ደህንነት እና ግልጽነት

እንደ መድረክ የጥበቃ ወሰን

የWindows እና Android መተግበሪያዎች በስርዓት ደረጃ የVPN ዋሻ ይፈጥራሉ። ለChrome፣ Edge፣ Firefox እና Brave ቅጥያዎች ይገኛሉ፤ እያንዳንዳቸው የተጫኑበትን አሳሽ ብቻ ይጠብቃሉ። የChrome ቅጥያ ማንነቱ የተረጋገጠ HTTPS proxy ይጠቀማል፤ የአሳሹ ውስጣዊ ገጾች፣ የFuzeVPN API እና የተገለሉ ጣቢያዎች በዚህ proxy በኩል አያልፉም። የEdge ቅጥያ ከChrome ቅጥያ ጋር ተመሳሳይ ኮድ ይጠቀማል፣ Brave ደግሞ የChrome ቅጥያውን ከChrome Web Store ይጭናል፤ ስለዚህ ከዚህ በታች በ«በChrome ላይ» ስር የተገለጸው ሁሉ ለEdge እና Brave ደግሞ ይሠራል። የFirefox ቅጥያ በFirefox የራሱ የproxy ባህሪያት ላይ ይመሰረታል፤ እሱም kill switch፣ የተገለሉ ጣቢያዎችንና የWebRTC ጥበቃን ያካትታል፤ ሆኖም ከዚህ በታች ለቅጥያዎቹ የተሰጡት የDNS፣ IPv6 እና WebRTC ዝርዝሮች ለChrome፣ Edge እና Brave ብቻ ይሠራሉ።

ይህ ማስተላለፍን ይጠብቃል። የተበላሸ መሣሪያን አይጠግንም፣ የተጋለጠ የይለፍ ቃልን አይመልስም፣ ጎጂ ድረ ገጽን አያጠፋም ወይም በፈቃድ ለሶስተኛ ወገን የተሰጠን መረጃ አይጠብቅም።

ፕሮቶኮሎች እና ምስጠራ

በChrome ላይ ወደ proxy የሚደረገው ግንኙነት በTCP ላይ በTLS ይመሰጠራል። HTTPS ጣቢያዎች CONNECT ዋሻን ይጠቀማሉ፣ እስከ ድረ ገጹም ድረስ የራሳቸውን ምስጠራ ያቆያሉ፤ ተራ HTTP ጣቢያ የሚመሰጠረው በአሳሹና በproxy መካከል ብቻ ነው። የTLS ስሪትና የምስጠራ ስብስብ ለእያንዳንዱ ግንኙነት አሳሹም proxyውም ከሚደግፏቸው መካከል በራስ-ሰር ይመረጣሉ።

በAndroid ላይ WireGuard UDP/51820፣ Curve25519 እና ChaCha20-Poly1305 ይጠቀማል። OpenVPN UDP/1194፣ ሰርተፊኬቶችን፣ የአገልጋይ ማረጋገጫን እና tls-crypt-v2 ይጠቀማል፤ በስምምነት የሚወሰነው ምስጠራ AES-256-GCM፣ AES-128-GCM ወይም ChaCha20-Poly1305 ነው።

በWindows ላይ WireGuardNT 1.1 UDP፣ Curve25519፣ ChaCha20-Poly1305፣ BLAKE2s እና HKDF ይጠቀማል፤ የግል ቁልፎች በመሣሪያው ላይ በDPAPI ይጠበቃሉ። OpenVPN 3 Core ከDCO ጋር በወደብ 1194 UDP/IPv4 ይጠቀማል፣ ወደ TCP የመመለስ አማራጭ የለውም፣ ሰርተፊኬቶችንና tls-crypt-v2 ይጠቀማል። ምስጠራው ከአገልጋዩ ከሚቀርቡት መካከል በራስ-ሰር ይመረጣል።

