Ασφάλεια και διαφάνεια

Πεδίο ανά πλατφόρμα

Οι εφαρμογές Windows και Android δημιουργούν σήραγγα VPN σε επίπεδο συστήματος. Οι επεκτάσεις είναι διαθέσιμες για Chrome, Edge, Firefox και Brave, αλλά προστατεύουν μόνο το αντίστοιχο πρόγραμμα περιήγησης. Η τεκμηριωμένη υλοποίηση Chrome χρησιμοποιεί πιστοποιημένο διακομιστή μεσολάβησης HTTPS· εσωτερικές σελίδες, το API FuzeVPN και σκόπιμα εξαιρούμενοι ιστότοποι μένουν εκτός. Οι ρυθμίσεις των άλλων τριών επεκτάσεων δεν συνάγονται από το Chrome.

Αυτό προστατεύει τη μεταφορά. Δεν επιδιορθώνει παραβιασμένη συσκευή, δεν ανακτά γνωστοποιημένο κωδικό, δεν εξουδετερώνει κακόβουλο ιστότοπο και δεν προστατεύει δεδομένα που παρέχονται οικειοθελώς σε τρίτο.

Πρωτόκολλα και κρυπτογράφηση

Στο Chrome, η σύνδεση proxy κρυπτογραφείται με TLS μέσω TCP. Οι ιστότοποι HTTPS χρησιμοποιούν σήραγγα CONNECT και διατηρούν την κρυπτογράφησή τους έως τον ιστότοπο· ένας ιστότοπος HTTP δεν παρέχει κρυπτογράφηση από άκρο σε άκρο. Η έκδοση TLS και η σουίτα κρυπτογράφησης αποτελούν αντικείμενο διαπραγμάτευσης, επομένως το FuzeVPN δεν υπόσχεται TLS 1.3 ή AES-256 σε κάθε σύνδεση.

Στο Android, το WireGuard χρησιμοποιεί UDP/51820, Curve25519 και ChaCha20-Poly1305. Το OpenVPN χρησιμοποιεί UDP/1194, πιστοποιητικά, επαλήθευση διακομιστή και tls-crypt-v2· ο διαπραγματευόμενος κρυπτογράφος είναι AES-256-GCM, AES-128-GCM ή ChaCha20-Poly1305.

Στα Windows, το WireGuardNT 1.1 χρησιμοποιεί UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s και HKDF· τα ιδιωτικά κλειδιά προστατεύονται τοπικά από DPAPI. Το OpenVPN 3 Core με DCO χρησιμοποιεί UDP/IPv4 στη θύρα 1194 χωρίς εφεδρεία TCP, με πιστοποιητικά και tls-crypt-v2. Ο κρυπτογράφος επιλέγεται από τη λίστα του διακομιστή και δεν μπορεί να περιγραφεί ως πάντα AES-256.

Λογαριασμός και ταυτοποίηση

Οι κωδικοί αποθηκεύονται σε κατακερματισμένη μορφή. Η επαλήθευση email, η επαναφορά κωδικού και οι μηχανισμοί συνεδρίας χρησιμοποιούν περιορισμένα και ανακλητά διακριτικά.

Το cookie συνεδρίας είναι HttpOnly, Secure και SameSite=Lax. Οι ευαίσθητες λειτουργίες προστατεύονται από αιτήματα άλλης προέλευσης.

Συσκευές και τεχνικά διαπιστευτήρια

Το FuzeVPN διατηρεί το όνομα συσκευής, δημόσιο κλειδί ή πιστοποιητικό, εσωτερική διεύθυνση VPN και εκχωρημένο διακομιστή για τη ρύθμιση και ανάκληση πρόσβασης.

Τα ιδιωτικά κλειδιά παραμένουν στη συσκευή. Η διαγραφή ή ανάκληση συσκευής καθιστά τα διαπιστευτήριά της άχρηστα και ελευθερώνει τη θέση της στο όριο των 5 συσκευών.

