Saugumas ir skaidrumas

Apsaugos apimtis pagal platformą

Windows ir Android programėlės sukuria sistemos lygio VPN tunelį. Plėtiniai yra prieinami Chrome, Edge, Firefox ir Brave; kiekvienas apsaugo tik naršyklę, kurioje įdiegtas. Chrome plėtinys naudoja autentifikuotą HTTPS tarpinį serverį; vidiniai naršyklės puslapiai, FuzeVPN API ir išskirtos svetainės per šį tarpinį serverį neina. Edge plėtinys naudoja tą patį kodą kaip ir Chrome plėtinys, o Brave įdiegia Chrome plėtinį iš Chrome Web Store, todėl viskas, kas toliau nurodyta apie Chrome, taip pat taikoma Edge ir Brave. Firefox plėtinys remiasi paties Firefox tarpinio serverio funkcijomis; jame taip pat yra kill switch, išskirtos svetainės ir WebRTC apsauga, tačiau toliau pateikta informacija apie DNS, IPv6 ir WebRTC plėtiniams taikoma tik Chrome, Edge ir Brave.

Tai apsaugo duomenų perdavimą. Tai nepataiso pažeisto įrenginio, neatkuria atskleisto slaptažodžio, neneutralizuoja kenkėjiškos svetainės ir neapsaugo trečiajai šaliai savanoriškai pateiktų duomenų.

Protokolai ir šifravimas

Chrome naršyklėje ryšys su tarpiniu serveriu šifruojamas TLS per TCP. HTTPS svetainės eina per CONNECT tunelį ir išlaiko savo šifravimą iki pat svetainės; paprasta HTTP svetainė šifruojama tik tarp naršyklės ir tarpinio serverio. TLS versija ir šifras kiekvienam ryšiui parenkami automatiškai iš tų, kuriuos palaiko ir naršyklė, ir tarpinis serveris.

Android sistemoje WireGuard naudoja UDP/51820, Curve25519 ir ChaCha20-Poly1305. OpenVPN naudoja UDP/1194, sertifikatus, serverio patikrą ir tls-crypt-v2; sutartas šifras yra AES-256-GCM, AES-128-GCM arba ChaCha20-Poly1305.

Windows sistemoje WireGuardNT 1.1 naudoja UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s ir HKDF; privatieji raktai vietoje apsaugomi DPAPI. OpenVPN 3 Core su DCO naudoja UDP/IPv4 per 1194 prievadą be TCP atsarginio varianto, su sertifikatais ir tls-crypt-v2. Jo šifras parenkamas automatiškai iš serverio siūlomų.

Paskyra ir tapatybės nustatymas

Slaptažodžiai saugomi kaip maišos reikšmės. El. pašto patvirtinimo, slaptažodžio nustatymo iš naujo ir seanso mechanizmai naudoja riboto galiojimo ir atšaukiamus prieigos raktus.

Seanso slapukui taikomi HttpOnly, Secure ir SameSite=Lax. Jautrios operacijos apsaugotos nuo kitos kilmės užklausų.

Įrenginiai ir techniniai prisijungimo duomenys

FuzeVPN saugo įrenginio pavadinimą, viešąjį raktą arba sertifikatą, vidinį VPN adresą ir priskirtą serverį prieigai konfigūruoti ir atšaukti.

Privatūs raktai lieka įrenginyje. Ištrynus ar atšaukus įrenginį, jo prisijungimo duomenys tampa netinkami naudoti ir atlaisvinama vieta 5 įrenginių limite.

DNS

Chrome tarpinio serverio perduodamų svetainių pavadinimus išsprendžia tarpinis serveris. Tarpinio serverio pagrindinio kompiuterio pavadinimui, API, neįtrauktoms svetainėms ir kai kurioms išankstinėms užklausoms naudojamas įprastas Chrome arba sistemos DNS kelias. Plėtinys nenustato vardų serverio, DNS-over-HTTPS ar DNS-over-TLS, todėl negali garantuoti, kad nebus jokių vietinių DNS užklausų.

Android sistemoje DNS serveriai pateikiami VPN konfigūracijoje, o jų užklausos keliauja tuneliu. Programėlė neprideda DoH ar DoT; naršyklė, naudojanti savo saugų DNS, gali pasirinkti kitą vardų serverį, tačiau jai vis tiek taikomas VPN maršruto parinkimas.

Windows sistemoje konfigūracijoje nurodytas DNS srautas keliauja tuneliu. OpenVPN įjungia block-outside-dns, o WFP blokuoja IPv4 DNS už tunelio ribų 53 ir 853 prievaduose; IPv6 blokuojamas atskirai. Prieš prisijungiant taikoma ribota DNS išimtis API pasiekti, kuri vėliau pašalinama. Jei išjungiate avarinį ryšio blokavimą, programėlė, naudojanti DoH per 443 prievadą, gali apeiti konkrečiai DNS skirtą blokavimą.

IPv6

Chrome viešieji IPv6 žiniatinklio adresai pasiekiami per tarpinį serverį, išskyrus išimtis. Kompiuteryje IPv6 neišjungiamas; veikiant apsaugai blokuojami vietiniai, grįžtamojo ryšio ir ryšio lokaliniai IPv6 adresai.

Android ir Windows patvirtinta dviejų protokolų konfigūracija nukreipia IPv4 ir IPv6 per tunelį. Jei VPN IPv6 konfigūracijos nėra, aktyvaus tunelio metu IPv6 blokuojamas, tyliai negrįžtant prie fizinės sąsajos. Ryšys su VPN serveriu šiuo metu lieka IPv4.

