സുരക്ഷയും സുതാര്യതയും

പ്ലാറ്റ്‌ഫോം അനുസരിച്ചുള്ള പരിധി

Windows, Android ആപ്പുകൾ സിസ്റ്റം തലത്തിൽ ഒരു VPN ടണൽ സൃഷ്ടിക്കുന്നു. Chrome, Edge, Firefox, Brave എന്നിവയ്ക്ക് എക്സ്റ്റൻഷനുകൾ ലഭ്യമാണ്; ഓരോന്നും അത് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്ന ബ്രൗസറിനെ മാത്രം സംരക്ഷിക്കുന്നു. Chrome എക്സ്റ്റൻഷൻ പ്രാമാണീകരിച്ച ഒരു HTTPS പ്രോക്സി ഉപയോഗിക്കുന്നു; ബ്രൗസറിന്റെ ആന്തരിക പേജുകൾ, FuzeVPN API, ഒഴിവാക്കിയ സൈറ്റുകൾ എന്നിവ ഈ പ്രോക്സിയിലൂടെ കടന്നുപോകുന്നില്ല. Edge എക്സ്റ്റൻഷൻ Chrome എക്സ്റ്റൻഷന്റെ അതേ കോഡ് ഉപയോഗിക്കുന്നു, Brave Chrome വെബ് സ്റ്റോറിൽ നിന്ന് Chrome എക്സ്റ്റൻഷൻ ഇൻസ്റ്റാൾ ചെയ്യുന്നു, അതിനാൽ താഴെ “Chrome-ൽ” എന്ന ഭാഗത്ത് പറഞ്ഞിരിക്കുന്നതെല്ലാം Edge-നും Brave-നും ബാധകമാണ്. Firefox എക്സ്റ്റൻഷൻ Firefox-ന്റെ സ്വന്തം പ്രോക്സി സവിശേഷതകളെ ആശ്രയിക്കുന്നു; അതിൽ കിൽ സ്വിച്ച്, ഒഴിവാക്കിയ സൈറ്റുകൾ, WebRTC സംരക്ഷണം എന്നിവയും ഉൾപ്പെടുന്നു, എന്നാൽ എക്സ്റ്റൻഷനുകൾക്കായി താഴെ നൽകിയിരിക്കുന്ന DNS, IPv6, WebRTC വിശദാംശങ്ങൾ Chrome, Edge, Brave എന്നിവയ്ക്ക് മാത്രമേ ബാധകമാകൂ.

ഇത് കൈമാറ്റത്തെ സംരക്ഷിക്കുന്നു. സുരക്ഷ ലംഘിക്കപ്പെട്ട ഉപകരണം നന്നാക്കുകയോ വെളിപ്പെടുത്തിയ പാസ്‌വേഡ് വീണ്ടെടുക്കുകയോ ക്ഷുദ്ര വെബ്‌സൈറ്റിനെ നിർവീര്യമാക്കുകയോ മൂന്നാം കക്ഷിക്ക് സ്വമേധയാ നൽകിയ ഡാറ്റ സംരക്ഷിക്കുകയോ ചെയ്യുന്നില്ല.

പ്രോട്ടോക്കോളുകളും എൻക്രിപ്ഷനും

Chrome-ൽ, പ്രോക്സിയിലേക്കുള്ള കണക്ഷൻ TCP വഴിയുള്ള TLS ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. HTTPS സൈറ്റുകൾ ഒരു CONNECT ടണലിലൂടെ കടന്നുപോകുകയും വെബ്‌സൈറ്റ് വരെ സ്വന്തം എൻക്രിപ്ഷൻ നിലനിർത്തുകയും ചെയ്യുന്നു; ഒരു സാധാരണ HTTP സൈറ്റ് ബ്രൗസറിനും പ്രോക്സിക്കും ഇടയിൽ മാത്രമേ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നുള്ളൂ. TLS പതിപ്പും സൈഫറും ബ്രൗസറും പ്രോക്സിയും പിന്തുണയ്ക്കുന്നവയിൽ നിന്ന് ഓരോ കണക്ഷനും സ്വയമേവ തിരഞ്ഞെടുക്കപ്പെടുന്നു.

