భద్రతా నమూనా

మీ PC + మీ ఫోన్‌ను WindowsHelper ఎలా రక్షిస్తుంది, మేము ఏ క్రిప్టోగ్రఫీని ఉపయోగిస్తాము మరియు దేనికి వ్యతిరేకంగా మేము స్పష్టంగా రక్షించలేము. చివరిగా అప్‌డేట్ చేయబడింది: 2026-04-25.

జత చేయడం-కోడ్ జీవితచక్రం

జత చేసే కోడ్ రహస్యాన్ని పంచుకున్నారు ప్రతి ఇతర క్రిప్టో ఆపరేషన్ నుండి ఉద్భవించింది. పూర్తి జీవితచక్రం:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• యాదృచ్ఛిక: క్రిప్టోగ్రాఫికల్ సురక్షిత RNGల ద్వారా రూపొందించబడిన కోడ్‌లు.
• 32-చార్ ఆల్ఫాబెట్ × 8 స్థానాలు ≈ 1.1 ట్రిలియన్ కలయికలు. విజువల్ అస్పష్టతను నివారించడానికి I/O/0/1 మినహాయిస్తుంది, భద్రతా ప్రాముఖ్యత కాదు - ఫైర్‌స్టోర్ రేట్ పరిమితులతో కూడిన 5-నిమిషాల బ్రూట్-ఫోర్స్ విండో అసాధ్యమైనంత దట్టంగా కోడ్‌స్పేస్ ఉంది.
• ఫైర్‌స్టోర్‌కి ఇరువైపులా ఎప్పుడూ వ్రాయలేదు. వెయిటింగ్ సెషన్ డాక్యుమెంట్ మాత్రమే తీసుకువెళుతుంది pairingCode; ఒకసారి జత చేసిన తర్వాత, కోడ్ ప్రత్యేకంగా మెమరీలో ఉంటుంది.
• ఇన్-మెమరీ వైప్ డిస్‌కనెక్ట్, రీ-పెయిర్ లేదా యాప్ క్లోజ్ అయినప్పుడు.

క్రిప్టోగ్రఫీ

AES-256-GCM (కమాండ్ గోప్యత + సమగ్రత)

వైర్ ద్వారా పంపబడిన ప్రతి ఆదేశం AES-256-GCMతో గుప్తీకరించబడింది, ఇది ప్రమాణీకరించబడిన-ఎన్‌క్రిప్షన్ మోడ్.

• కీ: 256 బిట్‌లు, ఇలా ఉద్భవించింది SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 బిట్‌లు (12 బైట్‌లు), ఒక్కో సందేశం ద్వారా తాజాగా రూపొందించబడ్డాయి Random.secure() ఫోన్ లేదా RandomNumberGenerator సహచరుడిపై.
• ప్రమాణీకరణ ట్యాగ్: 128 బిట్‌లు (16 బైట్లు), సాంకేతికలిపికి జోడించబడ్డాయి.
• వైర్ ఫార్మాట్: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• పునర్వినియోగం కాని భద్రత: CSPRNG నుండి 96-బిట్ nonces 2⁴⁸ సందేశాల తర్వాత ~2⁻³² యొక్క పుట్టినరోజు-పారడాక్స్ తాకిడి సంభావ్యతను అందిస్తాయి — ఖగోళశాస్త్రపరంగా ఏదైనా ఆమోదయోగ్యమైన కమాండ్ వాల్యూమ్‌కు అందుబాటులో లేదు.

HMAC-SHA256 (కమాండ్ ప్రామాణికత)

ప్రతి కమాండ్ కూడా HMAC సంతకాన్ని కలిగి ఉంటుంది కాబట్టి జత చేసే కోడ్ తెలియని ఫోన్ Firestoreకి వ్రాయగలిగినప్పటికీ ఆదేశాలను ఇంజెక్ట్ చేయదు.

• కీ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ఎన్క్రిప్షన్ కీ నుండి వేరు చేయండి.
• క్షేత్ర పరిధి: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). పైపులు అక్షరాలా పైపు అక్షరాలు, డీలిమిటర్లు కాదు - మూడు సంయోగ తీగలు.
• ధృవీకరణ క్రమం: HMAC ధృవీకరించబడింది ముందు డిక్రిప్షన్. నకిలీ సందేశాలు క్రిప్టోగ్రాఫిక్ ప్రిమిటీవ్స్‌పై సున్నా CPU చక్రాలను వృధా చేస్తాయి.

