பாதுகாப்பு மாதிரி

உங்கள் பிசி + உங்கள் ஃபோனை WindowsHelper எப்படிப் பாதுகாக்கிறது, நாங்கள் என்ன கிரிப்டோகிராஃபியைப் பயன்படுத்துகிறோம், எதற்கு எதிராக நாங்கள் வெளிப்படையாகப் பாதுகாக்கவில்லை. கடைசியாக புதுப்பிக்கப்பட்டது: 2026-04-25.

இணைத்தல்-குறியீடு வாழ்க்கைச் சுழற்சி

இணைத்தல் குறியீடு பகிரப்பட்ட ரகசியம் மற்ற ஒவ்வொரு கிரிப்டோ செயல்பாடும் பெறப்படுகிறது. முழு வாழ்க்கைச் சுழற்சி:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• சீரற்ற: கிரிப்டோகிராஃபிகலாக பாதுகாப்பான RNGகள் மூலம் உருவாக்கப்பட்ட குறியீடுகள்.
• 32-கரி எழுத்துக்கள் × 8 நிலைகள் ≈ 1.1 டிரில்லியன் சேர்க்கைகள். I/O/0/1 ஐ தவிர்த்து, காட்சி தெளிவின்மையைத் தவிர்க்கிறது, பாதுகாப்பு முக்கியத்துவத்தை அல்ல - ஃபயர்ஸ்டோர் விகித வரம்புகளுடன் கூடிய 5-நிமிட ப்ரூட்-ஃபோர்ஸ் விண்டோ சாத்தியமற்றது.
• ஃபயர்ஸ்டோருக்கு இருபுறமும் எழுதவில்லை. காத்திருப்பு அமர்வு ஆவணம் மட்டுமே உள்ளது pairingCode; ஒருமுறை இணைக்கப்பட்டால், குறியீடு நினைவகத்தில் பிரத்தியேகமாக இருக்கும்.
• நினைவகத்தில் உள்ள துடைப்பான் துண்டிக்க, மீண்டும் இணைக்க அல்லது பயன்பாட்டை மூடும்போது.

குறியாக்கவியல்

AES-256-GCM (கட்டளை ரகசியத்தன்மை + ஒருமைப்பாடு)

கம்பியில் அனுப்பப்படும் ஒவ்வொரு கட்டளையும் AES-256-GCM, அங்கீகரிக்கப்பட்ட-குறியாக்க முறை மூலம் குறியாக்கம் செய்யப்பட்டுள்ளது.

• முக்கிய: 256 பிட்கள், என பெறப்பட்டது SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 பிட்கள் (12 பைட்டுகள்), ஒரு செய்திக்கு புதிதாக உருவாக்கப்பட்டன Random.secure() தொலைபேசியில் அல்லது RandomNumberGenerator துணை மீது.
• அங்கீகார குறிச்சொல்: 128 பிட்கள் (16 பைட்டுகள்), சைபர் உரையுடன் இணைக்கப்பட்டது.
• கம்பி வடிவம்: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• மீண்டும் பயன்படுத்தாத பாதுகாப்பு: 2⁴⁸ செய்திகளுக்குப் பிறகு ~2⁻³² இன் பிறந்தநாள்-முரண்பாடான மோதல் நிகழ்தகவை CSPRNG இலிருந்து 96-பிட் nonces கொடுக்கின்றன - வானியல் ரீதியாக எந்த நம்பத்தகுந்த கட்டளை தொகுதிக்கும் எட்டவில்லை.

HMAC-SHA256 (கட்டளை நம்பகத்தன்மை)

ஒவ்வொரு கட்டளையும் ஒரு HMAC கையொப்பத்தைக் கொண்டுள்ளது, எனவே இணைத்தல் குறியீடு தெரியாத தொலைபேசி, Firestore இல் எழுதினாலும் கட்டளைகளை செலுத்த முடியாது.

• முக்கிய: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). குறியாக்க விசையிலிருந்து பிரிக்கவும்.
• கள நோக்கம்: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). குழாய்கள் என்பது பைப் எழுத்துக்கள், டிலிமிட்டர்கள் அல்ல - மூன்று இணைந்த சரங்கள்.
• சரிபார்ப்பு உத்தரவு: HMAC சரிபார்க்கப்பட்டது முன் மறைகுறியாக்கம். போலியான செய்திகள் கிரிப்டோகிராஃபிக் ப்ரிமிட்டிவ்களில் பூஜ்ஜிய CPU சுழற்சிகளை வீணாக்குகிறது.

