Անվտանգություն և թափանցիկություն

Ընդգրկումն ըստ հարթակի

Windows և Android հավելվածները ստեղծում են համակարգային մակարդակի VPN թունել։ Chrome-ի, Edge-ի, Firefox-ի և Brave-ի համար հասանելի են ընդլայնումներ․ դրանցից յուրաքանչյուրը պաշտպանում է միայն այն դիտարկիչը, որում տեղադրված է։ Chrome-ի ընդլայնումն օգտագործում է իսկորոշմամբ HTTPS պրոքսի․ դիտարկիչի ներքին էջերը, FuzeVPN API-ն և բացառված կայքերը չեն անցնում այդ պրոքսիով։ Edge-ի ընդլայնումն օգտագործում է նույն կոդը, ինչ Chrome-ի ընդլայնումը, իսկ Brave-ը Chrome-ի ընդլայնումը տեղադրում է Chrome Web Store-ից, ուստի ստորև «Chrome-ում» նշված ամեն ինչ վերաբերում է նաև Edge-ին և Brave-ին։ Firefox-ի ընդլայնումը հենվում է Firefox-ի սեփական պրոքսի գործառույթների վրա․ այն նույնպես ներառում է kill switch-ը, բացառված կայքերը և WebRTC պաշտպանությունը, բայց ստորև ընդլայնումների համար բերված DNS-ի, IPv6-ի և WebRTC-ի մանրամասները վերաբերում են միայն Chrome-ին, Edge-ին և Brave-ին։

Սա պաշտպանում է տվյալների փոխանցումը։ Այն չի վերականգնում վտանգված սարքը կամ բացահայտված գաղտնաբառը, չի չեզոքացնում վնասաբեր կայքը և չի պաշտպանում երրորդ կողմին կամավոր տրամադրված տվյալները։

Արձանագրություններ և գաղտնագրում

Chrome-ում պրոքսիի հետ կապը գաղտնագրվում է TLS-ով՝ TCP-ի վրա։ HTTPS կայքերն անցնում են CONNECT թունելով և պահպանում են իրենց սեփական գաղտնագրումը մինչև կայքը․ պարզ HTTP կայքը գաղտնագրվում է միայն դիտարկիչի և պրոքսիի միջև։ TLS տարբերակը և գաղտնագրման ալգորիթմը ավտոմատ ընտրվում են յուրաքանչյուր կապի համար՝ դիտարկիչի և պրոքսիի երկուսի կողմից էլ աջակցվողներից։

Android-ում WireGuard-ն օգտագործում է UDP/51820, Curve25519 և ChaCha20-Poly1305։ OpenVPN-ն օգտագործում է UDP/1194, վկայագրեր, սերվերի ստուգում և tls-crypt-v2. դրա համաձայնեցվող ծածկագիրն է AES-256-GCM, AES-128-GCM կամ ChaCha20-Poly1305։

Windows-ում WireGuardNT 1.1-ը օգտագործում է UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s և HKDF․ մասնավոր բանալիները տեղում պաշտպանված են DPAPI-ով։ DCO-ով OpenVPN 3 Core-ը օգտագործում է UDP/IPv4՝ 1194 պորտով, առանց TCP-ի վրա անցնելու, վկայագրերով և tls-crypt-v2-ով։ Դրա գաղտնագրման ալգորիթմն ավտոմատ ընտրվում է սերվերի առաջարկածներից։

Հաշիվ և իսկորոշում

Գաղտնաբառերը պահվում են հեշավորված ձևով։ Էլեկտրոնային փոստի հաստատման, գաղտնաբառի վերակայման և նիստի մեխանիզմներն օգտագործում են սահմանափակ և չեղարկելի թոքեններ։

Նիստի քուքին ունի HttpOnly, Secure և SameSite=Lax հատկանիշներ։ Զգայուն գործողությունները պաշտպանված են այլ ծագումից եկող հարցումներից։

Սարքեր և տեխնիկական հավատարմագրեր

FuzeVPN-ը պահում է սարքի անունը, հանրային բանալին կամ վկայագիրը, ներքին VPN հասցեն և նշանակված սերվերը՝ հասանելիությունը կարգավորելու և չեղարկելու համար։

Մասնավոր բանալիները մնում են սարքում։ Սարքի ջնջումը կամ չեղարկումը դրա հավատարմագրերն անօգտագործելի է դարձնում և ազատում է դրա տեղը 5 սարքի սահմանաչափում։

