プラットフォーム別の範囲
WindowsとAndroidのアプリはシステムレベルのVPNトンネルを作成します。Chrome、Edge、Firefox、Braveでは拡張機能を利用できますが、保護するのは該当ブラウザーだけです。Chromeの文書化された実装は認証済みHTTPSプロキシを使用します。内部ページ、FuzeVPN API、明示的に除外されたサイトはその対象外です。他の3つの拡張機能の設定をChromeから推測することはありません。
これは通信経路を保護しますが、侵害されたデバイスを修復したり、漏えいしたパスワードを回復したり、悪意あるウェブサイトを無力化したり、第三者に自発的に提供したデータを保護したりするものではありません。
プロトコルと暗号化
Chromeでは、プロキシ接続をTCP上のTLSで暗号化します。HTTPSサイトはCONNECTトンネルを使用し、ウェブサイトまで暗号化を維持します。HTTPサイトはエンドツーエンド暗号化を提供しません。TLSのバージョンと暗号スイートはネゴシエーションされるため、FuzeVPNはすべての接続でTLS 1.3やAES-256を保証しません。
Androidでは、WireGuardがUDP/51820、Curve25519、ChaCha20-Poly1305を使用します。OpenVPNはUDP/1194、証明書、サーバー検証、tls-crypt-v2を使用し、ネゴシエーションされる暗号はAES-256-GCM、AES-128-GCM、またはChaCha20-Poly1305です。
Windowsでは、WireGuardNT 1.1がUDP、Curve25519、ChaCha20-Poly1305、BLAKE2s、HKDFを使用し、秘密鍵はDPAPIでローカルに保護されます。DCOを使用するOpenVPN 3 Coreは、TCPフォールバックなしでUDP/IPv4のポート1194を使用し、証明書とtls-crypt-v2を利用します。暗号はサーバー提供リストからネゴシエーションされ、常にAES-256を使用すると説明することはできません。
アカウントと認証
パスワードはハッシュ化された形式で保存されます。メール確認、パスワードリセット、セッション機構には、限定され失効可能なトークンを使用します。
セッションCookieはHttpOnly、Secure、SameSite=Laxです。機密性の高い操作は、別のオリジンからのリクエストに対して保護されています。
デバイスと技術認証情報
FuzeVPNは、アクセスの設定と失効のため、デバイス名、公開鍵または証明書、内部VPNアドレス、割り当てられたサーバーを保持します。
秘密鍵はデバイス上に残ります。デバイスを削除または失効させると、その認証情報は使用できなくなり、5台のデバイス上限内で枠が空きます。
DNS
Chromeでは、プロキシ経由のウェブサイト名がプロキシによって解決されます。プロキシのホスト名、API、除外サイト、一部の推測的な解決には、通常のChromeまたはシステムDNS経路が使用されます。拡張機能はリゾルバー、DNS-over-HTTPS、DNS-over-TLSを指定しないため、ローカルDNS解決が一切ないことを保証できません。
Androidでは、DNSサーバーはVPN設定から取得され、リクエストはトンネルを通ります。アプリはDoHやDoTを追加しません。独自のセキュアDNSを使用するブラウザーは別のリゾルバーを選択する場合がありますが、VPNルーティングの対象です。
Windowsでは、設定で指定されたDNSがトンネルを通ります。OpenVPNはblock-outside-dnsを有効にし、WFPはポート53と853でトンネル外のIPv4 DNSをブロックします。IPv6は別のブロックで対象になります。接続前にAPIへ到達するための限定的なDNS例外が存在し、接続後に削除されます。キルスイッチがない場合、ポート443のDoHを使用するアプリケーションはDNS固有のブロックを回避する可能性があります。
IPv6
Chromeでは、除外対象を除き、公開IPv6ウェブ接続先への通信がプロキシを通ります。コンピューター上でIPv6は無効になりませんが、保護中はローカル、ループバック、リンクローカルのIPv6アドレスがブロックされます。