WebRTC

Chrome pagal numatytuosius nustatymus įjungta parinktis taiko disable_non_proxied_udp, kad WebRTC UDP neapeitų tarpinio serverio. Šis visuotinis nustatymas gali pabloginti kai kuriuos skambučius, taip pat taikomas neįtrauktoms svetainėms ir neapima privilegijuotų Chrome puslapių ar kitų plėtinių.

Android sistemoje WebRTC laikosi VPN maršruto, tačiau naršyklėje nėra išjungiamas ir specialus WebRTC filtras nepridedamas. Windows sistemoje ši parinktis blokuoja ne grįžtamojo ryšio UDP už VPN sąsajos ribų; jei išjungiate avarinį ryšio blokavimą, TURN per TCP arba TLS/443 vis dar gali veikti už tunelio ribų. Naršyklės rodomi vietiniai ICE kandidatai savaime neįrodo duomenų nutekėjimo į internetą.

Avarinis ryšio blokavimas

Chrome, Edge, Firefox ir Brave plėtiniuose avarinis ryšio blokavimas įjungtas pagal numatytuosius nustatymus ir blokuoja naujas žiniatinklio užklausas, kol ryšys patikrinamas. Neįtrauktos svetainės ir vidinės API užklausos lieka leidžiamos; savanoriškai atsijungus blokavimas pašalinamas.

Android avarinis ryšio blokavimas remiasi sistemos nustatymais „Visada įjungtas VPN“ (Always-on VPN) ir „Blokuoti ryšius be VPN“ (Block connections without VPN), kuriuos naudotojas turi įjungti.

Windows vietinis WFP avarinis ryšio blokavimas įjungtas pagal numatytuosius nustatymus ir apima IPv4 ir IPv6. Blokavimas įdiegiamas prieš prisijungimo iškvietimą, tada leidžiama tik VPN paslauga ir tunelio sąsaja. Po sutrikimo srautas lieka blokuojamas iki aiškaus atsijungimo. Filtrai lieka uždarius grafinę sąsają, tačiau išnyksta administratoriui sustabdžius privilegijuotą paslaugą. Avarinį ryšio blokavimą galima išjungti programėlės nustatymuose.

VPN veiklos žurnalai nekaupiami

FuzeVPN nesaugo aplankytų svetainių, turinio, DNS užklausų, su seansais susietų pradinių IP adresų, prisijungimo laikų, trukmės ar naudotų VPN serverių istorijos.

Serveriai srautą atmintyje apdoroja tik tiek, kiek reikia jam nukreipti. FuzeVPN nekuria ir centralizuotai nekaupia programėlės prisijungimų žurnalų, išskyrus diagnostikos ataskaitas, kurias nusprendžiate išsiųsti iš programėlės ir kurios saugomos 30 dienų.

Techniniai žurnalai ir stebėsena

VPS infrastruktūra valdoma savarankiškai ir diegiama pagal bendrą konfigūraciją, kurią leidėjas tikrina kiekvieno diegimo metu; iki šiol nepriklausomas auditas nebuvo atliktas. Šios patikros patvirtina nuolatinių sistemos žurnalų nebuvimą VPN serveriuose; laikinuose atminties įvykiuose nėra nei srauto turinio, nei naršymo istorijos, nei ilgalaikio asmens susiejimo su VPN seansu.

Teikėjai atskirai saugo tam tikrus platformos žurnalus, aprašytus privatumo politikoje. FuzeVPN stebėsenai naudoja tik apibendrintus infrastruktūros rodiklius, o ne individualią naršymo istoriją.

Infrastruktūra ir atsarginės kopijos

Paskyrų prieglobą Prancūzijoje teikia OVH SAS. Atsarginės kopijos šifruojamos, o nuotolinė kopija laikoma tik Cloudflare R2 Europos Sąjungos jurisdikcijoje. Svetainės, kliento srities ir API srautą nukreipia ir apsaugo Cloudflare.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost ir LuraHosting teikia virtualius privačius serverius, esančius su regionu susietuose fiziniuose duomenų centruose. Vietų sąrašas skelbiamas puslapyje „Vietovės“; kiekvienai nurodyta šalis yra jos išėjimo IP adreso šalis. Kiekvienas VPN serveris fiziškai yra nurodytame mieste ir šalyje.

Prieinamumas ir reagavimas

Paslauga gali būti nutraukta dėl priežiūros, incidentų, saugumo atnaujinimų ar teikėjų sutrikimų. Jokia vieta ar prieiga prie trečiosios šalies paslaugos nėra nuolat garantuojama.

Incidento metu prieiga gali būti atšaukta, paslaugos izoliuotos ir atsarginės kopijos atkurtos. Asmens duomenų saugumo pažeidimai vertinami pagal taikomą BDAR procedūrą.

Naudokite unikalų slaptažodį, atnaujinkite įrenginius, atšaukite prarastus įrenginius ir prieš jautrią veiklą patikrinkite, ar VPN ryšys aktyvus.

Apie neįprastą veiklą nedelsdami praneškite contact@fuzevpn.com. VPN nepakeičia atnaujinimų, kitose paslaugose prieinamo stipraus tapatybės nustatymo ar budrumo dėl sukčiavimo.

Kaip FuzeVPN saugo jūsų ryšį.