அச்சுறுத்தல் மாதிரி

அச்சுறுத்தல்	நிலை	குறிப்புகள்
உள்ளூர் நெட்வொர்க்கில் கேட்பவர்	தணிக்கப்பட்டது	AES-GCM சைபர் டெக்ஸ்ட் MITM பார்வையாளர்களுக்கு ஒளிபுகாது.
ஃபயர்ஸ்டோர் சேவையகங்களில் கேட்பவர்	தணிக்கப்பட்டது	Google sees AESGCM:... blobs, not commands.
பயர்ஸ்டோருக்கு எழுதக்கூடிய, ஆனால் குறியீடு தெரியாத தாக்குபவர்	தணிக்கப்பட்டது	HMAC சரிபார்ப்பு தோல்வியடைந்தது; துணை நிராகரிப்பை பதிவு செய்கிறது + செயல்படுத்த மறுக்கிறது.
இணைத்தல் குறியீட்டை சிதைத்த / ஃபிஷ் செய்த தாக்குபவர்	எச்சம்	அவர்கள் பயனரைப் போலவே கட்டளைகளை வழங்கலாம். தணிப்பு: தட்டு மெனுவிலிருந்து குறியீட்டை சுழற்றவும்.
பதிவு செய்யப்பட்ட கட்டளையை மீண்டும் இயக்குதல்	எச்சம்	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
லேன் பயன்முறை அங்கீகரிக்கப்படாத தாக்குபவர்	தணிக்கப்பட்டது	WebSocket ஜோடி ஹேண்ட்ஷேக் குறியீட்டை சரிபார்க்கிறது; ஒவ்வொரு அடுத்தடுத்த கட்டளைக்கும் HMAC + AES கேட்.
திருடப்பட்ட இணைத்தல் விசையுடன் சமரசம் செய்யப்பட்ட ஃபோன்	எச்சம்	"பயனர் அவர்களே" என்பதிலிருந்து பிரித்தறிய முடியாது. தணிப்பு: விகித வரம்பு (10 cmd/min) + அழிவு-கட்டளை உறுதிப்படுத்தல் PC பக்க கிளிக் தேவை.
ஃபோன் பயன்பாட்டிலிருந்து கட்டளை தவறாக உள்ளிடப்பட்டது	தணிக்கப்பட்டது	ஃபோன் பக்க அனுமதி பட்டியல் அங்கீகரிக்கப்படாத முன்னொட்டுகளைத் தடுக்கிறது; துணை-பக்க முன் விமானம் இல்லாத சேவைகளை இலக்காகக் கொண்டு கட்டளைகளைத் தடுக்கிறது.
அழிவு கட்டளை தற்செயலாக இயங்கும்	தணிக்கப்பட்டது	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
PowerShell செயலி தொங்கவிடப்பட்ட அல்லது கட்டுப்பாட்டில் இல்லை	தணிக்கப்பட்டது	கடினமான 5 நிமிட காலக்கெடு முழு செயல்முறை மரத்தையும் அழிக்கிறது.
Companion .exe டவுன்லோட் மற்றும் ரன் இடையே டேம்பரிங்	தணிக்கப்பட்டது	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion செயலிழப்பு கசிவு உணர்திறன் நிலை	தணிக்கப்பட்டது	செயலிழப்பு அறிக்கைகள் + ஃபயர்ஸ்டோர் பிழை ரைட்பேக்குகள் சுத்திகரிக்கப்படுகின்றன %USERPROFILE% / %MACHINE% / %USER%.
திருடப்பட்ட சாதனம், பதிவேட்டில் இணைத்தல் விசை தொடர்ந்தது	தணிக்கப்பட்டது	தொடர்ந்து இணைக்கப்பட்ட குறியீடு Windows DPAPI (ஒவ்வொரு கணக்கிற்கும்) உடன் குறியாக்கம் செய்யப்பட்டுள்ளது, எனவே நகலெடுக்கப்பட்ட வட்டில் இருந்து அல்லது வேறு Windows கணக்கிலிருந்து அதைப் படிக்க முடியாது.

நோக்கம் இல்லை

WindowsHelper வெளிப்படையாகச் செய்யும் விஷயங்கள் இல்லை எதிராக பாதுகாக்க:

• சமரசம் செய்யப்பட்ட Windows கணக்கு துணை இயங்கும். பயனரின் பிசி அவர்களுடையது என்று நாங்கள் கருதுகிறோம். பயனரின் கணினியில் நிர்வாகியுடன் தாக்குபவர் ஏற்கனவே வெற்றி பெற்றுள்ளார்.
• சமரசம் செய்யப்பட்ட ஃபோன் ஆப் பைனரி. இயங்குதளத்தின் ஆப் ஸ்டோர் வழங்குவதைத் தாண்டி ஆண்ட்ராய்டு/ஐஓஎஸ் பில்ட்களை சேதப்படுத்துவதற்கு எதிராக நாங்கள் கையொப்பமிடவில்லை.
• மாநில அளவிலான எதிரிகள் Google's Firestore அல்லது DigiCert's PKI ஐ மாற்றுவதற்கான ஆதாரங்களுடன். இந்தத் தயாரிப்பு நுகர்வோர் தர அச்சுறுத்தல்களைக் குறிவைக்கிறது - ஸ்கிரிப்ட் குழந்தைகள், சாதாரண ஸ்னூப்பர்கள், அதிருப்தியுள்ள குடும்ப உறுப்பினர்கள் - அரசாங்கங்களை அல்ல.
• பக்க சேனல் தாக்குதல்கள் சக்தி / EM பகுப்பாய்வு மூலம் AES-GCM இல். துணை என்பது ஸ்மார்ட் கார்டு அல்ல.

வெளிப்படுத்தல்

• மின்னஞ்சல் support@windowshelper.app பொருள் கொண்ட [security].
• பதிப்பு எண்கள், ரெப்ரோ படிகள், தாக்கம் மற்றும் சிறந்த திருத்தம் ஆகியவற்றைச் சேர்க்கவும்.
• 48 மணி நேரத்திற்குள் முதல் பதில். ஒரு வாரத்திற்குள் தீவிரத்தன்மை கண்டறியப்பட்டது. அதிக தீவிரமான சிக்கல்கள் சுழற்சிக்கு வெளியே வெளிவருகின்றன.
• வெளிப்படுத்தல் சாளரம்: ஆரம்ப அறிக்கையிலிருந்து 90 நாட்கள் அல்லது பரஸ்பர உடன்படிக்கையின் மூலம்.
• தற்போதைக்கு பணம் செலுத்திய பிழைகள் இல்லை - வெளியீட்டு குறிப்புகளில் (அனுமதியுடன்) நாங்கள் நிருபர்களுக்கு வரவு வைக்கிறோம்.