Android-ൽ WireGuard UDP/51820, Curve25519, ChaCha20-Poly1305 എന്നിവ ഉപയോഗിക്കുന്നു. OpenVPN UDP/1194, സർട്ടിഫിക്കറ്റുകൾ, സെർവർ സ്ഥിരീകരണം, tls-crypt-v2 എന്നിവ ഉപയോഗിക്കുന്നു; നെഗോഷ്യേറ്റ് ചെയ്ത സൈഫർ AES-256-GCM, AES-128-GCM അല്ലെങ്കിൽ ChaCha20-Poly1305 ആണ്.

Windows-ൽ, WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s, HKDF എന്നിവ ഉപയോഗിക്കുന്നു; സ്വകാര്യ കീകൾ DPAPI ഉപയോഗിച്ച് പ്രാദേശികമായി സംരക്ഷിക്കപ്പെടുന്നു. DCO സഹിതമുള്ള OpenVPN 3 Core പോർട്ട് 1194-ൽ TCP ഫാൾബാക്ക് ഇല്ലാതെ UDP/IPv4 ഉപയോഗിക്കുന്നു, സർട്ടിഫിക്കറ്റുകളും tls-crypt-v2-ഉം സഹിതം. അതിന്റെ സൈഫർ സെർവർ വാഗ്ദാനം ചെയ്യുന്നവയിൽ നിന്ന് സ്വയമേവ തിരഞ്ഞെടുക്കപ്പെടുന്നു.

അക്കൗണ്ടും പ്രാമാണീകരണവും

പാസ്‌വേഡുകൾ ഹാഷ് ചെയ്ത രൂപത്തിൽ സൂക്ഷിക്കുന്നു. ഇമെയിൽ സ്ഥിരീകരണം, പാസ്‌വേഡ് പുനഃക്രമീകരണം, സെഷൻ സംവിധാനങ്ങൾ എന്നിവ പരിമിതവും റദ്ദാക്കാവുന്നതുമായ ടോക്കണുകൾ ഉപയോഗിക്കുന്നു.

സെഷൻ കുക്കി HttpOnly, Secure, SameSite=Lax ആണ്. മറ്റൊരു ഉറവിടത്തിൽ നിന്നുള്ള അഭ്യർത്ഥനകളിൽ നിന്ന് സെൻസിറ്റീവ് പ്രവർത്തനങ്ങൾ സംരക്ഷിക്കുന്നു.

ഉപകരണങ്ങളും സാങ്കേതിക ക്രെഡൻഷ്യലുകളും

പ്രവേശനം ക്രമീകരിക്കാനും റദ്ദാക്കാനും ഉപകരണത്തിന്റെ പേര്, പൊതു കീ അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ്, ആന്തരിക VPN വിലാസം, നിയോഗിച്ച സെർവർ എന്നിവ FuzeVPN സൂക്ഷിക്കുന്നു.

സ്വകാര്യ കീകൾ ഉപകരണത്തിൽ തന്നെ തുടരുന്നു. ഉപകരണം ഇല്ലാതാക്കുകയോ റദ്ദാക്കുകയോ ചെയ്യുമ്പോൾ അതിന്റെ ക്രെഡൻഷ്യലുകൾ ഉപയോഗിക്കാനാകാതാവുകയും 5 ഉപകരണ പരിധിയിൽ അതിന്റെ സ്ഥാനം ഒഴിവാകുകയും ചെയ്യുന്നു.

DNS

Chrome-ൽ പ്രോക്സി വഴിയുള്ള വെബ്‌സൈറ്റ് പേരുകൾ പ്രോക്സി പരിഹരിക്കുന്നു. പ്രോക്സി ഹോസ്റ്റ്നെയിം, API, ഒഴിവാക്കിയ സൈറ്റുകൾ, ചില മുൻകൂർ റെസല്യൂഷനുകൾ എന്നിവ സാധാരണ Chrome അല്ലെങ്കിൽ സിസ്റ്റം DNS പാത ഉപയോഗിക്കുന്നു. എക്സ്റ്റൻഷൻ റെസോൾവർ, DNS-over-HTTPS അല്ലെങ്കിൽ DNS-over-TLS നിർബന്ധമാക്കുന്നില്ല; അതിനാൽ എല്ലാ ലോക്കൽ DNS റെസല്യൂഷനുകളുടെയും അഭാവം ഉറപ്പുനൽകാനാവില്ല.

