Omfang efter platform
Windows- og Android-applikationerne opretter en VPN-tunnel på systemniveau. Udvidelser findes til Chrome, Edge, Firefox og Brave, men beskytter kun den relevante browser. Chromes dokumenterede implementering bruger en godkendt HTTPS-proxy; interne sider, FuzeVPN-API'et og bevidst udelukkede websteder er udenfor. Indstillingerne for de tre andre udvidelser kan ikke udledes af Chrome.
Dette beskytter transporten. Det reparerer ikke en kompromitteret enhed, gendanner ikke en offentliggjort adgangskode, neutraliserer ikke et ondsindet websted og beskytter ikke data, som du frivilligt giver til en tredjepart.
Protokoller og kryptering
På Chrome er proxyforbindelsen krypteret med TLS over TCP. HTTPS-websteder bruger en CONNECT-tunnel og bevarer krypteringen til webstedet; et HTTP-websted giver ikke ende-til-ende-kryptering. TLS-version og chiffersuite forhandles, så FuzeVPN lover ikke TLS 1.3 eller AES-256 for hver forbindelse.
På Android bruger WireGuard UDP/51820, Curve25519 og ChaCha20-Poly1305. OpenVPN bruger UDP/1194, certifikater, serververifikation og tls-crypt-v2; den forhandlede chiffer er AES-256-GCM, AES-128-GCM eller ChaCha20-Poly1305.
På Windows bruger WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s og HKDF; private nøgler beskyttes lokalt af DPAPI. OpenVPN 3 Core med DCO bruger UDP/IPv4 på port 1194 uden TCP-fallback, med certifikater og tls-crypt-v2. Chifferen forhandles fra serverens liste og kan ikke beskrives som altid AES-256.
Konto og godkendelse
Adgangskoder gemmes i hash-form. E-mailbekræftelse, nulstilling af adgangskode og sessionsmekanismer bruger begrænsede tokens, der kan tilbagekaldes.
Sessionscookien er HttpOnly, Secure og SameSite=Lax. Følsomme handlinger er beskyttet mod anmodninger fra en anden oprindelse.
Enheder og tekniske loginoplysninger
FuzeVPN gemmer enhedens navn, en offentlig nøgle eller et certifikat, intern VPN-adresse og tildelt server for at konfigurere og tilbagekalde adgang.
Private nøgler bliver på enheden. Sletning eller tilbagekaldelse af en enhed gør dens loginoplysninger ubrugelige og frigiver plads inden for grænsen på 5 enheder.
DNS
På Chrome opløses proxiede webstedsnavne af proxyen. Proxyværtsnavnet, API'et, udelukkede websteder og nogle spekulative opslag bruger den normale Chrome- eller system-DNS-vej. Udvidelsen pålægger ingen resolver, DNS-over-HTTPS eller DNS-over-TLS og kan derfor ikke garantere, at alle lokale DNS-opslag er fraværende.
På Android kommer DNS-servere fra VPN-konfigurationen, og anmodningerne går gennem tunnelen. Applikationen tilføjer ingen DoH eller DoT; en browser, der bruger sin egen sikre DNS, kan vælge en anden resolver, mens den stadig er underlagt VPN-routing.
På Windows går DNS fra konfigurationen gennem tunnelen. OpenVPN aktiverer block-outside-dns, og WFP blokerer IPv4-DNS uden for tunnelen på port 53 og 853; IPv6 dækkes af sin separate blokering. En begrænset DNS-undtagelse findes før forbindelsen for at nå API'et og fjernes derefter. Uden kill switch kan en applikation, der bruger DoH på port 443, omgå den DNS-specifikke blokering.
IPv6
På Chrome går offentlige IPv6-webdestinationer gennem proxyen bortset fra udelukkelser. IPv6 deaktiveres ikke på computeren; lokale IPv6-adresser, loopback- og link-local-adresser blokeres, mens beskyttelsen er aktiv.
På Android og Windows dirigerer en valideret dual-stack-konfiguration IPv4 og IPv6 gennem tunnelen. Når ingen VPN-IPv6-konfiguration er tilgængelig, blokeres IPv6, mens tunnelen er aktiv, uden lydløs fallback til det fysiske interface. Transporten til VPN-serveren forbliver i øjeblikket IPv4.
