ຄວາມປອດໄພ ແລະ ຄວາມໂປ່ງໃສ

ຂອບເຂດຕາມແພລດຟອມ

ແອັບ Windows ແລະ Android ສ້າງອຸໂມງ VPN ລະດັບລະບົບ. ມີສ່ວນຂະຫຍາຍສຳລັບ Chrome, Edge, Firefox ແລະ Brave; ແຕ່ລະອັນປົກປ້ອງສະເພາະບຣາວເຊີທີ່ຕິດຕັ້ງມັນໄວ້. ສ່ວນຂະຫຍາຍ Chrome ໃຊ້ HTTPS proxy ທີ່ຢືນຢັນຕົວຕົນ; ໜ້າພາຍໃນຂອງບຣາວເຊີ, API ຂອງ FuzeVPN ແລະເວັບໄຊທີ່ຍົກເວັ້ນບໍ່ຜ່ານ proxy ນີ້. ສ່ວນຂະຫຍາຍ Edge ໃຊ້ໂຄດດຽວກັບສ່ວນຂະຫຍາຍ Chrome, ແລະ Brave ຕິດຕັ້ງສ່ວນຂະຫຍາຍ Chrome ຈາກ Chrome Web Store, ດັ່ງນັ້ນທຸກສິ່ງທີ່ລະບຸໄວ້ຂ້າງລຸ່ມຫົວຂໍ້ “ໃນ Chrome” ຈຶ່ງໃຊ້ກັບ Edge ແລະ Brave ດ້ວຍ. ສ່ວນຂະຫຍາຍ Firefox ອາໄສຄຸນສົມບັດ proxy ຂອງ Firefox ເອງ; ມັນຍັງມີການປົກປ້ອງເມື່ອການເຊື່ອມຕໍ່ຂາດ (kill switch), ເວັບໄຊທີ່ຍົກເວັ້ນ ແລະການປົກປ້ອງ WebRTC, ແຕ່ລາຍລະອຽດ DNS, IPv6 ແລະ WebRTC ທີ່ໃຫ້ໄວ້ຂ້າງລຸ່ມສຳລັບສ່ວນຂະຫຍາຍໃຊ້ກັບ Chrome, Edge ແລະ Brave ເທົ່ານັ້ນ.

ນີ້ປົກປ້ອງການຮັບສົ່ງຂໍ້ມູນ. ມັນບໍ່ສ້ອມອຸປະກອນທີ່ຖືກເຈາະ, ກູ້ລະຫັດຜ່ານທີ່ເປີດເຜີຍ, ກຳຈັດໄພຈາກເວັບອັນຕະລາຍ ຫຼືປົກປ້ອງຂໍ້ມູນທີ່ສະໝັກໃຈມອບໃຫ້ບຸກຄົນທີສາມ.

ໂປຣໂຕຄອນ ແລະການເຂົ້າລະຫັດ

ໃນ Chrome, ການເຊື່ອມຕໍ່ໄປຫາ proxy ຖືກເຂົ້າລະຫັດດ້ວຍ TLS ຜ່ານ TCP. ເວັບໄຊ HTTPS ຜ່ານອຸໂມງ CONNECT ແລະຮັກສາການເຂົ້າລະຫັດຂອງຕົນເອງຈົນເຖິງເວັບໄຊ; ເວັບໄຊ HTTP ທຳມະດາຖືກເຂົ້າລະຫັດສະເພາະລະຫວ່າງບຣາວເຊີກັບ proxy ເທົ່ານັ້ນ. ລຸ້ນ TLS ແລະຊຸດລະຫັດຖືກເລືອກອັດຕະໂນມັດສຳລັບແຕ່ລະການເຊື່ອມຕໍ່, ຈາກທີ່ທັງບຣາວເຊີ ແລະ proxy ຮອງຮັບ.

