భద్రతా నమూనా

మీ PC + మీ ఫోన్‌ను WindowsHelper ఎలా రక్షిస్తుంది, మేము ఏ క్రిప్టోగ్రఫీని ఉపయోగిస్తాము మరియు దేనికి వ్యతిరేకంగా మేము స్పష్టంగా రక్షించలేము. చివరిగా అప్‌డేట్ చేయబడింది: 2026-04-25.

జత చేయడం-కోడ్ జీవితచక్రం

జత చేసే కోడ్ అనేది మిగతా అన్ని క్రిప్టో ఆపరేషన్లు ఉద్భవించే భాగస్వామ్య రహస్యం. పూర్తి జీవితచక్రం:

[ ఫోన్ 8 అక్షరాల యాదృచ్ఛిక కోడ్‌ను సృష్టిస్తుంది ]
   ↓
[ ఫోన్ కోడ్ + sessionId ను Firestore లోని pc_connections పత్రంలో రాస్తుంది ]
   ↓
[ ఫోన్ తెరపై వినియోగదారుకు కోడ్‌ను చూపుతుంది ]
   ↓
[ వినియోగదారు కోడ్ చదివి Companion ఇన్‌పుట్ గడిలో టైప్ చేస్తారు ]
   ↓
[ Companion కోడ్‌కు సరిపోయే వేచి ఉన్న సెషన్‌ను Firestore లో వెతుకుతుంది ]
   ↓
[ రెండు వైపులా SHA-256(కోడ్, sessionId) నుండి ఎన్‌క్రిప్షన్ కీలను పొందుతాయి ]
   ↓
[ కోడ్ రెండు వైపుల మెమరీలో ఉంటుంది; ఏదీ దానిని Firestore లో రాయదు ]
   ↓
[ సంబంధం తెంచడం / మళ్లీ జత చేయడం రెండు వైపుల నుండి కోడ్‌ను తుడిచివేస్తుంది ]

• యాదృచ్ఛిక: క్రిప్టోగ్రాఫికల్ సురక్షిత RNGల ద్వారా రూపొందించబడిన కోడ్‌లు.
• 30 అక్షరాల వర్ణమాల × 8 స్థానాలు ≈ 656 బిలియన్ కలయికలు. దృశ్య గందరగోళం నివారించడానికి I, L, O, Z, 0 మరియు 1 మినహాయించబడ్డాయి — భద్రతా కారణంతో కాదు. కోడ్ స్థలం తగినంత దట్టంగా ఉండటంతో Firestore రేటు పరిమితులతో 10 నిమిషాల బ్రూట్-ఫోర్స్ కిటికీ అసాధ్యం.
• ఈ PCలో ఎన్‌క్రిప్ట్ చేసి ఉంచబడుతుంది. Companion కోడ్‌ను మీ Windows ఖాతా రిజిస్ట్రీలో DPAPIతో ఎన్‌క్రిప్ట్ చేసి సేవ్ చేస్తుంది, తద్వారా రీస్టార్ట్ తర్వాత మళ్లీ కనెక్ట్ కాగలదు.
• తొలగించబడుతుంది: మీరు కనెక్షన్ తెంచి సెషన్‌ను క్లియర్ చేసినప్పుడు, కోడ్ మార్చినప్పుడు లేదా అన్‌ఇన్‌స్టాల్ చేసినప్పుడు. యాప్‌ను మూసివేస్తే అది ఉంటుంది, తద్వారా Companion మళ్లీ కనెక్ట్ కాగలదు.

క్రిప్టోగ్రఫీ

AES-256-GCM (కమాండ్ గోప్యత + సమగ్రత)

వైర్ ద్వారా పంపబడిన ప్రతి ఆదేశం AES-256-GCMతో గుప్తీకరించబడింది, ఇది ప్రమాణీకరించబడిన-ఎన్‌క్రిప్షన్ మోడ్.

• కీ: 256 బిట్‌లు, ఇలా ఉద్భవించింది SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 బిట్‌లు (12 బైట్‌లు), ఒక్కో సందేశం ద్వారా తాజాగా రూపొందించబడ్డాయి Random.secure() ఫోన్ లేదా RandomNumberGenerator Companion వైపు.
• ప్రమాణీకరణ ట్యాగ్: 128 బిట్‌లు (16 బైట్లు), సాంకేతికలిపికి జోడించబడ్డాయి.
• వైర్ ఫార్మాట్: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce మళ్లీ వాడకపోవడం వల్ల కలిగే భద్రత: CSPRNG నుంచి వచ్చే 96-బిట్ nonce లు ఒకే సెషన్ కీపై 2³² సందేశాల వరకు పుట్టినరోజు-వైరుధ్య ఢీకొనే సంభావ్యతను సుమారు 2⁻³² వద్ద ఉంచుతాయి — ఇది యాదృచ్ఛిక GCM nonce ల ప్రామాణిక పరిమితి, మరియు ఆచరణలో సాధ్యమయ్యే ఏ ఆదేశాల సంఖ్య కంటే చాలా ఎక్కువ.

