Bezpečnost a transparentnost

Rozsah podle platformy

Aplikace pro Windows a Android vytvářejí systémový tunel VPN. Rozšíření jsou dostupná pro Chrome, Edge, Firefox a Brave, ale chrání pouze příslušný prohlížeč. Dokumentovaná implementace Chrome používá ověřený proxy server HTTPS; interní stránky, API FuzeVPN a záměrně vyloučené weby zůstávají mimo něj. Nastavení tří ostatních rozšíření se z Chrome neodvozuje.

To chrání přenos. Neopraví napadené zařízení, neobnoví prozrazené heslo, nezneškodní škodlivý web ani neochrání údaje dobrovolně poskytnuté třetí straně.

Protokoly a šifrování

V Chrome je proxy připojení šifrováno pomocí TLS přes TCP. Weby HTTPS používají tunel CONNECT a zachovávají šifrování až k webu; web HTTP neposkytuje šifrování mezi koncovými body. Verze TLS a šifrovací sada se vyjednávají, takže FuzeVPN neslibuje TLS 1.3 ani AES-256 pro každé připojení.

V Androidu WireGuard používá UDP/51820, Curve25519 a ChaCha20-Poly1305. OpenVPN používá UDP/1194, certifikáty, ověření serveru a tls-crypt-v2; vyjednaná šifra je AES-256-GCM, AES-128-GCM nebo ChaCha20-Poly1305.

Ve Windows WireGuardNT 1.1 používá UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s a HKDF; soukromé klíče lokálně chrání DPAPI. OpenVPN 3 Core s DCO používá UDP/IPv4 na portu 1194 bez záložního TCP, s certifikáty a tls-crypt-v2. Jeho šifra se vyjednává ze seznamu poskytnutého serverem a nelze říci, že vždy používá AES-256.

Účet a ověřování

Hesla se ukládají v hashované podobě. Ověření e-mailu, obnovení hesla a mechanismy relací používají omezené a odvolatelné tokeny.

Cookie relace je HttpOnly, Secure a SameSite=Lax. Citlivé operace jsou chráněny před požadavky z jiného původu.

Zařízení a technické údaje

FuzeVPN uchovává název zařízení, veřejný klíč nebo certifikát, interní adresu VPN a přiřazený server pro konfiguraci a odvolání přístupu.

Soukromé klíče zůstávají v zařízení. Smazáním nebo odvoláním zařízení se jeho údaje zneplatní a uvolní se jeho místo v limitu 5 zařízení.

DNS

V Chrome proxy překládá názvy webů. Název hostitele proxy, API, vyloučené weby a některá spekulativní rozlišení používají běžnou cestu DNS Chrome nebo systému. Rozšíření nevynucuje žádný resolver, DNS-over-HTTPS ani DNS-over-TLS, a proto nemůže zaručit nepřítomnost každého lokálního překladu DNS.

V Androidu pocházejí servery DNS z konfigurace VPN a jejich požadavky procházejí tunelem. Aplikace nepřidává DoH ani DoT; prohlížeč používající vlastní zabezpečený DNS může zvolit jiný resolver, přičemž stále podléhá směrování VPN.

Ve Windows prochází DNS z konfigurace tunelem. OpenVPN povoluje block-outside-dns a WFP blokuje IPv4 DNS mimo tunel na portech 53 a 853; IPv6 pokrývá jeho samostatný blok. Před připojením existuje omezená výjimka DNS pro přístup k API, která se poté odstraní. Bez kill switche může aplikace používající DoH na portu 443 obejít blokování specifické pro DNS.

IPv6

V Chrome procházejí veřejné webové cíle IPv6 proxy s výjimkou vyloučení. IPv6 není v počítači vypnuto; místní, zpětnovazební a link-local adresy IPv6 jsou během ochrany blokovány.

V Androidu a Windows směruje ověřená konfigurace dual-stack IPv4 a IPv6 tunelem. Pokud konfigurace IPv6 VPN není dostupná, IPv6 se během aktivního tunelu blokuje bez tichého přepnutí na fyzické rozhraní. Přenos k serveru VPN zůstává v současnosti IPv4.

