Kaitse ulatus platvormiti
Windowsi ja Androidi rakendused loovad süsteemitasandi VPN-tunneli. Laiendused on saadaval Chrome'i, Edge'i, Firefoxi ja Brave'i jaoks; igaüks neist kaitseb ainult brauserit, kuhu see on paigaldatud. Chrome'i laiendus kasutab autentimisega HTTPS-proksit; brauseri siselehed, FuzeVPN-i API ja välistatud saidid ei läbi seda proksit. Edge'i laiendus kasutab sama koodi kui Chrome'i laiendus ning Brave paigaldab Chrome'i laienduse Chrome Web Store'ist, seega kehtib kõik, mida allpool kirjeldatakse Chrome'i kohta, ka Edge'i ja Brave'i puhul. Firefoxi laiendus tugineb Firefoxi enda proksifunktsioonidele; see sisaldab samuti kill switch'i, välistatud saite ja WebRTC-kaitset, kuid allpool laienduste kohta esitatud DNS-i, IPv6 ja WebRTC üksikasjad kehtivad ainult Chrome'i, Edge'i ja Brave'i puhul.
See kaitseb andmeedastust. See ei paranda kompromiteeritud seadet, ei taasta avalikuks saanud parooli, ei neutraliseeri pahatahtlikku veebisaiti ega kaitse kolmandale osapoolele vabatahtlikult antud andmeid.
Protokollid ja krüptimine
Chrome'is krüptitakse ühendus proksiga TLS-iga TCP kaudu. HTTPS-saidid läbivad CONNECT-tunneli ja säilitavad oma krüptimise kuni veebisaidini; tavaline HTTP-sait on krüptitud ainult brauseri ja proksi vahel. TLS-i versioon ja šiffer valitakse iga ühenduse jaoks automaatselt nende hulgast, mida toetavad nii brauser kui ka proksi.
Androidis kasutab WireGuard UDP/51820, Curve25519 ja ChaCha20-Poly1305. OpenVPN kasutab UDP/1194, sertifikaate, serveri kontrollimist ja tls-crypt-v2; kokkulepitav šiffer on AES-256-GCM, AES-128-GCM või ChaCha20-Poly1305.
Windowsis kasutab WireGuardNT 1.1 UDP-d, Curve25519, ChaCha20-Poly1305, BLAKE2s ja HKDF-i; privaatvõtmed on kohapeal DPAPI-ga kaitstud. OpenVPN 3 Core koos DCO-ga kasutab UDP/IPv4 porti 1194 ilma TCP-varuvariandita ning sertifikaate ja tls-crypt-v2. Selle šiffer valitakse automaatselt serveri pakutavate hulgast.
Konto ja autentimine
Paroolid salvestatakse räsitud kujul. E-posti kinnitamine, parooli lähtestamine ja seansimehhanismid kasutavad piiratud ja tühistatavaid tokeneid.
Seansiküpsis on HttpOnly, Secure ja SameSite=Lax. Tundlikud toimingud on kaitstud teisest päritolust tulevate päringute eest.
Seadmed ja tehnilised mandaadid
FuzeVPN säilitab juurdepääsu seadistamiseks ja tühistamiseks seadme nime, avaliku võtme või sertifikaadi, VPN-i sisemise aadressi ja määratud serveri.
Privaatvõtmed jäävad seadmesse. Seadme kustutamine või tühistamine muudab selle mandaadid kasutuskõlbmatuks ja vabastab selle koha 5 seadme piirangu piires.
DNS
Chrome'is lahendab proksi kaudu kasutatavate veebisaitide nimed proksi. Proksi hostinimi, API, välistatud saidid ja mõned ennetavad nimelahendused kasutavad Chrome'i või süsteemi tavalist DNS-teed. Laiendus ei määra nimelahendajat, DNS-over-HTTPS-i ega DNS-over-TLS-i ega saa seetõttu tagada iga kohaliku DNS-lahenduse puudumist.
Androidis pärinevad DNS-serverid VPN-i konfiguratsioonist ja nende päringud liiguvad läbi tunneli. Rakendus ei lisa DoH-d ega DoT-d; oma turvalist DNS-i kasutav brauser võib valida teise nimelahendaja, jäädes siiski VPN-i marsruutimise alla.
Windowsis liigub konfiguratsioonis määratud DNS läbi tunneli. OpenVPN lubab block-outside-dns-i ja WFP blokeerib IPv4 DNS-i väljaspool tunnelit portidel 53 ja 853; IPv6 on kaetud eraldi blokeeringuga. Enne ühendamist on API-ni jõudmiseks piiratud DNS-erand, mis seejärel eemaldatakse. Kui lülitate kill switch'i välja, võib porti 443 DoH jaoks kasutav rakendus DNS-i eriblokeeringust mööduda.
IPv6
Chrome'is läbivad avalikud IPv6-veebisihtkohad proksi, välja arvatud erandid. IPv6 ei ole arvutis keelatud; kohalikud, loopback- ja link-local IPv6-aadressid blokeeritakse kaitse aktiivsuse ajal.
