سیکیورٹی ماڈل

WindowsHelper آپ کے PC + آپ کے فون کی حفاظت کیسے کرتا ہے، ہم کون سی خفیہ نگاری استعمال کرتے ہیں، اور ہم واضح طور پر کس چیز کا دفاع نہیں کرتے ہیں۔ آخری بار اپ ڈیٹ کیا گیا: 25-04-2026۔

پیئرنگ کوڈ لائف سائیکل

جوڑا بنانے کا کوڈ ہے۔ مشترکہ راز ہر دوسرے کرپٹو آپریشن سے حاصل ہوتا ہے۔ مکمل لائف سائیکل:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• بے ترتیب: خفیہ طور پر محفوظ RNGs کے ذریعے تیار کردہ کوڈز۔
• 32-حروف تہجی × 8 پوزیشنز ≈ 1.1 ٹریلین مجموعہ۔ بصری ابہام سے بچنے کے لیے I/O/0/1 کو خارج کرتا ہے، نہ کہ سیکیورٹی کی اہمیت — کوڈ اسپیس کافی گھنی ہے کہ فائر اسٹور کی شرح کی حد کے ساتھ 5 منٹ کی بروٹ فورس ونڈو ناقابل عمل ہے۔
• کسی بھی طرف سے Firestore کو کبھی نہیں لکھا۔ صرف WAITING سیشن ڈاکٹر کے پاس ہوتا ہے۔ pairingCode; ایک بار جوڑا بننے کے بعد، کوڈ خصوصی طور پر میموری میں رہتا ہے۔
• ان میموری وائپ منقطع، دوبارہ جوڑا، یا ایپ بند ہونے پر۔

خفیہ نگاری

AES-256-GCM (کمانڈ کی رازداری + سالمیت)

تار پر بھیجی گئی ہر کمانڈ کو AES-256-GCM کے ساتھ انکرپٹ کیا جاتا ہے، ایک تصدیق شدہ-انکرپشن موڈ۔

• کلید: 256 بٹس، بطور اخذ کردہ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• غیر: 96 بٹس (12 بائٹس)، بذریعہ تازہ فی پیغام تیار کیا گیا۔ Random.secure() فون پر یا RandomNumberGenerator ساتھی پر.
• توثیق ٹیگ: 128 بٹس (16 بائٹس)، سائفر ٹیکسٹ کے ساتھ منسلک۔
• تار کی شکل: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• دوبارہ استعمال نہ کرنے کی حفاظت: CSPRNG سے 96-بٹ نونسز 2⁴⁸ پیغامات کے بعد ~2⁻³² کے برتھ ڈے-پیراڈوکس تصادم کا امکان فراہم کرتے ہیں — فلکیاتی طور پر کسی قابل فہم کمانڈ والیوم کی پہنچ سے باہر ہے۔

HMAC-SHA256 (کمانڈ کی صداقت)

ہر کمانڈ میں ایک HMAC دستخط بھی ہوتا ہے لہذا ایسا فون جو جوڑا بنانے کے کوڈ کو نہیں جانتا ہے وہ کمانڈز نہیں لگا سکتا چاہے وہ Firestore کو لکھ سکتا ہو۔

• کلید: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). خفیہ کاری کی کلید سے الگ کریں۔
• میدان کا دائرہ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). پائپ لغوی پائپ کے حروف ہیں، حد بندی کرنے والے نہیں - تین مربوط تار۔
• تصدیقی حکم: HMAC تصدیق شدہ پہلے ڈکرپشن جعلی پیغامات کرپٹوگرافک پرائمیٹوز پر صفر CPU سائیکل ضائع کرتے ہیں۔