ໃນ Android, WireGuard ໃຊ້ UDP/51820, Curve25519 ແລະ ChaCha20-Poly1305. OpenVPN ໃຊ້ UDP/1194, ໃບຢັ້ງຢືນ, ການຢືນຢັນເຊີບເວີ ແລະ tls-crypt-v2; ລະຫັດທີ່ຕໍ່ລອງແມ່ນ AES-256-GCM, AES-128-GCM ຫຼື ChaCha20-Poly1305.

ໃນ Windows, WireGuardNT 1.1 ໃຊ້ UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s ແລະ HKDF; ກະແຈສ່ວນຕົວຖືກປົກປ້ອງຢູ່ໃນເຄື່ອງດ້ວຍ DPAPI. OpenVPN 3 Core ກັບ DCO ໃຊ້ UDP/IPv4 ທີ່ພອດ 1194 ໂດຍບໍ່ມີການປ່ຽນໄປໃຊ້ TCP ແທນ, ດ້ວຍໃບຢັ້ງຢືນ ແລະ tls-crypt-v2. ຊຸດລະຫັດຂອງມັນຖືກເລືອກອັດຕະໂນມັດຈາກທີ່ເຊີບເວີສະເໜີ.

ບັນຊີ ແລະການຢືນຢັນຕົວຕົນ

ລະຫັດຜ່ານຖືກເກັບໃນຮູບແບບແຮຊ. ການຢືນຢັນອີເມວ, ການຕັ້ງລະຫັດຜ່ານໃໝ່ ແລະກົນໄກເຊສຊັນໃຊ້ໂທເຄັນທີ່ມີຂໍ້ຈຳກັດ ແລະຖອນຄືນໄດ້.

ຄຸກກີເຊສຊັນເປັນ HttpOnly, Secure ແລະ SameSite=Lax. ການດຳເນີນການທີ່ອ່ອນໄຫວຖືກປົກປ້ອງຈາກຄຳຮ້ອງຈາກແຫຼ່ງອື່ນ.

ອຸປະກອນ ແລະຂໍ້ມູນຢືນຢັນທາງເຕັກນິກ

FuzeVPN ເກັບຊື່ອຸປະກອນ, ກະແຈສາທາລະນະ ຫຼືໃບຢັ້ງຢືນ, ທີ່ຢູ່ VPN ພາຍໃນ ແລະເຊີບເວີທີ່ກຳນົດ ເພື່ອຕັ້ງຄ່າ ແລະຖອນສິດເຂົ້າໃຊ້.

ກະແຈສ່ວນຕົວຢູ່ໃນອຸປະກອນ. ການລຶບ ຫຼືຖອນສິດອຸປະກອນເຮັດໃຫ້ຂໍ້ມູນຢືນຢັນຂອງມັນໃຊ້ບໍ່ໄດ້ ແລະຄືນບ່ອນວ່າງພາຍໃນຂີດຈຳກັດ 5 ອຸປະກອນ.

DNS

ໃນ Chrome, ຊື່ເວັບທີ່ຜ່ານ proxy ຖືກແປງໂດຍ proxy. ຊື່ໂຮສ proxy, API, ເວັບທີ່ຍົກເວັ້ນ ແລະການແປງຊື່ລ່ວງໜ້າບາງຢ່າງໃຊ້ເສັ້ນທາງ DNS ປົກກະຕິຂອງ Chrome ຫຼືລະບົບ. ສ່ວນຂະຫຍາຍບໍ່ບັງຄັບຕົວແປງຊື່, DNS-over-HTTPS ຫຼື DNS-over-TLS ຈຶ່ງບໍ່ອາດຮັບປະກັນວ່າບໍ່ມີການແປງ DNS ໃນເຄື່ອງເລີຍ.