HMAC-SHA256 (కమాండ్ ప్రామాణికత)

ప్రతి కమాండ్ కూడా HMAC సంతకాన్ని కలిగి ఉంటుంది కాబట్టి జత చేసే కోడ్ తెలియని ఫోన్ Firestoreకి వ్రాయగలిగినప్పటికీ ఆదేశాలను ఇంజెక్ట్ చేయదు.

• కీ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ఎన్క్రిప్షన్ కీ నుండి వేరు చేయండి.
• క్షేత్ర పరిధి: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). పైపులు అక్షరాలా పైపు అక్షరాలు, డీలిమిటర్లు కాదు - మూడు సంయోగ తీగలు.
• ధృవీకరణ క్రమం: డిక్రిప్షన్‌కు ముందు HMAC ధృవీకరించబడుతుంది. నకిలీ సందేశాలు క్రిప్టోగ్రాఫిక్ ఆపరేషన్లకు ఒక్క CPU సైకిల్‌ను కూడా వృథా చేయవు.

ముప్పు మోడల్

బెదిరింపు	స్థితి	గమనికలు
స్థానిక నెట్‌వర్క్‌లో ఈవ్‌డ్రాపర్	తగ్గించబడింది	AES-GCM సాంకేతికత MITM పరిశీలకులకు అపారదర్శకంగా ఉంటుంది.
ఫైర్‌స్టోర్ సర్వర్‌లపై ఈవ్‌డ్రాపర్	తగ్గించబడింది	Googleకు AESGCM:... బ్లాబ్‌లు కనిపిస్తాయి, ఆదేశాలు కాదు.
ఫైర్‌స్టోర్‌కి వ్రాయగలిగే దాడి చేసే వ్యక్తి కోడ్ తెలియదు	తగ్గించబడింది	HMAC ధృవీకరణ విఫలమవుతుంది; Companion తిరస్కరణను నమోదు చేసి అమలు చేయడానికి నిరాకరిస్తుంది.
జత చేసే కోడ్‌ను ఛేదించిన / ఫిష్ చేసిన దాడి చేసే వ్యక్తి	అవశేషం	వారు వినియోగదారు వలె ఆదేశాలను జారీ చేయవచ్చు. తగ్గించడం: ట్రే మెను నుండి కోడ్‌ని తిప్పండి.
రికార్డ్ చేయబడిన ఆదేశం యొక్క రీప్లే	అవశేషం	sentAtMillis HMACకి కట్టుబడి ఉంటుంది; Companion ఇంకా చెల్లుబాటు వ్యవధిని అమలు చేయదు. భవిష్యత్ పరిష్కారం గడువు సమయాన్ని జోడిస్తుంది.
LAN-మోడ్ ప్రమాణీకరించబడని దాడి చేసే వ్యక్తి	తగ్గించబడింది	వెబ్‌సాకెట్ జత హ్యాండ్‌షేక్ కోడ్‌ని ధృవీకరిస్తుంది; HMAC + AES గేట్ ప్రతి తదుపరి కమాండ్.
దొంగిలించబడిన జత కీతో రాజీపడిన ఫోన్	అవశేషం	"వినియోగదారు స్వయంగా" నుండి వేరు చేయలేము. తగ్గింపు: రేటు పరిమితి (10 cmd/min) + విధ్వంసక-కమాండ్ నిర్ధారణకు PC-వైపు క్లిక్ అవసరం.
ఫోన్ యాప్ నుండి కమాండ్ తప్పుగా టైప్ చేయబడింది	తగ్గించబడింది	ఫోన్ వైపు అనుమతి జాబితా తెలియని ఉపసర్గలను నిరోధిస్తుంది; Companion వైపు ముందస్తు తనిఖీ లేని సేవలను లక్ష్యంగా చేసుకున్న ఆదేశాలను నిరోధిస్తుంది.
విధ్వంసక ఆదేశం అనుకోకుండా నడుస్తుంది	తగ్గించబడింది	Companion వైపు ఉన్న విండో Remove-Item, Format-Volume, reg delete, shutdown /r వంటివాటిని ఆమోదించడానికి వినియోగదారు క్లిక్‌ను అడుగుతుంది.
హంగ్ / రన్అవే PowerShell ప్రక్రియ	తగ్గించబడింది	ప్రతి ఆదేశానికి సమయ పరిమితి ఉంటుంది — డిఫాల్ట్‌గా 5 నిమిషాలు, ఎక్కువసేపు నడిచే పరిష్కారానికి 45, కఠిన పైకప్పు వద్ద 60 — మరియు మొత్తం ప్రాసెస్ ట్రీ ఆపివేయబడుతుంది.
Companion .exe డౌన్‌లోడ్ మరియు రన్ మధ్య ట్యాంపరింగ్	తగ్గించబడింది	SHA-256 companion-version.jsonలో ప్రచురించబడుతుంది; వినియోగదారులు తనిఖీ చేయవచ్చు. ప్రారంభానికి ముందు Authenticode సంతకం ప్రణాళికలో ఉంది.
Companion క్రాష్ లీకింగ్ సెన్సిటివ్ స్టేట్	తగ్గించబడింది	క్రాష్ రిపోర్ట్‌లు + ఫైర్‌స్టోర్ ఎర్రర్ రైట్‌బ్యాక్‌లు శానిటైజ్ %USERPROFILE% / %MACHINE% / %USER%.
దొంగిలించబడిన పరికరం, రిజిస్ట్రీ జత చేసే కీ	తగ్గించబడింది	నిరంతర జత చేసే కోడ్ Windows DPAPI (ప్రతి ఖాతా)తో గుప్తీకరించబడింది, కనుక ఇది కాపీ చేయబడిన డిస్క్ లేదా వేరే Windows ఖాతా నుండి చదవబడదు.

