Kattavuus alustoittain
Windows- ja Android-sovellukset luovat järjestelmätason VPN-tunnelin. Laajennukset ovat saatavilla Chrome-, Edge-, Firefox- ja Brave-selaimille; kukin suojaa vain selainta, johon se on asennettu. Chrome-laajennus käyttää todennettua HTTPS-välityspalvelinta; selaimen sisäiset sivut, FuzeVPN:n API ja pois rajatut sivustot eivät kulje tämän välityspalvelimen kautta. Edge-laajennus käyttää samaa koodia kuin Chrome-laajennus, ja Brave asentaa Chrome-laajennuksen Chrome Web Storesta, joten kaikki alla kohdassa ”Chromessa” todettu koskee myös Edgeä ja Bravea. Firefox-laajennus tukeutuu Firefoxin omiin välityspalvelinominaisuuksiin; siihen kuuluvat myös kill switch, pois rajatut sivustot ja WebRTC-suoja, mutta alla laajennuksille annetut DNS-, IPv6- ja WebRTC-tiedot koskevat vain Chromea, Edgeä ja Bravea.
Tämä suojaa tiedonsiirtoa. Se ei korjaa vaarantunutta laitetta, palauta paljastunutta salasanaa, neutraloi haitallista verkkosivustoa eikä suojaa kolmannelle osapuolelle vapaaehtoisesti annettuja tietoja.
Protokollat ja salaus
Chromessa yhteys välityspalvelimeen salataan TLS:llä TCP:n yli. HTTPS-sivustot kulkevat CONNECT-tunnelin kautta ja säilyttävät oman salauksensa aina verkkosivustolle asti; tavallinen HTTP-sivusto salataan vain selaimen ja välityspalvelimen välillä. TLS-versio ja salausalgoritmi valitaan automaattisesti jokaiselle yhteydelle niistä, joita sekä selain että välityspalvelin tukevat.
Androidissa WireGuard käyttää UDP/51820:tä, Curve25519:ää ja ChaCha20-Poly1305:tä. OpenVPN käyttää UDP/1194:ää, varmenteita, palvelimen todentamista ja tls-crypt-v2:ta; sen neuvoteltu salaus on AES-256-GCM, AES-128-GCM tai ChaCha20-Poly1305.
Windowsissa WireGuardNT 1.1 käyttää UDP:tä, Curve25519:ää, ChaCha20-Poly1305:tä, BLAKE2s:ää ja HKDF:ää; yksityiset avaimet suojataan paikallisesti DPAPI:lla. OpenVPN 3 Core käyttää DCO:n kanssa UDP/IPv4:ää portissa 1194 ilman TCP-varayhteyttä sekä varmenteita ja tls-crypt-v2:ta. Sen salausalgoritmi valitaan automaattisesti palvelimen tarjoamista vaihtoehdoista.
Tili ja tunnistautuminen
Salasanat tallennetaan tiivistetyssä muodossa. Sähköpostin vahvistus, salasanan palautus ja istuntomekanismit käyttävät rajattuja ja peruutettavia tunnisteita.
Istuntoeväste on HttpOnly, Secure ja SameSite=Lax. Arkaluonteiset toiminnot on suojattu toisesta alkuperästä tulevilta pyynnöiltä.
Laitteet ja tekniset tunnistetiedot
FuzeVPN säilyttää laitteen nimen, julkisen avaimen tai varmenteen, sisäisen VPN-osoitteen ja osoitetun palvelimen käyttöoikeuden määrittämiseksi ja peruuttamiseksi.
Yksityiset avaimet pysyvät laitteessa. Laitteen poistaminen tai sen käyttöoikeuden peruuttaminen tekee sen tunnistetiedot käyttökelvottomiksi ja vapauttaa paikan 5 laitteen rajasta.