ໃນ Android, ເຊີບເວີ DNS ມາຈາກການຕັ້ງຄ່າ VPN ແລະຄຳຮ້ອງຂອງມັນຜ່ານອຸໂມງ. ແອັບບໍ່ເພີ່ມ DoH ຫຼື DoT; ບຣາວເຊີທີ່ໃຊ້ DNS ປອດໄພຂອງຕົນເອງອາດເລືອກຕົວແປງຊື່ອື່ນ ແຕ່ຍັງຢູ່ພາຍໃຕ້ການກຳນົດເສັ້ນທາງ VPN.

ໃນ Windows, DNS ຈາກການຕັ້ງຄ່າຜ່ານອຸໂມງ. OpenVPN ເປີດ block-outside-dns ແລະ WFP ບລັອກ IPv4 DNS ນອກອຸໂມງໃນພອດ 53 ແລະ 853; IPv6 ມີການບລັອກແຍກຕ່າງຫາກ. ມີຂໍ້ຍົກເວັ້ນ DNS ຈຳກັດກ່ອນເຊື່ອມຕໍ່ເພື່ອເຂົ້າເຖິງ API ແລະຈະຖືກລຶບຫຼັງຈາກນັ້ນ. ຖ້າທ່ານປິດ kill switch, ແອັບທີ່ໃຊ້ DoH ໃນພອດ 443 ອາດຜ່ານການບລັອກສະເພາະ DNS.

IPv6

ໃນ Chrome, ປາຍທາງເວັບ IPv6 ສາທາລະນະຜ່ານ proxy ຍົກເວັ້ນລາຍການທີ່ຍົກເວັ້ນ. IPv6 ບໍ່ໄດ້ຖືກປິດໃນຄອມພິວເຕີ; ທີ່ຢູ່ IPv6 ພາຍໃນ, loopback ແລະ link-local ຖືກບລັອກເມື່ອການປົກປ້ອງເຮັດວຽກ.

ໃນ Android ແລະ Windows, ການຕັ້ງຄ່າ dual-stack ທີ່ກວດສອບແລ້ວສົ່ງ IPv4 ແລະ IPv6 ຜ່ານອຸໂມງ. ເມື່ອບໍ່ມີການຕັ້ງຄ່າ VPN IPv6, IPv6 ຖືກບລັອກຂະນະອຸໂມງເຮັດວຽກ ໂດຍບໍ່ປ່ຽນໄປໃຊ້ອິນເຕີເຟດຈິງຢ່າງງຽບໆ. ປັດຈຸບັນການສົ່ງໄປເຊີບເວີ VPN ຍັງເປັນ IPv4.

WebRTC

ໃນ Chrome, ຕົວເລືອກທີ່ເປີດໄວ້ເປັນຄ່າເລີ່ມຕົ້ນໃຊ້ disable_non_proxied_udp ເພື່ອປ້ອງກັນ WebRTC UDP ຜ່ານອ້ອມ proxy. ການຕັ້ງຄ່າທົ່ວລະບົບນີ້ອາດຫຼຸດຄຸນນະພາບບາງການໂທ, ໃຊ້ກັບເວັບທີ່ຍົກເວັ້ນດ້ວຍ ແລະບໍ່ຄຸ້ມຄອງໜ້າ Chrome ທີ່ມີສິດພິເສດ ຫຼືສ່ວນຂະຫຍາຍອື່ນ.

ໃນ Android, WebRTC ໃຊ້ເສັ້ນທາງ VPN ແຕ່ບໍ່ຖືກປິດໃນບຣາວເຊີ ແລະບໍ່ມີຕົວກອງ WebRTC ສະເພາະ. ໃນ Windows, ຕົວເລືອກນີ້ບລັອກ UDP ທີ່ບໍ່ແມ່ນ loopback ນອກອິນເຕີເຟດ VPN; ຖ້າທ່ານປິດ kill switch, TURN ຜ່ານ TCP ຫຼື TLS/443 ອາດຍັງເຮັດວຽກນອກອຸໂມງ. ທີ່ຢູ່ ICE ພາຍໃນທີ່ບຣາວເຊີສະແດງບໍ່ແມ່ນຫຼັກຖານການຮົ່ວໄຫຼອິນເຕີເນັດດ້ວຍຕົວມັນເອງ.

