Umfang nach Plattform
Die Windows- und Android-Anwendungen erstellen einen systemweiten VPN-Tunnel. Erweiterungen sind für Chrome, Edge, Firefox und Brave verfügbar, schützen aber nur den jeweiligen Browser. Für Chrome nutzt die dokumentierte Umsetzung einen authentifizierten HTTPS-Proxy; interne Seiten, die FuzeVPN-API und ausgeschlossene Seiten liegen außerhalb. Einstellungen der drei anderen Erweiterungen werden nicht von Chrome abgeleitet.
Das schützt den Transport, repariert aber kein kompromittiertes Gerät, stellt kein offengelegtes Passwort wieder her und schützt keine freiwillig an Dritte gegebenen Daten.
Protokolle und Verschlüsselung
Unter Chrome wird die Proxy-Verbindung mit TLS über TCP verschlüsselt. HTTPS-Seiten nutzen einen CONNECT-Tunnel und behalten ihre Verschlüsselung bis zur Website; HTTP bietet keine Ende-zu-Ende-Verschlüsselung. TLS-Version und Cipher Suite werden ausgehandelt, daher verspricht FuzeVPN nicht für jede Verbindung TLS 1.3 oder AES-256.
Unter Android nutzt WireGuard UDP/51820, Curve25519 und ChaCha20-Poly1305. OpenVPN nutzt UDP/1194, Zertifikate, Serverprüfung und tls-crypt-v2; ausgehandelt wird AES-256-GCM, AES-128-GCM oder ChaCha20-Poly1305.
Unter Windows nutzt WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s und HKDF; private Schlüssel werden lokal durch DPAPI geschützt. OpenVPN 3 Core mit DCO nutzt UDP/IPv4 auf Port 1194 ohne TCP-Ausweichverbindung, Zertifikate und tls-crypt-v2. Die Verschlüsselung wird aus der Serverliste ausgehandelt und kann nicht immer als AES-256 bezeichnet werden.
Konto und Authentifizierung
Passwörter werden gehasht gespeichert. E-Mail-Bestätigung, Passwortzurücksetzung und Sitzungen verwenden begrenzte, widerrufbare Token.
Das Sitzungscookie ist HttpOnly, Secure und SameSite=Lax. Sensible Vorgänge sind gegen Anfragen aus fremden Ursprüngen geschützt.
Geräte und technische Zugangsdaten
FuzeVPN speichert Gerätename, öffentlichen Schlüssel oder Zertifikat, interne VPN-Adresse und zugewiesenen Server zur Einrichtung und Sperrung.
Private Schlüssel bleiben auf dem Gerät. Löschen oder Widerrufen macht Zugangsdaten unbrauchbar und gibt einen Platz im Limit von 5 Geräten frei.
DNS
Unter Chrome löst der Proxy die Namen proxifizierter Websites auf. Proxy-Domain, API, ausgeschlossene Seiten und manche vorweggenommenen Auflösungen verwenden den normalen DNS-Weg von Chrome oder System. Die Erweiterung erzwingt weder Resolver noch DoH oder DoT und garantiert daher nicht das völlige Ausbleiben lokaler DNS-Auflösung.
Unter Android stammen die DNS-Server aus der VPN-Konfiguration und ihre Anfragen laufen durch den Tunnel. Die Anwendung ergänzt weder DoH noch DoT; ein Browser mit eigenem sicherem DNS kann einen anderen Resolver wählen, bleibt aber dem VPN-Routing unterworfen.
Unter Windows läuft das konfigurierte DNS durch den Tunnel. OpenVPN aktiviert block-outside-dns; WFP blockiert IPv4-DNS außerhalb des Tunnels auf Port 53 und 853, IPv6 wird getrennt blockiert. Vor der Verbindung besteht eine begrenzte DNS-Ausnahme für die API, die danach entfällt. Ohne Kill-Switch kann eine Anwendung mit DoH auf Port 443 die DNS-spezifische Sperre umgehen.
IPv6
Unter Chrome laufen öffentliche IPv6-Webziele außer Ausnahmen über den Proxy. IPv6 wird auf dem Computer nicht deaktiviert; lokale, Loopback- und Link-Local-Adressen werden während des Schutzes blockiert.
Unter Android und Windows leitet eine geprüfte Dual-Stack-Konfiguration IPv4 und IPv6 durch den Tunnel. Fehlt eine VPN-IPv6-Konfiguration, wird IPv6 bei aktivem Tunnel blockiert, ohne stillen Rückfall auf die physische Schnittstelle. Der Transport zum VPN-Server bleibt derzeit IPv4.
