Cakupan menurut platform
Aplikasi Windows dan Android membuat terowongan VPN pada tingkat sistem. Ekstensi tersedia untuk Chrome, Edge, Firefox, dan Brave, tetapi hanya melindungi browser terkait. Implementasi Chrome yang terdokumentasi menggunakan proksi HTTPS terautentikasi; halaman internal, API FuzeVPN, dan situs yang sengaja dikecualikan tetap berada di luarnya. Pengaturan untuk tiga ekstensi lainnya tidak disimpulkan dari Chrome.
Ini melindungi pengiriman data. Ini tidak memperbaiki perangkat yang telah disusupi, memulihkan kata sandi yang telah terbongkar, menetralkan situs web berbahaya, atau melindungi data yang secara sukarela diberikan kepada pihak ketiga.
Protokol dan enkripsi
Di Chrome, koneksi proksi dienkripsi dengan TLS melalui TCP. Situs HTTPS menggunakan terowongan CONNECT dan mempertahankan enkripsinya hingga situs web; situs HTTP tidak menyediakan enkripsi ujung ke ujung. Versi TLS dan rangkaian cipher dinegosiasikan, sehingga FuzeVPN tidak menjanjikan TLS 1.3 atau AES-256 untuk setiap koneksi.
Di Android, WireGuard menggunakan UDP/51820, Curve25519, dan ChaCha20-Poly1305. OpenVPN menggunakan UDP/1194, sertifikat, verifikasi server, dan tls-crypt-v2; cipher yang dinegosiasikan adalah AES-256-GCM, AES-128-GCM, atau ChaCha20-Poly1305.
Di Windows, WireGuardNT 1.1 menggunakan UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s, dan HKDF; kunci privat dilindungi secara lokal oleh DPAPI. OpenVPN 3 Core dengan DCO menggunakan UDP/IPv4 pada port 1194 tanpa fallback TCP, dengan sertifikat dan tls-crypt-v2. Cipher-nya dinegosiasikan dari daftar yang diberikan server dan tidak dapat dijelaskan sebagai selalu menggunakan AES-256.
Akun dan autentikasi
Kata sandi disimpan dalam bentuk hash. Verifikasi email, pengaturan ulang kata sandi, dan mekanisme sesi menggunakan token yang terbatas dan dapat dicabut.
Cookie sesi bersifat HttpOnly, Secure, dan SameSite=Lax. Operasi sensitif dilindungi dari permintaan yang berasal dari origin lain.
Perangkat dan kredensial teknis
FuzeVPN menyimpan nama perangkat, kunci publik atau sertifikat, alamat VPN internal, dan server yang ditetapkan untuk mengonfigurasi serta mencabut akses.
Kunci privat tetap berada di perangkat. Menghapus atau mencabut perangkat membuat kredensialnya tidak dapat digunakan dan membebaskan tempatnya dalam batas 5 perangkat.
DNS
Di Chrome, nama situs web yang diproksikan diselesaikan oleh proksi. Nama host proksi, API, situs yang dikecualikan, dan beberapa resolusi spekulatif menggunakan jalur DNS Chrome atau sistem biasa. Ekstensi ini tidak memberlakukan resolver, DNS-over-HTTPS, atau DNS-over-TLS dan karena itu tidak dapat menjamin tidak adanya setiap resolusi DNS lokal.
Di Android, server DNS berasal dari konfigurasi VPN dan permintaannya berjalan melalui terowongan. Aplikasi tidak menambahkan DoH atau DoT; browser yang menggunakan DNS amannya sendiri dapat memilih resolver lain dan tetap tunduk pada perutean VPN.
Di Windows, DNS yang diberikan konfigurasi berjalan melalui terowongan. OpenVPN mengaktifkan block-outside-dns dan WFP memblokir DNS IPv4 di luar terowongan pada port 53 dan 853; IPv6 dicakup oleh blok terpisahnya. Pengecualian DNS terbatas tersedia sebelum koneksi untuk menjangkau API, lalu dihapus. Tanpa kill switch, aplikasi yang menggunakan DoH pada port 443 dapat melewati blok khusus DNS.
IPv6
Di Chrome, tujuan web IPv6 publik melewati proksi kecuali yang dikecualikan. IPv6 tidak dinonaktifkan di komputer; alamat IPv6 lokal, loopback, dan link-local diblokir saat perlindungan aktif.
