భద్రతా నమూనా

మీ PC + మీ ఫోన్‌ను WindowsHelper ఎలా రక్షిస్తుంది, మేము ఏ క్రిప్టోగ్రఫీని ఉపయోగిస్తాము మరియు దేనికి వ్యతిరేకంగా మేము స్పష్టంగా రక్షించలేము. చివరిగా అప్‌డేట్ చేయబడింది: 2026-04-25.

జత చేయడం-కోడ్ జీవితచక్రం

జత చేసే కోడ్ రహస్యాన్ని పంచుకున్నారు ప్రతి ఇతర క్రిప్టో ఆపరేషన్ నుండి ఉద్భవించింది. పూర్తి జీవితచక్రం:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• యాదృచ్ఛిక: క్రిప్టోగ్రాఫికల్ సురక్షిత RNGల ద్వారా రూపొందించబడిన కోడ్‌లు.
• 32-చార్ ఆల్ఫాబెట్ × 8 స్థానాలు ≈ 1.1 ట్రిలియన్ కలయికలు. విజువల్ అస్పష్టతను నివారించడానికి I/O/0/1 మినహాయిస్తుంది, భద్రతా ప్రాముఖ్యత కాదు - ఫైర్‌స్టోర్ రేట్ పరిమితులతో కూడిన 5-నిమిషాల బ్రూట్-ఫోర్స్ విండో అసాధ్యమైనంత దట్టంగా కోడ్‌స్పేస్ ఉంది.
• ఫైర్‌స్టోర్‌కి ఇరువైపులా ఎప్పుడూ వ్రాయలేదు. వెయిటింగ్ సెషన్ డాక్యుమెంట్ మాత్రమే తీసుకువెళుతుంది pairingCode; ఒకసారి జత చేసిన తర్వాత, కోడ్ ప్రత్యేకంగా మెమరీలో ఉంటుంది.
• ఇన్-మెమరీ వైప్ డిస్‌కనెక్ట్, రీ-పెయిర్ లేదా యాప్ క్లోజ్ అయినప్పుడు.

క్రిప్టోగ్రఫీ

AES-256-GCM (కమాండ్ గోప్యత + సమగ్రత)

వైర్ ద్వారా పంపబడిన ప్రతి ఆదేశం AES-256-GCMతో గుప్తీకరించబడింది, ఇది ప్రమాణీకరించబడిన-ఎన్‌క్రిప్షన్ మోడ్.

• కీ: 256 బిట్‌లు, ఇలా ఉద్భవించింది SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• నాన్స్: 96 బిట్‌లు (12 బైట్‌లు), ఒక్కో సందేశం ద్వారా తాజాగా రూపొందించబడ్డాయి Random.secure() ఫోన్ లేదా RandomNumberGenerator సహచరుడిపై.
• ప్రమాణీకరణ ట్యాగ్: 128 బిట్‌లు (16 బైట్లు), సాంకేతికలిపికి జోడించబడ్డాయి.
• వైర్ ఫార్మాట్: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• పునర్వినియోగం కాని భద్రత: CSPRNG నుండి 96-బిట్ నాన్‌లు 2⁴⁸ సందేశాల తర్వాత ~2⁻³² యొక్క పుట్టినరోజు-పారడాక్స్ తాకిడి సంభావ్యతను అందిస్తాయి — ఖగోళశాస్త్రపరంగా ఏదైనా ఆమోదయోగ్యమైన కమాండ్ వాల్యూమ్‌కు అందుబాటులో లేదు.

HMAC-SHA256 (కమాండ్ ప్రామాణికత)

ప్రతి కమాండ్ కూడా HMAC సంతకాన్ని కలిగి ఉంటుంది కాబట్టి జత చేసే కోడ్ తెలియని ఫోన్ Firestoreకి వ్రాయగలిగినప్పటికీ ఆదేశాలను ఇంజెక్ట్ చేయదు.

• కీ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ఎన్క్రిప్షన్ కీ నుండి వేరు చేయండి.
• క్షేత్ర పరిధి: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). పైపులు అక్షరాలా పైపు అక్షరాలు, డీలిమిటర్లు కాదు - మూడు సంయోగ తీగలు.
• ధృవీకరణ క్రమం: HMAC ధృవీకరించబడింది ముందు డిక్రిప్షన్. నకిలీ సందేశాలు క్రిప్టోగ్రాఫిక్ ప్రిమిటీవ్స్‌పై సున్నా CPU చక్రాలను వృధా చేస్తాయి.

