Opseg po platformi
Aplikacije za Windows i Android stvaraju VPN tunel na razini sustava. Proširenja su dostupna za Chrome, Edge, Firefox i Brave; svako štiti samo preglednik u kojem je instalirano. Proširenje za Chrome koristi autentificirani HTTPS proxy; interne stranice preglednika, FuzeVPN API i isključene stranice ne prolaze kroz taj proxy. Proširenje za Edge koristi isti kod kao proširenje za Chrome, a Brave instalira proširenje za Chrome iz trgovine Chrome Web Store, pa sve što je navedeno u nastavku pod „U Chromeu” vrijedi i za Edge i Brave. Proširenje za Firefox oslanja se na Firefoxove vlastite proxy funkcije; također uključuje zaštitu u slučaju prekida veze (kill switch), isključene stranice i zaštitu WebRTC, ali pojedinosti o DNS-u, IPv6 i WebRTC-u navedene u nastavku za proširenja vrijede samo za Chrome, Edge i Brave.
To štiti prijenos. Ne popravlja kompromitirani uređaj, ne vraća otkrivenu lozinku, ne neutralizira zlonamjernu stranicu i ne štiti podatke dobrovoljno dostavljene trećoj strani.
Protokoli i šifriranje
U Chromeu je veza s proxy poslužiteljem šifrirana TLS-om preko TCP-a. HTTPS stranice prolaze kroz tunel CONNECT i zadržavaju vlastito šifriranje sve do web-mjesta; obična HTTP stranica šifrirana je samo između preglednika i proxy poslužitelja. Verzija TLS-a i šifra automatski se biraju za svaku vezu, među onima koje podržavaju i preglednik i proxy poslužitelj.
Na Androidu WireGuard koristi UDP/51820, Curve25519 i ChaCha20-Poly1305. OpenVPN koristi UDP/1194, certifikate, provjeru poslužitelja i tls-crypt-v2; dogovorena šifra jest AES-256-GCM, AES-128-GCM ili ChaCha20-Poly1305.
Na Windowsu WireGuardNT 1.1 koristi UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s i HKDF; privatni ključevi lokalno su zaštićeni DPAPI-jem. OpenVPN 3 Core s DCO-om koristi UDP/IPv4 na priključku 1194, bez rezervnog prelaska na TCP, uz certifikate i tls-crypt-v2. Njegova se šifra automatski bira među onima koje nudi poslužitelj.
Račun i autentifikacija
Lozinke se pohranjuju u raspršenom obliku. Mehanizmi provjere e-pošte, ponovnog postavljanja lozinke i sesija koriste ograničene tokene koji se mogu opozvati.
Sesijski kolačić ima oznake HttpOnly, Secure i SameSite=Lax. Osjetljive radnje zaštićene su od zahtjeva drugog izvora.
Uređaji i tehnički pristupni podaci
FuzeVPN čuva naziv uređaja, javni ključ ili certifikat, internu VPN adresu i dodijeljeni poslužitelj radi konfiguriranja i opoziva pristupa.
Privatni ključevi ostaju na uređaju. Brisanjem ili opozivom uređaja njegovi pristupni podaci postaju neupotrebljivi i oslobađa se mjesto unutar ograničenja od 5 uređaja.
DNS
U Chromeu nazive web-stranica koje prolaze kroz proxy razrješava proxy. Naziv hosta proxyja, API, isključene stranice i neka unaprijed izvedena razrješavanja koriste uobičajeni DNS put Chromea ili sustava. Proširenje ne nameće razrješivač, DNS-over-HTTPS ni DNS-over-TLS te stoga ne može jamčiti odsutnost svakog lokalnog DNS razrješavanja.
Na Androidu DNS poslužitelji dolaze iz VPN konfiguracije, a njihovi zahtjevi prolaze kroz tunel. Aplikacija ne dodaje DoH ni DoT; preglednik koji koristi vlastiti sigurni DNS može odabrati drugi razrješivač, a i dalje podlijegati VPN usmjeravanju.
Na Windowsu DNS iz konfiguracije prolazi kroz tunel. OpenVPN omogućuje block-outside-dns, a WFP blokira IPv4 DNS izvan tunela na priključcima 53 i 853; IPv6 pokriven je zasebnom blokadom. Prije povezivanja postoji ograničena DNS iznimka za pristup API-ju, koja se zatim uklanja. Ako isključite kill switch, aplikacija koja koristi DoH na priključku 443 može zaobići blokadu namijenjenu DNS-u.
IPv6
U Chromeu javna IPv6 web-odredišta prolaze kroz proxy osim iznimaka. IPv6 nije onemogućen na računalu; lokalne, loopback i link-local IPv6 adrese blokirane su dok je zaštita aktivna.
