सुरक्षा और पारदर्शिता

प्लेटफ़ॉर्म के अनुसार दायरा

Windows और Android ऐप्स सिस्टम-स्तरीय VPN टनल बनाते हैं। Chrome, Edge, Firefox और Brave के लिए एक्सटेंशन उपलब्ध हैं, पर वे केवल संबंधित ब्राउज़र की रक्षा करते हैं। Chrome का दस्तावेज़ित कार्यान्वयन प्रमाणित HTTPS प्रॉक्सी का उपयोग करता है; आंतरिक पृष्ठ, FuzeVPN API और जानबूझकर बाहर रखी साइटें इसके बाहर रहती हैं। अन्य तीन एक्सटेंशन की सेटिंग Chrome से अनुमानित नहीं की जाती।

यह परिवहन को सुरक्षित करता है। यह संक्रमित उपकरण को ठीक नहीं करता, उजागर पासवर्ड वापस नहीं लाता, दुर्भावनापूर्ण वेबसाइट को निष्प्रभावी नहीं करता और तृतीय पक्ष को स्वेच्छा से दिए डेटा की रक्षा नहीं करता।

प्रोटोकॉल और एन्क्रिप्शन

Chrome पर प्रॉक्सी कनेक्शन TCP पर TLS से एन्क्रिप्ट होता है। HTTPS साइटें CONNECT टनल का उपयोग करती हैं और वेबसाइट तक अपना एन्क्रिप्शन रखती हैं; HTTP साइट end-to-end एन्क्रिप्शन नहीं देती। TLS संस्करण और cipher suite का समझौता होता है, इसलिए FuzeVPN हर कनेक्शन के लिए TLS 1.3 या AES-256 का वादा नहीं करता।

Android पर WireGuard UDP/51820, Curve25519 और ChaCha20-Poly1305 का उपयोग करता है। OpenVPN UDP/1194, प्रमाणपत्र, सर्वर सत्यापन और tls-crypt-v2 का उपयोग करता है; इसका negotiated cipher AES-256-GCM, AES-128-GCM या ChaCha20-Poly1305 है।

Windows पर WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s और HKDF का उपयोग करता है; निजी कुंजियाँ DPAPI से स्थानीय रूप से सुरक्षित रहती हैं। DCO वाला OpenVPN 3 Core TCP fallback के बिना port 1194 पर UDP/IPv4, प्रमाणपत्र और tls-crypt-v2 का उपयोग करता है। इसका cipher सर्वर की सूची से तय होता है और हमेशा AES-256 नहीं कहा जा सकता।

खाता और प्रमाणीकरण

पासवर्ड हैश किए हुए रूप में रखे जाते हैं। ईमेल सत्यापन, पासवर्ड रीसेट और सत्र तंत्र सीमित और निरस्त किए जा सकने वाले टोकन का उपयोग करते हैं।

सत्र कुकी HttpOnly, Secure और SameSite=Lax है। संवेदनशील संचालन किसी अन्य origin से आने वाले अनुरोधों से सुरक्षित हैं।

उपकरण और तकनीकी प्रमाण-पत्र

पहुँच कॉन्फ़िगर और निरस्त करने के लिए FuzeVPN उपकरण का नाम, सार्वजनिक कुंजी या प्रमाणपत्र, आंतरिक VPN पता और आवंटित सर्वर रखता है।

निजी कुंजियाँ उपकरण पर रहती हैं। उपकरण हटाने या निरस्त करने से उसके प्रमाण-पत्र अनुपयोगी हो जाते हैं और 5-उपकरण सीमा में स्थान मुक्त होता है।

DNS

Chrome पर प्रॉक्सी की गई वेबसाइट के नाम प्रॉक्सी द्वारा हल किए जाते हैं। प्रॉक्सी होस्टनाम, API, बाहर रखी साइटें और कुछ अनुमानित समाधान सामान्य Chrome या सिस्टम DNS पथ का उपयोग करते हैं। एक्सटेंशन कोई resolver, DNS-over-HTTPS या DNS-over-TLS लागू नहीं करता, इसलिए हर स्थानीय DNS समाधान के अभाव की गारंटी नहीं दे सकता।

Android पर DNS सर्वर VPN कॉन्फ़िगरेशन से आते हैं और उनके अनुरोध टनल से गुजरते हैं। ऐप कोई DoH या DoT नहीं जोड़ता; अपने सुरक्षित DNS वाला ब्राउज़र दूसरा resolver चुन सकता है, फिर भी VPN रूटिंग के अधीन रहता है।

Windows पर कॉन्फ़िगरेशन से दिया DNS टनल से गुजरता है। OpenVPN block-outside-dns सक्षम करता है और WFP port 53 तथा 853 पर टनल के बाहर IPv4 DNS को रोकता है; IPv6 को उसका अलग block कवर करता है। API तक पहुँचने के लिए कनेक्शन से पहले सीमित DNS अपवाद होता है और फिर हट जाता है। kill switch के बिना port 443 पर DoH वाला ऐप DNS-विशिष्ट block को पार कर सकता है।

IPv6

Chrome पर सार्वजनिक IPv6 वेब गंतव्य, बाहर रखे गंतव्यों को छोड़कर, प्रॉक्सी से गुजरते हैं। कंप्यूटर पर IPv6 बंद नहीं है; सुरक्षा सक्रिय होने पर स्थानीय, loopback और link-local IPv6 पते अवरुद्ध रहते हैं।