WebRTC
På Chrome anvender den som standard aktiverede indstilling disable_non_proxied_udp for at forhindre WebRTC-UDP i at omgå proxyen. Denne globale indstilling kan forringe visse opkald, gælder også udelukkede websteder og dækker ikke privilegerede Chrome-sider eller andre udvidelser.
På Android følger WebRTC VPN-routing, men er ikke deaktiveret i browseren, og der tilføjes intet særligt WebRTC-filter. På Windows blokerer indstillingen UDP uden for VPN-interfacet, bortset fra loopback; med deaktiveret kill switch kan TURN over TCP eller TLS/443 stadig fungere uden for tunnelen. Lokale ICE-kandidater vist af en browser beviser ikke i sig selv et internetlæk.
Kill switch
På Chrome er kill switch som standard aktiveret og blokerer nye webanmodninger, indtil forbindelsen er bekræftet. Udelukkede websteder og interne API-anmodninger er fortsat tilladt; en frivillig afbrydelse fjerner blokeringen.
På Android afhænger kill switch af systemindstillingerne “VPN altid aktiv” og “Bloker forbindelser uden VPN”, som brugeren skal aktivere.
På Windows dækker den indbyggede WFP-kill switch IPv4 og IPv6. Den installerer blokering før forbindelseskaldet og tillader derefter kun VPN-tjenesten og tunnelinterfacet. Efter en fejl forbliver trafikken blokeret indtil en udtrykkelig afbrydelse. Filtre bliver, hvis den grafiske grænseflade lukkes, men forsvinder, hvis en administrator stopper den privilegerede tjeneste.
Ingen VPN-aktivitetslogs
FuzeVPN opbevarer ikke besøgte websteder, indhold, DNS-anmodninger, kilde-IP-adresser knyttet til sessioner, forbindelsestider, varigheder eller historikken over anvendte VPN-servere.
Servere behandler kun trafik i hukommelsen så længe, det er nødvendigt for at dirigere den. FuzeVPN opretter eller samler ingen forbindelseslog for applikationen.
Tekniske logs og overvågning
VPS-infrastrukturen administreres selv og installeres fra en fælles konfiguration, som udgiveren kontrollerer ved hver installation; der er indtil videre ikke gennemført nogen uafhængig revision. Disse kontroller bekræfter fraværet af vedvarende systemlogs; eventuelle midlertidige hændelser i hukommelsen indeholder hverken trafikindhold, browserhistorik eller en varig forbindelse mellem en person og en VPN-session.
Udbydere opbevarer separat visse platformlogs, der er beskrevet i privatlivspolitikken. FuzeVPNs overvågning bruger kun samlede infrastrukturmålinger og ikke individuel browserhistorik.
Infrastruktur og sikkerhedskopier
Konti hostes af OVH SAS i Frankrig. Sikkerhedskopier er krypterede, og fjernkopien er begrænset til Cloudflare R2's jurisdiktion i Den Europæiske Union.
IONOS SARL, OVH SAS leverer virtuelle private servere hostet i fysiske datacentre knyttet til en region. Listen over placeringer er offentliggjort på forsiden; det land, der vises for hver placering, er landet for dens udgående IP-adresse.
Tilgængelighed og reaktion
Tjenesten kan blive afbrudt på grund af vedligeholdelse, hændelser, sikkerhedsopdateringer eller udbyderfejl. Ingen placering, hastighed eller adgang til en tredjepartstjeneste garanteres permanent.
Under en hændelse kan adgang tilbagekaldes, tjenester isoleres og sikkerhedskopier gendannes. Brud på persondatasikkerheden vurderes efter den gældende GDPR-procedure.
Det, der afhænger af dig
Brug en unik adgangskode, hold enheder opdaterede, tilbagekald mistede enheder og kontrollér, at VPN-forbindelsen er aktiv før følsom brug.
Meld usædvanlig aktivitet hurtigt til contact@fuzevpn.com. En VPN erstatter ikke opdateringer, stærk godkendelse på andre tjenester eller årvågenhed over for svig.