Biztonság és átláthatóság

Hatókör platformonként

A Windows- és Android-alkalmazások rendszerszintű VPN-alagutat hoznak létre. Bővítmények érhetők el Chrome-hoz, Edge-hez, Firefoxhoz és Brave-hez; mindegyik csak azt a böngészőt védi, amelybe telepítve van. A Chrome-bővítmény hitelesített HTTPS-proxyt használ; a böngésző belső oldalai, a FuzeVPN API és a kizárt webhelyek nem haladnak át ezen a proxyn. Az Edge-bővítmény ugyanazt a kódot használja, mint a Chrome-bővítmény, a Brave pedig a Chrome-bővítményt a Chrome Web Store-ból telepíti, ezért mindaz, ami alább a „Chrome esetén” megfogalmazással szerepel, az Edge-re és a Brave-re is vonatkozik. A Firefox-bővítmény a Firefox saját proxyfunkcióira támaszkodik; ez is tartalmazza a kill switch funkciót, a kizárt webhelyeket és a WebRTC-védelmet, de a bővítményekre vonatkozóan alább megadott DNS-, IPv6- és WebRTC-részletek csak a Chrome-ra, az Edge-re és a Brave-re érvényesek.

Ez az adatátvitelt védi. Nem javítja meg a veszélyeztetett eszközt, nem állítja helyre a kiszivárgott jelszót, nem semlegesíti a rosszindulatú webhelyeket, és nem védi a harmadik félnek önként megadott adatokat.

Protokollok és titkosítás

Chrome esetén a proxyhoz vezető kapcsolatot TCP-n keresztüli TLS titkosítja. A HTTPS-webhelyek CONNECT-alagúton haladnak át, és megőrzik saját titkosításukat egészen a webhelyig; a sima HTTP-webhely csak a böngésző és a proxy között titkosított. A TLS-verziót és a titkosítási algoritmust a rendszer minden kapcsolathoz automatikusan választja ki azok közül, amelyeket a böngésző és a proxy egyaránt támogat.

Android esetén a WireGuard UDP/51820-at, Curve25519-et és ChaCha20-Poly1305-öt használ. Az OpenVPN UDP/1194-et, tanúsítványokat, szerverellenőrzést és tls-crypt-v2-t használ; az egyeztetett titkosítás AES-256-GCM, AES-128-GCM vagy ChaCha20-Poly1305.

Windows esetén a WireGuardNT 1.1 UDP-t, Curve25519-et, ChaCha20-Poly1305-öt, BLAKE2s-t és HKDF-et használ; a privát kulcsokat helyben a DPAPI védi. Az OpenVPN 3 Core DCO-val UDP/IPv4-et használ az 1194-es porton, TCP-re való visszaállás nélkül, tanúsítványokkal és tls-crypt-v2-vel. Titkosítását a rendszer automatikusan választja ki a szerver által kínáltak közül.

Fiók és hitelesítés

A jelszavakat hash-elt formában tároljuk. Az e-mail-ellenőrzés, a jelszó-visszaállítás és a munkamenet-mechanizmusok korlátozott és visszavonható tokeneket használnak.

A munkamenetsüti HttpOnly, Secure és SameSite=Lax beállítású. Az érzékeny műveletek védettek a más eredetű kérésekkel szemben.

Eszközök és műszaki hitelesítő adatok

A FuzeVPN a hozzáférés beállításához és visszavonásához megőrzi az eszköz nevét, nyilvános kulcsát vagy tanúsítványát, belső VPN-címét és hozzárendelt szerverét.

A privát kulcsok az eszközön maradnak. Egy eszköz törlése vagy visszavonása használhatatlanná teszi hitelesítő adatait, és felszabadítja a helyét a 5 eszközös keretben.

DNS

Chrome esetén a proxyn keresztül elért webhelyek nevét a proxy oldja fel. A proxy gazdagépneve, az API, a kizárt webhelyek és egyes előzetes névfeloldások a Chrome vagy a rendszer szokásos DNS-útvonalát használják. A bővítmény nem ír elő névfeloldót, DNS-over-HTTPS-t vagy DNS-over-TLS-t, ezért nem garantálhatja minden helyi DNS-feloldás hiányát.

Android esetén a DNS-szerverek a VPN-konfigurációból származnak, és kéréseik az alagúton haladnak át. Az alkalmazás nem ad hozzá DoH-t vagy DoT-t; a saját biztonságos DNS-t használó böngésző másik névfeloldót választhat, de továbbra is a VPN útválasztása érvényes rá.

Windows esetén a konfigurációban megadott DNS az alagúton halad át. Az OpenVPN engedélyezi a block-outside-dns beállítást, a WFP pedig blokkolja az alagúton kívüli IPv4 DNS-t az 53-as és 853-as porton; az IPv6-ra külön tiltás vonatkozik. A csatlakozás előtt korlátozott DNS-kivétel létezik az API eléréséhez, amelyet utána eltávolítunk. Ha kikapcsolja a kill switch funkciót, egy 443-as porton DoH-t használó alkalmazás megkerülheti a DNS-specifikus tiltást.

IPv6

Chrome esetén a nyilvános IPv6 webes célok a kizárások kivételével a proxyn haladnak át. Az IPv6 nincs letiltva a számítógépen; a helyi, loopback és link-local IPv6-címek blokkolva vannak, amíg a védelem aktív.

