Модели амният

Чӣ гуна WindowsHelper компютери шумо + телефони шуморо муҳофизат мекунад, мо кадом криптографияро истифода мебарем ва аз он чизе ки мо ба таври возеҳ муҳофизат намекунем. Навсозии охирин: 25-04-2026.

Давраи зиндагии рамзи ҷуфтшавӣ

Рамзи ҷуфткунӣ ин аст сирри муштарак ҳар як амалиёти дигари криптографӣ аз. Давраи пурраи ҳаёт:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Тасодуфӣ: рамзҳои тавлидшуда тавассути RNG-ҳои аз ҷиҳати криптографӣ эмин.
• Алифбои 32 аломат × 8 мавқеъ ≈ 1,1 триллион комбинатсия. I/O/0/1-ро барои пешгирӣ кардани номуайянии визуалӣ, на аҳамияти амниятӣ истисно мекунад - фазои рамз ба қадри кофӣ зич аст, ки равзанаи 5-дақиқаии қувваи бераҳмона бо маҳдудиятҳои суръати Firestore ғайриимкон аст.
• Ҳеҷ гоҳ аз ҷониби ҳарду ҷониб ба Firestore навишта нашудааст. Танҳо ҳуҷҷати сессияи ИНТИЗОРӢ дорад pairingCode; вақте ки ҷуфт карда мешавад, код танҳо дар хотира мемонад.
• Тозакунии хотира ҳангоми ҷудо кардан, дубора ҷуфт кардан ё бастани барнома.

Криптография

AES-256-GCM (махфияти фармон + якпорчагӣ)

Ҳар фармоне, ки тавассути сим фиристода мешавад, бо AES-256-GCM, реҷаи рамзгузории тасдиқшуда рамзгузорӣ карда мешавад.

• Калид: 256 бит, ҳамчун ҳосилшуда SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Нонс: 96 бит (12 байт), тавассути ҳар як паём нав тавлид шудааст Random.secure() дар телефон ё RandomNumberGenerator дар бораи хамсафар.
• Теги аутент: 128 бит (16 байт), ки ба матни рамзӣ замима шудааст.
• Формати сим: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Бехатарии истифодаи такрорӣ: Нонсҳои 96-бит аз CSPRNG эҳтимолияти бархӯрди зодрӯз ва парадоксро пас аз 2⁴⁸ паёмҳо ба ~2⁻³² медиҳанд - аз ҷиҳати астрономӣ барои ҳама гуна ҳаҷми фармонҳои қобили қабул дастрас нест.

HMAC-SHA256 (аслияти фармон)

Ҳар як фармон инчунин имзои HMAC дорад, аз ин рӯ телефоне, ки рамзи ҷуфткуниро намедонад, наметавонад фармонҳоро ворид кунад, ҳатто агар он метавонад ба Firestore нависад.

• Калид: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Аз калиди рамзгузорӣ ҷудо кунед.
• Доираи майдон: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Қубурҳо аломатҳои лӯлаи аслӣ мебошанд, на ҷудокунанда - се сатри пайвастшуда.
• Тартиби тасдиқ: HMAC тасдиқ карда шуд пеш рамзкушоӣ. Паёмҳои қалбакӣ сифр сифри CPU-ро дар примитивҳои криптографӣ барбод медиҳанд.

