← WindowsHelper'e geri dön

Güvenlik Modeli

WindowsHelper, bilgisayarınızı ve telefonunuzu nasıl korur, hangi şifrelemeyi kullanırız ve açıkça nelere karşı savunmayız. Son güncelleme: 2026-04-25.

bir güvenlik açığını bildirmek

E-posta support@windowshelper.app konu ile [security]. Lütfen herkese açık GitHub sorunlarını açmayın; açıklamadan önce bir düzeltme göndermemiz için bize bir pencere verin.

Eşleştirme kodu yaşam döngüsü

Eşleştirme kodu, diğer tüm kripto işlemlerinin türetildiği paylaşılan sırdır. Tam yaşam döngüsü:

[ Telefon 8 karakterlik rastgele bir kod ÜRETİR ]
   ↓
[ Telefon kodu + sessionId değerini Firestore'daki pc_connections belgesine YAZAR ]
   ↓
[ Telefon kodu ekranda kullanıcıya GÖSTERİR ]
   ↓
[ Kullanıcı kodu OKUR ve Companion'ın giriş alanına yazar ]
   ↓
[ Companion koda uyan bekleyen oturumu Firestore'da ARAR ]
   ↓
[ Her iki taraf da şifreleme anahtarlarını SHA-256(kod, sessionId) değerinden TÜRETİR ]
   ↓
[ Kod her iki tarafta da bellekte KALIR; hiçbiri onu Firestore'a yazmaz ]
   ↓
[ Bağlantıyı kesme / yeniden eşleştirme kodu her iki taraftan da SİLER ]

Rastgele: Kriptografik olarak güvenli RNG'ler aracılığıyla oluşturulan kodlar.
30 karakterli alfabe × 8 konum ≈ 656 milyar kombinasyon. Görsel karışıklığı önlemek için I, L, O, Z, 0 ve 1 dışarıda bırakılır, güvenlik gerekçesiyle değil — kod alanı, Firestore hız sınırlarıyla 10 dakikalık bir kaba kuvvet penceresini uygulanamaz kılacak kadar yoğundur.
Bu bilgisayarda şifreli olarak saklanır. Companion kodu Windows hesabınızın kayıt defterinde, DPAPI ile şifrelenmiş olarak saklar; böylece yeniden başlattıktan sonra tekrar bağlanabilir.
Silinir: bağlantıyı kesip oturumu temizlediğinizde, kodu değiştirdiğinizde ya da kaldırdığınızda. Uygulamayı kapatmak onu korur; böylece Companion yeniden bağlanabilir.

Kriptografi

AES-256-GCM (komut gizliliği + bütünlük)

Kablo üzerinden gönderilen her komut, kimliği doğrulanmış bir şifreleme modu olan AES-256-GCM ile şifrelenir.

Anahtar: 256 bit, şu şekilde türetilmiştir: SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
Nonce: 96 bit (12 bayt), mesaj başına yeni olarak oluşturulur Random.secure() telefonda veya RandomNumberGenerator Companion tarafında.
Yetki etiketi: Şifreli metne eklenen 128 bit (16 bayt).
Tel formatı: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
Nonce'un yeniden kullanılmamasının güvenliği: Bir CSPRNG'den gelen 96 bitlik nonce'lar, tek bir oturum anahtarıyla 2³² mesaj boyunca doğum günü paradoksuna göre çakışma olasılığını yaklaşık 2⁻³² düzeyinde tutar — bu, rastgele GCM nonce'ları için standart sınırdır ve makul her komut hacminin çok ötesindedir.

HMAC-SHA256 (komut özgünlüğü)

Her komut aynı zamanda bir HMAC imzası taşır; dolayısıyla eşleştirme kodunu bilmeyen bir telefon, Firestore'a yazabilse bile komutları enjekte edemez.

Anahtar: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Şifreleme anahtarından ayırın.
Alan kapsamı: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Borular, sınırlayıcılar değil, birleştirilmiş üç dizeden oluşan gerçek boru karakterleridir.
Doğrulama sırası: HMAC, şifre çözmeden önce doğrulanır. Sahte mesajlar kriptografik işlemler için tek bir CPU döngüsü bile harcamaz.

