Сигурност и прозрачност

Обхват по платформи

Приложенията за Windows и Android създават VPN тунел на системно ниво. Има разширения за Chrome, Edge, Firefox и Brave; всяко от тях защитава само браузъра, в който е инсталирано. Разширението за Chrome използва HTTPS прокси с удостоверяване; вътрешните страници на браузъра, API на FuzeVPN и изключените сайтове не минават през това прокси. Разширението за Edge използва същия код като разширението за Chrome, а Brave инсталира разширението за Chrome от Chrome Web Store, затова всичко, посочено по-долу под „В Chrome“, се отнася и за Edge и Brave. Разширението за Firefox разчита на собствените прокси функции на Firefox; то също включва аварийното прекъсване, изключените сайтове и защитата от WebRTC, но подробностите за DNS, IPv6 и WebRTC, дадени по-долу за разширенията, се отнасят само за Chrome, Edge и Brave.

Това защитава преноса. То не поправя компрометирано устройство, не възстановява разкрита парола, не обезврежда злонамерен сайт и не защитава данни, предоставени доброволно на трета страна.

Протоколи и шифроване

В Chrome връзката с проксито е шифрована с TLS през TCP. HTTPS сайтовете минават през тунел CONNECT и запазват собственото си шифроване чак до сайта; обикновен HTTP сайт е шифрован само между браузъра и проксито. Версията на TLS и шифърът се избират автоматично за всяка връзка измежду тези, които се поддържат и от браузъра, и от проксито.

В Android WireGuard използва UDP/51820, Curve25519 и ChaCha20-Poly1305. OpenVPN използва UDP/1194, сертификати, проверка на сървъра и tls-crypt-v2; договореният шифър е AES-256-GCM, AES-128-GCM или ChaCha20-Poly1305.

В Windows WireGuardNT 1.1 използва UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s и HKDF; частните ключове са защитени локално с DPAPI. OpenVPN 3 Core с DCO използва UDP/IPv4 на порт 1194 без резервен TCP, със сертификати и tls-crypt-v2. Шифърът му се избира автоматично измежду предлаганите от сървъра.

Акаунт и удостоверяване

Паролите се съхраняват в хеширан вид. Потвърждаването на имейл, възстановяването на парола и механизмите за сесия използват ограничени и отменяеми токени.

Бисквитката за сесия има атрибути HttpOnly, Secure и SameSite=Lax. Чувствителните операции са защитени от заявки с друг произход.

Устройства и технически идентификационни данни

FuzeVPN съхранява името на устройството, публичен ключ или сертификат, вътрешен VPN адрес и определен сървър, за да конфигурира и отменя достъпа.

Частните ключове остават на устройството. Изтриването или отмяната на устройство прави данните му за достъп неизползваеми и освобождава мястото му в ограничението от 5 устройства.

DNS

В Chrome имената на сайтовете през прокси се разрешават от проксито. Името на прокси сървъра, API, изключените сайтове и някои предварителни заявки за разрешаване използват обичайния DNS път на Chrome или системата. Разширението не налага сървър за разрешаване, DNS-over-HTTPS или DNS-over-TLS и затова не може да гарантира липсата на всяко локално DNS разрешаване.

В Android DNS сървърите идват от VPN конфигурацията и заявките им преминават през тунела. Приложението не добавя DoH или DoT; браузър със собствен защитен DNS може да избере друг сървър за разрешаване, като остава подчинен на VPN маршрутизацията.

В Windows DNS от конфигурацията преминава през тунела. OpenVPN включва block-outside-dns, а WFP блокира IPv4 DNS извън тунела на портове 53 и 853; IPv6 се покрива от отделното му блокиране. Преди свързване има ограничено DNS изключение за достъп до API, което след това се премахва. Ако изключите аварийното прекъсване, приложение, използващо DoH на порт 443, може да заобиколи специфичното DNS блокиране.

IPv6

В Chrome публичните IPv6 уеб адреси преминават през проксито с изключение на изключените адреси. IPv6 не е изключен на компютъра; локалните, loopback и link-local IPv6 адреси се блокират, докато защитата е активна.

