Mfano wa Usalama

Jinsi WindowsHelper hulinda Kompyuta yako + na simu yako, ni maandishi gani tunayotumia, na yale ambayo hatutetei dhidi yake. Ilisasishwa mwisho: 2026-04-25.

Mzunguko wa maisha wa msimbo wa kuoanisha

Msimbo wa kuoanisha ni siri ya pamoja ambayo kila operesheni nyingine ya crypto inatokana nayo. Mzunguko kamili wa maisha:

[ Simu HUUNDA msimbo nasibu wa herufi 8 ]
   ↓
[ Simu HUANDIKA msimbo + sessionId kwenye Firestore, katika hati pc_connections ]
   ↓
[ Simu HUONYESHA msimbo kwa mtumiaji kwenye skrini ]
   ↓
[ Mtumiaji HUSOMA msimbo na kuuandika katika kisanduku cha Companion ]
   ↓
[ Companion HUTAFUTA katika Firestore kipindi kinachosubiri kinacholingana na msimbo ]
   ↓
[ Pande zote mbili HUTOA funguo za usimbaji kutoka SHA-256(msimbo, sessionId) ]
   ↓
[ Msimbo HUBAKI kwenye kumbukumbu pande zote mbili; hakuna inayouandika kwenye Firestore ]
   ↓
[ Kukata muunganisho / kuoanisha upya HUFUTA msimbo pande zote mbili ]

• Nasibu: misimbo inayozalishwa kupitia RNG zilizo salama kwa njia fiche.
• Alfabeti ya herufi 30 × nafasi 8 ≈ michanganyiko bilioni 656. Haijumuishi I, L, O, Z, 0 na 1 ili kuepuka mkanganyiko wa kuona, si kwa sababu za usalama — nafasi ya misimbo ni mnene vya kutosha kiasi kwamba dirisha la dakika 10 la kukisia kwa nguvu, pamoja na vikomo vya kasi vya Firestore, haliwezekani.
• Huhifadhiwa kwa usimbaji fiche kwenye PC hii. Companion huhifadhi msimbo kwenye Rejista ya akaunti yako ya Windows, ukiwa umesimbwa kwa DPAPI, ili iweze kuunganisha tena baada ya kuwasha upya.
• Hufutwa unapokata muunganisho na kusafisha kipindi, kubadilisha msimbo au kuondoa programu. Kufunga programu huuhifadhi, ili Companion iweze kuunganisha tena.

Crystalgraphy

AES-256-GCM (amri ya usiri + uadilifu)

Kila amri inayotumwa kupitia waya imesimbwa kwa njia fiche kwa AES-256-GCM, hali ya usimbaji-iliyothibitishwa.

• Ufunguo: Biti 256, inayotolewa kama SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: Biti 96 (baiti 12), zinazotolewa kwa kila ujumbe kupitia Random.secure() kwenye simu au RandomNumberGenerator upande wa Companion.
• Lebo ya uthibitishaji: Biti 128 (baiti 16), zimeambatishwa kwa maandishi ya siri.
• Umbizo la waya: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Usalama dhidi ya kutumia tena nonce: Nonce za biti 96 kutoka CSPRNG hushikilia uwezekano wa mgongano kwa mujibu wa kitendawili cha siku ya kuzaliwa karibu 2⁻³² katika ujumbe 2³² kwa ufunguo mmoja wa kipindi — huu ndio mpaka wa kawaida wa nonce za GCM za nasibu, na ni mbali zaidi ya idadi yoyote ya amri inayowezekana.

HMAC-SHA256 (ukweli wa amri)

Kila amri pia hubeba saini ya HMAC ili simu ambayo haijui msimbo wa kuoanisha haiwezi kuingiza amri hata kama inaweza kuandika kwa Firestore.

• Ufunguo: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Tenganisha na ufunguo wa usimbaji fiche.
• Upeo wa uwanja: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Mabomba ni herufi halisi za bomba, sio vikomo - nyuzi tatu zilizounganishwa.
• Mpangilio wa uthibitishaji: HMAC huthibitishwa kabla ya usimbuaji. Ujumbe ghushi hautumii hata mzunguko mmoja wa CPU kwa shughuli za usimbaji fiche.