Android-ൽ DNS സെർവറുകൾ VPN കോൺഫിഗറേഷനിൽ നിന്നാണ് വരുന്നത്; അവയുടെ അഭ്യർത്ഥനകൾ ടണലിലൂടെ സഞ്ചരിക്കുന്നു. ആപ്പ് DoH അല്ലെങ്കിൽ DoT ചേർക്കുന്നില്ല; സ്വന്തം സുരക്ഷിത DNS ഉപയോഗിക്കുന്ന ബ്രൗസർ മറ്റൊരു റെസോൾവർ തിരഞ്ഞെടുത്തേക്കാം, എങ്കിലും VPN റൂട്ടിങ്ങിന് വിധേയമായി തുടരും.

Windows-ൽ കോൺഫിഗറേഷൻ നൽകുന്ന DNS ടണലിലൂടെ സഞ്ചരിക്കുന്നു. OpenVPN block-outside-dns പ്രവർത്തനക്ഷമമാക്കുന്നു; WFP പോർട്ടുകൾ 53, 853 എന്നിവയിൽ ടണലിന് പുറത്തുള്ള IPv4 DNS തടയുന്നു; IPv6 അതിന്റെ പ്രത്യേക ബ്ലോക്കിൽ ഉൾപ്പെടുന്നു. കണക്ഷന് മുമ്പ് API-യിൽ എത്താൻ പരിമിതമായ DNS ഒഴിവുണ്ട്; പിന്നീട് അത് നീക്കം ചെയ്യും. നിങ്ങൾ കിൽ സ്വിച്ച് പ്രവർത്തനരഹിതമാക്കിയാൽ, പോർട്ട് 443-ൽ DoH ഉപയോഗിക്കുന്ന ആപ്പിന് DNS-നുള്ള പ്രത്യേക ബ്ലോക്ക് മറികടക്കാനായേക്കാം.

IPv6

Chrome-ൽ ഒഴിവുകൾ ഒഴികെയുള്ള പൊതു IPv6 വെബ് ലക്ഷ്യസ്ഥാനങ്ങൾ പ്രോക്സിയിലൂടെ കടന്നുപോകുന്നു. കമ്പ്യൂട്ടറിൽ IPv6 പ്രവർത്തനരഹിതമാക്കുന്നില്ല; സംരക്ഷണം സജീവമായിരിക്കുമ്പോൾ ലോക്കൽ, ലൂപ്പ്ബാക്ക്, ലിങ്ക്-ലോക്കൽ IPv6 വിലാസങ്ങൾ തടയുന്നു.

Android, Windows എന്നിവയിൽ സാധൂകരിച്ച ഡ്യുവൽ സ്റ്റാക്ക് കോൺഫിഗറേഷൻ IPv4, IPv6 എന്നിവ ടണലിലൂടെ റൂട്ട് ചെയ്യുന്നു. VPN IPv6 കോൺഫിഗറേഷൻ ലഭ്യമല്ലെങ്കിൽ ടണൽ സജീവമായിരിക്കുമ്പോൾ IPv6 തടയുന്നു; ഫിസിക്കൽ ഇന്റർഫേസിലേക്ക് നിശ്ശബ്ദ ഫാൾബാക്ക് ഉണ്ടാകില്ല. VPN സെർവറിലേക്കുള്ള കൈമാറ്റം നിലവിൽ IPv4 ആയി തുടരുന്നു.

WebRTC

Chrome-ൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമായ ഓപ്ഷൻ WebRTC UDP പ്രോക്സി മറികടക്കാതിരിക്കാൻ disable_non_proxied_udp പ്രയോഗിക്കുന്നു. ഈ ആഗോള ക്രമീകരണം ചില കോളുകളുടെ ഗുണനിലവാരം കുറച്ചേക്കാം, ഒഴിവാക്കിയ സൈറ്റുകൾക്കും ബാധകമാണ്, പ്രത്യേക അധികാരമുള്ള Chrome പേജുകളെയോ മറ്റ് എക്സ്റ്റൻഷനുകളെയോ ഉൾക്കൊള്ളുന്നില്ല.

Android-ൽ WebRTC VPN റൂട്ടിങ് പിന്തുടരുന്നു; എന്നാൽ ബ്രൗസറിൽ പ്രവർത്തനരഹിതമാക്കുന്നില്ല, പ്രത്യേക WebRTC ഫിൽട്ടർ ചേർക്കുന്നുമില്ല. Windows-ൽ VPN ഇന്റർഫേസിന് പുറത്തുള്ള നോൺ-ലൂപ്പ്ബാക്ക് UDP ഈ ഓപ്ഷൻ തടയുന്നു; നിങ്ങൾ കിൽ സ്വിച്ച് പ്രവർത്തനരഹിതമാക്കിയാൽ TCP അല്ലെങ്കിൽ TLS/443 വഴിയുള്ള TURN ടണലിന് പുറത്ത് തുടർന്നും പ്രവർത്തിച്ചേക്കാം. ബ്രൗസർ കാണിക്കുന്ന ലോക്കൽ ICE കാൻഡിഡേറ്റുകൾ മാത്രം ഇന്റർനെറ്റ് ചോർച്ച തെളിയിക്കുന്നില്ല.