В Android и Windows валидирана конфигурация с двоен стек маршрутизира IPv4 и IPv6 през тунела. Когато няма VPN конфигурация за IPv6, IPv6 се блокира, докато тунелът е активен, без незабелязано преминаване към физическия интерфейс. Понастоящем преносът до VPN сървъра остава IPv4.

WebRTC

В Chrome включената по подразбиране опция прилага disable_non_proxied_udp, за да предотврати заобикалянето на проксито от WebRTC UDP. Тази глобална настройка може да влоши някои разговори, прилага се и за изключени сайтове и не обхваща привилегировани страници на Chrome или други разширения.

В Android WebRTC следва VPN маршрутизацията, но не се изключва в браузъра и не се добавя специален WebRTC филтър. В Windows опцията блокира UDP извън VPN интерфейса, освен loopback; ако изключите аварийното прекъсване, TURN през TCP или TLS/443 все пак може да работи извън тунела. Локалните ICE кандидати, показани от браузър, сами по себе си не доказват изтичане към интернет.

Аварийно прекъсване

В разширенията за Chrome, Edge, Firefox и Brave аварийното прекъсване е включено по подразбиране и блокира нови уеб заявки до проверка на връзката. Изключените сайтове и вътрешните API заявки остават разрешени; доброволното прекъсване премахва блокирането.

В Android аварийното прекъсване разчита на системните настройки „Винаги включена VPN“ (Always-on VPN) и „Блокиране на връзките без VPN“ (Block connections without VPN), които потребителят трябва да включи.

В Windows вграденото WFP аварийно прекъсване е включено по подразбиране и обхваща IPv4 и IPv6. То поставя блокирането преди заявката за връзка, след което разрешава само VPN услугата и интерфейса на тунела. При неуспех трафикът остава блокиран до изрично прекъсване. Филтрите остават при затваряне на графичния интерфейс, но изчезват, ако администратор спре привилегированата услуга. Аварийното прекъсване може да бъде изключено в настройките на приложението.

Без дневници на VPN активността

FuzeVPN не съхранява посетени сайтове, съдържание, DNS заявки, изходни IP адреси, свързани със сесии, времена и продължителност на връзките или история на използваните VPN сървъри.

Сървърите обработват трафика само в паметта и само колкото е необходимо за маршрутизирането му. FuzeVPN не създава и не централизира дневник на връзките на приложенията, с изключение на диагностичните отчети, които решите да изпратите от приложението и които се съхраняват 30 дни.

Технически дневници и наблюдение

VPS инфраструктурата се управлява самостоятелно и се внедрява от обща конфигурация, която издателят проверява при всяко внедряване; досега не е извършен независим одит. Тези проверки потвърждават липсата на постоянно съхранявани системни дневници на VPN сървърите; временните събития в паметта не съдържат нито съдържание на трафика, нито история на сърфиране, нито трайна връзка между лице и VPN сесия.

Доставчиците отделно съхраняват определени дневници на платформите, описани в Политиката за поверителност. Наблюдението на FuzeVPN използва само обобщени показатели за инфраструктурата, а не индивидуална история на сърфиране.

Инфраструктура и резервни копия

Акаунтите се хостват от OVH SAS във Франция. Резервните копия са шифровани, а отдалеченото копие е ограничено до юрисдикцията на Cloudflare R2 в Европейския съюз. Сайтът, клиентската зона и API се маршрутизират и защитават от Cloudflare.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost и LuraHosting предоставят виртуални частни сървъри, хоствани във физически центрове за данни, свързани с даден регион. Списъкът с местоположения е публикуван на страницата „Местоположения“; показаната за всяко държава е държавата на изходния му IP адрес. Всеки VPN сървър се намира физически в посочените град и държава.

Наличност и реакция

Услугата може да бъде прекъсната за поддръжка, при инциденти, актуализации на сигурността или неизправности при доставчици. Нито едно местоположение или достъп до услуга на трета страна не е постоянно гарантиран.

При инцидент достъпът може да бъде отменен, услугите изолирани и резервните копия възстановени. Нарушенията на сигурността на личните данни се оценяват съгласно приложимата процедура по GDPR.

Как FuzeVPN защитава връзката ви.