Di Android dan Windows, konfigurasi dual-stack yang tervalidasi merutekan IPv4 dan IPv6 melalui terowongan. Jika tidak tersedia konfigurasi IPv6 VPN, IPv6 diblokir saat terowongan aktif, tanpa fallback diam-diam ke antarmuka fisik. Transportasi ke server VPN saat ini tetap menggunakan IPv4.
WebRTC
Di Chrome, opsi yang diaktifkan secara default menerapkan disable_non_proxied_udp untuk mencegah UDP WebRTC melewati proksi. Pengaturan global ini dapat menurunkan kualitas beberapa panggilan, juga berlaku untuk situs yang dikecualikan, dan tidak mencakup halaman Chrome dengan hak istimewa atau ekstensi lain.
Di Android, WebRTC mengikuti perutean VPN tetapi tidak dinonaktifkan di browser dan tidak ada filter WebRTC khusus yang ditambahkan. Di Windows, opsi tersebut memblokir UDP non-loopback di luar antarmuka VPN; jika kill switch dinonaktifkan, TURN melalui TCP atau TLS/443 masih dapat berjalan di luar terowongan. Kandidat ICE lokal yang ditampilkan browser tidak dengan sendirinya membuktikan adanya kebocoran internet.
Kill switch
Di Chrome, kill switch diaktifkan secara default dan memblokir permintaan web baru hingga koneksi diverifikasi. Situs yang dikecualikan dan permintaan API internal tetap diizinkan; memutuskan koneksi secara sukarela menghapus blokir tersebut.
Di Android, kill switch bergantung pada pengaturan sistem “VPN selalu aktif” dan “Blokir koneksi tanpa VPN”, yang harus diaktifkan oleh pengguna.
Di Windows, kill switch WFP asli mencakup IPv4 dan IPv6. Kill switch memasang pemblokiran sebelum panggilan koneksi, lalu hanya mengizinkan layanan VPN dan antarmuka terowongan. Setelah kegagalan, lalu lintas tetap diblokir hingga pemutusan eksplisit. Filter tetap ada jika antarmuka grafis ditutup, tetapi hilang jika administrator menghentikan layanan berhak istimewa.
Tidak ada log aktivitas VPN
FuzeVPN tidak menyimpan situs web yang dikunjungi, konten, kueri DNS, alamat IP sumber yang dikaitkan dengan sesi, waktu dan durasi koneksi, atau riwayat server VPN yang digunakan.
Server memproses lalu lintas hanya di memori selama diperlukan untuk merutekannya. FuzeVPN tidak membuat atau memusatkan log koneksi aplikasi apa pun.
Log teknis dan pemantauan
Infrastruktur VPS dikelola sendiri dan diterapkan dari konfigurasi bersama yang diperiksa oleh penerbit pada setiap penerapan; hingga saat ini belum ada audit independen yang dilakukan. Pemeriksaan ini mengonfirmasi tidak adanya log sistem persisten; setiap peristiwa sementara dalam memori tidak berisi konten lalu lintas, riwayat penelusuran, atau hubungan tahan lama antara seseorang dan sesi VPN.
Penyedia secara terpisah menyimpan log platform tertentu yang dijelaskan dalam Kebijakan Privasi. Pemantauan FuzeVPN hanya menggunakan metrik infrastruktur agregat, bukan riwayat penelusuran individu.
Infrastruktur dan cadangan
Akun di-host oleh OVH SAS di Prancis. Cadangan dienkripsi dan salinan jarak jauh dibatasi pada yurisdiksi Uni Eropa Cloudflare R2.
IONOS SARL, OVH SAS menyediakan server privat virtual yang di-host di pusat data fisik terkait suatu wilayah. Daftar lokasi dipublikasikan di beranda; negara yang ditampilkan untuk setiap lokasi adalah negara alamat IP keluarnya.
Ketersediaan dan respons
Layanan dapat terganggu karena pemeliharaan, insiden, pembaruan keamanan, atau kegagalan penyedia. Tidak ada lokasi, kecepatan, atau akses ke layanan pihak ketiga yang dijamin secara permanen.
Selama insiden, akses dapat dicabut, layanan diisolasi, dan cadangan dipulihkan. Pelanggaran data pribadi dinilai berdasarkan prosedur GDPR yang berlaku.
Hal yang bergantung pada Anda
Gunakan kata sandi unik, selalu perbarui perangkat, cabut perangkat yang hilang, dan pastikan koneksi VPN aktif sebelum melakukan aktivitas sensitif.
Segera laporkan aktivitas yang tidak biasa ke contact@fuzevpn.com. VPN tidak menggantikan pembaruan, autentikasi kuat yang tersedia pada layanan lain, atau kewaspadaan terhadap penipuan.