Android és Windows esetén az ellenőrzött dual-stack konfiguráció az IPv4- és IPv6-forgalmat is az alagúton vezeti át. Ha nem áll rendelkezésre VPN-es IPv6-konfiguráció, az IPv6 az alagút aktív állapotában blokkolva van, és nincs észrevétlen visszaállás a fizikai interfészre. A VPN-szerverhez történő átvitel jelenleg továbbra is IPv4-en történik.

WebRTC

Chrome esetén az alapértelmezetten bekapcsolt opció a disable_non_proxied_udp beállítást alkalmazza, hogy a WebRTC UDP ne kerülhesse meg a proxyt. Ez a globális beállítás ronthatja egyes hívások minőségét, a kizárt webhelyekre is vonatkozik, és nem terjed ki a kiemelt jogosultságú Chrome-oldalakra vagy más bővítményekre.

Android esetén a WebRTC a VPN útválasztását követi, de nincs letiltva a böngészőben, és nincs külön WebRTC-szűrő. Windows esetén az opció blokkolja a VPN-interfészen kívüli, nem loopback UDP-forgalmat; ha kikapcsolja a kill switch funkciót, a TCP-n vagy TLS/443-on keresztüli TURN továbbra is működhet az alagúton kívül. A böngésző által megjelenített helyi ICE-jelöltek önmagukban nem bizonyítanak internetes szivárgást.

Kill switch

A Chrome-, Edge-, Firefox- és Brave-bővítményben a kill switch alapértelmezetten be van kapcsolva, és a kapcsolat ellenőrzéséig blokkolja az új webes kéréseket. A kizárt webhelyek és a belső API-kérések továbbra is engedélyezettek; a kapcsolat önkéntes bontása megszünteti a blokkolást.

Android esetén a kill switch a rendszer „Mindig bekapcsolt VPN” (Always-on VPN) és „VPN nélküli csatlakozások letiltása” (Block connections without VPN) beállításaira támaszkodik, amelyeket a felhasználónak kell bekapcsolnia.

Windows esetén a natív WFP kill switch alapértelmezés szerint be van kapcsolva, és az IPv4-re és az IPv6-ra is kiterjed. A blokkolást a csatlakozási hívás előtt telepíti, majd csak a VPN-szolgáltatást és az alagút interfészét engedélyezi. Hiba után a forgalom a kapcsolat kifejezett bontásáig blokkolva marad. A szűrők a grafikus felület bezárása után is megmaradnak, de eltűnnek, ha egy rendszergazda leállítja a kiemelt jogosultságú szolgáltatást. A kill switch az alkalmazás beállításaiban kikapcsolható.

Nincsenek VPN-tevékenységi naplók

A FuzeVPN nem őrzi meg a meglátogatott webhelyeket, tartalmakat, DNS-lekérdezéseket, a munkamenetekhez kapcsolt forrás IP-címeket, a kapcsolatok idejét, időtartamát vagy a használt VPN-szerverek előzményeit.

A szerverek a forgalmat csak az irányításához szükséges ideig kezelik a memóriában. A FuzeVPN nem hoz létre és nem központosít alkalmazásszintű kapcsolati naplót, kivéve az Ön által az alkalmazásból önként elküldött diagnosztikai jelentéseket, amelyeket 30 napig őrzünk meg.

Műszaki naplók és felügyelet

A VPS-infrastruktúra saját kezelésű, és közös konfigurációból telepítik, amelyet a kiadó minden telepítéskor ellenőriz; független audit eddig nem történt. Az ellenőrzések megerősítik a tartós rendszernaplók hiányát a VPN-szervereken; az átmeneti memóriabeli események nem tartalmaznak forgalmi tartalmat, böngészési előzményeket vagy személy és VPN-munkamenet közötti tartós kapcsolatot.

A szolgáltatók külön őrzik meg az adatvédelmi szabályzatban ismertetett egyes platformnaplókat. A FuzeVPN felügyelete kizárólag összesített infrastruktúramutatókat használ, egyéni böngészési előzményeket nem.

Infrastruktúra és biztonsági mentések

A fiókok tárhelyét az OVH SAS biztosítja Franciaországban. A biztonsági mentések titkosítottak, és a távoli másolat a Cloudflare R2 európai uniós joghatóságára korlátozódik. A webhely, az ügyfélfelület és az API forgalmát a Cloudflare továbbítja és védi.

Egy régióhoz tartozó fizikai adatközpontokban üzemeltetett virtuális privát szervereket a következő szolgáltatók biztosítanak: IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost és LuraHosting. A helyszínek listája a Helyszínek oldalon található; a mindegyiknél feltüntetett ország a kilépő IP-cím országa. Minden VPN-kiszolgáló fizikailag a megadott városban és országban található.

Rendelkezésre állás és reagálás

A szolgáltatás karbantartás, incidens, biztonsági frissítés vagy szolgáltatói hiba miatt megszakadhat. Egyetlen helyszínhez vagy külső szolgáltatáshoz való hozzáférés sem állandóan garantált.

Incidens esetén a hozzáférés visszavonható, a szolgáltatások elkülöníthetők és a biztonsági mentések visszaállíthatók. A személyes adatok megsértését az alkalmazandó GDPR-eljárás szerint értékeljük.

Hogyan védi a FuzeVPN a kapcsolatát.