WebRTC
Unter Chrome setzt die standardmäßig aktive Option disable_non_proxied_udp ein, damit WebRTC-UDP den Proxy nicht umgeht. Diese globale Einstellung kann Anrufe beeinträchtigen, gilt auch für ausgeschlossene Seiten und deckt privilegierte Chrome-Seiten oder andere Erweiterungen nicht ab.
Unter Android folgt WebRTC dem VPN-Routing, wird im Browser aber nicht deaktiviert und erhält keinen eigenen Filter. Unter Windows blockiert die Option Nicht-Loopback-UDP außerhalb der VPN-Schnittstelle; ohne Kill-Switch kann TURN über TCP oder TLS/443 außerhalb des Tunnels funktionieren. Im Browser angezeigte lokale ICE-Kandidaten beweisen allein keine Internet-Leckage.
Kill-Switch
Unter Chrome ist der Kill-Switch standardmäßig aktiv und blockiert neue Webanfragen bis zur bestätigten Verbindung. Ausgeschlossene Seiten und interne API-Anfragen bleiben erlaubt; eine freiwillige Trennung hebt die Sperre auf.
Unter Android beruht der Kill-Switch auf den Systemeinstellungen „Durchgehend aktives VPN“ und „Verbindungen ohne VPN blockieren“, die der Nutzer aktivieren muss.
Unter Windows deckt der native WFP-Kill-Switch IPv4 und IPv6 ab. Er installiert die Sperre vor dem Verbindungsaufruf und erlaubt danach nur VPN-Dienst und Tunnelschnittstelle. Nach einem Fehler bleibt der Verkehr bis zur ausdrücklichen Trennung gesperrt. Die Filter bleiben beim Schließen der Oberfläche bestehen, entfallen aber, wenn ein Administrator den privilegierten Dienst beendet.
Keine VPN-Aktivitätsprotokolle
FuzeVPN speichert keine besuchten Seiten, Inhalte, DNS-Anfragen, sitzungsbezogenen Quell-IPs, Verbindungszeiten oder -dauern und keinen Serververlauf.
Server verarbeiten den Datenverkehr nur so lange im Arbeitsspeicher, wie es für die Weiterleitung nötig ist. FuzeVPN erstellt oder zentralisiert keine Verbindungsprotokolle der Anwendung.
Technische Protokolle und Überwachung
Die VPS-Infrastruktur wird selbst verwaltet und aus einer gemeinsamen Konfiguration bereitgestellt, die der Herausgeber bei jeder Bereitstellung prüft; ein unabhängiges Audit wurde bisher nicht durchgeführt. Diese Prüfungen bestätigen das Fehlen dauerhafter Systemprotokolle; mögliche flüchtige Ereignisse im Arbeitsspeicher enthalten weder Inhalte des Datenverkehrs noch Browserverlauf noch eine dauerhafte Zuordnung zwischen einer Person und einer VPN-Sitzung.
Anbieter speichern getrennt bestimmte Plattformprotokolle, die in der Datenschutzrichtlinie beschrieben sind. FuzeVPN nutzt nur aggregierte Infrastrukturwerte statt individueller Browserverläufe.
Infrastruktur und Sicherungen
OVH SAS hostet Konten in Frankreich. Sicherungen sind verschlüsselt; die entfernte Kopie bleibt in der EU-Gerichtsbarkeit von Cloudflare R2.
IONOS SARL, OVH SAS stellen virtuelle private Server bereit, die in physischen, einer Region zugeordneten Rechenzentren gehostet werden. Die Liste der Standorte ist auf der Startseite veröffentlicht; als Land wird jeweils das Land der Ausgangs-IP-Adresse angegeben.
Verfügbarkeit und Reaktion
Wartung, Vorfälle, Sicherheitsupdates oder Anbieterausfälle können unterbrechen. Standort, Geschwindigkeit oder Drittzugang sind nicht dauerhaft garantiert.
Bei Vorfällen können Zugänge widerrufen, Dienste isoliert und Sicherungen wiederhergestellt werden. Datenschutzverletzungen werden nach dem DSGVO-Verfahren bewertet.
Ihr Beitrag
Nutzen Sie ein einmaliges Passwort, aktualisieren Sie Geräte, widerrufen Sie verlorene Geräte und prüfen Sie die Verbindung vor sensibler Nutzung.
Melden Sie Auffälligkeiten an contact@fuzevpn.com. Ein VPN ersetzt weder Updates noch starke Authentifizierung noch Vorsicht vor Betrug.