பாதுகாப்பு மாதிரி

உங்கள் பிசி + உங்கள் ஃபோனை WindowsHelper எப்படிப் பாதுகாக்கிறது, நாங்கள் என்ன கிரிப்டோகிராஃபியைப் பயன்படுத்துகிறோம், எதற்கு எதிராக நாங்கள் வெளிப்படையாகப் பாதுகாக்கவில்லை. கடைசியாக புதுப்பிக்கப்பட்டது: 2026-04-25.

இணைத்தல்-குறியீடு வாழ்க்கைச் சுழற்சி

இணைத்தல் குறியீடு பகிரப்பட்ட ரகசியம் மற்ற ஒவ்வொரு கிரிப்டோ செயல்பாடும் பெறப்படுகிறது. முழு வாழ்க்கைச் சுழற்சி:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• சீரற்ற: கிரிப்டோகிராஃபிகலாக பாதுகாப்பான RNGகள் மூலம் உருவாக்கப்பட்ட குறியீடுகள்.
• 32-கரி எழுத்துக்கள் × 8 நிலைகள் ≈ 1.1 டிரில்லியன் சேர்க்கைகள். I/O/0/1 ஐ தவிர்த்து, காட்சி தெளிவின்மையைத் தவிர்க்கிறது, பாதுகாப்பு முக்கியத்துவத்தை அல்ல - ஃபயர்ஸ்டோர் விகித வரம்புகளுடன் கூடிய 5-நிமிட ப்ரூட்-ஃபோர்ஸ் விண்டோ சாத்தியமற்றது.
• ஃபயர்ஸ்டோருக்கு இருபுறமும் எழுதவில்லை. காத்திருப்பு அமர்வு ஆவணம் மட்டுமே உள்ளது pairingCode; ஒருமுறை இணைக்கப்பட்டால், குறியீடு நினைவகத்தில் பிரத்தியேகமாக இருக்கும்.
• நினைவகத்தில் உள்ள துடைப்பான் துண்டிக்க, மீண்டும் இணைக்க அல்லது பயன்பாட்டை மூடும்போது.

குறியாக்கவியல்

AES-256-GCM (கட்டளை ரகசியத்தன்மை + ஒருமைப்பாடு)

கம்பியில் அனுப்பப்படும் ஒவ்வொரு கட்டளையும் AES-256-GCM, அங்கீகரிக்கப்பட்ட-குறியாக்க முறை மூலம் குறியாக்கம் செய்யப்பட்டுள்ளது.

• முக்கிய: 256 பிட்கள், என பெறப்பட்டது SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• இல்லை: 96 பிட்கள் (12 பைட்டுகள்), ஒரு செய்திக்கு புதிதாக உருவாக்கப்பட்டன Random.secure() தொலைபேசியில் அல்லது RandomNumberGenerator துணை மீது.
• அங்கீகார குறிச்சொல்: 128 பிட்கள் (16 பைட்டுகள்), சைபர் உரையுடன் இணைக்கப்பட்டது.
• கம்பி வடிவம்: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• மீண்டும் பயன்படுத்தாத பாதுகாப்பு: 2⁴⁸ செய்திகளுக்குப் பிறகு ~2⁻³² இன் பிறந்தநாள்-முரண்பாடான மோதல் நிகழ்தகவை CSPRNG இலிருந்து 96-பிட் நோன்ஸ்கள் கொடுக்கின்றன - வானியல் ரீதியாக எந்த நம்பத்தகுந்த கட்டளை தொகுதிக்கும் எட்டவில்லை.

HMAC-SHA256 (கட்டளை நம்பகத்தன்மை)

ஒவ்வொரு கட்டளையும் ஒரு HMAC கையொப்பத்தைக் கொண்டுள்ளது, எனவே இணைத்தல் குறியீடு தெரியாத தொலைபேசி, Firestore இல் எழுதினாலும் கட்டளைகளை செலுத்த முடியாது.

• முக்கிய: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). குறியாக்க விசையிலிருந்து பிரிக்கவும்.
• கள நோக்கம்: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). குழாய்கள் என்பது பைப் எழுத்துக்கள், டிலிமிட்டர்கள் அல்ல - மூன்று இணைந்த சரங்கள்.
• சரிபார்ப்பு உத்தரவு: HMAC சரிபார்க்கப்பட்டது முன் மறைகுறியாக்கம். போலியான செய்திகள் கிரிப்டோகிராஃபிக் ப்ரிமிட்டிவ்களில் பூஜ்ஜிய CPU சுழற்சிகளை வீணாக்குகிறது.

