নিরাপত্তা ও স্বচ্ছতা

প্ল্যাটফর্ম অনুযায়ী সুরক্ষার পরিধি

Windows ও Android অ্যাপ সিস্টেম স্তরে একটি VPN টানেল তৈরি করে। Chrome, Edge, Firefox ও Brave-এর জন্য এক্সটেনশন পাওয়া যায়; প্রতিটি শুধু সেই ব্রাউজারকেই সুরক্ষিত করে যেটিতে ইনস্টল করা হয়েছে। Chrome এক্সটেনশন একটি প্রমাণীকৃত HTTPS প্রক্সি ব্যবহার করে; ব্রাউজারের অভ্যন্তরীণ পৃষ্ঠা, FuzeVPN API এবং বাদ দেওয়া সাইট এই প্রক্সির মধ্য দিয়ে যায় না। Edge এক্সটেনশন Chrome এক্সটেনশনের মতোই কোড ব্যবহার করে, এবং Brave Chrome Web Store থেকে Chrome এক্সটেনশন ইনস্টল করে, তাই নিচে “Chrome-এ” শিরোনামে যা বলা হয়েছে তা Edge ও Brave-এর ক্ষেত্রেও প্রযোজ্য। Firefox এক্সটেনশন Firefox-এর নিজস্ব প্রক্সি সুবিধার ওপর নির্ভর করে; এতেও কিল সুইচ, বাদ দেওয়া সাইট ও WebRTC সুরক্ষা আছে, কিন্তু এক্সটেনশনগুলোর জন্য নিচে দেওয়া DNS, IPv6 ও WebRTC-সংক্রান্ত বিবরণ শুধু Chrome, Edge ও Brave-এর ক্ষেত্রে প্রযোজ্য।

এটি তথ্য পরিবহন সুরক্ষিত করে। এটি আক্রান্ত ডিভাইস মেরামত, প্রকাশিত পাসওয়ার্ড উদ্ধার, ক্ষতিকর ওয়েবসাইট নিষ্ক্রিয় বা তৃতীয় পক্ষকে স্বেচ্ছায় দেওয়া তথ্য সুরক্ষিত করে না।

প্রোটোকল ও এনক্রিপশন

Chrome-এ প্রক্সির সঙ্গে সংযোগ TCP-র ওপর TLS দিয়ে এনক্রিপ্ট করা হয়। HTTPS সাইট একটি CONNECT টানেলের মধ্য দিয়ে যায় এবং ওয়েবসাইট পর্যন্ত নিজস্ব এনক্রিপশন বজায় রাখে; একটি সাধারণ HTTP সাইট শুধু ব্রাউজার ও প্রক্সির মধ্যে এনক্রিপ্ট করা হয়। TLS সংস্করণ ও সাইফার প্রতিটি সংযোগের জন্য স্বয়ংক্রিয়ভাবে বেছে নেওয়া হয়, ব্রাউজার ও প্রক্সি উভয়ে যেগুলো সমর্থন করে তার মধ্য থেকে।

Android-এ WireGuard ব্যবহার করে UDP/51820, Curve25519 ও ChaCha20-Poly1305। OpenVPN ব্যবহার করে UDP/1194, সার্টিফিকেট, সার্ভার যাচাই ও tls-crypt-v2; সমঝোতায় নির্ধারিত সাইফার AES-256-GCM, AES-128-GCM বা ChaCha20-Poly1305।

Windows-এ WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s ও HKDF ব্যবহার করে; ব্যক্তিগত কী স্থানীয়ভাবে DPAPI দিয়ে সুরক্ষিত। DCO-সহ OpenVPN 3 Core পোর্ট 1194-এ UDP/IPv4 ব্যবহার করে, TCP-তে ফিরে যাওয়ার ব্যবস্থা ছাড়া, সার্টিফিকেট ও tls-crypt-v2 সহ। এর সাইফার সার্ভারের দেওয়া তালিকা থেকে স্বয়ংক্রিয়ভাবে বেছে নেওয়া হয়।

অ্যাকাউন্ট ও প্রমাণীকরণ

পাসওয়ার্ড হ্যাশ করা অবস্থায় সংরক্ষিত হয়। ইমেইল যাচাই, পাসওয়ার্ড পুনর্নির্ধারণ ও সেশন ব্যবস্থায় সীমিত এবং প্রত্যাহারযোগ্য টোকেন ব্যবহার করা হয়।

সেশন কুকি HttpOnly, Secure ও SameSite=Lax। সংবেদনশীল কার্যক্রম অন্য উৎসের অনুরোধ থেকে সুরক্ষিত।

ডিভাইস ও প্রযুক্তিগত পরিচয়পত্র

প্রবেশাধিকার কনফিগার ও প্রত্যাহারের জন্য FuzeVPN ডিভাইসের নাম, পাবলিক কী বা সার্টিফিকেট, অভ্যন্তরীণ VPN ঠিকানা ও নির্ধারিত সার্ভার রাখে।