WebRTC

V Chrome se ve výchozím nastavení používá volba disable_non_proxied_udp, která brání obcházení proxy prostřednictvím UDP WebRTC. Toto globální nastavení může zhoršit některá volání, platí také pro vyloučené weby a nepokrývá privilegované stránky Chrome ani jiná rozšíření.

V Androidu se WebRTC řídí směrováním VPN, ale v prohlížeči není vypnuté a nepřidává se zvláštní filtr WebRTC. Ve Windows volba blokuje UDP mimo loopback mimo rozhraní VPN; při vypnutém kill switchi může TURN přes TCP nebo TLS/443 stále fungovat mimo tunel. Místní kandidáti ICE zobrazení prohlížečem sami o sobě neprokazují únik na internet.

Kill switch

V Chrome je kill switch ve výchozím nastavení zapnutý a blokuje nové webové požadavky, dokud se připojení neověří. Vyloučené weby a interní požadavky API zůstávají povoleny; dobrovolné odpojení blokování odstraní.

V Androidu kill switch spoléhá na systémové nastavení „Vždy zapnutá VPN“ a „Blokovat připojení bez VPN“, která musí uživatel povolit.

Ve Windows nativní kill switch WFP pokrývá IPv4 a IPv6. Blokování nainstaluje před voláním připojení a poté povolí pouze službu VPN a rozhraní tunelu. Po selhání zůstává provoz blokován do výslovného odpojení. Filtry zůstávají, i když se grafické rozhraní zavře, ale zmizí, pokud správce zastaví privilegovanou službu.

Žádné protokoly aktivity VPN

FuzeVPN neuchovává navštívené weby, obsah, dotazy DNS, zdrojové IP adresy spojené s relacemi, časy připojení, délky ani historii použitých serverů VPN.

Servery zpracovávají provoz v paměti pouze po dobu potřebnou k jeho směrování. FuzeVPN nevytváří ani necentralizuje žádný protokol připojení aplikace.

Technické protokoly a monitorování

Infrastruktura VPS je spravována samostatně a nasazena ze sdílené konfigurace, kterou vydavatel kontroluje při každém nasazení; dosud nebyl proveden žádný nezávislý audit. Tyto kontroly potvrzují absenci trvalých systémových protokolů; dočasné události v paměti neobsahují obsah provozu, historii procházení ani trvalé spojení osoby s relací VPN.

Poskytovatelé samostatně uchovávají některé platformové protokoly popsané v Zásadách ochrany soukromí. Monitorování FuzeVPN používá pouze souhrnné metriky infrastruktury, nikoli individuální historii procházení.

Infrastruktura a zálohy

Účty hostuje OVH SAS ve Francii. Zálohy jsou šifrované a vzdálená kopie je omezena na jurisdikci Evropské unie Cloudflare R2.

IONOS SARL, OVH SAS poskytují virtuální privátní servery hostované ve fyzických datových centrech spojených s regionem. Seznam lokalit je zveřejněn na domovské stránce; u každé je uvedena země její výstupní IP adresy.

Dostupnost a reakce

Služba může být přerušena kvůli údržbě, incidentům, bezpečnostním aktualizacím nebo selhání poskytovatele. Žádná lokalita, rychlost ani přístup ke službě třetí strany nejsou trvale zaručeny.

Během incidentu může být přístup odvolán, služby izolovány a zálohy obnoveny. Narušení osobních údajů se posuzují podle platného postupu GDPR.

Používejte jedinečné heslo, udržujte zařízení aktualizovaná, odvolejte ztracená zařízení a před citlivým použitím ověřte, že připojení VPN je aktivní.

Neobvyklou aktivitu neprodleně nahlaste na contact@fuzevpn.com. VPN nenahrazuje aktualizace, silné ověřování dostupné v jiných službách ani obezřetnost před podvody.

Jak FuzeVPN chrání vaše připojení.