DNS

Chrome-ում պրոքսիով անցնող կայքերի անունները լուծվում են պրոքսիի կողմից։ Պրոքսիի հոսթի անունը, API-ն, բացառված կայքերը և որոշ կանխատեսող լուծումներ օգտագործում են Chrome-ի կամ համակարգի սովորական DNS ուղին։ Ընդլայնումը չի պարտադրում լուծիչ, DNS-over-HTTPS կամ DNS-over-TLS և չի կարող երաշխավորել բոլոր տեղային DNS լուծումների բացակայությունը։

Android-ում DNS սերվերները վերցվում են VPN կազմաձևումից, իսկ դրանց հարցումներն անցնում են թունելով։ Հավելվածը չի ավելացնում DoH կամ DoT. սեփական անվտանգ DNS օգտագործող դիտարկիչը կարող է ընտրել այլ լուծիչ՝ շարունակելով ենթարկվել VPN երթուղայնացմանը։

Windows-ում կազմաձևմամբ տրամադրված DNS-ն անցնում է թունելով։ OpenVPN-ն ակտիվացնում է block-outside-dns-ը, իսկ WFP-ն արգելափակում է թունելից դուրս IPv4 DNS-ը 53 և 853 պորտերում. IPv6-ը ծածկվում է դրա առանձին արգելափակմամբ։ Կապից առաջ API-ին հասնելու համար կա սահմանափակ DNS բացառություն, որն այնուհետև հեռացվում է։ Եթե անջատեք kill switch-ը, 443 պորտով DoH օգտագործող հավելվածը կարող է շրջանցել DNS-ին հատուկ արգելափակումը։

IPv6

Chrome-ում հանրային IPv6 վեբ հասցեակետերն անցնում են պրոքսիով՝ բացառությամբ սահմանված բացառությունների։ IPv6-ը համակարգչում չի անջատվում. տեղային, loopback և link-local IPv6 հասցեներն արգելափակվում են, երբ պաշտպանությունն ակտիվ է։

Android-ում և Windows-ում վավերացված երկակի ստեկի կազմաձևումն IPv4-ն ու IPv6-ն ուղղորդում է թունելով։ Երբ VPN IPv6 կազմաձևում հասանելի չէ, IPv6-ն արգելափակվում է, քանի դեռ թունելն ակտիվ է՝ առանց ֆիզիկական ինտերֆեյսին լուռ անցման։ VPN սերվերին փոխանցումը ներկայում մնում է IPv4։

WebRTC

Chrome-ում լռելյայն միացված տարբերակը կիրառում է disable_non_proxied_udp՝ կանխելու WebRTC UDP-ի կողմից պրոքսիի շրջանցումը։ Այս ընդհանուր կարգավորումը կարող է վատացնել որոշ զանգերի որակը, կիրառվում է նաև բացառված կայքերի նկատմամբ և չի ընդգրկում արտոնյալ Chrome էջերը կամ այլ ընդլայնումները։

Android-ում WebRTC-ն հետևում է VPN երթուղայնացմանը, բայց դիտարկիչում չի անջատվում և հատուկ WebRTC զտիչ չի ավելացվում։ Windows-ում տարբերակն արգելափակում է VPN ինտերֆեյսից դուրս ոչ loopback UDP-ն. եթե անջատեք kill switch-ը, TCP-ով կամ TLS/443-ով TURN-ը դեռ կարող է գործել թունելից դուրս։ Դիտարկիչի ցուցադրած տեղային ICE թեկնածուներն ինքնին չեն ապացուցում ինտերնետ արտահոսք։

Kill switch

Chrome-ի, Edge-ի, Firefox-ի և Brave-ի ընդլայնումներում kill switch-ը լռելյայն միացված է և արգելափակում է նոր վեբ հարցումները մինչև կապի ստուգումը։ Բացառված կայքերն ու ներքին API հարցումները մնում են թույլատրված. կամավոր անջատումը հեռացնում է արգելափակումը։

Android-ում kill switch-ը հիմնվում է համակարգի «Միշտ ակտիվ VPN» (Always-on VPN) և «Արգելափակել առանց VPN-ի միացումները» (Block connections without VPN) կարգավորումների վրա, որոնք օգտատերը պետք է միացնի։