Androidis ja Windowsis suunab valideeritud dual-stack-konfiguratsioon IPv4 ja IPv6 läbi tunneli. Kui VPN-i IPv6-konfiguratsioon puudub, blokeeritakse IPv6 tunneli aktiivsuse ajal ilma füüsilisele liidesele märkamatult tagasi lülitumata. Ühendus VPN-serveriga kasutab praegu endiselt IPv4-i.
WebRTC
Chrome'is rakendab vaikimisi lubatud valik disable_non_proxied_udp, et vältida WebRTC UDP proksist möödumist. See üldine säte võib halvendada mõningaid kõnesid, kehtib ka välistatud saitidele ega hõlma eriõigustega Chrome'i lehti või muid laiendusi.
Androidis järgib WebRTC VPN-i marsruutimist, kuid seda ei keelata brauseris ega lisata eraldi WebRTC-filtrit. Windowsis blokeerib valik väljaspool VPN-liidest mitte-loopback UDP; kui lülitate kill switch'i välja, võib TURN TCP või TLS/443 kaudu endiselt töötada väljaspool tunnelit. Brauseris kuvatavad kohalikud ICE-kandidaadid ei tõenda iseenesest internetileket.
Kill switch
Chrome'i, Edge'i, Firefoxi ja Brave'i laiendustes on kill switch vaikimisi lubatud ja blokeerib uued veebipäringud kuni ühenduse kinnitamiseni. Välistatud saidid ja sisemised API-päringud jäävad lubatuks; vabatahtlik ühenduse katkestamine eemaldab blokeeringu.
Androidis tugineb kill switch süsteemi sätetele „Alati sees VPN” (Always-on VPN) ja „VPN-ita ühenduste blokeerimine” (Block connections without VPN), mille kasutaja peab lubama.
Windowsis on sisseehitatud WFP kill switch vaikimisi sisse lülitatud ja katab IPv4 ja IPv6. See paigaldab blokeeringu enne ühenduskutset ning lubab seejärel ainult VPN-teenuse ja tunneliliidese. Tõrke järel jääb liiklus blokeerituks kuni selgesõnalise ühenduse katkestamiseni. Filtrid jäävad graafilise liidese sulgemisel alles, kuid kaovad, kui administraator peatab eriõigustega teenuse. Kill switch'i saab rakenduse seadetes välja lülitada.
VPN-i tegevusloge ei säilitata
FuzeVPN ei säilita külastatud veebisaite, sisu, DNS-päringuid, seanssidega seotud lähte-IP-aadresse, ühendusaegu, kestusi ega kasutatud VPN-serverite ajalugu.
Serverid töötlevad liiklust mälus ainult nii kaua, kui on vaja selle suunamiseks. FuzeVPN ei loo ega koonda rakenduse ühenduslogi, välja arvatud diagnostikaaruanded, mida otsustate rakendusest saata ja mida säilitatakse 30 päeva.
Tehnilised logid ja seire
VPS-taristut hallatakse ise ja juurutatakse ühise konfiguratsiooni alusel, mida väljaandja kontrollib igal juurutamisel; seni ei ole sõltumatut auditit tehtud. Kontrollid kinnitavad püsivate süsteemilogide puudumist VPN-serverites; ajutised mälus olevad sündmused ei sisalda liikluse sisu, sirvimisajalugu ega püsivat seost isiku ja VPN-seansi vahel.
Teenusepakkujad säilitavad eraldi teatavaid privaatsuspoliitikas kirjeldatud platvormiloge. FuzeVPN-i seire kasutab üksnes taristu koondmõõdikuid, mitte individuaalset sirvimisajalugu.
Taristu ja varukoopiad
Kontosid majutab OVH SAS Prantsusmaal. Varukoopiad on krüptitud ja kaugkoopia on piiratud Cloudflare R2 Euroopa Liidu jurisdiktsiooniga. Veebisaiti, kliendiala ja API-t suunab ja kaitseb Cloudflare.
IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost ja LuraHosting pakuvad virtuaalseid privaatservereid, mida majutatakse piirkonnaga seotud füüsilistes andmekeskustes. Asukohtade loend on avaldatud lehel Asukohad; iga asukoha juures näidatud riik on selle väljumis-IP-aadressi riik. Iga VPN-server asub füüsiliselt märgitud linnas ja riigis.
Saadavus ja reageerimine
Teenus võib katkeda hoolduse, intsidentide, turvauuenduste või teenusepakkujate tõrgete tõttu. Ühegi asukoha ega kolmanda osapoole teenusele juurdepääsu püsivust ei tagata.
Intsidendi ajal võidakse juurdepääs tühistada, teenused isoleerida ja varukoopiad taastada. Isikuandmete rikkumisi hinnatakse kohaldatava GDPR-i korra alusel.
Mis sõltub teist
Kasutage ainulaadset parooli, hoidke seadmed ajakohasena, tühistage kadunud seadmed ja kontrollige enne tundlikke toiminguid, et VPN-ühendus oleks aktiivne.
Teatage ebatavalisest tegevusest viivitamata aadressil contact@fuzevpn.com. VPN ei asenda uuendusi, teistes teenustes saadaolevat tugevat autentimist ega valvsust pettuste suhtes.