Mfano wa tishio

Tishio	Hali	Vidokezo
Evesdropper kwenye mtandao wa ndani	Imepunguzwa	Nakala ya cipher ya AES-GCM haieleweki kwa waangalizi wa MITM.
Eavesdropper kwenye seva za Firestore	Imepunguzwa	Google huona vipande vya AESGCM:..., si amri.
Mshambulizi anayeweza kuiandikia Firestore lakini hajui msimbo	Imepunguzwa	Uthibitishaji wa HMAC unashindwa; Companion huweka kumbukumbu ya kukataa na hukataa kuitekeleza.
Mshambulizi ambaye alivunja/kulaghai msimbo wa kuoanisha	Mabaki	Wanaweza kutoa amri kana kwamba wao ndio watumiaji. Kupunguza: Zungusha msimbo kutoka kwa menyu ya trei.
Cheza tena amri iliyorekodiwa	Mabaki	sentAtMillis imefungwa kwa HMAC; Companion bado haitekelezi muda wa uhalali. Marekebisho ya baadaye yataongeza muda wa kuisha.
Mshambulizi ambaye hajaidhinishwa katika hali ya LAN	Imepunguzwa	Kupeana mkono kwa jozi ya WebSocket kunathibitisha msimbo; HMAC + AES lango kila amri inayofuata.
Simu iliyoathiriwa na ufunguo wa kuoanisha ulioibiwa	Mabaki	Haiwezekani kutofautishwa na "mtumiaji mwenyewe." Kupunguza: kiwango cha juu (10 cmd/min) + uthibitisho wa amri-haribifu unahitaji kubofya upande wa Kompyuta.
Amri iliyoandikwa vibaya kutoka kwa programu ya simu	Imepunguzwa	Orodha ya kuruhusu upande wa simu huzuia viambishi visivyotambulika; ukaguzi wa awali upande wa Companion huzuia amri zinazolenga huduma zisizokuwepo.
Amri ya uharibifu inakwenda kwa bahati mbaya	Imepunguzwa	Dirisha upande wa Companion linahitaji mtumiaji abofye ili kuidhinisha Remove-Item, Format-Volume, reg delete, shutdown /r na kadhalika.
Hung / kukimbia PowerShell mchakato	Imepunguzwa	Kila amri ina kikomo cha muda — dakika 5 kwa chaguo-msingi, 45 kwa marekebisho ya muda mrefu, 60 kwenye kikomo kigumu — na mti mzima wa michakato husimamishwa.
Companion .exe kuingilia kati ya kupakua na kukimbia	Imepunguzwa	SHA-256 huchapishwa katika companion-version.json; watumiaji wanaweza kuikagua. Sahihi ya Authenticode imepangwa kabla ya uzinduzi.
Companion hali nyeti ya kuvuja kwa ajali	Imepunguzwa	Ripoti za kuacha kufanya kazi + uandishi wa makosa ya Firestore husafisha %USERPROFILE% / %MACHINE% / %USER%.
Kifaa kilichoibiwa, ufunguo wa kuoanisha wa Usajili uliendelea	Imepunguzwa	Msimbo unaoendelea wa kuoanisha umesimbwa kwa njia fiche kwa Windows DPAPI (kwa kila akaunti), kwa hivyo hauwezi kusomwa kutoka kwa diski iliyonakiliwa au akaunti tofauti Windows.

Nje ya upeo

Mambo ambayo WindowsHelper hailindi dhidi yake:

• Akaunti Windows iliyoathiriwa kumkimbia mwenzio. Tunadhani Kompyuta ya mtumiaji ni yake. Mshambulizi aliye na msimamizi kwenye Kompyuta ya mtumiaji tayari ameshinda.
• Mbinu ya binary ya programu ya simu iliyoathiriwa. Hatusaini muundo wa Android/iOS dhidi ya kuchezea zaidi ya kile ambacho duka la programu la jukwaa hutoa.
• Wapinzani wa ngazi ya kitaifa wenye rasilimali za kuvunja Firestore ya Google au mamlaka za vyeti zinazosimamia HTTPS. Bidhaa hii inalenga vitisho vya kiwango cha mtumiaji wa kawaida — wadukuzi wanaoanza, wadadisi wa kupita, wanafamilia wasioridhika — si serikali.
• Mashambulizi ya njia ya pembeni dhidi ya AES-GCM kupitia uchambuzi wa nishati au sumakuumeme. Companion si kadi mahiri.

Ufichuzi

• Barua pepe support@windowshelper.app na somo [security].
• Tafadhali jumuisha nambari za toleo, hatua za urekebishaji, athari, na urekebishaji bora.
• Tunalenga kujibu ndani ya saa 48 na kutathmini uzito ndani ya wiki moja. Matatizo mazito hupata toleo nje ya mzunguko wa kawaida.
• Dirisha la ufumbuzi: siku 90 kutoka kwa ripoti ya awali, au mapema kwa makubaliano ya pande zote.
• Hakuna fadhila inayolipwa kwa hitilafu kwa sasa - tunatoa mikopo kwa waandishi wa habari katika maelezo ya toleo (kwa ruhusa).