DNS
Chromessa välityspalvelin selvittää sen kautta kulkevien verkkosivustojen nimet. Välityspalvelimen isäntänimi, API, pois rajatut sivustot ja jotkin ennakoivat nimenselvitykset käyttävät tavallista Chromen tai järjestelmän DNS-reittiä. Laajennus ei määrää nimenselvityspalvelinta, DNS-over-HTTPS:ää eikä DNS-over-TLS:ää eikä siksi voi taata kaikkien paikallisten DNS-selvitysten puuttumista.
Androidissa DNS-palvelimet tulevat VPN-määrityksestä ja niiden pyynnöt kulkevat tunnelin kautta. Sovellus ei lisää DoH:ta tai DoT:ta; selain, joka käyttää omaa suojattua DNS:ää, voi valita toisen nimenselvityspalvelimen, mutta on silti VPN-reitityksen alainen.
Windowsissa määrityksen DNS-liikenne kulkee tunnelin kautta. OpenVPN ottaa käyttöön block-outside-dns:n ja WFP estää tunnelin ulkopuolisen IPv4 DNS -liikenteen porteissa 53 ja 853; IPv6 kuuluu erillisen eston piiriin. Ennen yhteyttä on rajattu DNS-poikkeus API:n tavoittamiseksi, ja se poistetaan sen jälkeen. Jos poistat kill switchin käytöstä, sovellus, joka käyttää DoH:ta portissa 443, voi ohittaa DNS-kohtaisen eston.
IPv6
Chromessa julkiset IPv6-verkkokohteet kulkevat välityspalvelimen kautta poikkeuksia lukuun ottamatta. IPv6:ta ei poisteta käytöstä tietokoneella; paikalliset, loopback- ja link-local IPv6-osoitteet estetään suojauksen ollessa aktiivinen.
Androidissa ja Windowsissa validoitu dual-stack-määritys reitittää IPv4- ja IPv6-liikenteen tunnelin kautta. Jos VPN IPv6 -määritystä ei ole saatavilla, IPv6 estetään tunnelin ollessa aktiivinen eikä liikennettä siirretä huomaamatta fyysiseen verkkoliitäntään. Yhteys VPN-palvelimeen käyttää tällä hetkellä edelleen IPv4:ää.
WebRTC
Chromessa oletusarvoisesti käytössä oleva asetus käyttää disable_non_proxied_udp-toimintoa estääkseen WebRTC UDP:tä ohittamasta välityspalvelinta. Tämä yleinen asetus voi heikentää joitakin puheluita, koskee myös pois rajattuja sivustoja eikä kata erityisoikeuksin toimivia Chrome-sivuja tai muita laajennuksia.
Androidissa WebRTC noudattaa VPN-reititystä, mutta sitä ei poisteta selaimessa käytöstä eikä erillistä WebRTC-suodatinta lisätä. Windowsissa asetus estää muun kuin loopback UDP:n VPN-liitännän ulkopuolella; jos poistat kill switchin käytöstä, TURN TCP:n tai TLS/443:n yli voi silti toimia tunnelin ulkopuolella. Selaimen näyttämät paikalliset ICE-ehdokkaat eivät yksin osoita tietovuotoa internetiin.
Kill switch
Chrome-, Edge-, Firefox- ja Brave-laajennuksissa kill switch on oletusarvoisesti käytössä ja estää uudet verkkopyynnöt, kunnes yhteys on vahvistettu. Pois rajatut sivustot ja sisäiset API-pyynnöt sallitaan edelleen; yhteyden vapaaehtoinen katkaiseminen poistaa eston.
Androidissa kill switch perustuu järjestelmän ”Aina käytössä oleva VPN” (Always-on VPN) ja ”Estä yhteydet, jotka eivät käytä VPN:ää” (Block connections without VPN) -asetuksiin, jotka käyttäjän on otettava käyttöön.