መለያ እና ማንነት ማረጋገጥ

የይለፍ ቃላት በሃሽ መልክ ይቀመጣሉ። የኢሜይል ማረጋገጥ፣ የይለፍ ቃል ዳግም ማስጀመርና የክፍለ ጊዜ ስርዓቶች የተገደቡና ሊሰረዙ የሚችሉ ቶከኖችን ይጠቀማሉ።

የክፍለ ጊዜ ኩኪው HttpOnly፣ Secure እና SameSite=Lax ነው። ስሱ ተግባራት ከሌላ ምንጭ ከሚመጡ ጥያቄዎች ይጠበቃሉ።

መሣሪያዎች እና ቴክኒካዊ ማረጋገጫዎች

FuzeVPN መዳረሻን ለማዋቀርና ለመሰረዝ የመሣሪያውን ስም፣ የህዝብ ቁልፍ ወይም ሰርተፊኬት፣ ውስጣዊ የVPN አድራሻና የተመደበውን አገልጋይ ያቆያል።

የግል ቁልፎች በመሣሪያው ላይ ይቀራሉ። መሣሪያን መሰረዝ ወይም ፈቃዱን ማንሳት ማረጋገጫዎቹን የማይሰሩ ያደርጋል፣ በ5 መሣሪያዎች ገደብ ውስጥ ያለውን ቦታም ነፃ ያደርጋል።

DNS

በChrome ላይ በproxy የሚያልፉ የድረ ገጽ ስሞች በproxy ይፈታሉ። የproxy አስተናጋጅ ስም፣ API፣ የተገለሉ ጣቢያዎችና አንዳንድ አስቀድመው የሚደረጉ የስም ፍቺዎች መደበኛውን የChrome ወይም የስርዓት DNS መንገድ ይጠቀማሉ። ቅጥያው የስም ፈቺ፣ DNS-over-HTTPS ወይም DNS-over-TLS አያስገድድም፤ ስለዚህ ሁሉም የአካባቢ DNS ፍቺዎች እንደማይኖሩ ዋስትና ሊሰጥ አይችልም።

በAndroid ላይ DNS አገልጋዮች ከVPN ውቅር ይመጣሉ፤ ጥያቄዎቻቸውም በዋሻው ውስጥ ያልፋሉ። መተግበሪያው DoH ወይም DoT አይጨምርም፤ የራሱን ደህንነቱ የተጠበቀ DNS የሚጠቀም አሳሽ ሌላ የስም ፈቺ ሊመርጥ ይችላል፣ ሆኖም በVPN መስመር መምራት ስር ይቆያል።

በWindows ላይ በውቅሩ የቀረበው DNS በዋሻው ውስጥ ያልፋል። OpenVPN block-outside-dns ያነቃል፤ WFP በወደብ 53 እና 853 ከዋሻው ውጭ ያለ IPv4 DNS ይከለክላል፤ IPv6 በተለየ እገዳው ይሸፈናል። API ለማግኘት ከግንኙነት በፊት የተገደበ የDNS ልዩ ፈቃድ አለ፣ ከዚያም ይነሳል። የግንኙነት ማቋረጫውን ካሰናከሉ፣ በወደብ 443 DoH የሚጠቀም መተግበሪያ ለDNS የተደረገውን እገዳ ሊያልፍ ይችላል።

IPv6

በChrome ላይ ከተገለሉት በስተቀር ህዝባዊ IPv6 የድር መዳረሻዎች በproxy ያልፋሉ። IPv6 በኮምፒውተሩ ላይ አይሰናከልም፤ ጥበቃው ሲሰራ አካባቢያዊ፣ loopback እና link-local IPv6 አድራሻዎች ይታገዳሉ።

