Təhlükəsizlik və şəffaflıq

Platformalara görə əhatə dairəsi

Windows və Android tətbiqləri sistem səviyyəsində VPN tuneli yaradır. Chrome, Edge, Firefox və Brave üçün genişləndirmələr mövcuddur; hər biri yalnız quraşdırıldığı brauzeri qoruyur. Chrome genişləndirməsi autentifikasiyalı HTTPS proksisindən istifadə edir; brauzerin daxili səhifələri, FuzeVPN API-si və istisna edilmiş saytlar bu proksidən keçmir. Edge genişləndirməsi Chrome genişləndirməsi ilə eyni koddan istifadə edir, Brave isə Chrome genişləndirməsini Chrome Web Store-dan quraşdırır, buna görə də aşağıda “Chrome-da” ifadəsi ilə göstərilən hər şey Edge və Brave üçün də keçərlidir. Firefox genişləndirməsi Firefox-un öz proksi funksiyalarına əsaslanır; o, həmçinin kill switch, istisna edilmiş saytlar və WebRTC qorumasını da ehtiva edir, lakin aşağıda genişləndirmələr üçün verilən DNS, IPv6 və WebRTC təfərrüatları yalnız Chrome, Edge və Brave üçün keçərlidir.

Bu, ötürülməni qoruyur. Ələ keçirilmiş cihazı bərpa etmir, açıqlanmış şifrəni geri qaytarmır, zərərli veb-saytı zərərsizləşdirmir və ya üçüncü tərəfə könüllü verilmiş məlumatları qorumur.

Protokollar və şifrələmə

Chrome-da proksiyə bağlantı TCP üzərindən TLS ilə şifrələnir. HTTPS saytları CONNECT tunelindən keçir və veb-sayta qədər öz şifrələməsini saxlayır; sadə HTTP saytı yalnız brauzerlə proksi arasında şifrələnir. TLS versiyası və şifrələmə alqoritmi hər bağlantı üçün həm brauzerin, həm də proksinin dəstəklədiyi variantlar arasından avtomatik seçilir.

Android-də WireGuard UDP/51820, Curve25519 və ChaCha20-Poly1305 istifadə edir. OpenVPN UDP/1194, sertifikatlar, serverin yoxlanması və tls-crypt-v2 istifadə edir; razılaşdırılmış şifr AES-256-GCM, AES-128-GCM və ya ChaCha20-Poly1305 olur.

Windows-da WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s və HKDF istifadə edir; məxfi açarlar DPAPI ilə yerli olaraq qorunur. DCO ilə OpenVPN 3 Core TCP-yə geri keçid olmadan 1194 portunda UDP/IPv4, sertifikatlar və tls-crypt-v2 istifadə edir. Onun şifrələmə alqoritmi serverin təklif etdiyi variantlar arasından avtomatik seçilir.

Hesab və autentifikasiya

Şifrələr heşlənmiş formada saxlanılır. E-poçt təsdiqi, şifrənin sıfırlanması və seans mexanizmləri məhdud və ləğv edilə bilən tokenlərdən istifadə edir.

Seans kukisi HttpOnly, Secure və SameSite=Lax xüsusiyyətlərinə malikdir. Həssas əməliyyatlar başqa mənbədən gələn sorğulara qarşı qorunur.

Cihazlar və texniki giriş məlumatları

FuzeVPN girişi konfiqurasiya və ləğv etmək üçün cihazın adını, açıq açarı və ya sertifikatını, daxili VPN ünvanını və təyin olunmuş serveri saxlayır.

Məxfi açarlar cihazda qalır. Cihazın silinməsi və ya ləğvi onun giriş məlumatlarını yararsız edir və 5 cihaz limitində yerini azad edir.

DNS

Chrome-da proksidən keçən veb-sayt adları proksi tərəfindən həll edilir. Proksinin host adı, API, istisna edilmiş saytlar və bəzi qabaqlayıcı həllər adi Chrome və ya sistem DNS yolundan istifadə edir. Genişləndirmə heç bir həll edici, DNS-over-HTTPS və ya DNS-over-TLS təyin etmir və buna görə hər yerli DNS həllinin olmamasına zəmanət verə bilməz.

Android-də DNS serverləri VPN konfiqurasiyasından gəlir və onların sorğuları tuneldən keçir. Tətbiq DoH və ya DoT əlavə etmir; öz təhlükəsiz DNS-indən istifadə edən brauzer başqa həll edici seçə bilər, lakin yenə VPN yönləndirməsinə tabe qalır.

Windows-da konfiqurasiyanın təqdim etdiyi DNS tuneldən keçir. OpenVPN block-outside-dns funksiyasını aktivləşdirir və WFP 53 və 853 portlarında tuneldən kənar IPv4 DNS-i bloklayır; IPv6 ayrıca blokla əhatə olunur. Bağlantıdan əvvəl API-yə çatmaq üçün məhdud DNS istisnası mövcuddur və sonra silinir. Kill switch-i söndürsəniz, 443 portunda DoH istifadə edən tətbiq DNS-ə xas blokdan yan keçə bilər.

IPv6

Chrome-da ictimai IPv6 veb təyinatları istisnalar xaric proksidən keçir. IPv6 kompüterdə söndürülmür; qoruma aktiv olduqda yerli, loopback və link-local IPv6 ünvanları bloklanır.

