უსაფრთხოება და გამჭვირვალობა

დაცვის ფარგლები პლატფორმების მიხედვით

Windows-ისა და Android-ის აპლიკაციები სისტემის დონეზე ქმნის VPN გვირაბს. გაფართოებები ხელმისაწვდომია Chrome-ისთვის, Edge-ისთვის, Firefox-ისა და Brave-ისთვის; თითოეული მათგანი მხოლოდ იმ ბრაუზერს იცავს, რომელშიც დაინსტალირებულია. Chrome-ის გაფართოება იყენებს ავთენტიფიცირებულ HTTPS პროქსის; ბრაუზერის შიდა გვერდები, FuzeVPN-ის API და გამორიცხული საიტები ამ პროქსიზე არ გადის. Edge-ის გაფართოება იმავე კოდს იყენებს, რასაც Chrome-ის გაფართოება, ხოლო Brave Chrome-ის გაფართოებას Chrome Web Store-იდან აყენებს, ამიტომ ყველაფერი, რაც ქვემოთ „Chrome-ზე“ ნათქვამია, Edge-სა და Brave-ზეც ვრცელდება. Firefox-ის გაფართოება Firefox-ის საკუთარ პროქსი-ფუნქციებს ეყრდნობა; ის ასევე მოიცავს kill switch-ს, გამორიცხულ საიტებსა და WebRTC დაცვას, მაგრამ ქვემოთ გაფართოებებისთვის მოცემული DNS-ის, IPv6-ისა და WebRTC-ის დეტალები მხოლოდ Chrome-ს, Edge-სა და Brave-ს ეხება.

ეს იცავს მონაცემთა გადაცემას. ის არ ასწორებს კომპრომეტირებულ მოწყობილობას, არ აღადგენს გამჟღავნებულ პაროლს, არ ანეიტრალებს მავნე ვებსაიტს და არ იცავს მესამე მხარისთვის ნებაყოფლობით მიწოდებულ მონაცემებს.

პროტოკოლები და დაშიფვრა

Chrome-ზე პროქსისთან კავშირი დაშიფრულია TLS-ით TCP-ის მეშვეობით. HTTPS საიტები CONNECT გვირაბით გადის და საკუთარ დაშიფვრას ვებსაიტამდე ინარჩუნებს; ჩვეულებრივი HTTP საიტი დაშიფრულია მხოლოდ ბრაუზერსა და პროქსის შორის. TLS-ის ვერსია და შიფრი ყოველი კავშირისთვის ავტომატურად შეირჩევა მათ შორის, რომლებსაც ბრაუზერიც და პროქსიც უჭერს მხარს.

Android-ზე WireGuard იყენებს UDP/51820-ს, Curve25519-ს და ChaCha20-Poly1305-ს. OpenVPN იყენებს UDP/1194-ს, სერტიფიკატებს, სერვერის დადასტურებას და tls-crypt-v2-ს; შეთანხმებული შიფრია AES-256-GCM, AES-128-GCM ან ChaCha20-Poly1305.

Windows-ზე WireGuardNT 1.1 იყენებს UDP-ს, Curve25519-ს, ChaCha20-Poly1305-ს, BLAKE2s-ს და HKDF-ს; პირადი გასაღებები ადგილობრივად დაცულია DPAPI-ით. OpenVPN 3 Core DCO-ით იყენებს UDP/IPv4-ს 1194 პორტზე, TCP-ზე გადართვის გარეშე, სერტიფიკატებითა და tls-crypt-v2-ით. მისი შიფრი ავტომატურად შეირჩევა სერვერის მიერ შემოთავაზებულთაგან.

ანგარიში და ავთენტიფიკაცია

პაროლები ჰეშირებული სახით ინახება. ელფოსტის დადასტურების, პაროლის აღდგენისა და სესიის მექანიზმები შეზღუდულ და გაუქმებად ტოკენებს იყენებს.

სესიის ქუქი-ფაილს აქვს HttpOnly, Secure და SameSite=Lax თვისებები. მგრძნობიარე ოპერაციები დაცულია სხვა წყაროდან წამოსული მოთხოვნებისგან.

მოწყობილობები და ტექნიკური ავტორიზაციის მონაცემები

წვდომის კონფიგურაციისა და გაუქმებისთვის FuzeVPN ინახავს მოწყობილობის სახელს, საჯარო გასაღებს ან სერტიფიკატს, შიდა VPN მისამართსა და მინიჭებულ სერვერს.

პირადი გასაღებები მოწყობილობაზე რჩება. მოწყობილობის წაშლა ან გაუქმება მის ავტორიზაციის მონაცემებს გამოუსადეგარს ხდის და 5 მოწყობილობის ლიმიტში მის ადგილს ათავისუფლებს.

