Xavfsizlik modeli

WindowsHelper shaxsiy kompyuteringizni + telefoningizni qanday himoya qiladi, biz qaysi kriptografiyadan foydalanamiz va nimadan aniq himoya qilmaymiz. Oxirgi yangilangan: 2026-04-25.

Ulanish-kodning hayot aylanishi

Ulanish kodi — boshqa barcha kripto amallari kelib chiqadigan umumiy sirdir. To'liq hayot aylanishi:

[ Telefon 8 belgidan iborat tasodifiy kod YARATADI ]
   ↓
[ Telefon kod + sessionId ni Firestore'dagi pc_connections hujjatiga YOZADI ]
   ↓
[ Telefon kodni ekranda foydalanuvchiga KO'RSATADI ]
   ↓
[ Foydalanuvchi kodni O'QIYDI va uni Companion kiritish maydoniga yozadi ]
   ↓
[ Companion kodga mos keladigan kutayotgan seansni Firestore'dan QIDIRADI ]
   ↓
[ Ikkala tomon ham shifrlash kalitlarini SHA-256(kod, sessionId) dan OLADI ]
   ↓
[ Kod ikkala tomonda ham xotirada QOLADI; hech biri uni Firestore'ga yozmaydi ]
   ↓
[ Uzish / qayta juftlash kodni ikkala tomondan ham O'CHIRADI ]

• Tasodifiy: kriptografik xavfsiz RNG orqali yaratilgan kodlar.
• 30 belgili alifbo × 8 o'rin ≈ 656 milliard kombinatsiya. Ko'zda adashtirmaslik uchun I, L, O, Z, 0 va 1 chiqarib tashlangan — xavfsizlik sababli emas. Kod maydoni yetarlicha zich, shuning uchun Firestore tezlik cheklovlari bilan 10 daqiqalik qo'pol kuch oynasi amalga oshmaydi.
• Ushbu kompyuterda shifrlangan holda saqlanadi. Companion kodni Windows hisobingiz reestrida DPAPI bilan shifrlab saqlaydi, shunda qayta ishga tushgandan keyin qayta ulana oladi.
• O'chiriladi: aloqani uzib seansni tozalaganingizda, kodni almashtirganingizda yoki o'chirib tashlaganingizda. Ilovani yopganda u saqlanib qoladi, shunda Companion qayta ulana oladi.

Kriptografiya

AES-256-GCM (buyruqning maxfiyligi + yaxlitligi)

Sim orqali yuborilgan har bir buyruq AES-256-GCM, autentifikatsiya qilingan shifrlash rejimi bilan shifrlangan.

• Kalit: 256 bit, sifatida olingan SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bit (12 bayt), har bir xabar uchun yangi hosil qilingan Random.secure() telefonda yoki RandomNumberGenerator Companion tomonida.
• Autent teg: 128 bit (16 bayt), shifrlangan matnga qo'shilgan.
• Tel formati: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce qayta ishlatilmasligi xavfsizligi: CSPRNG'dan olingan 96 bitli nonce'lar bitta sessiya kaliti bilan 2³² xabar davomida tug'ilgan kun paradoksiga ko'ra to'qnashuv ehtimolini taxminan 2⁻³² darajasida ushlab turadi — bu tasodifiy GCM nonce'lari uchun standart chegara va har qanday real buyruqlar sonidan ancha yuqori.

HMAC-SHA256 (buyruqning haqiqiyligi)

Har bir buyruq, shuningdek, HMAC imzosiga ega, shuning uchun ulanish kodini bilmagan telefon, Firestore-ga yozishi mumkin bo'lsa ham, buyruqlarni kirita olmaydi.

• Kalit: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Shifrlash kalitidan ajrating.
• Maydon doirasi: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Quvurlar chegaralovchi emas, balki so'zma-so'z quvur belgilaridir - uchta birlashtirilgan satr.
• Tekshirish tartibi: HMAC shifrni ochishdan oldin tekshiriladi. Soxta xabarlar kriptografik amallarga bironta ham CPU siklini sarflamaydi.