Модели таҳдид

Таҳдид	Статус	Қайдҳо
Гӯшкунанда дар шабакаи маҳаллӣ	Кам карда шудааст	Матни рамзгузории AES-GCM барои нозирони MITM ношаффоф аст.
Гӯшкунанда дар серверҳои Firestore	Кам карда шудааст	Google sees AESGCM:... blobs, not commands.
Ҳамлагар, ки метавонад ба Firestore нависад, аммо кодро намедонад	Кам карда шудааст	Тафтиши HMAC ноком шуд; шарик раддияро сабт мекунад + иҷроро рад мекунад.
Ҳамлагар, ки рамзи ҷуфткуниро шикаста/фишинг кардааст	Боқимонда	Онҳо метавонанд фармонҳоро диҳанд, ки гӯё корбар бошанд. Муайянкунӣ: рамзро аз менюи табақа гардонед.
Навозиши фармони сабтшуда	Боқимонда	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
Ҳамлагари номаълуми ҳолати LAN	Кам карда шудааст	Дастфишори ҷуфти WebSocket рамзро тасдиқ мекунад; Дарвозаи HMAC + AES ҳар як фармони минбаъда.
Телефони вайроншуда бо калиди ҷуфткунии дуздидашуда	Боқимонда	Аз "худи корбар" фарқ кардан мумкин нест. Муайянкунӣ: маҳдудияти суръат (10 смд/дақ) + тасдиқи фармони харобиовар клики паҳлӯи компютерро талаб мекунад.
Фармони хато аз барномаи телефон	Кам карда шудааст	Рӯйхати иҷозатдодашудаи паҳлӯи телефон префиксҳои шинохтанашударо блок мекунад; Ҳамсафари пеш аз парвоз фармонҳоро бо ҳадафи хидматҳои мавҷуда блок мекунад.
Фармони харобиовар тасодуфан иҷро мешавад	Кам карда шудааст	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Раванди PowerShell овезон / гурез	Кам карда шудааст	Танаффуси сахти 5 дақиқа тамоми дарахти равандро мекушад.
Companion вайронкунии .exe байни зеркашӣ ва иҷро	Кам карда шудааст	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion суқути ихроҷи ҳолати ҳассос	Кам карда шудааст	Ҳисоботи садама + Навиштани хатогиҳои Firestore безарар мегардонад %USERPROFILE% / %MACHINE% / %USER%.
Дастгоҳи дуздидашуда, калиди пайвастагии реестр	Боқимонда	Ҳамлагаре, ки дастрасии диск + воридшавӣ дорад, метавонад рамзи пойдорро бихонад. Ислоҳи оянда онро бо Windows DPAPI ҷамъ мекунад.

Аз доираи доираи

Корҳое, ки WindowsHelper ба таври возеҳ иҷро мекунанд не дифоъ аз:

• Ҳисоби Windows вайрон карда шуд ҳамроҳро иҷро мекунад. Мо фарз мекунем, ки компютери корбар аз они онҳост. Ҳамлагар бо администратор дар компютери корбар аллакай ғолиб шудааст.
• Барномаи телефонии вайроншуда. Мо ба сохтани Android/iOS бар зидди таҳқир берун аз он чизе, ки мағозаи барномаҳои платформа пешниҳод мекунад, имзо намекунем.
• Рақибони сатҳи давлатӣ бо захираҳо барои вайрон кардани Firestore-и Google ё PKI-и DigiCert. Ин маҳсулот таҳдидҳои сатҳи истеъмолкунандагонро ҳадаф қарор медиҳад - кӯдакони скриптӣ, snoopers тасодуфӣ, аъзои норозӣ хонавода - на ҳукуматҳо.
• Ҳамлаҳои канори канал дар AES-GCM тавассути таҳлили қудрат / EM. Ҳамсафар корти смарт нест.

Ифшои

• Почтаи электронӣ support@windowshelper.app бо мавзуъ [security].
• Лутфан рақамҳои версия, қадамҳои такрорӣ, таъсир ва ислоҳи идеалиро дохил кунед.
• Ҷавоби аввал дар давоми 48 соат. Шиддати сегона дар давоми як ҳафта. Мушкилоти шадиди онҳо аз давра берун мебароянд.
• Равзанаи ифшо: 90 рӯз аз гузориши аввалия ё қабл аз он бо мувофиқаи тарафайн.
• Дар айни замон мукофоти пардохтшудаи хатогӣ нест - мо ба хабарнигорон дар қайдҳои нашр (бо иҷозат) қарз медиҳем.