DNS

Στο Chrome, τα ονόματα ιστοτόπων που περνούν από proxy επιλύονται από το proxy. Το όνομα proxy, το API, οι εξαιρέσεις και ορισμένες προκαταρκτικές επιλύσεις χρησιμοποιούν την κανονική διαδρομή DNS Chrome ή συστήματος. Η επέκταση δεν επιβάλλει resolver, DNS-over-HTTPS ή DNS-over-TLS και επομένως δεν εγγυάται απουσία κάθε τοπικής επίλυσης DNS.

Στο Android, οι διακομιστές DNS προέρχονται από τη διαμόρφωση VPN και τα αιτήματά τους περνούν από τη σήραγγα. Η εφαρμογή δεν προσθέτει DoH ή DoT· πρόγραμμα περιήγησης με δικό του ασφαλές DNS μπορεί να επιλέξει άλλον resolver και παραμένει υπό τη δρομολόγηση VPN.

Στα Windows, το DNS της διαμόρφωσης περνά από τη σήραγγα. Το OpenVPN ενεργοποιεί block-outside-dns και το WFP αποκλείει IPv4 DNS εκτός σήραγγας στις θύρες 53 και 853· το IPv6 καλύπτεται από ξεχωριστό αποκλεισμό. Υπάρχει περιορισμένη εξαίρεση DNS πριν από τη σύνδεση για πρόσβαση στο API και κατόπιν αφαιρείται. Χωρίς kill switch, εφαρμογή που χρησιμοποιεί DoH στη θύρα 443 μπορεί να παρακάμψει τον ειδικό αποκλεισμό DNS.

IPv6

Στο Chrome, δημόσιοι προορισμοί ιστού IPv6 περνούν από το proxy εκτός των εξαιρέσεων. Το IPv6 δεν απενεργοποιείται στον υπολογιστή· τοπικές, loopback και link-local διευθύνσεις IPv6 αποκλείονται όσο η προστασία είναι ενεργή.

Σε Android και Windows, επικυρωμένη διαμόρφωση διπλής στοίβας δρομολογεί IPv4 και IPv6 μέσω της σήραγγας. Όταν δεν υπάρχει διαμόρφωση IPv6 VPN, το IPv6 αποκλείεται όσο η σήραγγα είναι ενεργή, χωρίς σιωπηρή επιστροφή στη φυσική διεπαφή. Η μεταφορά προς τον διακομιστή VPN παραμένει επί του παρόντος IPv4.

WebRTC

Στο Chrome, η προεπιλεγμένα ενεργοποιημένη επιλογή εφαρμόζει disable_non_proxied_udp για να αποτρέψει παράκαμψη του proxy από UDP WebRTC. Η καθολική ρύθμιση μπορεί να υποβαθμίσει ορισμένες κλήσεις, εφαρμόζεται και σε εξαιρούμενους ιστότοπους και δεν καλύπτει προνομιούχες σελίδες Chrome ή άλλες επεκτάσεις.

Στο Android, το WebRTC ακολουθεί τη δρομολόγηση VPN, αλλά δεν απενεργοποιείται στο πρόγραμμα περιήγησης και δεν προστίθεται ειδικό φίλτρο WebRTC. Στα Windows, η επιλογή αποκλείει UDP εκτός loopback εκτός διεπαφής VPN· με απενεργοποιημένο kill switch, TURN μέσω TCP ή TLS/443 μπορεί να λειτουργεί εκτός σήραγγας. Οι τοπικοί υποψήφιοι ICE που εμφανίζει ένα πρόγραμμα περιήγησης δεν αποδεικνύουν από μόνοι τους διαρροή Internet.

Kill switch

Στο Chrome, το kill switch είναι προεπιλεγμένα ενεργό και αποκλείει νέα αιτήματα ιστού έως την επαλήθευση της σύνδεσης. Οι εξαιρούμενοι ιστότοποι και τα εσωτερικά αιτήματα API παραμένουν επιτρεπτά· η οικειοθελής αποσύνδεση καταργεί τον αποκλεισμό.

