni kodin ose çinstaloni. Mbyllja e aplikacionit e ruan, që Companion të mund të rilidhet.

Kriptografia

AES-256-GCM (konfidencialiteti i komandës + integriteti)

Çdo komandë e dërguar përmes telit është e koduar me AES-256-GCM, një modalitet kriptimi i vërtetuar.

• Çelësi: 256 bit, të nxjerrë si SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bit (12 byte), të krijuara për çdo mesazh nëpërmjet Random.secure() në telefon ose RandomNumberGenerator në anën e Companion.
• Etiketa e vërtetimit: 128 bit (16 byte), i bashkangjitur tekstit të shifruar.
• Formati i telit: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Siguria ndaj ripërdorimit të nonce-it: Nonce-et 96-bitëshe nga një CSPRNG e mbajnë probabilitetin e përplasjes sipas paradoksit të ditëlindjes rreth 2⁻³² përgjatë 2³² mesazheve me një çelës sesioni — ky është kufiri standard për nonce-e GCM të rastësishme dhe shumë përtej çdo vëllimi komandash të besueshëm.

HMAC-SHA256 (autenticiteti i komandës)

Çdo komandë mbart gjithashtu një nënshkrim HMAC, kështu që një telefon që nuk e di kodin e çiftimit nuk mund të injektojë komanda edhe nëse mund të shkruajë në Firestore.

• Çelësi: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Ndani nga çelësi i enkriptimit.
• Fusha e fushës: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Tubat janë karaktere të fjalëpërfjalshme të tubave, jo kufizues - tre vargje të lidhura.
• Renditja e verifikimit: HMAC verifikohet para deshifrimit. Mesazhet e falsifikuara nuk harxhojnë asnjë cikël CPU për operacione kriptografike.

Modeli i kërcënimit

Kërcënimi	Statusi	Shënime
Përgjues në rrjetin lokal	Zbutur	Teksti i koduar AES-GCM është i errët për vëzhguesit MITM.
Përgjues në serverët Firestore	Zbutur	Google sheh blloqe AESGCM:..., jo komanda.
Sulmues që mund t'i shkruajë Firestore por nuk e di kodin	Zbutur	Verifikimi HMAC dështon; Companion e regjistron refuzimin dhe nuk e ekzekuton.
Sulmuesi që ka thyer/mashtruar kodin e çiftimit	E mbetur	Ata mund të lëshojnë komanda sikur të ishin përdoruesi. Zbutja: rrotulloni kodin nga menyja e tabakasë.
Rishikimi i një komande të regjistruar	E mbetur	sentAtMillis është i lidhur me HMAC; Companion ende nuk zbaton një dritare vlefshmërie. Një rregullim i ardhshëm do të shtojë një afat skadimi.
Sulmues i paautentikuar në modalitetin LAN	Zbutur	Shtrëngimi i duarve i çiftit WebSocket vërteton kodin; HMAC + AES hap çdo komandë pasuese.
Telefon i dëmtuar me çelës çiftimi të vjedhur	E mbetur	I padallueshëm nga "vetë përdoruesi". Zbutja: kufiri i shpejtësisë (10 cmd/min) + konfirmimi i komandës shkatërruese kërkon klikim nga ana e kompjuterit.
Komandë e shkruar gabim nga aplikacioni i telefonit	Zbutur	Lista e lejimeve në anën e telefonit bllokon parashtesat e panjohura; kontrolli paraprak në anën e Companion bllokon komandat që synojnë shërbime që nuk ekzistojnë.
Komanda shkatërruese ekzekutohet aksidentalisht	Zbutur	Një dritare në anën e Companion kërkon një klikim të përdoruesit për të miratuar Remove-Item, Format-Volume, reg delete, shutdown /r etj.
Procesi i varur / i arratisur PowerShell	Zbutur	Çdo komandë ka një kufi kohor — 5 minuta si parazgjedhje, 45 për një riparim të gjatë, 60 në tavanin e fortë — dhe ndalet e gjithë pema e proceseve.
Companion .exe ngatërresa ndërmjet shkarkimit dhe ekzekutimit	Zbutur	SHA-256 publikohet në companion-version.json; përdoruesit mund ta verifikojnë. Nënshkrimi Authenticode është planifikuar para nisjes.
Companion gjendje e ndjeshme ndaj rrjedhjes së rrëzimit	Zbutur	Raportet e rrëzimeve + kthimet e gabimeve të Firestore dezinfektohen %USERPROFILE% / %MACHINE% / %USER%.
Pajisja e vjedhur, çelësi i çiftimit të Regjistrit të vazhdueshëm	Zbutur	Kodi i çiftimit të vazhdueshëm është i koduar me Windows DPAPI (për llogari), kështu që nuk mund të lexohet nga një disk i kopjuar ose nga një llogari tjetër Windows.

Jashtë fushëveprimit

Gjëra nga të cilat WindowsHelper nuk mbron shprehimisht:

• Llogaria e komprometuar e Windows drejtimin e shoqëruesit. Ne supozojmë se kompjuteri i përdoruesit është i tyre. Një sulmues me administrator në PC-në e përdoruesit tashmë ka fituar.
• Binar i aplikacionit të telefonit i komprometuar. Ne nuk nënshkruajmë ndërtime Android/iOS kundër ndërhyrjeve përtej asaj që ofron dyqani i aplikacioneve të platformës.
• Kundërshtarë në nivel shtetesh me burimet për të thyer Firestore të Google ose autoritetet e certifikatave mbi të cilat mbështetet HTTPS. Ky produkt synon kërcënimet në nivelin e përdoruesve të zakonshëm — hakerë fillestarë, kureshtarë të rastit, pjesëtarë të pakënaqur të shtëpisë — jo qeveritë.
• Sulme me kanal anësor ndaj AES-GCM përmes analizës së energjisë ose elektromagnetike. Companion nuk është kartë inteligjente.

Zbulimi

• Email support@windowshelper.app me subjekt [security].
• Ju lutemi përfshini numrat e versioneve, hapat repro, ndikimin dhe rregullimin ideal.
• Synojmë të përgjigjemi brenda 48 orëve dhe ta vlerësojmë rëndësinë brenda një jave. Problemet e rënda marrin një version jashtë ciklit të zakonshëm.
• Dritarja e zbulimit: 90 ditë nga raporti fillestar, ose më herët me marrëveshje të ndërsjellë.
• Aktualisht nuk ka shpërblim të paguar për defekte – ne u vlerësojmë reporterëve në shënimet e publikimit (me leje).