DNS

Chrome-ზე პროქსით გადაცემული ვებსაიტების სახელებს პროქსი განსაზღვრავს. პროქსის ჰოსტის სახელი, API, გამორიცხული საიტები და ზოგიერთი წინასწარი განსაზღვრა Chrome-ის ან სისტემის ჩვეულებრივ DNS გზას იყენებს. გაფართოება არ აწესებს კონკრეტულ განმსაზღვრელს, DNS-over-HTTPS-ს ან DNS-over-TLS-ს და ამიტომ ვერ იძლევა ყველა ადგილობრივი DNS განსაზღვრის არარსებობის გარანტიას.

Android-ზე DNS სერვერები VPN კონფიგურაციიდან მოდის და მათი მოთხოვნები გვირაბით გადის. აპლიკაცია არ ამატებს DoH-ს ან DoT-ს; ბრაუზერმა, რომელიც საკუთარ უსაფრთხო DNS-ს იყენებს, შეიძლება სხვა განმსაზღვრელი აირჩიოს, თუმცა კვლავ VPN მარშრუტიზაციას დაექვემდებარება.

Windows-ზე კონფიგურაციით მოწოდებული DNS გვირაბით გადის. OpenVPN რთავს block-outside-dns-ს, ხოლო WFP ბლოკავს IPv4 DNS-ს გვირაბის გარეთ 53 და 853 პორტებზე; IPv6 ცალკე ბლოკირებით იფარება. კავშირამდე API-სთან მისასვლელად არსებობს შეზღუდული DNS გამონაკლისი, რომელიც შემდეგ იხსნება. თუ kill switch-ს გამორთავთ, აპლიკაციამ, რომელიც 443 პორტზე DoH-ს იყენებს, შეიძლება DNS-ისთვის განკუთვნილ ბლოკირებას გვერდი აუაროს.

IPv6

Chrome-ზე საჯარო IPv6 ვებმისამართები პროქსით გადის, გამონაკლისების გარდა. კომპიუტერზე IPv6 არ ითიშება; დაცვის მოქმედებისას ლოკალური, loopback და link-local IPv6 მისამართები იბლოკება.

Android-სა და Windows-ზე დადასტურებული dual-stack კონფიგურაცია IPv4-სა და IPv6-ს გვირაბით ატარებს. თუ VPN IPv6 კონფიგურაცია ხელმისაწვდომი არ არის, აქტიური გვირაბის დროს IPv6 იბლოკება ფიზიკურ ინტერფეისზე შეუმჩნეველი გადართვის გარეშე. VPN სერვერამდე გადაცემა ამჟამად IPv4-ით ხორციელდება.

WebRTC

Chrome-ზე ნაგულისხმევად ჩართული პარამეტრი იყენებს disable_non_proxied_udp-ს, რათა WebRTC UDP-მ პროქსის გვერდი არ აუაროს. ამ გლობალურმა პარამეტრმა შეიძლება ზოგიერთი ზარის ხარისხი გააუარესოს; ის გამორიცხულ საიტებზეც ვრცელდება და არ მოიცავს Chrome-ის პრივილეგირებულ გვერდებს ან სხვა გაფართოებებს.

Android-ზე WebRTC VPN მარშრუტიზაციას მიჰყვება, მაგრამ ბრაუზერში არ ითიშება და ცალკე WebRTC ფილტრი არ ემატება. Windows-ზე პარამეტრი VPN ინტერფეისის გარეთ არალუპბექ UDP-ს ბლოკავს; თუ kill switch-ს გამორთავთ, TURN TCP-ით ან TLS/443-ით შეიძლება კვლავ მუშაობდეს გვირაბის გარეთ. ბრაუზერში ნაჩვენები ადგილობრივი ICE კანდიდატები თავისთავად ინტერნეტში გაჟონვას არ ამტკიცებს.

Kill switch

Chrome-ის, Edge-ის, Firefox-ისა და Brave-ის გაფართოებებში kill switch ნაგულისხმევად ჩართულია და კავშირის დადასტურებამდე ახალ ვებმოთხოვნებს ბლოკავს. გამორიცხული საიტები და შიდა API მოთხოვნები დაშვებული რჩება; ნებაყოფლობით გათიშვისას ბლოკირება იხსნება.

Android-ზე kill switch ეყრდნობა სისტემის „მუდამ VPN-ზე“ (Always-on VPN) და „VPN-ის გარეშე კავშირების დაბლოკვა“ (Block connections without VPN) პარამეტრებს, რომლებიც მომხმარებელმა უნდა ჩართოს.