పరిధి లేదు

WindowsHelper స్పష్టంగా రక్షించని విషయాలు:

• రాజీపడిన Windows ఖాతా తోడుగా నడుస్తోంది. మేము వినియోగదారు యొక్క PC వారిదేనని అనుకుంటాము. వినియోగదారు PCలో అడ్మిన్‌తో దాడి చేసే వ్యక్తి ఇప్పటికే గెలిచాడు.
• రాజీపడిన ఫోన్ యాప్ బైనరీ. ప్లాట్‌ఫారమ్ యాప్ స్టోర్ అందించే దానికంటే ఎక్కువ ట్యాంపరింగ్‌కు వ్యతిరేకంగా మేము Android/iOS బిల్డ్‌లపై సంతకం చేయము.
• దేశ స్థాయి ప్రత్యర్థులు — Google యొక్క Firestore లేదా HTTPS వెనుక ఉన్న సర్టిఫికెట్ అథారిటీలను ఛేదించగల వనరులు ఉన్నవారు. ఈ ఉత్పత్తి సాధారణ వినియోగదారు స్థాయి ముప్పుల కోసం — కొత్త హ్యాకర్లు, యాదృచ్ఛికంగా తొంగిచూసేవారు, అసంతృప్తితో ఉన్న ఇంటివారు — ప్రభుత్వాల కోసం కాదు.
• పవర్ / EM విశ్లేషణ ద్వారా AES-GCM పై సైడ్-ఛానల్ దాడులు. Companion అనేది స్మార్ట్ కార్డు కాదు.

బహిర్గతం

• ఇమెయిల్ support@windowshelper.app విషయంతో [security].
• దయచేసి సంస్కరణ సంఖ్యలు, రెప్రో దశలు, ప్రభావం మరియు ఆదర్శ పరిష్కారాన్ని చేర్చండి.
• 48 గంటల్లో సమాధానం ఇవ్వడానికి, ఒక వారంలో తీవ్రతను అంచనా వేయడానికి మేము ప్రయత్నిస్తాము. తీవ్రమైన సమస్యలకు సాధారణ చక్రం వెలుపల విడుదల లభిస్తుంది.
• బహిర్గతం విండో: ప్రాథమిక నివేదిక నుండి 90 రోజులు లేదా పరస్పర ఒప్పందం ద్వారా ముందుగా.
• ప్రస్తుతం చెల్లింపు బగ్ బౌంటీ లేదు — మేము రిపోర్టర్‌లకు విడుదల నోట్స్‌లో క్రెడిట్ చేస్తాము (అనుమతితో).