AndroidとWindowsでは、検証済みのデュアルスタック設定がIPv4とIPv6をトンネル経由でルーティングします。VPNのIPv6設定がない場合、トンネルが有効な間はIPv6がブロックされ、物理インターフェースへのサイレントフォールバックはありません。VPNサーバーへの通信は現在IPv4のままです。
WebRTC
Chromeでは、初期状態で有効なオプションがdisable_non_proxied_udpを適用し、WebRTCのUDPがプロキシを迂回するのを防ぎます。このグローバル設定は一部の通話品質を低下させる場合があり、除外サイトにも適用されますが、権限のあるChromeページや他の拡張機能には適用されません。
Androidでは、WebRTCはVPNルーティングに従いますが、ブラウザーで無効化されず、専用のWebRTCフィルターも追加されません。Windowsでは、オプションによりVPNインターフェース外のループバック以外のUDPがブロックされます。キルスイッチを無効にすると、TCPまたはTLS/443上のTURNがトンネル外で動作する場合があります。ブラウザーに表示されたローカルICE候補だけでは、インターネット漏えいの証明にはなりません。
キルスイッチ
Chromeでは、キルスイッチが初期状態で有効になっており、接続が確認されるまで新しいウェブリクエストをブロックします。除外サイトと内部APIリクエストは許可され、任意に切断するとブロックが解除されます。
Androidでは、キルスイッチはシステムの「常時接続VPN」と「VPNなしでは接続をブロック」の設定に依存し、利用者が有効にする必要があります。
Windowsでは、ネイティブWFPキルスイッチがIPv4とIPv6を対象にします。接続呼び出しの前にブロックを設定し、その後はVPNサービスとトンネルインターフェースだけを許可します。障害後も、明示的に切断するまで通信はブロックされます。グラフィカルインターフェースを閉じてもフィルターは残りますが、管理者が特権サービスを停止すると消えます。
VPN活動ログなし
FuzeVPNは、閲覧したウェブサイト、コンテンツ、DNSクエリ、セッションに関連付けられた送信元IPアドレス、接続時刻、接続時間、利用したVPNサーバーの履歴を保存しません。
サーバーは、通信のルーティングに必要な期間だけメモリ上で通信を処理します。FuzeVPNはアプリケーションの接続ログを作成または一元管理しません。
技術ログと監視
VPS基盤は自己管理され、運営者が展開のたびに確認する共通設定から展開されています。現時点で独立した監査は実施されていません。これらの確認により、永続的なシステムログがないことが確認されています。一時的なメモリ内イベントにも、通信内容、閲覧履歴、人とVPNセッションを持続的に結び付ける情報は含まれません。
提供者は、プライバシーポリシーに記載された一部のプラットフォームログを別途保存します。FuzeVPNの監視は、個人の閲覧履歴ではなく集計された基盤メトリクスのみを使用します。
基盤とバックアップ
アカウントはフランスのOVH SASでホストされます。バックアップは暗号化され、遠隔コピーはCloudflare R2の欧州連合管轄内に限定されます。
IONOS SARL, OVH SASは、地域に関連付けられた物理データセンターでホストされる仮想専用サーバーを提供します。接続先の一覧はトップページで公開しており、各接続先に表示される国は出口IPアドレスの国です。
利用可能性と対応
サービスは、保守、事故、セキュリティ更新、提供者の障害によって中断される場合があります。接続先、速度、第三者サービスへのアクセスが恒久的に保証されることはありません。
事故発生時には、アクセスを失効させ、サービスを隔離し、バックアップを復元する場合があります。個人データ侵害は、適用されるGDPR手続きに基づき評価されます。
お客様にお願いすること
固有のパスワードを使用し、デバイスを最新に保ち、紛失したデバイスを失効させ、機密性の高い利用前にVPN接続が有効であることを確認してください。
不審な活動は速やかにcontact@fuzevpn.comへ報告してください。VPNは、更新、他のサービスで利用できる強力な認証、不正への警戒に代わるものではありません。