Windows-ზე სისტემური WFP kill switch ნაგულისხმევად ჩართულია და ფარავს IPv4-სა და IPv6-ს. ის ბლოკირებას კავშირის გამოძახებამდე აყენებს, შემდეგ კი მხოლოდ VPN სერვისსა და გვირაბის ინტერფეისს უშვებს. შეცდომის შემდეგ ტრაფიკი აშკარა გათიშვამდე დაბლოკილი რჩება. ფილტრები გრაფიკული ინტერფეისის დახურვისას რჩება, მაგრამ ქრება, თუ ადმინისტრატორი პრივილეგირებულ სერვისს შეაჩერებს. აპლიკაციის პარამეტრებში kill switch-ის გამორთვა შესაძლებელია.

VPN აქტივობის ჟურნალები არ ინახება

FuzeVPN არ ინახავს მონახულებულ ვებსაიტებს, შინაარსს, DNS მოთხოვნებს, სესიებთან დაკავშირებულ საწყის IP მისამართებს, კავშირის დროს, ხანგრძლივობას ან გამოყენებული VPN სერვერების ისტორიას.

სერვერები ტრაფიკს მეხსიერებაში მხოლოდ მისი მარშრუტიზაციისთვის საჭირო დროით ამუშავებს. FuzeVPN არ ქმნის და ცენტრალიზებულად არ აგროვებს აპლიკაციის კავშირის ჟურნალს, გარდა დიაგნოსტიკური ანგარიშებისა, რომელთა აპლიკაციიდან გაგზავნასაც თავად ირჩევთ და რომლებიც 30 დღის განმავლობაში ინახება.

ტექნიკური ჟურნალები და მონიტორინგი

VPS ინფრასტრუქტურა დამოუკიდებლად იმართება და განთავსდება საერთო კონფიგურაციით, რომელსაც გამომცემელი ყოველი განთავსებისას ამოწმებს; დღემდე დამოუკიდებელი აუდიტი არ ჩატარებულა. ეს შემოწმებები ადასტურებს VPN სერვერებზე სისტემის მუდმივი ჟურნალების არარსებობას; მეხსიერებაში დროებით შენახული მოვლენები არ შეიცავს არც ტრაფიკის შინაარსს, არც დათვალიერების ისტორიას და არც პიროვნებასა და VPN სესიას შორის მუდმივ კავშირს.

პროვაიდერები ცალკე ინახავენ კონფიდენციალურობის პოლიტიკაში აღწერილ პლატფორმის გარკვეულ ჟურნალებს. FuzeVPN-ის მონიტორინგი იყენებს მხოლოდ ინფრასტრუქტურის აგრეგირებულ მაჩვენებლებს და არა ინდივიდუალურ დათვალიერების ისტორიას.

ინფრასტრუქტურა და სარეზერვო ასლები

ანგარიშებს საფრანგეთში OVH SAS მასპინძლობს. სარეზერვო ასლები დაშიფრულია და დისტანციური ასლი შემოიფარგლება Cloudflare R2-ის ევროკავშირის იურისდიქციით. ვებსაიტის, მომხმარებლის სივრცისა და API-ის მარშრუტიზაციასა და დაცვას Cloudflare უზრუნველყოფს.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost და LuraHosting უზრუნველყოფენ ვირტუალურ კერძო სერვერებს, რომლებიც რეგიონთან დაკავშირებულ ფიზიკურ მონაცემთა ცენტრებშია განთავსებული. მდებარეობების სია „მდებარეობები“ გვერდზეა გამოქვეყნებული; თითოეულისთვის ნაჩვენები ქვეყანა მისი გამომავალი IP მისამართის ქვეყანაა. თითოეული VPN სერვერი ფიზიკურად მდებარეობს მითითებულ ქალაქსა და ქვეყანაში.

ხელმისაწვდომობა და რეაგირება

სერვისი შეიძლება შეწყდეს ტექნიკური მომსახურების, ინციდენტების, უსაფრთხოების განახლებების ან პროვაიდერის შეფერხებების გამო. არცერთი მდებარეობა ან მესამე მხარის სერვისზე წვდომა მუდმივად გარანტირებული არ არის.

ინციდენტის დროს შეიძლება წვდომა გაუქმდეს, სერვისები იზოლირდეს და სარეზერვო ასლები აღდგეს. პერსონალური მონაცემების დარღვევები ფასდება GDPR-ის შესაბამისი პროცედურის მიხედვით.

როგორ იცავს FuzeVPN თქვენს კავშირს.