Στο Android, το kill switch βασίζεται στις ρυθμίσεις συστήματος «Πάντα ενεργό VPN» και «Αποκλεισμός συνδέσεων χωρίς VPN», τις οποίες πρέπει να ενεργοποιήσει ο χρήστης.

Στα Windows, το εγγενές kill switch WFP καλύπτει IPv4 και IPv6. Εγκαθιστά αποκλεισμό πριν από την κλήση σύνδεσης και έπειτα επιτρέπει μόνο την υπηρεσία VPN και τη διεπαφή σήραγγας. Μετά από αποτυχία, η κίνηση παραμένει αποκλεισμένη έως ρητή αποσύνδεση. Τα φίλτρα παραμένουν αν κλείσει το γραφικό περιβάλλον, αλλά εξαφανίζονται αν διαχειριστής σταματήσει την προνομιούχα υπηρεσία.

Απουσία αρχείων δραστηριότητας VPN

Το FuzeVPN δεν διατηρεί ιστότοπους που επισκεφθήκατε, περιεχόμενο, ερωτήματα DNS, διευθύνσεις IP προέλευσης συνδεδεμένες με συνεδρίες, χρόνους ή διάρκειες σύνδεσης ούτε ιστορικό διακομιστών VPN.

Οι διακομιστές επεξεργάζονται την κίνηση μόνο στη μνήμη και μόνο όσο χρειάζεται για τη δρομολόγησή της. Το FuzeVPN δεν δημιουργεί ούτε συγκεντρώνει αρχείο συνδέσεων εφαρμογής.

Τεχνικά αρχεία και παρακολούθηση

Η υποδομή VPS διαχειρίζεται από εμάς και αναπτύσσεται από κοινή διαμόρφωση, την οποία ο εκδότης ελέγχει σε κάθε ανάπτυξη· μέχρι σήμερα δεν έχει πραγματοποιηθεί κανένας ανεξάρτητος έλεγχος. Αυτοί οι έλεγχοι επιβεβαιώνουν απουσία μόνιμων αρχείων συστήματος· τυχόν προσωρινά συμβάντα στη μνήμη δεν περιέχουν περιεχόμενο κίνησης, ιστορικό περιήγησης ούτε μόνιμη σύνδεση ατόμου με συνεδρία VPN.

Οι πάροχοι διατηρούν χωριστά ορισμένα αρχεία πλατφόρμας που περιγράφονται στην Πολιτική απορρήτου. Η παρακολούθηση FuzeVPN χρησιμοποιεί μόνο συγκεντρωτικές μετρήσεις υποδομής και όχι ατομικό ιστορικό περιήγησης.

Υποδομή και αντίγραφα ασφαλείας

Οι λογαριασμοί φιλοξενούνται από την OVH SAS στη Γαλλία. Τα αντίγραφα είναι κρυπτογραφημένα και το απομακρυσμένο αντίγραφο περιορίζεται στη δικαιοδοσία της Cloudflare R2 στην Ευρωπαϊκή Ένωση.

Οι IONOS SARL, OVH SAS παρέχουν εικονικούς ιδιωτικούς διακομιστές σε φυσικά κέντρα δεδομένων που συνδέονται με μια περιοχή. Η λίστα τοποθεσιών δημοσιεύεται στην αρχική σελίδα· η χώρα που εμφανίζεται για καθεμία είναι η χώρα της διεύθυνσης IP εξόδου της.

Διαθεσιμότητα και απόκριση

Η υπηρεσία μπορεί να διακοπεί για συντήρηση, συμβάντα, ενημερώσεις ασφαλείας ή αστοχίες παρόχων. Καμία τοποθεσία, ταχύτητα ή πρόσβαση σε υπηρεσία τρίτου δεν εγγυάται μόνιμα.

Κατά τη διάρκεια συμβάντος, η πρόσβαση μπορεί να ανακληθεί, οι υπηρεσίες να απομονωθούν και τα αντίγραφα να αποκατασταθούν. Οι παραβιάσεις προσωπικών δεδομένων αξιολογούνται βάσει της εφαρμοστέας διαδικασίας GDPR.

Πώς το FuzeVPN προστατεύει τη σύνδεσή σας.