ముప్పు మోడల్

బెదిరింపు	స్థితి	గమనికలు
స్థానిక నెట్‌వర్క్‌లో ఈవ్‌డ్రాపర్	తగ్గించబడింది	AES-GCM సాంకేతికత MITM పరిశీలకులకు అపారదర్శకంగా ఉంటుంది.
ఫైర్‌స్టోర్ సర్వర్‌లపై ఈవ్‌డ్రాపర్	తగ్గించబడింది	Google sees AESGCM:... blobs, not commands.
ఫైర్‌స్టోర్‌కి వ్రాయగలిగే దాడి చేసే వ్యక్తి కోడ్ తెలియదు	తగ్గించబడింది	HMAC ధృవీకరణ విఫలమైంది; సహచరుడు తిరస్కరణను లాగ్ చేస్తాడు + అమలును నిరాకరిస్తాడు.
జత చేసే కోడ్‌ను ఛేదించిన / ఫిష్ చేసిన దాడి చేసే వ్యక్తి	అవశేషం	వారు వినియోగదారు వలె ఆదేశాలను జారీ చేయవచ్చు. తగ్గించడం: ట్రే మెను నుండి కోడ్‌ని తిప్పండి.
రికార్డ్ చేయబడిన ఆదేశం యొక్క రీప్లే	అవశేషం	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-మోడ్ ప్రమాణీకరించబడని దాడి చేసే వ్యక్తి	తగ్గించబడింది	వెబ్‌సాకెట్ జత హ్యాండ్‌షేక్ కోడ్‌ని ధృవీకరిస్తుంది; HMAC + AES గేట్ ప్రతి తదుపరి కమాండ్.
దొంగిలించబడిన జత కీతో రాజీపడిన ఫోన్	అవశేషం	"వినియోగదారు స్వయంగా" నుండి వేరు చేయలేము. తగ్గింపు: రేటు పరిమితి (10 cmd/min) + విధ్వంసక-కమాండ్ నిర్ధారణకు PC-వైపు క్లిక్ అవసరం.
ఫోన్ యాప్ నుండి కమాండ్ తప్పుగా టైప్ చేయబడింది	తగ్గించబడింది	ఫోన్ వైపు అనుమతి జాబితా గుర్తించబడని ప్రిఫిక్స్‌లను బ్లాక్ చేస్తుంది; కంపానియన్-సైడ్ ప్రీ-ఫ్లైట్ ఉనికిలో లేని సేవలను లక్ష్యంగా చేసుకుని ఆదేశాలను బ్లాక్ చేస్తుంది.
విధ్వంసక ఆదేశం అనుకోకుండా నడుస్తుంది	తగ్గించబడింది	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
హంగ్ / రన్అవే PowerShell ప్రక్రియ	తగ్గించబడింది	హార్డ్ 5 నిమిషాల సమయం ముగిసింది మొత్తం ప్రక్రియ చెట్టును చంపుతుంది.
Companion .exe డౌన్‌లోడ్ మరియు రన్ మధ్య ట్యాంపరింగ్	తగ్గించబడింది	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion క్రాష్ లీకింగ్ సెన్సిటివ్ స్టేట్	తగ్గించబడింది	క్రాష్ రిపోర్ట్‌లు + ఫైర్‌స్టోర్ ఎర్రర్ రైట్‌బ్యాక్‌లు శానిటైజ్ %USERPROFILE% / %MACHINE% / %USER%.
దొంగిలించబడిన పరికరం, రిజిస్ట్రీ జత చేసే కీ	అవశేషం	డిస్క్ + లాగిన్ యాక్సెస్‌తో దాడి చేసే వ్యక్తి నిరంతర కోడ్‌ను చదవగలడు. భవిష్యత్తు పరిష్కారము దీనిని Windows DPAPIతో చుట్టేస్తుంది.

పరిధి లేదు

WindowsHelper స్పష్టంగా చేస్తుంది కాదు వ్యతిరేకంగా రక్షించండి:

• రాజీపడిన Windows ఖాతా తోడుగా నడుస్తోంది. మేము వినియోగదారు యొక్క PC వారిదేనని అనుకుంటాము. వినియోగదారు PCలో అడ్మిన్‌తో దాడి చేసే వ్యక్తి ఇప్పటికే గెలిచాడు.
• రాజీపడిన ఫోన్ యాప్ బైనరీ. ప్లాట్‌ఫారమ్' యాప్ స్టోర్ అందించే దానికంటే ఎక్కువ ట్యాంపరింగ్‌కు వ్యతిరేకంగా మేము Android/iOS బిల్డ్‌లపై సంతకం చేయము.
• రాష్ట్ర స్థాయి ప్రత్యర్థులు Google's Firestore లేదా DigiCert's PKIని ఉపసంహరించుకునే వనరులతో. ఈ ఉత్పత్తి వినియోగదారుల గ్రేడ్ బెదిరింపులను లక్ష్యంగా చేసుకుంటుంది - స్క్రిప్ట్ కిడ్డీలు, సాధారణ స్నూపర్‌లు, అసంతృప్తితో ఉన్న కుటుంబ సభ్యులు - ప్రభుత్వాలను కాదు.
• సైడ్-ఛానల్ దాడులు శక్తి / EM విశ్లేషణ ద్వారా AES-GCMపై. సహచరుడు స్మార్ట్‌కార్డ్ కాదు.

బహిర్గతం

• ఇమెయిల్ support@windowshelper.app విషయంతో [security].
• దయచేసి సంస్కరణ సంఖ్యలు, రెప్రో దశలు, ప్రభావం మరియు ఆదర్శ పరిష్కారాన్ని చేర్చండి.
• 48 గంటల్లో మొదటి ప్రతిస్పందన. ఒక వారంలో ట్రయాజ్డ్ తీవ్రత. అధిక-తీవ్రత సమస్యలు చక్రానికి వెలుపల విడుదలవుతాయి.
• బహిర్గతం విండో: ప్రాథమిక నివేదిక నుండి 90 రోజులు లేదా పరస్పర ఒప్పందం ద్వారా ముందుగా.
• ప్రస్తుతం చెల్లింపు బగ్ బౌంటీ లేదు — మేము రిపోర్టర్‌లకు విడుదల నోట్స్‌లో క్రెడిట్ చేస్తాము (అనుమతితో).