Aizsardzības apjoms platformās
Windows un Android lietotnes izveido sistēmas līmeņa VPN tuneli. Paplašinājumi ir pieejami pārlūkprogrammām Chrome, Edge, Firefox un Brave; katrs aizsargā tikai to pārlūkprogrammu, kurā tas ir instalēts. Chrome paplašinājums izmanto autentificētu HTTPS starpniekserveri; pārlūkprogrammas iekšējās lapas, FuzeVPN API un izslēgtās vietnes caur šo starpniekserveri neiet. Edge paplašinājums izmanto to pašu kodu, ko Chrome paplašinājums, un Brave instalē Chrome paplašinājumu no Chrome Web Store, tāpēc viss, kas tālāk norādīts par Chrome, attiecas arī uz Edge un Brave. Firefox paplašinājums balstās uz paša Firefox starpniekservera funkcijām; tajā ir arī kill switch, izslēgtās vietnes un WebRTC aizsardzība, taču tālāk sniegtā informācija par DNS, IPv6 un WebRTC paplašinājumiem attiecas tikai uz Chrome, Edge un Brave.
Tas aizsargā datu pārraidi. Tas nesalabo kompromitētu ierīci, neatgūst izpaustu paroli, neneitralizē ļaunprātīgu vietni un neaizsargā datus, kas brīvprātīgi sniegti trešajai pusei.
Protokoli un šifrēšana
Pārlūkprogrammā Chrome savienojums ar starpniekserveri tiek šifrēts ar TLS pa TCP. HTTPS vietnes iet caur CONNECT tuneli un saglabā savu šifrēšanu līdz pat vietnei; parasta HTTP vietne tiek šifrēta tikai starp pārlūkprogrammu un starpniekserveri. TLS versija un šifrs katram savienojumam tiek izvēlēts automātiski no tiem, ko atbalsta gan pārlūkprogramma, gan starpniekserveris.
Android sistēmā WireGuard izmanto UDP/51820, Curve25519 un ChaCha20-Poly1305. OpenVPN izmanto UDP/1194, sertifikātus, servera verifikāciju un tls-crypt-v2; saskaņotais šifrs ir AES-256-GCM, AES-128-GCM vai ChaCha20-Poly1305.
Windows sistēmā WireGuardNT 1.1 izmanto UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s un HKDF; privātās atslēgas lokāli aizsargā DPAPI. OpenVPN 3 Core ar DCO izmanto UDP/IPv4 1194. portā bez TCP rezerves varianta, ar sertifikātiem un tls-crypt-v2. Tā šifrs tiek izvēlēts automātiski no servera piedāvātajiem.
Konts un autentifikācija
Paroles tiek glabātas jauktā veidā. E-pasta verifikācijas, paroles atiestatīšanas un sesijas mehānismi izmanto ierobežotus un atsaucamus marķierus.
Sesijas sīkdatne ir HttpOnly, Secure un SameSite=Lax. Sensitīvas darbības ir aizsargātas pret pieprasījumiem no citas izcelsmes.
Ierīces un tehniskie piekļuves dati
FuzeVPN glabā ierīces nosaukumu, publisko atslēgu vai sertifikātu, iekšējo VPN adresi un piešķirto serveri, lai konfigurētu un atsauktu piekļuvi.
Privātās atslēgas paliek ierīcē. Dzēšot vai atsaucot ierīci, tās piekļuves dati kļūst nelietojami un tiek atbrīvota vieta 5 ierīču limita ietvaros.
DNS
Chrome sistēmā vietņu nosaukumus, kas tiek virzīti caur starpniekserveri, atrisina starpniekserveris. Starpniekservera resursdatora nosaukums, API, izslēgtās vietnes un daži spekulatīvi pieprasījumi izmanto parasto Chrome vai sistēmas DNS ceļu. Paplašinājums nenosaka atrisinātāju, DNS-over-HTTPS vai DNS-over-TLS, tāpēc nevar garantēt visu vietējo DNS atrisinājumu neesamību.
Android sistēmā DNS serveri nāk no VPN konfigurācijas, un to pieprasījumi tiek pārsūtīti caur tuneli. Lietotne nepievieno DoH vai DoT; pārlūkprogramma, kas izmanto savu drošo DNS, var izvēlēties citu atrisinātāju, taču uz to joprojām attiecas VPN maršrutēšana.
Windows sistēmā konfigurācijas nodrošinātais DNS tiek pārsūtīts caur tuneli. OpenVPN ieslēdz block-outside-dns, un WFP bloķē IPv4 DNS ārpus tuneļa 53. un 853. portā; IPv6 aptver atsevišķs bloķējums. Pirms savienojuma ir ierobežots DNS izņēmums, lai sasniegtu API, un pēc tam tas tiek noņemts. Ja izslēdzat avārijas atslēgšanu, lietotne, kas izmanto DoH 443. portā, var apiet DNS specifisko bloķējumu.
IPv6
Chrome sistēmā publiskie IPv6 tīmekļa galamērķi tiek virzīti caur starpniekserveri, izņemot izņēmumus. IPv6 datorā netiek izslēgts; vietējās, loopback un link-local IPv6 adreses tiek bloķētas, kamēr aizsardzība ir aktīva.
Android un Windows sistēmā pārbaudīta divu steku konfigurācija maršrutē IPv4 un IPv6 caur tuneli. Ja VPN IPv6 konfigurācija nav pieejama, IPv6 tiek bloķēts, kamēr tunelis ir aktīvs, bez nepamanītas pārslēgšanās uz fizisko saskarni. Pārraide uz VPN serveri pašlaik joprojām izmanto IPv4.
