Қауіпсіздік және ашықтық

Платформалар бойынша қамту аясы

Windows және Android қолданбалары жүйе деңгейінде VPN туннелін жасайды. Chrome, Edge, Firefox және Brave үшін кеңейтімдер бар; олардың әрқайсысы тек өзі орнатылған браузерді қорғайды. Chrome кеңейтімі аутентификацияланған HTTPS проксиін пайдаланады; браузердің ішкі беттері, FuzeVPN API және алып тасталған сайттар бұл прокси арқылы өтпейді. Edge кеңейтімі Chrome кеңейтімімен бірдей кодты пайдаланады, ал Brave Chrome кеңейтімін Chrome Web Store дүкенінен орнатады, сондықтан төменде «Chrome браузерінде» деп көрсетілгеннің бәрі Edge пен Brave-ке де қатысты. Firefox кеңейтімі Firefox-тың өзіндік прокси функцияларына сүйенеді; оған да kill switch, алып тасталған сайттар және WebRTC қорғанысы кіреді, бірақ төменде кеңейтімдер үшін берілген DNS, IPv6 және WebRTC туралы мәліметтер тек Chrome, Edge және Brave-ке қатысты.

Бұл тасымалды қорғайды. Ол бұзылған құрылғыны жөндемейді, жария болған құпиясөзді қалпына келтірмейді, зиянды сайтты залалсыздандырмайды және үшінші тарапқа өз еркімен берілген деректерді қорғамайды.

Протоколдар және шифрлау

Chrome браузерінде проксиге қосылым TCP үстіндегі TLS арқылы шифрланады. HTTPS сайттары CONNECT туннелі арқылы өтеді және сайтқа дейін өздерінің шифрлауын сақтайды; қарапайым HTTP сайты тек браузер мен прокси арасында шифрланады. TLS нұсқасы мен шифр әр қосылым үшін браузер де, прокси де қолдайтындардың ішінен автоматты түрде таңдалады.

Android жүйесінде WireGuard UDP/51820, Curve25519 және ChaCha20-Poly1305 пайдаланады. OpenVPN UDP/1194, сертификаттарды, серверді тексеруді және tls-crypt-v2 пайдаланады; келісілетін шифры AES-256-GCM, AES-128-GCM немесе ChaCha20-Poly1305 болады.

Windows жүйесінде WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s және HKDF пайдаланады; жеке кілттер жергілікті түрде DPAPI арқылы қорғалады. DCO бар OpenVPN 3 Core 1194 портында UDP/IPv4 пайдаланады, TCP-ге резервтік ауысусыз, сертификаттармен және tls-crypt-v2-мен. Оның шифры сервер ұсынғандардың ішінен автоматты түрде таңдалады.

Аккаунт және аутентификация

Құпиясөздер хэштелген түрде сақталады. Электрондық поштаны растау, құпиясөзді қалпына келтіру және сеанс механизмдері шектеулі әрі күші жойылатын токендерді пайдаланады.

Сеанс cookie файлы HttpOnly, Secure және SameSite=Lax сипаттарына ие. Сезімтал операциялар басқа шығу көзінен келетін сұраулардан қорғалған.

Құрылғылар және техникалық кіру деректері

FuzeVPN қолжетімділікті баптау және оның күшін жою үшін құрылғы атауын, ашық кілтін немесе сертификатын, ішкі VPN мекенжайын және тағайындалған серверді сақтайды.

Құпия кілттер құрылғыда қалады. Құрылғыны жою немесе оның күшін жою кіру деректерін жарамсыз етеді және 5 құрылғы шегіндегі орнын босатады.

DNS

Chrome браузерінде прокси арқылы өтетін веб-сайттардың атауларын прокси шешеді. Прокси хост атауы, API, алынып тасталған сайттар және кейбір алдын ала шешулер Chrome немесе жүйенің қалыпты DNS жолын пайдаланады. Кеңейтім белгілі бір шешуші серверді, DNS-over-HTTPS немесе DNS-over-TLS қолдануды міндеттемейді, сондықтан барлық жергілікті DNS шешулерінің болмауына кепілдік бере алмайды.

Android жүйесінде DNS серверлері VPN конфигурациясынан алынады және олардың сұраулары туннель арқылы өтеді. Қолданба DoH немесе DoT қоспайды; өз қауіпсіз DNS қызметін пайдаланатын браузер басқа шешуші серверді таңдай алады, бірақ VPN маршрутизациясына бағынады.

Windows жүйесінде конфигурацияда көрсетілген DNS сұраулары туннель арқылы өтеді. OpenVPN block-outside-dns функциясын қосады, ал WFP 53 және 853 порттарында туннельден тыс IPv4 DNS сұрауларын бұғаттайды; IPv6 бөлек бұғаттаумен қамтылады. Қосылуға дейін API-ге жету үшін шектеулі DNS ерекшелігі бар, содан кейін ол жойылады. Kill switch функциясын өшірсеңіз, 443 портында DoH пайдаланатын қолданба DNS үшін арнайы бұғаттауды айналып өтуі мүмкін.

IPv6

Chrome браузерінде жалпыға қолжетімді IPv6 веб-мекенжайлары ерекшеліктерден басқа жағдайда прокси арқылы өтеді. Компьютерде IPv6 өшірілмейді; қорғау белсенді кезде жергілікті, loopback және link-local IPv6 мекенжайлары бұғатталады.