Kill switch

ໃນສ່ວນຂະຫຍາຍ Chrome, Edge, Firefox ແລະ Brave, kill switch ເປີດເປັນຄ່າເລີ່ມຕົ້ນ ແລະບລັອກຄຳຮ້ອງເວັບໃໝ່ຈົນຢືນຢັນການເຊື່ອມຕໍ່. ເວັບທີ່ຍົກເວັ້ນ ແລະຄຳຮ້ອງ API ພາຍໃນຍັງອະນຸຍາດ; ການຕັດການເຊື່ອມຕໍ່ໂດຍສະໝັກໃຈຈະຍົກເລີກການບລັອກ.

ໃນ Android, kill switch ອາໄສການຕັ້ງຄ່າລະບົບ “VPN ແບບເປີດຕະຫຼອດເວລາ” (Always-on VPN) ແລະ “ບລັອກການເຊື່ອມຕໍ່ໂດຍບໍ່ໃຊ້ VPN” (Block connections without VPN) ທີ່ຜູ້ໃຊ້ຕ້ອງເປີດເອງ.

ໃນ Windows, WFP kill switch ຂອງລະບົບຖືກເປີດໃຊ້ເປັນຄ່າເລີ່ມຕົ້ນ ແລະ ຄຸ້ມຄອງ IPv4 ແລະ IPv6. ມັນຕິດຕັ້ງການບລັອກກ່ອນຮ້ອງຂໍເຊື່ອມຕໍ່ ແລ້ວອະນຸຍາດສະເພາະບໍລິການ VPN ແລະອິນເຕີເຟດອຸໂມງ. ຫຼັງຂັດຂ້ອງ ການຈະລາຈອນຍັງຖືກບລັອກຈົນກວ່າຈະຕັດການເຊື່ອມຕໍ່ຢ່າງຊັດເຈນ. ຕົວກອງຍັງຢູ່ຖ້າປິດອິນເຕີເຟດກຣາຟິກ ແຕ່ຈະຫາຍໄປຖ້າຜູ້ດູແລຢຸດບໍລິການທີ່ມີສິດພິເສດ. kill switch ສາມາດປິດໄດ້ໃນການຕັ້ງຄ່າຂອງແອັບ.

ບໍ່ມີບັນທຶກກິດຈະກຳ VPN

FuzeVPN ບໍ່ເກັບເວັບທີ່ເຂົ້າຊົມ, ເນື້ອຫາ, ຄຳຖາມ DNS, ທີ່ຢູ່ IP ຕົ້ນທາງທີ່ເຊື່ອມກັບເຊສຊັນ, ເວລາເຊື່ອມຕໍ່, ໄລຍະເວລາ ຫຼືປະຫວັດເຊີບເວີ VPN ທີ່ໃຊ້.

ເຊີບເວີປະມວນຜົນການຈະລາຈອນໃນໜ່ວຍຄວາມຈຳພຽງເທົ່າທີ່ຈຳເປັນເພື່ອສົ່ງຕໍ່. FuzeVPN ບໍ່ສ້າງ ຫຼືຮວບຮວມບັນທຶກການເຊື່ອມຕໍ່ຂອງແອັບ, ຍົກເວັ້ນລາຍງານການວິນິດໄສທີ່ທ່ານເລືອກສົ່ງຈາກແອັບ ເຊິ່ງເກັບໄວ້ 30 ມື້.