Tehdit modeli

Tehdit	Durum	Notlar
Yerel ağdaki kulak misafiri	Azaltılmış	AES-GCM şifreli metni MITM gözlemcileri için opaktır.
Firestore sunucularındaki gizlice dinleme	Azaltılmış	Google komutları değil, `AESGCM:...` bloklarını görür.
Firestore'a yazabilen ancak kodu bilmeyen saldırgan	Azaltılmış	HMAC doğrulaması başarısız olur; Companion reddi günlüğe yazar ve çalıştırmayı reddeder.
Eşleştirme kodunu kıran/kimlik avına çıkan saldırgan	Artık	Sanki kullanıcı kendileriymiş gibi komutlar verebilirler. Azaltma: tepsi menüsünden kodu döndürün.
Kaydedilmiş bir komutun tekrarı	Artık	`sentAtMillis` HMAC'e bağlıdır; Companion henüz bir geçerlilik penceresi uygulamıyor. İleride yapılacak bir düzeltme geçerlilik süresi ekleyecek.
LAN modunda kimliği doğrulanmamış saldırgan	Azaltılmış	WebSocket çifti anlaşması kodu doğrular; Sonraki her komutta HMAC + AES kapısı.
Çalınan eşleştirme anahtarıyla ele geçirilen telefon	Artık	"Kullanıcının kendisinden" ayırt edilemez. Azaltma: hız sınırı (10 cmd/dak) + yıkıcı komut onayı, bilgisayar tarafında tıklama gerektirir.
Telefon uygulamasından yanlış yazılan komut	Azaltılmış	Telefon tarafındaki izin listesi tanınmayan önekleri engeller; Companion tarafındaki ön kontrol var olmayan hizmetleri hedefleyen komutları engeller.
Yıkıcı komut yanlışlıkla çalıştırıldı	Azaltılmış	Companion tarafındaki bir pencere, `Remove-Item`, `Format-Volume`, `reg delete`, `shutdown /r` vb. komutları onaylamak için kullanıcının tıklamasını ister.
Asılı/kaçak PowerShell işlemi	Azaltılmış	Her komutun bir süre sınırı vardır — varsayılan olarak 5 dakika, uzun süren bir düzeltme için 45, katı tavanda 60 — ve tüm işlem ağacı sonlandırılır.
Companion .exe indirme ve çalıştırma arasında değişiklik yapıyor	Azaltılmış	SHA-256, `companion-version.json` içinde yayımlanır; kullanıcılar doğrulayabilir. Authenticode imzası çıkıştan önce planlanmıştır.
Companion kilitlenme sızıntısı yapan hassas durum	Azaltılmış	Kilitlenme raporları + Firestore hata geri yazma işlemleri temizleniyor `%USERPROFILE%` / `%MACHINE%` / `%USER%`.
Çalınan cihaz, kalıcı Kayıt defteri eşleştirme anahtarı	Azaltılmış	Kalıcı eşleştirme kodu, Windows DPAPI (hesap başına) ile şifrelendiğinden, kopyalanan bir diskten veya farklı bir Windows hesabından okunamaz.

Kapsam dışı

WindowsHelper'ın açıkça korumadığı şeyler:

Güvenliği ihlal edilmiş Windows hesabı arkadaşı çalıştırıyor. Kullanıcının bilgisayarının kendisine ait olduğunu varsayıyoruz. Kullanıcının bilgisayarında yönetici bulunan bir saldırgan zaten kazandı.
Güvenliği ihlal edilmiş telefon uygulaması ikili dosyası. Platformun uygulama mağazasının sağladığının ötesinde, kurcalamaya karşı Android/iOS sürümlerini imzalamayız.
Devlet düzeyindeki rakipler — Google'ın Firestore hizmetini ya da HTTPS'in dayandığı sertifika yetkililerini aşacak kaynağa sahip olanlar. Bu ürün sıradan kullanıcı düzeyindeki tehditlere yöneliktir — acemi korsanlar, rastgele meraklılar, kırgın ev halkı — hükümetlere değil.
Güç / EM analizi yoluyla AES-GCM üzerinde yan kanal saldırıları. Companion bir akıllı kart değildir.

Açıklama

E-posta support@windowshelper.app konu ile [security].
Lütfen sürüm numaralarını, yeniden oluşturma adımlarını, etkiyi ve ideal düzeltmeyi ekleyin.
48 saat içinde yanıt vermeyi ve bir hafta içinde önem derecesini değerlendirmeyi hedefliyoruz. Ciddi sorunlar olağan döngünün dışında bir sürüm alır.
Açıklama aralığı: İlk rapordan itibaren 90 gün veya karşılıklı anlaşmaya göre daha erken.
Şu anda ücretli hata ödülü yok; sürüm notlarında muhabirlere yer veriyoruz (izinle).