אבטחה ושקיפות

היקף ההגנה לפי פלטפורמה

אפליקציות Windows ו-Android יוצרות מנהרת VPN ברמת המערכת. קיימים תוספים ל-Chrome, Edge, Firefox ו-Brave; כל אחד מהם מגן רק על הדפדפן שבו הוא מותקן. תוסף Chrome משתמש בשרת תיווך HTTPS מאומת; הדפים הפנימיים של הדפדפן, ממשק ה-API של FuzeVPN ואתרים שהוחרגו אינם עוברים דרך שרת התיווך הזה. תוסף Edge משתמש באותו קוד כמו תוסף Chrome, ו-Brave מתקין את תוסף Chrome מ-Chrome Web Store, ולכן כל מה שנאמר להלן תחת „ב-Chrome” חל גם על Edge ועל Brave. תוסף Firefox מסתמך על יכולות שרת התיווך של Firefox עצמו; הוא כולל גם את מתג הניתוק (kill switch), אתרים מוחרגים והגנת WebRTC, אך הפרטים על DNS, IPv6 ו-WebRTC שניתנים להלן לגבי התוספים חלים רק על Chrome, Edge ו-Brave.

הדבר מגן על התעבורה. הוא אינו מתקן מכשיר שנפרץ, משחזר סיסמה שנחשפה, מנטרל אתר זדוני או מגן על נתונים שנמסרו מרצון לצד שלישי.

פרוטוקולים והצפנה

ב-Chrome, החיבור לשרת התיווך מוצפן ב-TLS על גבי TCP. אתרי HTTPS עוברים דרך מנהרת CONNECT ושומרים על ההצפנה שלהם עד לאתר; אתר HTTP פשוט מוצפן רק בין הדפדפן לשרת התיווך. גרסת ה-TLS ושיטת ההצפנה נבחרות אוטומטית בכל חיבור, מתוך אלה שגם הדפדפן וגם שרת התיווך תומכים בהן.

ב-Android, WireGuard משתמש ב-UDP/51820, Curve25519 ו-ChaCha20-Poly1305. OpenVPN משתמש ב-UDP/1194, באישורים, באימות שרת וב-tls-crypt-v2; אלגוריתם ההצפנה שנבחר הוא AES-256-GCM, AES-128-GCM או ChaCha20-Poly1305.

ב-Windows, WireGuardNT 1.1 משתמש ב-UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s ו-HKDF; המפתחות הפרטיים מוגנים מקומית באמצעות DPAPI. OpenVPN 3 Core עם DCO משתמש ב-UDP/IPv4 ביציאה 1194 ללא מעבר חלופי ל-TCP, עם אישורים ו-tls-crypt-v2. שיטת ההצפנה שלו נבחרת אוטומטית מתוך אלה שהשרת מציע.

חשבון ואימות

סיסמאות נשמרות בצורה מגובבת. מנגנוני אימות דוא״ל, איפוס סיסמה והפעלה משתמשים באסימונים מוגבלים הניתנים לביטול.

קובץ ה-Cookie של ההפעלה מוגדר HttpOnly, Secure ו-SameSite=Lax. פעולות רגישות מוגנות מפני בקשות ממקור אחר.

מכשירים ואישורים טכניים

FuzeVPN שומר את שם המכשיר, מפתח ציבורי או אישור, כתובת VPN פנימית ושרת שהוקצה, לצורך הגדרת הגישה וביטולה.

המפתחות הפרטיים נשארים במכשיר. מחיקת מכשיר או ביטולו הופכים את אישוריו לבלתי שמישים ומפנים את מקומו במגבלת 5 המכשירים.

DNS

ב-Chrome שמות אתרים העוברים דרך שרת התיווך נפתרים על ידו. שם המארח של שרת התיווך, ה-API, אתרים מוחרגים וחלק מהפתרונות הספקולטיביים משתמשים בנתיב DNS הרגיל של Chrome או של המערכת. התוסף אינו כופה פותר, DNS-over-HTTPS או DNS-over-TLS ולכן אינו יכול להבטיח שלא יתרחש כל פתרון DNS מקומי.

ב-Android שרתי DNS מגיעים מתצורת ה-VPN והבקשות אליהם עוברות דרך המנהרה. האפליקציה אינה מוסיפה DoH או DoT; דפדפן המשתמש ב-DNS מאובטח משלו עשוי לבחור פותר אחר, אך עדיין כפוף לניתוב ה-VPN.

ב-Windows, DNS המסופק בתצורה עובר דרך המנהרה. OpenVPN מפעיל block-outside-dns ו-WFP חוסם DNS של IPv4 מחוץ למנהרה ביציאות 53 ו-853; IPv6 מכוסה בחסימה נפרדת. לפני החיבור קיים חריג DNS מוגבל לצורך גישה ל-API, והוא מוסר לאחר מכן. אם תשביתו את מתג הניתוק, אפליקציה המשתמשת ב-DoH ביציאה 443 עשויה לעקוף את חסימת ה-DNS הייעודית.

IPv6

ב-Chrome יעדי אינטרנט ציבוריים ב-IPv6 עוברים דרך שרת התיווך, למעט החרגות. IPv6 אינו מושבת במחשב; כתובות IPv6 מקומיות, loopback ו-link-local נחסמות כשההגנה פעילה.