Na Androidu i Windowsu provjerena konfiguracija s dvama skupovima protokola usmjerava IPv4 i IPv6 kroz tunel. Kada VPN IPv6 konfiguracija nije dostupna, IPv6 se blokira dok je tunel aktivan, bez neprimjetnog povratka na fizičko sučelje. Prijenos do VPN poslužitelja trenutačno ostaje IPv4.
WebRTC
U Chromeu opcija uključena prema zadanim postavkama primjenjuje disable_non_proxied_udp kako bi spriječila da WebRTC UDP zaobiđe proxy. Ta globalna postavka može pogoršati neke pozive, primjenjuje se i na isključene stranice te ne obuhvaća privilegirane stranice Chromea ni druga proširenja.
Na Androidu WebRTC slijedi VPN usmjeravanje, ali nije onemogućen u pregledniku i ne dodaje se poseban WebRTC filtar. Na Windowsu opcija blokira UDP koji nije loopback izvan VPN sučelja; ako isključite kill switch, TURN preko TCP-a ili TLS/443 i dalje može raditi izvan tunela. Lokalni ICE kandidati koje prikazuje preglednik sami po sebi ne dokazuju curenje na internet.
Kill switch
U proširenjima za Chrome, Edge, Firefox i Brave kill switch je uključen prema zadanim postavkama i blokira nove web-zahtjeve dok se veza ne provjeri. Isključene stranice i interni API zahtjevi ostaju dopušteni; dobrovoljnim prekidom veze blokada se uklanja.
Na Androidu se kill switch oslanja na postavke sustava „Uvijek uključena VPN mreža” (Always-on VPN) i „Blokiraj veze bez VPN-a” (Block connections without VPN), koje korisnik mora omogućiti.
Na Windowsu izvorni WFP kill switch uključen je prema zadanim postavkama i pokriva IPv4 i IPv6. Postavlja blokadu prije poziva za povezivanje, a zatim dopušta samo VPN uslugu i sučelje tunela. Nakon pogreške promet ostaje blokiran do izričitog prekida veze. Filtri ostaju ako se grafičko sučelje zatvori, ali nestaju ako administrator zaustavi privilegiranu uslugu. Kill switch može se isključiti u postavkama aplikacije.
Bez dnevnika VPN aktivnosti
FuzeVPN ne čuva posjećene stranice, sadržaj, DNS upite, izvorne IP adrese povezane sa sesijama, vremena i trajanja veza ni povijest korištenih VPN poslužitelja.
Poslužitelji obrađuju promet samo u memoriji i samo koliko je potrebno za njegovo usmjeravanje. FuzeVPN ne izrađuje niti centralizira dnevnik veza aplikacije, osim dijagnostičkih izvješća koja odlučite poslati iz aplikacije, a koja se čuvaju 30 dana.
Tehnički dnevnici i nadzor
VPS infrastrukturom upravlja se samostalno i postavlja se iz zajedničke konfiguracije koju izdavač provjerava pri svakom postavljanju; do danas nije provedena neovisna revizija. Te provjere potvrđuju nepostojanje trajnih sistemskih dnevnika na VPN poslužiteljima; privremeni događaji u memoriji ne sadrže ni sadržaj prometa, ni povijest pregledavanja, ni trajnu povezanost osobe i VPN sesije.
Pružatelji zasebno čuvaju određene dnevnike platforme opisane u Pravilima privatnosti. Nadzor FuzeVPN-a koristi samo zbirne metrike infrastrukture, a ne pojedinačnu povijest pregledavanja.
Infrastruktura i sigurnosne kopije
Račune u Francuskoj hostira OVH SAS. Sigurnosne kopije su šifrirane, a udaljena kopija ograničena je na nadležnost Cloudflare R2 u Europskoj uniji. Web-stranicu, korisnički prostor i API usmjerava i štiti Cloudflare.
IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost i LuraHosting pružaju virtualne privatne poslužitelje smještene u fizičkim podatkovnim centrima povezanima s regijom. Popis lokacija objavljen je na stranici Lokacije; država prikazana za svaku lokaciju država je njezine izlazne IP adrese. Svaki VPN poslužitelj fizički se nalazi u navedenom gradu i državi.
Dostupnost i odgovor
Usluga se može prekinuti zbog održavanja, incidenata, sigurnosnih ažuriranja ili kvarova pružatelja. Nijedna lokacija ni pristup usluzi treće strane nisu trajno zajamčeni.
Tijekom incidenta pristup se može opozvati, usluge izolirati i sigurnosne kopije obnoviti. Povrede osobnih podataka procjenjuju se prema primjenjivom postupku GDPR-a.
Što ovisi o vama
Koristite jedinstvenu lozinku, ažurirajte uređaje, opozovite izgubljene uređaje i provjerite je li VPN veza aktivna prije osjetljivog korištenja.
Neobičnu aktivnost odmah prijavite na contact@fuzevpn.com. VPN ne zamjenjuje ažuriranja, snažnu autentifikaciju dostupnu na drugim uslugama ni oprez protiv prijevara.