Windowsissa oma WFP kill switch on oletuksena käytössä ja kattaa IPv4:n ja IPv6:n. Se asentaa estot ennen yhteyskutsua ja sallii sitten vain VPN-palvelun ja tunneliliitännän. Virheen jälkeen liikenne pysyy estettynä, kunnes yhteys katkaistaan erikseen. Suodattimet säilyvät graafisen käyttöliittymän sulkeutuessa, mutta poistuvat, jos järjestelmänvalvoja pysäyttää erityisoikeuksin toimivan palvelun. Kill switchin voi poistaa käytöstä sovelluksen asetuksista.
Ei VPN-toimintalokeja
FuzeVPN ei säilytä vierailtuja sivustoja, sisältöä, DNS-kyselyjä, istuntoihin yhdistettyjä lähde-IP-osoitteita, yhteyksien ajankohtia, kestoja eikä käytettyjen VPN-palvelinten historiaa.
Palvelimet käsittelevät liikennettä muistissa vain niin kauan kuin sen reitittäminen edellyttää. FuzeVPN ei luo eikä keskitä sovelluksen yhteyslokeja, lukuun ottamatta diagnostiikkaraportteja, jotka päätät itse lähettää sovelluksesta ja joita säilytetään 30 päivää.
Tekniset lokit ja seuranta
VPS-infrastruktuuri on itse hallinnoitu ja otetaan käyttöön yhteisestä kokoonpanosta, jonka julkaisija tarkistaa jokaisessa käyttöönotossa; riippumatonta auditointia ei ole toistaiseksi tehty. Tarkistukset vahvistavat pysyvien järjestelmälokien puuttumisen VPN-palvelimilta; tilapäiset muistissa olevat tapahtumat eivät sisällä liikenteen sisältöä, selaushistoriaa eivätkä pysyvää yhteyttä henkilön ja VPN-istunnon välillä.
Palveluntarjoajat säilyttävät erikseen tiettyjä tietosuojakäytännössä kuvattuja alustalokeja. FuzeVPN:n seuranta käyttää vain koottuja infrastruktuurimittareita yksittäisen selaushistorian sijaan.
Infrastruktuuri ja varmuuskopiot
OVH SAS ylläpitää tilejä Ranskassa. Varmuuskopiot ovat salattuja ja etäkopio on rajattu Cloudflare R2:n Euroopan unionin lainkäyttöalueelle. Verkkosivustoa, asiakasaluetta ja APIa reitittää ja suojaa Cloudflare.
IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost ja LuraHosting tarjoavat virtuaalisia yksityispalvelimia, jotka sijaitsevat tiettyyn alueeseen liittyvissä fyysisissä palvelinkeskuksissa. Sijaintiluettelo julkaistaan Sijainnit-sivulla; kunkin kohdalla näytetty maa on sen ulostulo-IP-osoitteen maa. Jokainen VPN-palvelin sijaitsee fyysisesti ilmoitetussa kaupungissa ja maassa.
Saatavuus ja reagointi
Palvelu voi keskeytyä huollon, häiriöiden, tietoturvapäivitysten tai palveluntarjoajien vikojen vuoksi. Minkään sijainnin tai kolmannen osapuolen palveluun pääsyn pysyvyyttä ei taata.
Häiriön aikana käyttöoikeuksia voidaan peruuttaa, palveluja eristää ja varmuuskopioita palauttaa. Henkilötietojen tietoturvaloukkaukset arvioidaan sovellettavan GDPR-menettelyn mukaisesti.
Mikä riippuu sinusta
Käytä yksilöllistä salasanaa, pidä laitteet päivitettyinä, peruuta kadonneiden laitteiden käyttöoikeudet ja tarkista VPN-yhteyden aktiivisuus ennen arkaluonteista käyttöä.
Ilmoita epätavallisesta toiminnasta viipymättä osoitteeseen contact@fuzevpn.com. VPN ei korvaa päivityksiä, muissa palveluissa saatavilla olevaa vahvaa tunnistautumista tai valppautta petosten varalta.