Saklaw ayon sa platform
Lumilikha ang mga application ng Windows at Android ng system-level VPN tunnel. May mga extension para sa Chrome, Edge, Firefox at Brave, ngunit pinoprotektahan lamang ng mga ito ang kaukulang browser. Gumagamit ang dokumentadong implementation ng Chrome ng authenticated HTTPS proxy; nananatiling nasa labas nito ang internal page, FuzeVPN API at mga sadyang ibinukod na site. Hindi hinuhulaan mula sa Chrome ang mga setting ng iba pang tatlong extension.
Pinoprotektahan nito ang transport. Hindi nito inaayos ang nakompromisong device, binabawi ang nailabas na password, pinapawalang-bisa ang mapaminsalang website o pinoprotektahan ang data na kusang ibinigay sa third party.
Mga protocol at encryption
Sa Chrome, naka-encrypt ang proxy connection gamit ang TLS sa TCP. Gumagamit ang HTTPS site ng CONNECT tunnel at nananatili ang encryption nito hanggang website; walang end-to-end encryption ang HTTP site. Napagkakasunduan ang bersyon ng TLS at cipher suite, kaya hindi ipinapangako ng FuzeVPN ang TLS 1.3 o AES-256 sa bawat koneksyon.
Sa Android, gumagamit ang WireGuard ng UDP/51820, Curve25519 at ChaCha20-Poly1305. Gumagamit ang OpenVPN ng UDP/1194, certificate, pag-verify ng server at tls-crypt-v2; ang napagkasunduang cipher nito ay AES-256-GCM, AES-128-GCM o ChaCha20-Poly1305.
Sa Windows, gumagamit ang WireGuardNT 1.1 ng UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s at HKDF; lokal na pinoprotektahan ng DPAPI ang private key. Gumagamit ang OpenVPN 3 Core na may DCO ng UDP/IPv4 sa port 1194 nang walang TCP fallback, kasama ang certificate at tls-crypt-v2. Napagkakasunduan ang cipher mula sa listahang ibinigay ng server at hindi masasabing laging AES-256.
Account at authentication
Naka-hash ang mga password kapag iniimbak. Gumagamit ang pag-verify ng email, pag-reset ng password at mga session mechanism ng limitado at maaaring bawiing token.
Ang session cookie ay HttpOnly, Secure at SameSite=Lax. Protektado ang sensitibong operasyon laban sa mga kahilingang mula sa ibang origin.
Mga device at teknikal na credential
Pinananatili ng FuzeVPN ang pangalan ng device, public key o certificate, panloob na VPN address at nakatalagang server upang i-configure at bawiin ang access.
Nananatili sa device ang private key. Ang pagbura o pagbawi sa device ay ginagawang hindi magagamit ang credential nito at nagpapalaya ng puwesto sa loob ng limitasyong 5-device.
DNS
Sa Chrome, nireresolba ng proxy ang mga pangalan ng website na dumadaan dito. Ang proxy hostname, API, ibinukod na site at ilang speculative resolution ay gumagamit ng karaniwang Chrome o system DNS path. Walang ipinapataw ang extension na resolver, DNS-over-HTTPS o DNS-over-TLS kaya hindi nito magagarantiyahan ang pagkawala ng bawat lokal na DNS resolution.
Sa Android, nagmumula sa VPN configuration ang mga DNS server at dumadaan sa tunnel ang kanilang mga kahilingan. Walang idinadagdag na DoH o DoT ang application; maaaring pumili ang browser na may sariling secure DNS ng ibang resolver habang saklaw pa rin ng VPN routing.
Sa Windows, dumadaan sa tunnel ang DNS na ibinigay ng configuration. Pinapagana ng OpenVPN ang block-outside-dns at hinaharangan ng WFP ang IPv4 DNS sa labas ng tunnel sa mga port 53 at 853; saklaw ng hiwalay nitong block ang IPv6. May limitadong DNS exception bago kumonekta upang maabot ang API at pagkatapos ay inaalis. Kapag walang kill switch, maaaring lampasan ng application na gumagamit ng DoH sa port 443 ang DNS-specific block.
IPv6
Sa Chrome, dumadaan sa proxy ang mga pampublikong IPv6 web destination maliban sa mga exclusion. Hindi pinapagana ang IPv6 sa computer; hinaharangan ang lokal, loopback at link-local IPv6 address habang aktibo ang proteksiyon.
Sa Android at Windows, niruruta ng na-validate na dual-stack configuration ang IPv4 at IPv6 sa tunnel. Kapag walang available na VPN IPv6 configuration, hinaharangan ang IPv6 habang aktibo ang tunnel, nang walang tahimik na fallback sa pisikal na interface. IPv4 pa rin ang transport patungo sa VPN server sa kasalukuyan.