Android және Windows жүйелерінде тексерілген dual-stack конфигурациясы IPv4 және IPv6 трафигін туннель арқылы бағыттайды. VPN IPv6 конфигурациясы болмаса, туннель белсенді кезде IPv6 бұғатталады және физикалық интерфейске жасырын ауысу болмайды. Қазіргі уақытта VPN серверіне тасымал IPv4 арқылы жүзеге асады.

WebRTC

Chrome браузерінде әдепкіде қосылған параметр WebRTC UDP трафигінің проксиді айналып өтуіне жол бермеу үшін disable_non_proxied_udp қолданады. Бұл жалпы параметр кейбір қоңыраулардың сапасын төмендетуі мүмкін, алынып тасталған сайттарға да қолданылады және артықшылықтары бар Chrome беттерін немесе басқа кеңейтімдерді қамтымайды.

Android жүйесінде WebRTC VPN маршрутизациясына бағынады, бірақ браузерде өшірілмейді және арнайы WebRTC сүзгісі қосылмайды. Windows жүйесінде параметр VPN интерфейсінен тыс loopback емес UDP трафигін бұғаттайды; kill switch функциясын өшірсеңіз, TCP немесе TLS/443 арқылы TURN туннельден тыс жұмыс істеуі мүмкін. Браузер көрсететін жергілікті ICE кандидаттары өздігінен интернетке деректердің шығып кеткенін дәлелдемейді.

Kill switch

Chrome, Edge, Firefox және Brave кеңейтімдерінде kill switch әдепкіде қосулы және қосылым тексерілгенге дейін жаңа веб-сұрауларды бұғаттайды. Алынып тасталған сайттар мен ішкі API сұрауларына рұқсат сақталады; өз еркімен ажырату бұғаттауды алып тастайды.

Android жүйесінде kill switch пайдаланушы қосуы тиіс «Әрқашан қосулы VPN» (Always-on VPN) және «VPN желісінсіз байланыстарды бөгеу» (Block connections without VPN) жүйелік баптауларына сүйенеді.

Windows жүйесінде кірістірілген WFP kill switch әдепкі бойынша қосулы және IPv4 мен IPv6 трафигін қамтиды. Ол қосылу шақыруынан бұрын бұғаттауды орнатады, содан кейін тек VPN қызметі мен туннель интерфейсіне рұқсат береді. Ақаудан кейін трафик нақты ажыратылғанға дейін бұғаттаулы қалады. Графикалық интерфейс жабылса сүзгілер қалады, бірақ әкімші артықшылықтары бар қызметті тоқтатса, олар жойылады. Kill switch функциясын қолданба параметрлерінде өшіруге болады.

VPN белсенділігі журналдары жоқ

FuzeVPN кірілген сайттарды, мазмұнды, DNS сұрауларын, сеанстармен байланыстырылған бастапқы IP мекенжайларын, қосылу уақыттары мен ұзақтығын немесе пайдаланылған VPN серверлерінің тарихын сақтамайды.

Серверлер трафикті бағыттауға қажетті уақыт ішінде ғана жадта өңдейді. FuzeVPN қолданбаның қосылу журналын жасамайды және орталықтандырмайды; тек сіз қолданбадан жіберуді өзіңіз таңдаған диагностикалық есептер ғана ерекшелік болып табылады, олар 30 күн сақталады.

Техникалық журналдар және мониторинг

VPS инфрақұрылымы өзіміз басқаратын және ортақ конфигурациядан іске қосылатын жүйе; баспагер оны әр іске қосқанда тексереді, ал осы күнге дейін тәуелсіз аудит жүргізілген жоқ. Бұл тексерулер VPN серверлерінде тұрақты жүйелік журналдардың жоқтығын растайды; жадтағы уақытша оқиғаларда трафик мазмұны, шолу тарихы немесе адам мен VPN сеансы арасындағы тұрақты байланыс болмайды.

Провайдерлер Құпиялылық саясатында сипатталған кейбір платформа журналдарын бөлек сақтайды. FuzeVPN мониторингі жеке шолу тарихын емес, тек инфрақұрылымның жиынтық көрсеткіштерін пайдаланады.

Инфрақұрылым және сақтық көшірмелер

Аккаунттарды OVH SAS Францияда орналастырады. Сақтық көшірмелер шифрланған, ал қашықтағы көшірме Cloudflare R2 қызметінің Еуропалық Одақ юрисдикциясымен шектелген. Веб-сайт, клиент аймағы және API Cloudflare арқылы бағытталады және қорғалады.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost, LuraHosting белгілі бір аймаққа байланысты физикалық деректер орталықтарында орналасқан виртуалды жеке серверлерді ұсынады. Орындар тізімі басты беттегі «Орналасулар» бөлімінде жарияланған; әрқайсысы үшін көрсетілген ел — оның шығу IP мекенжайының елі. Әрбір VPN сервері көрсетілген қала мен елде физикалық түрде орналасқан.

Қолжетімділік және әрекет ету

Техникалық қызмет көрсету, оқиғалар, қауіпсіздік жаңартулары немесе провайдер ақаулары салдарынан қызмет үзілуі мүмкін. Ешбір орналасу орнына немесе үшінші тарап қызметіне қолжетімділікке тұрақты кепілдік берілмейді.

Оқиға кезінде қолжетімділіктің күші жойылып, қызметтер оқшаулануы және сақтық көшірмелер қалпына келтірілуі мүмкін. Дербес деректердің бұзылуы қолданылатын GDPR рәсімі бойынша бағаланады.

FuzeVPN қосылымыңызды қалай қорғайды.