خطرہ ماڈل

دھمکی	حیثیت	نوٹس
مقامی نیٹ ورک پر چھپنے والا	تخفیف	AES-GCM سائفر ٹیکسٹ MITM مبصرین کے لیے مبہم ہے۔
Firestore سرورز پر Eavesdropper	تخفیف	Google sees AESGCM:... blobs, not commands.
حملہ آور جو Firestore کو لکھ سکتا ہے لیکن کوڈ نہیں جانتا	تخفیف	HMAC کی تصدیق ناکام ساتھی مسترد کو لاگ کرتا ہے + عملدرآمد سے انکار کرتا ہے۔
حملہ آور جس نے جوڑا بنانے کے کوڈ کو کریک / فش کیا۔	بقایا	وہ اس طرح کمانڈ جاری کر سکتے ہیں جیسے وہ صارف ہوں۔ تخفیف: ٹرے مینو سے کوڈ کو گھمائیں۔
ریکارڈ شدہ کمانڈ کا ری پلے	بقایا	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN موڈ غیر مستند حملہ آور	تخفیف	WebSocket پیئر ہینڈ شیک کوڈ کی توثیق کرتا ہے۔ HMAC + AES گیٹ ہر بعد کی کمانڈ۔
چوری شدہ جوڑی کلید کے ساتھ سمجھوتہ شدہ فون	بقایا	"خود صارف" سے الگ نہیں کیا جا سکتا۔ تخفیف: شرح کی حد (10 cmd/min) + تباہ کن کمانڈ کی تصدیق کے لیے PC-سائیڈ کلک کی ضرورت ہے۔
فون ایپ سے غلط ٹائپ کردہ کمانڈ	تخفیف	فون کی طرف اجازت دینے والی فہرست غیر تسلیم شدہ سابقوں کو روکتی ہے۔ ساتھی سائیڈ پری فلائٹ بلاکس کمانڈز جو غیر موجود خدمات کو نشانہ بناتے ہیں۔
تباہ کن کمانڈ حادثاتی طور پر چلتی ہے۔	تخفیف	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
لٹکا ہوا / بھگوڑا پاور شیل عمل	تخفیف	مشکل 5 منٹ کا ٹائم آؤٹ پورے عمل کے درخت کو ختم کر دیتا ہے۔
Companion .exe ڈاؤن لوڈ اور رن کے درمیان چھیڑ چھاڑ	تخفیف	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion کریش لیک ہونے والی حساس حالت	تخفیف	کریش رپورٹس + فائر اسٹور کی خرابی رائٹ بیکس سینیٹائز %USERPROFILE% / %MACHINE% / %USER%.
چوری شدہ آلہ، مستقل رجسٹری جوڑی کی کلید	بقایا	ڈسک + لاگ ان رسائی والا حملہ آور مستقل کوڈ پڑھ سکتا ہے۔ مستقبل کی اصلاح اسے Windows DPAPI کے ساتھ لپیٹ دیتی ہے۔

دائرہ سے باہر

چیزیں WindowsHelper واضح طور پر کرتی ہیں۔ نہیں کے خلاف دفاع:

• Windows اکاؤنٹ سے سمجھوتہ کیا گیا۔ ساتھی چلانا. ہم فرض کرتے ہیں کہ صارف کا پی سی ان کا ہے۔ صارف کے PC پر منتظم کے ساتھ حملہ آور پہلے ہی جیت چکا ہے۔
• سمجھوتہ شدہ فون ایپ بائنری۔ ہم پلیٹ فارم کے ایپ اسٹور کی فراہم کردہ چیزوں سے زیادہ چھیڑ چھاڑ کے خلاف Android/iOS پر دستخط نہیں کرتے ہیں۔
• ریاستی سطح کے مخالف Google کے Firestore یا DigiCert'PKI کو تبدیل کرنے کے وسائل کے ساتھ۔ یہ پروڈکٹ صارفین کے درجے کے خطرات کو نشانہ بناتی ہے — اسکرپٹ کِڈیز، آرام دہ جاسوس، گھر کے ناراض افراد — حکومتوں کو نہیں۔
• سائیڈ چینل حملے پاور / EM تجزیہ کے ذریعے AES-GCM پر۔ ساتھی ایک اسمارٹ کارڈ نہیں ہے۔

انکشاف

• ای میل support@windowshelper.app موضوع کے ساتھ [security].
• براہ کرم ورژن نمبرز، ریپرو اقدامات، اثر، اور مثالی حل شامل کریں۔
• 48 گھنٹے کے اندر پہلا جواب۔ ایک ہفتے کے اندر ٹریج کی شدت۔ زیادہ شدت کے مسائل کو سائیکل سے باہر ریلیز ملتا ہے۔
• انکشاف ونڈو: ابتدائی رپورٹ سے 90 دن، یا اس سے پہلے باہمی معاہدے کے ذریعے۔
• فی الحال کوئی بامعاوضہ بگ باؤنٹی نہیں — ہم رپورٹرز کو ریلیز نوٹس میں کریڈٹ دیتے ہیں (اجازت کے ساتھ)۔