அச்சுறுத்தல் மாதிரி

அச்சுறுத்தல்	நிலை	குறிப்புகள்
உள்ளூர் நெட்வொர்க்கில் கேட்பவர்	தணிக்கப்பட்டது	AES-GCM சைபர் டெக்ஸ்ட் MITM பார்வையாளர்களுக்கு ஒளிபுகாது.
ஃபயர்ஸ்டோர் சேவையகங்களில் கேட்பவர்	தணிக்கப்பட்டது	Google sees AESGCM:... blobs, not commands.
பயர்ஸ்டோருக்கு எழுதக்கூடிய, ஆனால் குறியீடு தெரியாத தாக்குபவர்	தணிக்கப்பட்டது	HMAC சரிபார்ப்பு தோல்வியடைந்தது; துணை நிராகரிப்பை பதிவு செய்கிறது + செயல்படுத்த மறுக்கிறது.
இணைத்தல் குறியீட்டை சிதைத்த / ஃபிஷ் செய்த தாக்குபவர்	எச்சம்	அவர்கள் பயனரைப் போலவே கட்டளைகளை வழங்கலாம். தணிப்பு: தட்டு மெனுவிலிருந்து குறியீட்டை சுழற்றவும்.
பதிவு செய்யப்பட்ட கட்டளையை மீண்டும் இயக்குதல்	எச்சம்	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
லேன் பயன்முறை அங்கீகரிக்கப்படாத தாக்குபவர்	தணிக்கப்பட்டது	WebSocket ஜோடி ஹேண்ட்ஷேக் குறியீட்டை சரிபார்க்கிறது; ஒவ்வொரு அடுத்தடுத்த கட்டளைக்கும் HMAC + AES கேட்.
திருடப்பட்ட இணைத்தல் விசையுடன் சமரசம் செய்யப்பட்ட ஃபோன்	எச்சம்	"பயனர் அவர்களே" என்பதிலிருந்து பிரித்தறிய முடியாது. தணிப்பு: விகித வரம்பு (10 cmd/min) + அழிவு-கட்டளை உறுதிப்படுத்தல் PC பக்க கிளிக் தேவை.
ஃபோன் பயன்பாட்டிலிருந்து கட்டளை தவறாக உள்ளிடப்பட்டது	தணிக்கப்பட்டது	ஃபோன் பக்க அனுமதி பட்டியல் அங்கீகரிக்கப்படாத முன்னொட்டுகளைத் தடுக்கிறது; துணை-பக்க முன் விமானம் இல்லாத சேவைகளை இலக்காகக் கொண்டு கட்டளைகளைத் தடுக்கிறது.
அழிவு கட்டளை தற்செயலாக இயங்கும்	தணிக்கப்பட்டது	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Hung / Runway PowerShell செயல்முறை	தணிக்கப்பட்டது	கடினமான 5 நிமிட காலக்கெடு முழு செயல்முறை மரத்தையும் அழிக்கிறது.
Companion .exe டவுன்லோட் மற்றும் ரன் இடையே டேம்பரிங்	தணிக்கப்பட்டது	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion செயலிழப்பு கசிவு உணர்திறன் நிலை	தணிக்கப்பட்டது	செயலிழப்பு அறிக்கைகள் + ஃபயர்ஸ்டோர் பிழை ரைட்பேக்குகள் சுத்திகரிக்கப்படுகின்றன %USERPROFILE% / %MACHINE% / %USER%.
திருடப்பட்ட சாதனம், பதிவேட்டில் இணைத்தல் விசை தொடர்ந்தது	எச்சம்	வட்டு + உள்நுழைவு அணுகலைக் கொண்ட ஒரு தாக்குபவர் தொடர்ந்து இருக்கும் குறியீட்டைப் படிக்க முடியும். எதிர்கால சரிசெய்தல் அதை Windows DPAPI உடன் மூடுகிறது.

நோக்கம் இல்லை

WindowsHelper வெளிப்படையாகச் செய்யும் விஷயங்கள் இல்லை எதிராக பாதுகாக்க:

• சமரசம் செய்யப்பட்ட Windows கணக்கு துணை இயங்கும். பயனரின் பிசி அவர்களுடையது என்று நாங்கள் கருதுகிறோம். பயனரின் கணினியில் நிர்வாகியுடன் தாக்குபவர் ஏற்கனவே வெற்றி பெற்றுள்ளார்.
• சமரசம் செய்யப்பட்ட ஃபோன் ஆப் பைனரி. இயங்குதளத்தின் ஆப் ஸ்டோர் வழங்குவதைத் தாண்டி ஆண்ட்ராய்டு/ஐஓஎஸ் பில்ட்களை சேதப்படுத்துவதற்கு எதிராக நாங்கள் கையொப்பமிடவில்லை.
• மாநில அளவிலான எதிரிகள் Google's Firestore அல்லது DigiCert's PKI ஐ மாற்றுவதற்கான ஆதாரங்களுடன். இந்தத் தயாரிப்பு நுகர்வோர் தர அச்சுறுத்தல்களைக் குறிவைக்கிறது - ஸ்கிரிப்ட் குழந்தைகள், சாதாரண ஸ்னூப்பர்கள், அதிருப்தியுள்ள குடும்ப உறுப்பினர்கள் - அரசாங்கங்களை அல்ல.
• பக்க சேனல் தாக்குதல்கள் சக்தி / EM பகுப்பாய்வு மூலம் AES-GCM இல். துணை என்பது ஸ்மார்ட் கார்டு அல்ல.

வெளிப்படுத்தல்

• மின்னஞ்சல் support@windowshelper.app பொருள் கொண்ட [security].
• பதிப்பு எண்கள், ரெப்ரோ படிகள், தாக்கம் மற்றும் சிறந்த திருத்தம் ஆகியவற்றைச் சேர்க்கவும்.
• 48 மணி நேரத்திற்குள் முதல் பதில். ஒரு வாரத்திற்குள் தீவிரத்தன்மை கண்டறியப்பட்டது. அதிக தீவிரமான சிக்கல்கள் சுழற்சிக்கு வெளியே வெளிவருகின்றன.
• வெளிப்படுத்தல் சாளரம்: ஆரம்ப அறிக்கையிலிருந்து 90 நாட்கள் அல்லது பரஸ்பர உடன்படிக்கையின் மூலம்.
• தற்போதைக்கு பணம் செலுத்திய பிழைகள் இல்லை - வெளியீட்டு குறிப்புகளில் (அனுமதியுடன்) நாங்கள் நிருபர்களுக்கு வரவு வைக்கிறோம்.