በAndroid እና Windows ላይ የተረጋገጠ ባለሁለት ስታክ ውቅር IPv4 እና IPv6 በዋሻው ውስጥ ያስተላልፋል። የVPN IPv6 ውቅር በሌለበት ጊዜ ዋሻው ንቁ እስከሆነ ድረስ IPv6 ይታገዳል፤ ያለ ማስጠንቀቂያ ወደ አካላዊ በይነገጽ አይመለስም። ወደ VPN አገልጋይ የሚደረገው ማስተላለፍ በአሁኑ ጊዜ IPv4 ሆኖ ይቀጥላል።

WebRTC

በChrome ላይ በነባሪ የነቃው አማራጭ WebRTC UDP proxyን አልፎ እንዳይሄድ disable_non_proxied_udp ይተገብራል። ይህ አጠቃላይ ቅንብር አንዳንድ ጥሪዎችን ሊያዳክም ይችላል፣ በተገለሉ ጣቢያዎችም ላይ ይተገበራል፣ ልዩ ፈቃድ ያላቸውን የChrome ገጾች ወይም ሌሎች ቅጥያዎችን ግን አይሸፍንም።

በAndroid ላይ WebRTC የVPN መስመርን ይከተላል፣ ነገር ግን በአሳሹ ውስጥ አይሰናከልም፤ ለWebRTC የተለየ ማጣሪያም አይጨመርም። በWindows ላይ አማራጩ ከVPN በይነገጽ ውጭ loopback ያልሆነ UDP ይከለክላል፤ የግንኙነት ማቋረጫውን ካሰናከሉ TURN በTCP ወይም TLS/443 ከዋሻው ውጭ አሁንም ሊሰራ ይችላል። በአሳሽ የሚታዩ አካባቢያዊ ICE እጩዎች በራሳቸው የኢንተርኔት ፍሳሽ እንዳለ አያረጋግጡም።

የግንኙነት ማቋረጫ

በChrome፣ Edge፣ Firefox እና Brave ቅጥያዎች ውስጥ የግንኙነት ማቋረጫው በነባሪ ነቅቷል፣ ግንኙነቱ እስኪረጋገጥም አዲስ የድር ጥያቄዎችን ይከለክላል። የተገለሉ ጣቢያዎችና ውስጣዊ የAPI ጥያቄዎች ይፈቀዳሉ፤ በፈቃድ ግንኙነቱን ማቋረጥ እገዳውን ያነሳል።

በAndroid ላይ የግንኙነት ማቋረጫው ተጠቃሚው ማንቃት በሚገባው የስርዓቱ ‘ሁልጊዜ የበራ VPN’ (Always-on VPN) እና ‘ቪፒኤን የሌላቸው ግንኙነቶችን አግድ’ (Block connections without VPN) ቅንብሮች ላይ ይመሰረታል።

በWindows ላይ የስርዓቱ WFP የግንኙነት ማቋረጫ በነባሪ የነቃ ሲሆን IPv4 እና IPv6 ይሸፍናል። የግንኙነት ጥሪው ከመደረጉ በፊት እገዳ ያዘጋጃል፣ ከዚያም የVPN አገልግሎትንና የዋሻ በይነገጽን ብቻ ይፈቅዳል። ከስህተት በኋላ ግንኙነቱ በግልጽ እስኪቋረጥ ድረስ ትራፊክ ተከልክሎ ይቆያል። ግራፊካዊው በይነገጽ ቢዘጋ ማጣሪያዎቹ ይቀራሉ፣ ነገር ግን አስተዳዳሪ ልዩ ፈቃድ ያለውን አገልግሎት ካቆመ ይጠፋሉ። የግንኙነት ማቋረጫውን በመተግበሪያው ቅንብሮች ውስጥ ማሰናከል ይቻላል።

የVPN እንቅስቃሴ መዝገቦች አይቀመጡም

FuzeVPN የተጎበኙ ድረ ገጾችን፣ ይዘትን፣ DNS ጥያቄዎችን፣ ከክፍለ ጊዜዎች ጋር የተያያዙ የመነሻ IP አድራሻዎችን፣ የግንኙነት ሰዓቶችን፣ የቆይታ ጊዜዎችን ወይም የተጠቀሙባቸውን የVPN አገልጋዮች ታሪክ አያቆይም።

