Alcance según la plataforma
Las aplicaciones Windows y Android crean un túnel VPN a nivel del sistema. Hay extensiones para Chrome, Edge, Firefox y Brave, pero solo protegen el navegador correspondiente. En Chrome, el funcionamiento documentado usa un proxy HTTPS autenticado; las páginas internas, la API de FuzeVPN y los sitios excluidos quedan fuera. Los ajustes de las otras tres extensiones no se deducen de Chrome.
Protege el transporte, pero no repara un dispositivo comprometido, recupera una contraseña revelada, neutraliza un sitio malicioso ni protege datos facilitados voluntariamente a terceros.
Protocolos y cifrado
En Chrome, la conexión al proxy se cifra mediante TLS sobre TCP. Los sitios HTTPS utilizan un túnel CONNECT y conservan su cifrado hasta el sitio; HTTP no ofrece cifrado de extremo a extremo. La versión TLS y el algoritmo se negocian, por lo que FuzeVPN no promete siempre TLS 1.3 o AES-256.
En Android, WireGuard usa UDP/51820, Curve25519 y ChaCha20-Poly1305. OpenVPN usa UDP/1194, certificados, verificación del servidor y tls-crypt-v2; negocia AES-256-GCM, AES-128-GCM o ChaCha20-Poly1305.
En Windows, WireGuardNT 1.1 usa UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s y HKDF; DPAPI protege localmente las claves privadas. OpenVPN 3 Core con DCO usa UDP/IPv4 en el puerto 1194 sin respaldo TCP, certificados y tls-crypt-v2. El cifrado depende de la lista del servidor y no puede anunciarse siempre como AES-256.
Cuenta y autenticación
Las contraseñas se almacenan mediante hash. La verificación del correo, restablecimiento de contraseña y sesiones usan tokens limitados y revocables.
La cookie de sesión es HttpOnly, Secure y SameSite=Lax. Las operaciones sensibles están protegidas contra solicitudes de otro origen.
Dispositivos y credenciales técnicas
FuzeVPN conserva nombre del dispositivo, clave pública o certificado, dirección VPN interna y servidor asignado para configurar y revocar el acceso.
Las claves privadas permanecen en el dispositivo. Revocarlo inutiliza sus credenciales y libera su plaza dentro del límite de 5.
DNS
En Chrome, el proxy resuelve los nombres de los sitios proxificados. El dominio del proxy, la API, los sitios excluidos y ciertas resoluciones anticipadas usan el DNS habitual de Chrome o del sistema. La extensión no impone resolutor, DoH ni DoT y no garantiza la ausencia total de resolución DNS local.
En Android, los DNS proceden de la configuración VPN y sus consultas pasan por el túnel. La aplicación no añade DoH ni DoT; un navegador con DNS seguro propio puede elegir otro resolutor, siempre sometido al encaminamiento VPN.
En Windows, los DNS de la configuración pasan por el túnel. OpenVPN activa block-outside-dns y WFP bloquea fuera del túnel el DNS IPv4 en los puertos 53 y 853; IPv6 tiene un bloqueo separado. Una excepción limitada permite resolver la API antes de la conexión y luego desaparece. Sin kill switch, una aplicación con DoH en el puerto 443 puede eludir el bloqueo DNS específico.
IPv6
En Chrome, los destinos Web IPv6 públicos pasan por el proxy salvo excepciones. IPv6 no se desactiva en el equipo; las direcciones locales, loopback y link-local se bloquean durante la protección.
En Android y Windows, una configuración de doble pila validada dirige IPv4 e IPv6 por el túnel. Sin configuración IPv6 VPN, IPv6 queda bloqueado durante el túnel, sin retorno silencioso a la interfaz física. El transporte hacia el servidor VPN sigue siendo actualmente IPv4.
WebRTC
En Chrome, la opción activada por defecto aplica disable_non_proxied_udp para impedir que el UDP WebRTC evite el proxy. Este ajuste global puede degradar llamadas, afecta también a sitios excluidos y no cubre páginas privilegiadas de Chrome ni otras extensiones.
En Android, WebRTC sigue el encaminamiento VPN, pero no se desactiva en el navegador ni recibe un filtro específico. En Windows, la opción bloquea UDP no loopback fuera de la interfaz VPN; con el kill switch desactivado, TURN por TCP o TLS/443 puede funcionar fuera del túnel. Los candidatos ICE locales mostrados por un navegador no prueban por sí solos una fuga a Internet.
Kill switch
En Chrome, el kill switch está activado por defecto y bloquea nuevas solicitudes Web hasta verificar la conexión. Los sitios excluidos y las solicitudes internas de la API siguen autorizados; desconectarse voluntariamente elimina el bloqueo.
En Android, el corte depende de los ajustes del sistema «VPN siempre activa» y «Bloquear conexiones sin VPN», que debe activar el usuario.
En Windows, el kill switch nativo WFP cubre IPv4 e IPv6. Instala el bloqueo antes de conectar y luego solo autoriza el servicio VPN y la interfaz del túnel. Tras un fallo, el tráfico queda bloqueado hasta una desconexión explícita. Los filtros sobreviven al cierre de la interfaz gráfica, pero desaparecen si un administrador detiene el servicio privilegiado.
Sin registros de actividad VPN
FuzeVPN no conserva sitios visitados, contenidos, consultas DNS, IP de origen vinculada a sesiones, horas, duraciones ni historial de servidores VPN usados.
Los servidores procesan el tráfico en memoria solo el tiempo necesario para encaminarlo. FuzeVPN no crea ni centraliza registros de conexión de la aplicación.
Registros técnicos y supervisión
Los VPS son autogestionados y se despliegan desde una configuración común que el editor verifica en cada despliegue; hasta la fecha no se ha realizado ninguna auditoría independiente. Estas verificaciones confirman la ausencia de registros persistentes del sistema; los posibles eventos transitorios en memoria no contienen tráfico, historial de navegación ni una asociación duradera entre una persona y una sesión VPN.
Los proveedores conservan por separado ciertos registros de plataforma descritos en la Política de privacidad. FuzeVPN solo usa métricas agregadas de infraestructura, no un historial individual de navegación.
Infraestructura y copias
OVH SAS aloja las cuentas en Francia. Las copias están cifradas y la copia remota se limita a la jurisdicción UE de Cloudflare R2.
IONOS SARL, OVH SAS proporcionan servidores privados virtuales alojados en centros de datos físicos asociados a una región. La lista de ubicaciones se publica en la página de inicio; el país indicado para cada una es el de su dirección IP de salida.
Disponibilidad y respuesta
El servicio puede interrumpirse por mantenimiento, incidentes, actualizaciones o fallos de proveedores. No se garantiza permanentemente ubicación, velocidad o acceso a terceros.
Durante un incidente pueden revocarse accesos, aislarse servicios y restaurarse copias. Las violaciones de datos se evalúan conforme al RGPD.
Lo que depende de ti
Usa una contraseña única, actualiza dispositivos, revoca los perdidos y comprueba la conexión antes de un uso sensible.
Informa de actividad inusual a contact@fuzevpn.com. Una VPN no sustituye actualizaciones, autenticación reforzada ni vigilancia frente al fraude.