ব্যক্তিগত কী ডিভাইসেই থাকে। ডিভাইস মুছে ফেললে বা প্রত্যাহার করলে তার পরিচয়পত্র অব্যবহারযোগ্য হয় এবং 5 ডিভাইসের সীমার মধ্যে তার স্থান খালি হয়।

DNS

Chrome-এ প্রক্সির মাধ্যমে যাওয়া ওয়েবসাইটের নাম প্রক্সি সমাধান করে। প্রক্সির হোস্টনাম, API, বাদ দেওয়া সাইট ও কিছু আগাম নাম সমাধান সাধারণ Chrome বা সিস্টেম DNS পথ ব্যবহার করে। এক্সটেনশন কোনো রিজলভার, DNS-over-HTTPS বা DNS-over-TLS বাধ্যতামূলক করে না এবং তাই সব স্থানীয় DNS নাম সমাধান বন্ধ থাকার নিশ্চয়তা দিতে পারে না।

Android-এ DNS সার্ভার VPN কনফিগারেশন থেকে আসে এবং তাদের অনুরোধ টানেল দিয়ে যায়। অ্যাপ কোনো DoH বা DoT যোগ করে না; নিজস্ব সুরক্ষিত DNS ব্যবহারকারী ব্রাউজার অন্য রিজলভার বেছে নিতে পারে, যদিও তা VPN রাউটিংয়ের অধীন থাকে।

Windows-এ কনফিগারেশনে দেওয়া DNS টানেলের মাধ্যমে যায়। OpenVPN block-outside-dns চালু করে এবং WFP পোর্ট 53 ও 853-এ টানেলের বাইরে IPv4 DNS ব্লক করে; IPv6 তার পৃথক ব্লকের আওতায়। সংযোগের আগে API-তে পৌঁছাতে সীমিত DNS ব্যতিক্রম থাকে, যা পরে সরানো হয়। আপনি কিল সুইচ বন্ধ করলে পোর্ট 443-এ DoH ব্যবহারকারী অ্যাপ DNS-নির্দিষ্ট ব্লক এড়াতে পারে।

IPv6

Chrome-এ বাদ দেওয়া ঠিকানা ছাড়া প্রকাশ্য IPv6 ওয়েব গন্তব্য প্রক্সির মাধ্যমে যায়। কম্পিউটারে IPv6 নিষ্ক্রিয় করা হয় না; সুরক্ষা সক্রিয় থাকলে স্থানীয়, লুপব্যাক ও লিংক-লোকাল IPv6 ঠিকানা ব্লক হয়।

Android ও Windows-এ যাচাই করা ডুয়াল-স্ট্যাক কনফিগারেশন IPv4 ও IPv6 টানেলের মাধ্যমে রাউট করে। VPN IPv6 কনফিগারেশন না থাকলে টানেল সক্রিয় অবস্থায় IPv6 ব্লক হয়, নীরবে ফিজিক্যাল ইন্টারফেসে ফিরে যায় না। VPN সার্ভারের সঙ্গে পরিবহন বর্তমানে IPv4-এই থাকে।

WebRTC

Chrome-এ ডিফল্টভাবে সক্রিয় বিকল্পটি WebRTC UDP-কে প্রক্সি এড়ানো থেকে আটকাতে disable_non_proxied_udp প্রয়োগ করে। এই সর্বজনীন সেটিং কিছু কলের মান কমাতে পারে, বাদ দেওয়া সাইটেও প্রযোজ্য এবং বিশেষ সুবিধাপ্রাপ্ত Chrome পৃষ্ঠা বা অন্য এক্সটেনশনকে অন্তর্ভুক্ত করে না।

Android-এ WebRTC VPN রাউটিং অনুসরণ করে, তবে ব্রাউজারে নিষ্ক্রিয় হয় না এবং আলাদা WebRTC ফিল্টার যোগ করা হয় না। Windows-এ বিকল্পটি VPN ইন্টারফেসের বাইরে নন-লুপব্যাক UDP ব্লক করে; আপনি কিল সুইচ বন্ধ করলে TCP বা TLS/443-এর ওপর TURN এখনও টানেলের বাইরে চলতে পারে। ব্রাউজারে দেখানো স্থানীয় ICE প্রার্থীগুলো নিজে থেকে ইন্টারনেট লিক প্রমাণ করে না।

কিল সুইচ

Chrome, Edge, Firefox ও Brave এক্সটেনশনে কিল সুইচ ডিফল্টভাবে সক্রিয় এবং সংযোগ যাচাই না হওয়া পর্যন্ত নতুন ওয়েব অনুরোধ ব্লক করে। বাদ দেওয়া সাইট ও অভ্যন্তরীণ API অনুরোধ অনুমোদিত থাকে; স্বেচ্ছায় সংযোগ বিচ্ছিন্ন করলে ব্লক উঠে যায়।

Android-এ কিল সুইচ সিস্টেমের “সর্বদা-চালু VPN” (Always-on VPN) ও “VPN বিহীন সংযোগগুলি ব্লক করুন” (Block connections without VPN) সেটিংসের ওপর নির্ভর করে, যা ব্যবহারকারীকে চালু করতে হয়।