አገልጋዮች ትራፊክን ለማስተላለፍ እስከሚያስፈልግ ጊዜ ብቻ በማህደረ ትውስታ ያቀነባብራሉ። FuzeVPN የመተግበሪያ ግንኙነት መዝገብ አይፈጥርም ወይም በማዕከል አይሰበስብም፤ ለየት ያሉት እርስዎ ከመተግበሪያው ለመላክ የሚመርጧቸው የምርመራ ሪፖርቶች ሲሆኑ ለ30 ቀናት ይቆያሉ።

ቴክኒካዊ መዝገቦች እና ክትትል

የVPS መሠረተ ልማት በራስ የሚተዳደር ሲሆን አታሚው በእያንዳንዱ ማሰማራት የሚያረጋግጠውን የጋራ ውቅር ይጠቀማል፤ እስካሁን ገለልተኛ ኦዲት አልተደረገም። እነዚህ ፍተሻዎች በVPN አገልጋዮች ላይ ቋሚ የስርዓት መዝገቦች አለመኖራቸውን ያረጋግጣሉ፤ በማህደረ ትውስታ ውስጥ ለጊዜው የሚቆዩ ክስተቶች የትራፊክ ይዘት፣ የአሰሳ ታሪክ ወይም በሰውና በVPN ክፍለ ጊዜ መካከል ዘላቂ ግንኙነት አይይዙም።

አቅራቢዎች በግላዊነት ፖሊሲው የተገለጹ አንዳንድ የመድረክ መዝገቦችን በተለይ ያቆያሉ። የFuzeVPN ክትትል የግለሰብ አሰሳ ታሪክን ሳይሆን የተጠቃለሉ የመሠረተ ልማት መለኪያዎችን ብቻ ይጠቀማል።

መሠረተ ልማት እና ምትኬዎች

መለያዎች በፈረንሳይ በOVH SAS ይስተናገዳሉ። ምትኬዎች የተመሰጠሩ ሲሆን የርቀት ቅጂው በCloudflare R2 የአውሮፓ ህብረት የሕግ ክልል ብቻ ይወሰናል። ድረ ገጹ፣ የደንበኛ ክፍሉ እና API በCloudflare ይተላለፋሉ እንዲሁም ይጠበቃሉ።

IONOS SARL፣ OVH SAS፣ HolyCloud፣ HosterDaddy፣ JustHost እና LuraHosting ከአንድ ክልል ጋር በተያያዙ አካላዊ የዳታ ማዕከላት የሚስተናገዱ ምናባዊ የግል አገልጋዮችን ያቀርባሉ። የቦታዎቹ ዝርዝር ‘አካባቢዎች’ በሚለው ገጽ ላይ ታትሟል፤ ለእያንዳንዱ የሚታየው አገር የመውጫ IP አድራሻው አገር ነው። እያንዳንዱ የVPN አገልጋይ በተጠቀሱት ከተማና አገር ውስጥ በአካል ይገኛል።

ተገኝነት እና ምላሽ

አገልግሎቱ ለጥገና፣ ለክስተቶች፣ ለደህንነት ዝማኔዎች ወይም በአቅራቢ ብልሽት ሊቋረጥ ይችላል። ማንኛውም ቦታ ወይም የሶስተኛ ወገን አገልግሎት መዳረሻ በቋሚነት ዋስትና የተሰጠው አይደለም።

ክስተት ሲኖር መዳረሻ ሊሰረዝ፣ አገልግሎቶች ሊነጠሉና ምትኬዎች ሊመለሱ ይችላሉ። የግል መረጃ ጥሰቶች በተፈጻሚው የGDPR ሂደት መሠረት ይገመገማሉ።

FuzeVPN ግንኙነትዎን እንዴት ይጠብቃል።