ບັນທຶກທາງເຕັກນິກ ແລະການຕິດຕາມ

ໂຄງສ້າງພື້ນຖານ VPS ຖືກຈັດການເອງ ແລະຕິດຕັ້ງຈາກການຕັ້ງຄ່າຮ່ວມທີ່ຜູ້ເຜີຍແຜ່ກວດທຸກຄັ້ງທີ່ຕິດຕັ້ງ; ຈົນເຖິງປັດຈຸບັນຍັງບໍ່ມີການກວດສອບອິດສະຫຼະ. ການກວດນີ້ຢືນຢັນວ່າບໍ່ມີບັນທຶກລະບົບຖາວອນໃນເຊີບເວີ VPN; ເຫດການຊົ່ວຄາວໃນໜ່ວຍຄວາມຈຳບໍ່ມີເນື້ອຫາການຈະລາຈອນ, ປະຫວັດການທ່ອງເວັບ ຫຼືຄວາມເຊື່ອມໂຍງຖາວອນລະຫວ່າງບຸກຄົນກັບເຊສຊັນ VPN.

ຜູ້ໃຫ້ບໍລິການເກັບບັນທຶກແພລດຟອມບາງຢ່າງແຍກຕ່າງຫາກຕາມທີ່ອະທິບາຍໃນນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ. ການຕິດຕາມຂອງ FuzeVPN ໃຊ້ພຽງຕົວຊີ້ວັດໂຄງສ້າງພື້ນຖານລວມ ບໍ່ແມ່ນປະຫວັດການທ່ອງເວັບລາຍບຸກຄົນ.

ໂຄງສ້າງພື້ນຖານ ແລະຂໍ້ມູນສຳຮອງ

ບັນຊີໂຮສຕ໌ໂດຍ OVH SAS ໃນຝຣັ່ງ. ຂໍ້ມູນສຳຮອງຖືກເຂົ້າລະຫັດ ແລະສຳເນົາທາງໄກຈຳກັດຢູ່ໃນເຂດອຳນາດສະຫະພາບເອີຣົບຂອງ Cloudflare R2. ເວັບໄຊ, ພື້ນທີ່ລູກຄ້າ ແລະ API ຖືກສົ່ງຕໍ່ ແລະ ປົກປ້ອງໂດຍ Cloudflare.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost, LuraHosting ໃຫ້ບໍລິການເຊີບເວີສ່ວນຕົວສະເໝືອນ ທີ່ໂຮສຕ໌ໃນສູນຂໍ້ມູນຈິງທີ່ກ່ຽວຂ້ອງກັບພາກພື້ນ. ລາຍການສະຖານທີ່ເຜີຍແຜ່ໃນໜ້າ “ສະຖານທີ່”; ປະເທດທີ່ສະແດງສຳລັບແຕ່ລະບ່ອນແມ່ນປະເທດຂອງທີ່ຢູ່ IP ຂາອອກ. ເຊີບເວີ VPN ແຕ່ລະເຄື່ອງຕັ້ງຢູ່ທາງກາຍະພາບໃນເມືອງ ແລະ ປະເທດທີ່ລະບຸໄວ້.

ການໃຫ້ບໍລິການ ແລະການຕອບສະໜອງ

ບໍລິການອາດຂັດຂ້ອງເພື່ອບຳລຸງຮັກສາ, ຈາກເຫດຂັດຂ້ອງ, ການອັບເດດຄວາມປອດໄພ ຫຼືຜູ້ໃຫ້ບໍລິການຂັດຂ້ອງ. ບໍ່ມີການຮັບປະກັນຖາວອນສຳລັບສະຖານທີ່ ຫຼືການເຂົ້າເຖິງບໍລິການຂອງບຸກຄົນທີສາມ.

ໃນລະຫວ່າງເຫດຂັດຂ້ອງ ອາດຖອນສິດເຂົ້າໃຊ້, ແຍກບໍລິການ ແລະກູ້ຂໍ້ມູນສຳຮອງ. ການລະເມີດຂໍ້ມູນສ່ວນບຸກຄົນຖືກປະເມີນຕາມຂັ້ນຕອນ GDPR ທີ່ໃຊ້.

FuzeVPN ປົກປ້ອງການເຊື່ອມຕໍ່ຂອງທ່ານແນວໃດ.