Windows-ում ներկառուցված WFP kill switch-ը լռելյայն միացված է և ընդգրկում է IPv4-ն ու IPv6-ը։ Այն տեղադրում է արգելափակումը կապի կանչից առաջ, ապա թույլատրում միայն VPN ծառայությունը և թունելի ինտերֆեյսը։ Խափանումից հետո տրաֆիկը մնում է արգելափակված մինչև հստակ անջատումը։ Զտիչները մնում են, եթե գրաֆիկական ինտերֆեյսը փակվում է, բայց անհետանում են, եթե ադմինիստրատորը կանգնեցնում է արտոնյալ ծառայությունը։ Kill switch-ը կարելի է անջատել հավելվածի կարգավորումներում։

VPN գործունեության մատյաններ չեն պահվում

FuzeVPN-ը չի պահպանում այցելված կայքերը, բովանդակությունը, DNS հարցումները, նիստերին կապված սկզբնաղբյուր IP հասցեները, կապի ժամանակները, տևողությունները կամ օգտագործված VPN սերվերների պատմությունը։

Սերվերները տրաֆիկը մշակում են միայն հիշողության մեջ՝ այնքան ժամանակ, որքան անհրաժեշտ է այն ուղղորդելու համար։ FuzeVPN-ը չի ստեղծում և չի կենտրոնացնում հավելվածի կապի մատյան, բացառությամբ ախտորոշման այն հաշվետվությունների, որոնք դուք որոշում եք ուղարկել հավելվածից և որոնք պահվում են 30 օր։

Տեխնիկական մատյաններ և մշտադիտարկում

VPS ենթակառուցվածքը կառավարվում է սեփական ուժերով և տեղակայվում ընդհանուր կազմաձևմամբ, որը հրատարակիչը ստուգում է յուրաքանչյուր տեղակայման ժամանակ. մինչ օրս անկախ աուդիտ չի իրականացվել։ Այդ ստուգումները հաստատում են VPN սերվերներում մշտական համակարգային մատյանների բացակայությունը. հիշողության մեջ ժամանակավոր իրադարձությունները չեն պարունակում տրաֆիկի բովանդակություն, զննարկման պատմություն կամ անձի և VPN նիստի միջև տևական կապ։

Մատակարարներն առանձին պահում են Գաղտնիության քաղաքականության մեջ նկարագրված որոշ հարթակային մատյաններ։ FuzeVPN-ի մշտադիտարկումն օգտագործում է միայն ենթակառուցվածքի ընդհանրացված ցուցանիշներ՝ անհատական զննարկման պատմության փոխարեն։

Ենթակառուցվածք և պահուստային պատճեններ

Հաշիվները հյուրընկալվում են OVH SAS-ի կողմից՝ Ֆրանսիայում։ Պահուստային պատճենները գաղտնագրված են, իսկ հեռադիր պատճենը սահմանափակված է Cloudflare R2-ի Եվրոպական միության իրավազորությամբ։ Կայքը, հաճախորդի բաժինը և API-ն ուղղորդվում և պաշտպանվում են Cloudflare-ի կողմից։

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost և LuraHosting-ը տրամադրում են վիրտուալ մասնավոր սերվերներ, որոնք հյուրընկալվում են տարածաշրջանի հետ կապված ֆիզիկական տվյալների կենտրոններում։ Տեղակայությունների ցանկը հրապարակված է «Տեղակայման վայրեր» էջում. յուրաքանչյուրի համար ցուցադրված երկիրը դրա ելքային IP հասցեի երկիրն է։ Յուրաքանչյուր VPN սերվեր ֆիզիկապես գտնվում է նշված քաղաքում և երկրում։

Հասանելիություն և արձագանք

Ծառայությունը կարող է ընդհատվել սպասարկման, միջադեպերի, անվտանգության թարմացումների կամ մատակարարների խափանումների պատճառով։ Ոչ մի տեղակայություն կամ երրորդ կողմի ծառայության հասանելիություն մշտապես երաշխավորված չէ։

Միջադեպի ընթացքում հասանելիությունը կարող է չեղարկվել, ծառայությունները՝ մեկուսացվել, իսկ պահուստային պատճենները՝ վերականգնվել։ Անձնական տվյալների խախտումները գնահատվում են GDPR-ի կիրառելի ընթացակարգով։

Ինչպես է FuzeVPN-ը պաշտպանում ձեր կապը։