WebRTC
Sa Chrome, inilalapat ng opsiyong naka-enable bilang default ang disable_non_proxied_udp upang hindi malampasan ng WebRTC UDP ang proxy. Maaaring pababain ng global setting na ito ang kalidad ng ilang tawag, naaangkop din sa mga ibinukod na site at hindi sumasaklaw sa privileged Chrome page o ibang extension.
Sa Android, sumusunod ang WebRTC sa VPN routing ngunit hindi ito pinapagana sa browser at walang idinadagdag na nakatalagang WebRTC filter. Sa Windows, hinaharangan ng opsiyon ang non-loopback UDP sa labas ng VPN interface; kapag naka-disable ang kill switch, maaari pa ring gumana sa labas ng tunnel ang TURN sa TCP o TLS/443. Ang lokal na ICE candidate na ipinapakita ng browser ay hindi nag-iisang patunay ng Internet leak.
Kill switch
Sa Chrome, naka-enable bilang default ang kill switch at hinaharangan ang bagong web request hanggang ma-verify ang koneksyon. Pinapayagan pa rin ang mga ibinukod na site at internal API request; inaalis ng boluntaryong pag-disconnect ang block.
Sa Android, umaasa ang kill switch sa mga setting ng system na “Always-on VPN” at “Block connections without VPN”, na kailangang paganahin ng user.
Sa Windows, saklaw ng native WFP kill switch ang IPv4 at IPv6. Nag-i-install ito ng block bago ang connection call, pagkatapos ay pinapayagan lamang ang VPN service at tunnel interface. Matapos ang failure, nananatiling blocked ang trapiko hanggang tahasang mag-disconnect. Nananatili ang mga filter kapag nagsara ang graphical interface, ngunit nawawala kapag itinigil ng administrator ang privileged service.
Walang activity log ng VPN
Hindi pinananatili ng FuzeVPN ang binisitang website, nilalaman, DNS query, source IP address na naka-link sa session, oras at tagal ng koneksyon o kasaysayan ng ginamit na VPN server.
Pinoproseso lamang ng mga server ang trapiko sa memorya habang kailangan upang iruta ito. Walang ginagawa o sentralisadong application connection log ang FuzeVPN.
Mga teknikal na log at monitoring
Sariling pinamamahalaan ang imprastraktura ng VPS at dine-deploy mula sa iisang configuration na sinusuri ng publisher sa bawat deployment; wala pang isinasagawang independent audit hanggang ngayon. Kinukumpirma ng mga pagsusuring ito na walang persistent system log; ang anumang panandaliang event sa memorya ay walang laman ng trapiko, kasaysayan ng pagba-browse o matibay na ugnayan ng tao at VPN session.
Hiwalay na pinananatili ng mga provider ang ilang platform log na inilalarawan sa Patakaran sa Privacy. Gumagamit ang monitoring ng FuzeVPN ng pinagsama-samang sukatan ng imprastraktura, hindi indibidwal na kasaysayan ng pagba-browse.
Imprastraktura at backup
Naka-host ang mga account ng OVH SAS sa Pransiya. Naka-encrypt ang mga backup at limitado ang remote copy sa hurisdiksiyon ng Cloudflare R2 sa Unyong Europeo.
Nagbibigay ang IONOS SARL, OVH SAS ng virtual private server na naka-host sa pisikal na data centre na kaugnay ng isang rehiyon. Inilalathala ang listahan ng mga lokasyon sa home page; ang bansang ipinapakita para sa bawat isa ay ang bansa ng exit IP address nito.
Availability at pagtugon
Maaaring maantala ang serbisyo dahil sa maintenance, insidente, security update o failure ng provider. Walang lokasyon, bilis o access sa third-party service na permanenteng ginagarantiyahan.
Sa insidente, maaaring bawiin ang access, ihiwalay ang mga serbisyo at ibalik ang backup. Sinusuri ang mga paglabag sa personal na data ayon sa naaangkop na proseso ng GDPR.
Mga nakasalalay sa iyo
Gumamit ng natatanging password, panatilihing updated ang mga device, bawiin ang nawawalang device at tiyaking aktibo ang koneksyon ng VPN bago ang sensitibong paggamit.
Iulat agad ang kahina-hinalang aktibidad sa contact@fuzevpn.com. Hindi pinapalitan ng VPN ang mga update, matibay na authentication sa ibang serbisyo o pag-iingat laban sa panlilinlang.