سیکیورٹی ماڈل

WindowsHelper آپ کے PC + آپ کے فون کی حفاظت کیسے کرتا ہے، ہم کون سی خفیہ نگاری استعمال کرتے ہیں، اور ہم واضح طور پر کس چیز کا دفاع نہیں کرتے ہیں۔ آخری بار اپ ڈیٹ کیا گیا: 25-04-2026۔

پیئرنگ کوڈ لائف سائیکل

جوڑا بنانے کا کوڈ وہ مشترکہ راز ہے جس سے ہر دوسرا کرپٹو آپریشن اخذ ہوتا ہے۔ مکمل لائف سائیکل:

[ فون 8 حروف کا بے ترتیب کوڈ بناتا ہے ]
   ↓
[ فون کوڈ + sessionId کو Firestore کے pc_connections دستاویز میں لکھتا ہے ]
   ↓
[ فون اسکرین پر صارف کو کوڈ دکھاتا ہے ]
   ↓
[ صارف کوڈ پڑھتا ہے اور اسے Companion کے ان پٹ خانے میں ٹائپ کرتا ہے ]
   ↓
[ Companion کوڈ سے مماثل منتظر سیشن کو Firestore میں تلاش کرتا ہے ]
   ↓
[ دونوں طرف SHA-256(کوڈ, sessionId) سے خفیہ کاری کی کلیدیں اخذ کرتے ہیں ]
   ↓
[ کوڈ دونوں طرف میموری میں رہتا ہے؛ کوئی بھی اسے Firestore میں نہیں لکھتا ]
   ↓
[ منقطع کرنا / دوبارہ جوڑنا دونوں طرف سے کوڈ مٹا دیتا ہے ]

• بے ترتیب: خفیہ طور پر محفوظ RNGs کے ذریعے تیار کردہ کوڈز۔
• 30 حروف کی ابجد × 8 مقامات ≈ 656 ارب امتزاج۔ بصری الجھن سے بچنے کے لیے I، L، O، Z، 0 اور 1 نکال دیے گئے ہیں — حفاظتی وجہ سے نہیں۔ کوڈ کی جگہ اتنی گھنی ہے کہ Firestore کی شرح کی حدوں کے ساتھ 10 منٹ کی بروٹ فورس کھڑکی ناقابلِ عمل ہے۔
• اس پی سی پر خفیہ کر کے رکھا جاتا ہے۔ Companion کوڈ کو آپ کے Windows اکاؤنٹ کی رجسٹری میں DPAPI سے خفیہ کر کے محفوظ کرتا ہے، تاکہ ری اسٹارٹ کے بعد دوبارہ جڑ سکے۔
• مٹا دیا جاتا ہے جب آپ رابطہ منقطع کر کے سیشن صاف کریں، کوڈ بدلیں یا ان انسٹال کریں۔ ایپ بند کرنے پر یہ باقی رہتا ہے، تاکہ Companion دوبارہ جڑ سکے۔

خفیہ نگاری

AES-256-GCM (کمانڈ کی رازداری + سالمیت)

تار پر بھیجی گئی ہر کمانڈ کو AES-256-GCM کے ساتھ انکرپٹ کیا جاتا ہے، ایک تصدیق شدہ-انکرپشن موڈ۔

• کلید: 256 بٹس، بطور اخذ کردہ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 بٹس (12 بائٹس)، بذریعہ تازہ فی پیغام تیار کیا گیا۔ Random.secure() فون پر یا RandomNumberGenerator ‏Companion کی طرف۔
• توثیق ٹیگ: 128 بٹس (16 بائٹس)، سائفر ٹیکسٹ کے ساتھ منسلک۔
• تار کی شکل: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce دوبارہ استعمال نہ ہونے کی حفاظت: CSPRNG سے آنے والے 96-بٹ nonce ایک ہی سیشن کلید پر 2³² پیغامات تک سالگرہ کے تضاد کے مطابق ٹکراؤ کا امکان تقریباً 2⁻³² پر رکھتے ہیں — یہ بے ترتیب GCM nonce کی معیاری حد ہے، اور کسی بھی حقیقت پسندانہ کمانڈ تعداد سے کہیں زیادہ ہے۔

HMAC-SHA256 (کمانڈ کی صداقت)

ہر کمانڈ میں ایک HMAC دستخط بھی ہوتا ہے لہذا ایسا فون جو جوڑا بنانے کے کوڈ کو نہیں جانتا ہے وہ کمانڈز نہیں لگا سکتا چاہے وہ Firestore کو لکھ سکتا ہو۔

• کلید: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). خفیہ کاری کی کلید سے الگ کریں۔
• میدان کا دائرہ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). پائپ لغوی پائپ کے حروف ہیں، حد بندی کرنے والے نہیں - تین مربوط تار۔
• تصدیق کی ترتیب: ڈکرپشن سے پہلے HMAC کی تصدیق کی جاتی ہے۔ جعلی پیغامات خفیہ نگاری کے عمل پر ایک بھی CPU سائیکل ضائع نہیں کرتے۔