WebRTC
Chrome sistēmā pēc noklusējuma ieslēgtā opcija piemēro disable_non_proxied_udp, lai WebRTC UDP neapietu starpniekserveri. Šis globālais iestatījums var pasliktināt dažus zvanus, attiecas arī uz izslēgtajām vietnēm un neaptver priviliģētās Chrome lapas vai citus paplašinājumus.
Android sistēmā WebRTC ievēro VPN maršrutēšanu, bet pārlūkprogrammā nav izslēgts un tam nav pievienots īpašs WebRTC filtrs. Windows sistēmā opcija bloķē UDP ārpus loopback un VPN saskarnes; ja izslēdzat avārijas atslēgšanu, TURN caur TCP vai TLS/443 joprojām var darboties ārpus tuneļa. Pārlūkprogrammā parādītie vietējie ICE kandidāti paši par sevi nepierāda noplūdi internetā.
Avārijas atslēgšana
Chrome, Edge, Firefox un Brave paplašinājumos avārijas atslēgšana pēc noklusējuma ir ieslēgta un bloķē jaunus tīmekļa pieprasījumus līdz savienojuma pārbaudei. Izslēgtās vietnes un iekšējie API pieprasījumi joprojām ir atļauti; apzināta atvienošanās noņem bloķējumu.
Android sistēmā avārijas atslēgšana balstās uz sistēmas iestatījumiem “Vienmēr ieslēgts VPN” (Always-on VPN) un “Bloķēt savienojumus bez VPN” (Block connections without VPN), kas lietotājam jāieslēdz.
Windows sistēmā iebūvētā WFP avārijas atslēgšana pēc noklusējuma ir ieslēgta un aptver IPv4 un IPv6. Tā uzstāda bloķēšanu pirms savienojuma izsaukuma, pēc tam atļauj tikai VPN pakalpojumu un tuneļa saskarni. Pēc kļūmes datplūsma paliek bloķēta līdz skaidrai atvienošanai. Filtri saglabājas, ja grafiskā saskarne tiek aizvērta, bet pazūd, ja administrators aptur priviliģēto pakalpojumu. Avārijas atslēgšanu var izslēgt lietotnes iestatījumos.
VPN darbību žurnāli netiek glabāti
FuzeVPN neglabā apmeklētās vietnes, saturu, DNS vaicājumus, ar sesijām saistītās avota IP adreses, savienojuma laikus, ilgumus vai izmantoto VPN serveru vēsturi.
Serveri apstrādā datplūsmu atmiņā tikai tik ilgi, cik nepieciešams tās maršrutēšanai. FuzeVPN neveido un centralizēti neapkopo lietotnes savienojumu žurnālus, izņemot diagnostikas pārskatus, kurus izvēlaties nosūtīt no lietotnes un kuri tiek glabāti 30 dienas.
Tehniskie žurnāli un uzraudzība
VPS infrastruktūra tiek pārvaldīta patstāvīgi un izvietota no kopīgas konfigurācijas, ko izdevējs pārbauda katrā izvietošanas reizē; līdz šim neatkarīgs audits nav veikts. Šīs pārbaudes apstiprina pastāvīgu sistēmas žurnālu neesamību VPN serveros; īslaicīgi notikumi atmiņā nesatur ne datplūsmas saturu, ne pārlūkošanas vēsturi, ne pastāvīgu saikni starp personu un VPN sesiju.
Pakalpojumu sniedzēji atsevišķi glabā noteiktus platformas žurnālus, kas aprakstīti Privātuma politikā. FuzeVPN uzraudzībā izmanto tikai apkopotus infrastruktūras rādītājus, nevis individuālu pārlūkošanas vēsturi.
Infrastruktūra un rezerves kopijas
Kontus Francijā mitina OVH SAS. Rezerves kopijas ir šifrētas, un attālā kopija ir ierobežota ar Cloudflare R2 Eiropas Savienības jurisdikciju. Vietni, klientu zonu un API maršrutē un aizsargā Cloudflare.
IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost un LuraHosting nodrošina virtuālus privātos serverus, kas mitināti ar reģionu saistītos fiziskos datu centros. Atrašanās vietu saraksts ir publicēts sākumlapas sadaļā “Atrašanās vietas”; katrai vietai norādītā valsts ir tās izejošās IP adreses valsts. Katrs VPN serveris fiziski atrodas norādītajā pilsētā un valstī.
Pieejamība un reaģēšana
Pakalpojumu var pārtraukt apkopes, incidentu, drošības atjauninājumu vai pakalpojumu sniedzēju kļūmju dēļ. Neviena atrašanās vieta vai piekļuve trešās puses pakalpojumam nav garantēta pastāvīgi.
Incidenta laikā piekļuvi var atsaukt, pakalpojumus izolēt un rezerves kopijas atjaunot. Personas datu aizsardzības pārkāpumi tiek izvērtēti saskaņā ar piemērojamo VDAR procedūru.
Kas atkarīgs no jums
Izmantojiet unikālu paroli, atjauniniet ierīces, atsauciet nozaudētās ierīces un pirms sensitīvām darbībām pārbaudiet, vai VPN savienojums ir aktīvs.
Nekavējoties ziņojiet par neparastām darbībām uz contact@fuzevpn.com. VPN neaizstāj atjauninājumus, citos pakalpojumos pieejamo stipro autentifikāciju vai piesardzību pret krāpšanu.