Tahdid modeli

Tahdid	Status	Eslatmalar
Mahalliy tarmoqda tinglovchi	Yengillashtirilgan	AES-GCM shifrlangan matn MITM kuzatuvchilari uchun shaffof emas.
Firestore serverlarida tinglovchi	Yengillashtirilgan	Google buyruqlarni emas, AESGCM:... bloklarini ko'radi.
Firestore-ga yozishi mumkin bo'lgan, lekin kodni bilmaydigan hujumchi	Yengillashtirilgan	HMAC tekshiruvi muvaffaqiyatsiz tugaydi; Companion rad etishni qayd qiladi va bajarishdan bosh tortadi.
Ulanish kodini buzgan/fishing qilgan hujumchi	Qoldiq	Ular xuddi foydalanuvchi kabi buyruqlar berishi mumkin. Yumshatish: laganda menyusidan kodni aylantiring.
Yozib olingan buyruqni takrorlash	Qoldiq	sentAtMillis HMAC bilan bog'langan; Companion hozircha amal qilish oynasini talab qilmaydi. Kelgusi tuzatish amal qilish muddatini qo'shadi.
LAN rejimida autentifikatsiya qilinmagan tajovuzkor	Yengillashtirilgan	WebSocket juft qo'l siqish kodni tasdiqlaydi; Har bir keyingi buyruq uchun HMAC + AES darvozasi.
Ulanish kaliti oʻgʻirlangan telefon	Qoldiq	"Foydalanuvchining o'zi" dan farq qilmaydi. Yumshatish: tezlik chegarasi (10 smd/min) + halokatli buyruqni tasdiqlash uchun kompyuter tomonida bosish kerak.
Telefon ilovasidan xato yozilgan buyruq	Yengillashtirilgan	Telefon tomonidagi ruxsat ro'yxati notanish prefikslarni bloklaydi; Companion tomonidagi oldindan tekshiruv mavjud bo'lmagan xizmatlarga qaratilgan buyruqlarni bloklaydi.
Buzg'unchi buyruq tasodifan ishlaydi	Yengillashtirilgan	Companion tomonidagi oyna Remove-Item, Format-Volume, reg delete, shutdown /r va shu kabilarni tasdiqlash uchun foydalanuvchi bosishini talab qiladi.
Osilgan / qochib ketgan PowerShell jarayoni	Yengillashtirilgan	Har bir buyruqning vaqt chegarasi bor — standart bo'yicha 5 daqiqa, uzoq davom etadigan tuzatish uchun 45, qat'iy shiftda 60 — va butun jarayonlar daraxti to'xtatiladi.
Companion .exe yuklab olish va ishga tushirish oʻrtasida oʻzgartirish	Yengillashtirilgan	SHA-256 companion-version.json ichida e'lon qilinadi; foydalanuvchilar uni tekshirishi mumkin. Authenticode imzosi ishga tushirishdan oldin rejalashtirilgan.
Companion buzilish sezgir holati	Yengillashtirilgan	Buzilish hisobotlari + Firestore xatoliklarini qayta yozishni tozalash %USERPROFILE% / %MACHINE% / %USER%.
Oʻgʻirlangan qurilma, doimiy roʻyxatga olish kitobini ulash kaliti	Yengillashtirilgan	Doimiy ulanish kodi Windows DPAPI (har bir hisob uchun) bilan shifrlangan, shuning uchun uni nusxalangan diskdan yoki boshqa Windows hisobidan oʻqib boʻlmaydi.

Qo'llash doirasi tashqarisida

WindowsHelper aniq himoya qilmaydigan narsalar:

• Windows hisobi buzilgan hamrohni boshqarmoqda. Biz foydalanuvchining shaxsiy kompyuteri uniki deb hisoblaymiz. Foydalanuvchining shaxsiy kompyuterida administratorga ega bo'lgan tajovuzkor allaqachon g'alaba qozongan.
• Ikkilik telefon ilovasi buzilgan. Biz Android/iOS tuzilmalariga platformaning ilovalar doʻkoni taqdim etganidan tashqari oʻzgartirishlarga qarshi imzo chekmaymiz.
• Davlat darajasidagi raqiblar — Google Firestore xizmatini yoki HTTPS tayanadigan sertifikat markazlarini buzishga resursi borlar. Bu mahsulot oddiy foydalanuvchi darajasidagi tahdidlar uchun — havaskor xakerlar, tasodifiy qiziquvchilar, norozi uy a'zolari — hukumatlar uchun emas.
• Quvvat / EM tahlili orqali AES-GCM ga qarshi yon kanal hujumlari. Companion aqlli karta emas.

Oshkora qilish

• Elektron pochta support@windowshelper.app mavzu bilan [security].
• Iltimos, versiya raqamlari, takrorlash bosqichlari, ta'sir va ideal tuzatishni kiriting.
• 48 soat ichida javob berishga va bir hafta ichida jiddiylikni baholashga harakat qilamiz. Jiddiy muammolar odatdagi tsikldan tashqari reliz oladi.
• Oshkora qilish oynasi: dastlabki hisobotdan boshlab 90 kun yoki o'zaro kelishuvga ko'ra avvalroq.
• Hozirda xatolik uchun toʻlangan mukofot yoʻq — biz muxbirlarga reliz yozuvlarida kredit beramiz (ruxsat bilan).