خطرہ ماڈل

دھمکی	حیثیت	نوٹس
مقامی نیٹ ورک پر چھپنے والا	تخفیف	AES-GCM سائفر ٹیکسٹ MITM مبصرین کے لیے مبہم ہے۔
چھپنے والا Firestore سرورز پر	تخفیف	Google کو AESGCM:... بلاب نظر آتے ہیں، کمانڈز نہیں۔
حملہ آور جو Firestore کو لکھ سکتا ہے لیکن کوڈ نہیں جانتا	تخفیف	‏HMAC تصدیق ناکام ہو جاتی ہے؛ ‏Companion انکار کو لاگ کرتا ہے اور چلانے سے انکار کر دیتا ہے۔
حملہ آور جس نے جوڑا بنانے کے کوڈ کو کریک / فش کیا۔	بقایا	وہ اس طرح کمانڈ جاری کر سکتے ہیں جیسے وہ صارف ہوں۔ تخفیف: ٹرے مینو سے کوڈ کو گھمائیں۔
ریکارڈ شدہ کمانڈ کا ری پلے	بقایا	sentAtMillis HMAC سے بندھا ہے؛ Companion ابھی مدتِ اعتبار نافذ نہیں کرتا۔ مستقبل کی درستگی میعاد ختم ہونے کا وقت شامل کرے گی۔
LAN موڈ غیر مستند حملہ آور	تخفیف	WebSocket پیئر ہینڈ شیک کوڈ کی توثیق کرتا ہے۔ HMAC + AES گیٹ ہر بعد کی کمانڈ۔
چوری شدہ جوڑی کلید کے ساتھ سمجھوتہ شدہ فون	بقایا	"خود صارف" سے الگ نہیں کیا جا سکتا۔ تخفیف: شرح کی حد (10 cmd/min) + تباہ کن کمانڈ کی تصدیق کے لیے PC-سائیڈ کلک کی ضرورت ہے۔
فون ایپ سے غلط ٹائپ کردہ کمانڈ	تخفیف	فون کی طرف کی اجازت فہرست نامعلوم سابقوں کو روکتی ہے؛ ‏Companion کی طرف کی پیشگی جانچ ان کمانڈز کو روکتی ہے جو غیر موجود سروسز کو نشانہ بناتی ہیں۔
تباہ کن کمانڈ حادثاتی طور پر چلتی ہے۔	تخفیف	Companion کی طرف کی ونڈو Remove-Item، Format-Volume، reg delete، shutdown /r وغیرہ کی منظوری کے لیے صارف کے کلک کا تقاضا کرتی ہے۔
لٹکا ہوا / بھگوڑا PowerShell عمل	تخفیف	ہر کمانڈ کی ایک وقت کی حد ہوتی ہے — بطورِ طے شدہ 5 منٹ، طویل درستی کے لیے 45، سخت چھت پر 60 — اور پورا پروسیس ٹری بند کر دیا جاتا ہے۔
Companion .exe ڈاؤن لوڈ اور رن کے درمیان چھیڑ چھاڑ	تخفیف	SHA-256 companion-version.json میں شائع ہوتا ہے؛ صارفین اسے جانچ سکتے ہیں۔ لانچ سے پہلے Authenticode دستخط کا منصوبہ ہے۔
Companion کریش لیک ہونے والی حساس حالت	تخفیف	کریش رپورٹس + فائر اسٹور کی خرابی رائٹ بیکس سینیٹائز %USERPROFILE% / %MACHINE% / %USER%.
چوری شدہ آلہ، مستقل رجسٹری جوڑی کی کلید	تخفیف	مستقل جوڑا بنانے کا کوڈ Windows DPAPI (فی اکاؤنٹ) کے ساتھ مرموز ہے، اس لیے اسے کاپی شدہ ڈسک یا کسی مختلف Windows اکاؤنٹ سے نہیں پڑھا جا سکتا ہے۔

دائرہ سے باہر

وہ چیزیں جن سے WindowsHelper واضح طور پر تحفظ نہیں دیتا:

• Windows اکاؤنٹ سے سمجھوتہ کیا گیا۔ ساتھی چلانا. ہم فرض کرتے ہیں کہ صارف کا پی سی ان کا ہے۔ صارف کے PC پر منتظم کے ساتھ حملہ آور پہلے ہی جیت چکا ہے۔
• سمجھوتہ شدہ فون ایپ بائنری۔ ہم پلیٹ فارم کے ایپ اسٹور کی فراہم کردہ چیزوں سے زیادہ چھیڑ چھاڑ کے خلاف Android/iOS پر دستخط نہیں کرتے ہیں۔
• ریاستی سطح کے مخالفین، جن کے پاس Google کے Firestore یا HTTPS کے پیچھے موجود سرٹیفکیٹ اتھارٹیز کو توڑنے کے وسائل ہوں۔ یہ پروڈکٹ عام صارف کی سطح کے خطرات کے لیے ہے — نوآموز ہیکرز، اتفاقاً جھانکنے والے، ناراض گھر والے — حکومتوں کے لیے نہیں۔
• پاور / EM تجزیے کے ذریعے AES-GCM پر سائیڈ چینل حملے۔ ‏Companion کوئی سمارٹ کارڈ نہیں ہے۔

انکشاف

• ای میل support@windowshelper.app موضوع کے ساتھ [security].
• براہ کرم ورژن نمبرز، ریپرو اقدامات، اثر، اور مثالی حل شامل کریں۔
• ہماری کوشش ہوتی ہے کہ 48 گھنٹوں میں جواب دیں اور ایک ہفتے میں سنگینی کا اندازہ لگائیں۔ سنگین مسائل کو معمول کے چکر سے ہٹ کر ریلیز ملتی ہے۔
• انکشاف ونڈو: ابتدائی رپورٹ سے 90 دن، یا اس سے پہلے باہمی معاہدے کے ذریعے۔
• فی الحال کوئی بامعاوضہ بگ باؤنٹی نہیں — ہم رپورٹرز کو ریلیز نوٹس میں کریڈٹ دیتے ہیں (اجازت کے ساتھ)۔