ముప్పు మోడల్

బెదిరింపు	స్థితి	గమనికలు
స్థానిక నెట్‌వర్క్‌లో ఈవ్‌డ్రాపర్	తగ్గించబడింది	AES-GCM సాంకేతికత MITM పరిశీలకులకు అపారదర్శకంగా ఉంటుంది.
ఫైర్‌స్టోర్ సర్వర్‌లపై ఈవ్‌డ్రాపర్	తగ్గించబడింది	Google sees AESGCM:... blobs, not commands.
ఫైర్‌స్టోర్‌కి వ్రాయగలిగే దాడి చేసే వ్యక్తి కోడ్ తెలియదు	తగ్గించబడింది	HMAC ధృవీకరణ విఫలమైంది; సహచరుడు తిరస్కరణను లాగ్ చేస్తాడు + అమలును నిరాకరిస్తాడు.
జత చేసే కోడ్‌ను ఛేదించిన / ఫిష్ చేసిన దాడి చేసే వ్యక్తి	అవశేషం	వారు వినియోగదారు వలె ఆదేశాలను జారీ చేయవచ్చు. తగ్గించడం: ట్రే మెను నుండి కోడ్‌ని తిప్పండి.
రికార్డ్ చేయబడిన ఆదేశం యొక్క రీప్లే	అవశేషం	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN-మోడ్ ప్రమాణీకరించబడని దాడి చేసే వ్యక్తి	తగ్గించబడింది	వెబ్‌సాకెట్ జత హ్యాండ్‌షేక్ కోడ్‌ని ధృవీకరిస్తుంది; HMAC + AES గేట్ ప్రతి తదుపరి కమాండ్.
దొంగిలించబడిన జత కీతో రాజీపడిన ఫోన్	అవశేషం	"వినియోగదారు స్వయంగా" నుండి వేరు చేయలేము. తగ్గింపు: రేటు పరిమితి (10 cmd/min) + విధ్వంసక-కమాండ్ నిర్ధారణకు PC-వైపు క్లిక్ అవసరం.
ఫోన్ యాప్ నుండి కమాండ్ తప్పుగా టైప్ చేయబడింది	తగ్గించబడింది	ఫోన్ వైపు అనుమతి జాబితా గుర్తించబడని ప్రిఫిక్స్‌లను బ్లాక్ చేస్తుంది; కంపానియన్-సైడ్ ప్రీ-ఫ్లైట్ ఉనికిలో లేని సేవలను లక్ష్యంగా చేసుకుని ఆదేశాలను బ్లాక్ చేస్తుంది.
విధ్వంసక ఆదేశం అనుకోకుండా నడుస్తుంది	తగ్గించబడింది	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
హంగ్ / రన్అవే PowerShell ప్రక్రియ	తగ్గించబడింది	హార్డ్ 5 నిమిషాల సమయం ముగిసింది మొత్తం ప్రక్రియ చెట్టును చంపుతుంది.
Companion .exe డౌన్‌లోడ్ మరియు రన్ మధ్య ట్యాంపరింగ్	తగ్గించబడింది	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion క్రాష్ లీకింగ్ సెన్సిటివ్ స్టేట్	తగ్గించబడింది	క్రాష్ రిపోర్ట్‌లు + ఫైర్‌స్టోర్ ఎర్రర్ రైట్‌బ్యాక్‌లు శానిటైజ్ %USERPROFILE% / %MACHINE% / %USER%.
దొంగిలించబడిన పరికరం, రిజిస్ట్రీ జత చేసే కీ	తగ్గించబడింది	నిరంతర జత చేసే కోడ్ Windows DPAPI (ప్రతి ఖాతా)తో గుప్తీకరించబడింది, కనుక ఇది కాపీ చేయబడిన డిస్క్ లేదా వేరే Windows ఖాతా నుండి చదవబడదు.

పరిధి లేదు

WindowsHelper స్పష్టంగా చేస్తుంది కాదు వ్యతిరేకంగా రక్షించండి:

• రాజీపడిన Windows ఖాతా తోడుగా నడుస్తోంది. మేము వినియోగదారు యొక్క PC వారిదేనని అనుకుంటాము. వినియోగదారు PCలో అడ్మిన్‌తో దాడి చేసే వ్యక్తి ఇప్పటికే గెలిచాడు.
• రాజీపడిన ఫోన్ యాప్ బైనరీ. ప్లాట్‌ఫారమ్ యాప్ స్టోర్ అందించే దానికంటే ఎక్కువ ట్యాంపరింగ్‌కు వ్యతిరేకంగా మేము Android/iOS బిల్డ్‌లపై సంతకం చేయము.
• రాష్ట్ర స్థాయి ప్రత్యర్థులు Google's Firestore లేదా DigiCert's PKIని ఉపసంహరించుకునే వనరులతో. ఈ ఉత్పత్తి వినియోగదారుల గ్రేడ్ బెదిరింపులను లక్ష్యంగా చేసుకుంటుంది - స్క్రిప్ట్ కిడ్డీలు, సాధారణ స్నూపర్‌లు, అసంతృప్తితో ఉన్న కుటుంబ సభ్యులు - ప్రభుత్వాలను కాదు.
• సైడ్-ఛానల్ దాడులు శక్తి / EM విశ్లేషణ ద్వారా AES-GCMపై. సహచరుడు స్మార్ట్‌కార్డ్ కాదు.

బహిర్గతం

• ఇమెయిల్ support@windowshelper.app విషయంతో [security].
• దయచేసి సంస్కరణ సంఖ్యలు, రెప్రో దశలు, ప్రభావం మరియు ఆదర్శ పరిష్కారాన్ని చేర్చండి.
• 48 గంటల్లో మొదటి ప్రతిస్పందన. ఒక వారంలో ట్రయాజ్డ్ తీవ్రత. అధిక-తీవ్రత సమస్యలు చక్రానికి వెలుపల విడుదలవుతాయి.
• బహిర్గతం విండో: ప్రాథమిక నివేదిక నుండి 90 రోజులు లేదా పరస్పర ఒప్పందం ద్వారా ముందుగా.
• ప్రస్తుతం చెల్లింపు బగ్ బౌంటీ లేదు — మేము రిపోర్టర్‌లకు విడుదల నోట్స్‌లో క్రెడిట్ చేస్తాము (అనుమతితో).