Android və Windows-da təsdiqlənmiş dual-stack konfiqurasiyası IPv4 və IPv6-nı tuneldən yönləndirir. VPN üçün IPv6 konfiqurasiyası mövcud olmadıqda, tunel aktiv ikən IPv6 bloklanır və fiziki interfeysə səssiz geri keçid olmur. VPN serverinə ötürülmə hazırda IPv4 olaraq qalır.

WebRTC

Chrome-da standart olaraq aktiv olan seçim WebRTC UDP-nin proksidən yan keçməsinin qarşısını almaq üçün disable_non_proxied_udp tətbiq edir. Bu qlobal parametr bəzi zənglərin keyfiyyətini pisləşdirə bilər, istisna edilmiş saytlara da tətbiq olunur və xüsusi səlahiyyətli Chrome səhifələrini və ya digər genişləndirmələri əhatə etmir.

Android-də WebRTC VPN yönləndirməsinə əməl edir, lakin brauzerdə söndürülmür və ayrıca WebRTC filtri əlavə edilmir. Windows-da seçim VPN interfeysindən kənarda loopback olmayan UDP-ni bloklayır; kill switch-i söndürsəniz, TCP və ya TLS/443 üzərindən TURN hələ də tuneldən kənarda işləyə bilər. Brauzerin göstərdiyi yerli ICE namizədləri özlüyündə İnternetə sızmanı sübut etmir.

Kill switch

Chrome, Edge, Firefox və Brave genişləndirmələrində kill switch standart olaraq aktivdir və bağlantı yoxlanılanadək yeni veb sorğularını bloklayır. İstisna edilmiş saytlar və daxili API sorğularına icazə qalır; könüllü ayrılma bloku aradan qaldırır.

Android-də kill switch istifadəçinin aktivləşdirməli olduğu sistemin “VPN həmişə aktiv” (Always-on VPN) və “VPN'siz bağlantıları blok edin” (Block connections without VPN) parametrlərinə əsaslanır.

Windows-da yerli WFP kill switch standart olaraq aktivdir, IPv4 və IPv6-nı əhatə edir. Bağlantı çağırışından əvvəl bloklama qurur, sonra yalnız VPN xidmətinə və tunel interfeysinə icazə verir. Xətadan sonra trafik açıq şəkildə ayrılana qədər bloklu qalır. Qrafik interfeys bağlandıqda filtrlər qalır, lakin administrator imtiyazlı xidməti dayandırdıqda yox olur. Kill switch tətbiqin parametrlərində söndürülə bilər.

VPN fəaliyyət jurnalları yoxdur

FuzeVPN ziyarət edilən veb-saytları, məzmunu, DNS sorğularını, seanslarla əlaqəli mənbə IP ünvanlarını, bağlantı vaxtlarını, müddətlərini və ya istifadə edilmiş VPN serverlərinin tarixçəsini saxlamır.

Serverlər trafiki yalnız yönləndirmək üçün lazım olan müddət ərzində yaddaşda emal edir. FuzeVPN tətbiq bağlantısı jurnalı yaratmır və ya mərkəzləşdirmir; tətbiqdən göndərməyi seçdiyiniz və 30 gün saxlanılan diaqnostika hesabatları istisnadır.

Texniki jurnallar və monitorinq

VPS infrastrukturu müstəqil idarə olunur və nəşr edənin hər quraşdırmada yoxladığı ümumi konfiqurasiya ilə qurulur; bu günədək müstəqil audit aparılmayıb. Bu yoxlamalar VPN serverlərində daimi sistem jurnallarının olmadığını təsdiqləyir; yaddaşdakı müvəqqəti hadisələrdə trafik məzmunu, baxış tarixçəsi və şəxs ilə VPN seansı arasında davamlı əlaqə yoxdur.

Provayderlər Məxfilik siyasətində təsvir edilmiş müəyyən platforma jurnallarını ayrıca saxlayırlar. FuzeVPN monitorinqi fərdi baxış tarixçəsi əvəzinə yalnız ümumiləşdirilmiş infrastruktur göstəricilərindən istifadə edir.

İnfrastruktur və ehtiyat nüsxələr

Hesablar Fransada OVH SAS tərəfindən yerləşdirilir. Ehtiyat nüsxələr şifrələnir və uzaq nüsxə Cloudflare R2-nin Avropa İttifaqı yurisdiksiyası ilə məhdudlaşır. Sayt, müştəri sahəsi və API Cloudflare tərəfindən yönləndirilir və qorunur.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost və LuraHosting regionla əlaqəli fiziki məlumat mərkəzlərində yerləşdirilmiş virtual özəl serverlər təqdim edirlər. Məkanların siyahısı Məkanlar səhifəsində dərc olunur; hər biri üçün göstərilən ölkə onun çıxış IP ünvanının ölkəsidir. Hər bir VPN serveri fiziki olaraq göstərilən şəhər və ölkədə yerləşir.

Əlçatanlıq və cavab tədbirləri

Xidmət texniki xidmət, insidentlər, təhlükəsizlik yeniləmələri və ya provayder nasazlıqları səbəbindən kəsilə bilər. Heç bir məkana və ya üçüncü tərəf xidmətinə girişə daimi zəmanət verilmir.

İnsident zamanı giriş ləğv edilə, xidmətlər təcrid edilə və ehtiyat nüsxələr bərpa edilə bilər. Şəxsi məlumat pozuntuları tətbiq olunan GDPR proseduruna əsasən qiymətləndirilir.

FuzeVPN bağlantınızı necə qoruyur.