ב-Android וב-Windows תצורת dual-stack מאומתת מנתבת IPv4 ו-IPv6 דרך המנהרה. כאשר אין תצורת VPN ל-IPv6, IPv6 נחסם כל עוד המנהרה פעילה, ללא מעבר שקט לממשק הפיזי. התעבורה לשרת ה-VPN עצמו נשארת כרגע ב-IPv4.

WebRTC

ב-Chrome האפשרות המופעלת כברירת מחדל מחילה disable_non_proxied_udp כדי למנוע מ-WebRTC UDP לעקוף את שרת התיווך. הגדרה כללית זו עשויה לפגוע באיכות שיחות מסוימות, חלה גם על אתרים מוחרגים ואינה מכסה דפי Chrome בעלי הרשאות או תוספים אחרים.

ב-Android, WebRTC פועל לפי ניתוב ה-VPN אך אינו מושבת בדפדפן ולא נוסף מסנן WebRTC ייעודי. ב-Windows האפשרות חוסמת UDP שאינו loopback מחוץ לממשק ה-VPN; אם תשביתו את מתג הניתוק, TURN על TCP או TLS/443 עדיין עשוי לפעול מחוץ למנהרה. מועמדי ICE מקומיים המוצגים בדפדפן אינם מוכיחים כשלעצמם דליפה לאינטרנט.

מתג ניתוק

בתוספים ל-Chrome, Edge, Firefox ו-Brave מתג הניתוק מופעל כברירת מחדל וחוסם בקשות אינטרנט חדשות עד לאימות החיבור. אתרים מוחרגים ובקשות API פנימיות נשארים מותרים; ניתוק יזום מסיר את החסימה.

ב-Android מתג הניתוק מסתמך על הגדרות המערכת „VPN שפועל כל הזמן” (Always-on VPN) ו„חסימת חיבורים ללא VPN” (Block connections without VPN), שעל המשתמש להפעיל.

ב-Windows מתג הניתוק המובנה של WFP מופעל כברירת מחדל ומכסה IPv4 ו-IPv6. הוא מתקין חסימה לפני קריאת החיבור ולאחר מכן מתיר רק את שירות ה-VPN ואת ממשק המנהרה. לאחר תקלה התעבורה נשארת חסומה עד לניתוק מפורש. המסננים נשארים אם הממשק הגרפי נסגר, אך נעלמים אם מנהל מערכת עוצר את השירות בעל ההרשאות. ניתן להשבית את מתג הניתוק בהגדרות האפליקציה.

ללא יומני פעילות VPN

FuzeVPN אינו שומר אתרים שבוקרו, תוכן, שאילתות DNS, כתובות IP מקוריות המקושרות להפעלות, זמני חיבור, משכיהם או היסטוריית שרתי ה-VPN שבהם נעשה שימוש.

שרתים מעבדים תעבורה בזיכרון רק למשך הזמן הנחוץ לניתובה. FuzeVPN אינו יוצר או מרכז יומן חיבור של האפליקציה, למעט דוחות האבחון שאתם בוחרים לשלוח מהאפליקציה, הנשמרים למשך 30 ימים.

יומנים טכניים וניטור

תשתית ה-VPS מנוהלת עצמאית ונפרסת מתצורה משותפת שהמפרסם בודק בכל פריסה; עד כה לא נערכה ביקורת עצמאית. בדיקות אלה מאשרות היעדר יומני מערכת קבועים בשרתי ה-VPN; אירועים זמניים בזיכרון אינם מכילים תוכן תעבורה, היסטוריית גלישה או קשר מתמשך בין אדם להפעלת VPN.

ספקים שומרים בנפרד יומני פלטפורמה מסוימים המתוארים במדיניות הפרטיות. הניטור של FuzeVPN משתמש במדדי תשתית מצרפיים בלבד ולא בהיסטוריית גלישה אישית.

תשתית וגיבויים

החשבונות מאוחסנים אצל OVH SAS בצרפת. הגיבויים מוצפנים והעותק המרוחק מוגבל לתחום השיפוט של האיחוד האירופי ב-Cloudflare R2. האתר, אזור הלקוחות וה-API מנותבים ומוגנים על ידי Cloudflare.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost ו-LuraHosting מספקים שרתים וירטואליים פרטיים המתארחים במרכזי נתונים פיזיים המשויכים לאזור. רשימת המיקומים מתפרסמת בדף „מיקומים”; המדינה המוצגת לכל מיקום היא מדינת כתובת ה-IP של היציאה שלו. כל שרת VPN ממוקם פיזית בעיר ובמדינה המצוינות.

זמינות ותגובה

השירות עשוי להיפסק עקב תחזוקה, תקלות, עדכוני אבטחה או כשלים אצל ספקים. אין הבטחה קבועה למיקום או לגישה לשירות צד שלישי.

במהלך תקלה ניתן לבטל גישה, לבודד שירותים ולשחזר גיבויים. הפרות של נתונים אישיים נבחנות בהתאם לנוהל GDPR החל.

כיצד FuzeVPN מגן על החיבור שלכם.