Android और Windows पर सत्यापित dual-stack कॉन्फ़िगरेशन IPv4 और IPv6 को टनल से रूट करता है। VPN IPv6 कॉन्फ़िगरेशन उपलब्ध न होने पर टनल सक्रिय रहते हुए IPv6 अवरुद्ध रहता है और भौतिक इंटरफ़ेस पर मौन fallback नहीं होता। VPN सर्वर तक परिवहन फिलहाल IPv4 ही रहता है।

WebRTC

Chrome पर डिफ़ॉल्ट रूप से सक्षम विकल्प WebRTC UDP को प्रॉक्सी से बाहर जाने से रोकने के लिए disable_non_proxied_udp लागू करता है। यह वैश्विक सेटिंग कुछ कॉल की गुणवत्ता घटा सकती है, बाहर रखी साइटों पर भी लागू होती है और विशेषाधिकार वाले Chrome पृष्ठों या अन्य एक्सटेंशन को कवर नहीं करती।

Android पर WebRTC VPN रूटिंग का अनुसरण करता है, पर ब्राउज़र में बंद नहीं है और कोई विशेष WebRTC फ़िल्टर नहीं जोड़ा गया है। Windows पर विकल्प VPN इंटरफ़ेस के बाहर non-loopback UDP को रोकता है; kill switch बंद होने पर TURN over TCP या TLS/443 टनल से बाहर चल सकता है। ब्राउज़र द्वारा दिखाए गए स्थानीय ICE candidates अपने-आप इंटरनेट लीक सिद्ध नहीं करते।

किल स्विच

Chrome पर kill switch डिफ़ॉल्ट रूप से सक्षम है और कनेक्शन सत्यापित होने तक नए वेब अनुरोध रोकता है। बाहर रखी साइटें और आंतरिक API अनुरोध अनुमत रहते हैं; स्वेच्छा से disconnect करने पर block हट जाता है।

Android पर kill switch सिस्टम की “Always-on VPN” और “Block connections without VPN” सेटिंग पर निर्भर है, जिन्हें उपयोगकर्ता को सक्षम करना होगा।

Windows पर मूल WFP kill switch IPv4 और IPv6 को कवर करता है। यह कनेक्शन अनुरोध से पहले अवरोध लगाता है और फिर केवल VPN सेवा और टनल इंटरफ़ेस को अनुमति देता है। विफलता के बाद स्पष्ट रूप से डिस्कनेक्ट करने तक ट्रैफ़िक अवरुद्ध रहता है। ग्राफ़िकल इंटरफ़ेस बंद होने पर फ़िल्टर रहते हैं, पर प्रशासक विशेषाधिकार वाली सेवा रोक दे तो गायब हो जाते हैं।

कोई VPN गतिविधि लॉग नहीं

FuzeVPN देखी गई वेबसाइटें, सामग्री, DNS प्रश्न, सत्रों से जुड़े स्रोत IP पते, कनेक्शन समय, अवधियाँ या उपयोग किए गए VPN सर्वरों का इतिहास सुरक्षित नहीं रखता।

सर्वर ट्रैफ़िक को केवल रूटिंग के लिए आवश्यक अवधि तक मेमोरी में संसाधित करते हैं। FuzeVPN कोई एप्लिकेशन कनेक्शन लॉग बनाता या केंद्रीकृत नहीं करता।

तकनीकी लॉग और निगरानी

VPS ढाँचा स्वयं प्रबंधित है और एक साझा कॉन्फ़िगरेशन से तैनात किया जाता है, जिसे प्रकाशक हर तैनाती पर जाँचता है; अब तक कोई स्वतंत्र ऑडिट नहीं हुआ है। ये जाँचें स्थायी सिस्टम लॉग की अनुपस्थिति की पुष्टि करती हैं; क्षणिक मेमोरी घटनाओं में ट्रैफ़िक सामग्री, ब्राउज़िंग इतिहास या व्यक्ति और VPN सत्र के बीच स्थायी संबंध नहीं होता।

प्रदाता गोपनीयता नीति में वर्णित कुछ प्लेटफ़ॉर्म लॉग अलग से रखते हैं। FuzeVPN निगरानी व्यक्तिगत ब्राउज़िंग इतिहास के बजाय केवल समग्र बुनियादी ढाँचे के आँकड़ों का उपयोग करती है।

बुनियादी ढाँचा और बैकअप

खाते फ़्रांस में OVH SAS द्वारा होस्ट किए जाते हैं। बैकअप एन्क्रिप्टेड हैं और दूरस्थ प्रति Cloudflare R2 के यूरोपीय संघ के अधिकार-क्षेत्र तक सीमित है।

IONOS SARL, OVH SAS किसी क्षेत्र से जुड़े भौतिक डेटा केंद्रों में होस्ट किए गए वर्चुअल प्राइवेट सर्वर देते हैं। स्थानों की सूची होम पेज पर प्रकाशित है; हर स्थान के लिए दिखाया गया देश उसके निकास IP पते का देश है।

उपलब्धता और प्रतिक्रिया

सेवा रखरखाव, घटनाओं, सुरक्षा अद्यतनों या प्रदाता की विफलताओं के कारण बाधित हो सकती है। किसी स्थान, गति या तृतीय-पक्ष सेवा तक पहुँच की स्थायी गारंटी नहीं है।

किसी घटना के दौरान पहुँच रद्द, सेवाएँ अलग और बैकअप पुनर्स्थापित किए जा सकते हैं। व्यक्तिगत डेटा उल्लंघनों का आकलन लागू GDPR प्रक्रिया के तहत किया जाता है।

FuzeVPN आपके कनेक्शन की सुरक्षा कैसे करता है।