Windows-এ নেটিভ WFP কিল সুইচ ডিফল্টভাবে চালু থাকে এবং IPv4 ও IPv6 অন্তর্ভুক্ত করে। এটি সংযোগের কলের আগে ব্লক বসায়, তারপর শুধু VPN পরিষেবা ও টানেল ইন্টারফেস অনুমোদন করে। ব্যর্থতার পর স্পষ্টভাবে সংযোগ বিচ্ছিন্ন না করা পর্যন্ত ট্রাফিক ব্লক থাকে। গ্রাফিক্যাল ইন্টারফেস বন্ধ হলেও ফিল্টার থাকে, তবে প্রশাসক বিশেষ সুবিধাপ্রাপ্ত পরিষেবা বন্ধ করলে তা চলে যায়। অ্যাপের সেটিংসে কিল সুইচ বন্ধ করা যায়।

VPN কার্যকলাপের কোনো লগ নেই

FuzeVPN পরিদর্শিত ওয়েবসাইট, বিষয়বস্তু, DNS অনুসন্ধান, সেশনের সঙ্গে যুক্ত উৎস IP ঠিকানা, সংযোগের সময়, স্থায়িত্ব বা ব্যবহৃত VPN সার্ভারের ইতিহাস সংরক্ষণ করে না।

সার্ভার শুধু রাউট করার জন্য যতক্ষণ প্রয়োজন ততক্ষণ মেমরিতে ট্রাফিক প্রক্রিয়া করে। FuzeVPN কোনো অ্যাপ্লিকেশন সংযোগ লগ তৈরি বা কেন্দ্রীভূত করে না; ব্যতিক্রম কেবল আপনি অ্যাপ থেকে পাঠাতে বেছে নেওয়া ডায়াগনস্টিক রিপোর্ট, যা 30 দিন রাখা হয়।

প্রযুক্তিগত লগ ও পর্যবেক্ষণ

VPS অবকাঠামো স্ব-পরিচালিত এবং একটি সাধারণ কনফিগারেশন থেকে স্থাপন করা হয়, যা প্রকাশক প্রতিবার স্থাপনের সময় যাচাই করেন; আজ পর্যন্ত কোনো স্বাধীন অডিট করা হয়নি। এই যাচাই VPN সার্ভারগুলোতে স্থায়ী সিস্টেম লগের অনুপস্থিতি নিশ্চিত করে; মেমরিতে থাকা সাময়িক ঘটনায় ট্রাফিকের বিষয়বস্তু, ব্রাউজিং ইতিহাস বা ব্যক্তি ও VPN সেশনের মধ্যে স্থায়ী সম্পর্ক থাকে না।

প্রদানকারীরা গোপনীয়তা নীতিতে বর্ণিত কিছু প্ল্যাটফর্ম লগ পৃথকভাবে রাখে। FuzeVPN পর্যবেক্ষণে ব্যক্তিগত ব্রাউজিং ইতিহাসের বদলে শুধু সামগ্রিক অবকাঠামোগত পরিমাপ ব্যবহার হয়।

অবকাঠামো ও ব্যাকআপ

ফ্রান্সে OVH SAS অ্যাকাউন্টগুলো হোস্ট করে। ব্যাকআপ এনক্রিপ্ট করা এবং দূরবর্তী অনুলিপি Cloudflare R2-এর ইউরোপীয় ইউনিয়নের বিচারাধীন অঞ্চলে সীমিত। ওয়েবসাইট, গ্রাহক এলাকা ও API Cloudflare রাউট ও সুরক্ষিত করে।

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost এবং LuraHosting কোনো অঞ্চলের সঙ্গে যুক্ত ফিজিক্যাল ডেটা সেন্টারে হোস্ট করা ভার্চুয়াল প্রাইভেট সার্ভার সরবরাহ করে। অবস্থানের তালিকা “অবস্থান” পৃষ্ঠায় প্রকাশিত; প্রতিটির জন্য দেখানো দেশটি তার এক্সিট IP ঠিকানার দেশ। প্রতিটি VPN সার্ভার প্রদর্শিত শহর ও দেশে ভৌতভাবে অবস্থিত।

প্রাপ্যতা ও সাড়া

রক্ষণাবেক্ষণ, ঘটনা, নিরাপত্তা আপডেট বা প্রদানকারীর ব্যর্থতার জন্য পরিষেবা বিঘ্নিত হতে পারে। কোনো অবস্থান বা তৃতীয় পক্ষের পরিষেবায় প্রবেশ স্থায়ীভাবে নিশ্চিত নয়।

কোনো ঘটনার সময় প্রবেশাধিকার প্রত্যাহার, পরিষেবা বিচ্ছিন্ন এবং ব্যাকআপ পুনরুদ্ধার করা হতে পারে। ব্যক্তিগত তথ্যের লঙ্ঘন প্রযোজ্য GDPR পদ্ধতিতে মূল্যায়ন করা হয়।

FuzeVPN কীভাবে আপনার সংযোগ সুরক্ষিত করে।