കിൽ സ്വിച്ച്

Chrome, Edge, Firefox, Brave എക്സ്റ്റൻഷനുകളിൽ കിൽ സ്വിച്ച് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാണ്; കണക്ഷൻ സ്ഥിരീകരിക്കുന്നതുവരെ പുതിയ വെബ് അഭ്യർത്ഥനകൾ തടയുന്നു. ഒഴിവാക്കിയ സൈറ്റുകളും ആന്തരിക API അഭ്യർത്ഥനകളും തുടർന്നും അനുവദിക്കും; സ്വമേധയാ വിച്ഛേദിച്ചാൽ ബ്ലോക്ക് നീങ്ങും.

Android-ൽ കിൽ സ്വിച്ച് സിസ്റ്റത്തിലെ ‘എല്ലായ്‌പ്പോഴും ഓണായിരിക്കുന്ന VPN’ (Always-on VPN), ‘VPN ഇല്ലാത്ത കണക്ഷനുകൾ ബ്ലോക്കുചെയ്യുക’ (Block connections without VPN) ക്രമീകരണങ്ങളെ ആശ്രയിക്കുന്നു; ഉപയോക്താവ് അവ പ്രവർത്തനക്ഷമമാക്കണം.

Windows-ൽ നേറ്റീവ് WFP കിൽ സ്വിച്ച് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാണ്; അത് IPv4, IPv6 എന്നിവ ഉൾക്കൊള്ളുന്നു. കണക്ഷൻ കോളിന് മുമ്പ് തടയൽ ഇൻസ്റ്റാൾ ചെയ്ത് VPN സേവനവും ടണൽ ഇന്റർഫേസും മാത്രം അനുവദിക്കുന്നു. പരാജയത്തിനു ശേഷം വ്യക്തമായി വിച്ഛേദിക്കുന്നതുവരെ ട്രാഫിക് തടഞ്ഞിരിക്കും. ഗ്രാഫിക്കൽ ഇന്റർഫേസ് അടച്ചാലും ഫിൽട്ടറുകൾ നിലനിൽക്കും; എന്നാൽ അഡ്മിനിസ്ട്രേറ്റർ പ്രത്യേക അധികാരമുള്ള സേവനം നിർത്തിയാൽ അവ നീങ്ങും. ആപ്പിന്റെ ക്രമീകരണങ്ങളിൽ കിൽ സ്വിച്ച് പ്രവർത്തനരഹിതമാക്കാം.

VPN പ്രവർത്തന ലോഗുകളില്ല

സന്ദർശിച്ച വെബ്‌സൈറ്റുകൾ, ഉള്ളടക്കം, DNS അന്വേഷണങ്ങൾ, സെഷനുകളുമായി ബന്ധിപ്പിച്ച ഉറവിട IP വിലാസങ്ങൾ, കണക്ഷൻ സമയങ്ങൾ, ദൈർഘ്യങ്ങൾ, ഉപയോഗിച്ച VPN സെർവറുകളുടെ ചരിത്രം എന്നിവ FuzeVPN സൂക്ഷിക്കുന്നില്ല.

ട്രാഫിക് റൂട്ട് ചെയ്യാൻ ആവശ്യമായ സമയം മാത്രം സെർവറുകൾ അത് മെമ്മറിയിൽ പ്രോസസ്സ് ചെയ്യുന്നു. ആപ്പിൽ നിന്ന് നിങ്ങൾ അയയ്ക്കാൻ തിരഞ്ഞെടുക്കുന്നതും 30 ദിവസം സൂക്ഷിക്കുന്നതുമായ ഡയഗ്നോസ്റ്റിക് റിപ്പോർട്ടുകൾ ഒഴികെ, FuzeVPN ആപ്ലിക്കേഷൻ കണക്ഷൻ ലോഗുകളൊന്നും സൃഷ്ടിക്കുകയോ കേന്ദ്രീകരിക്കുകയോ ചെയ്യുന്നില്ല.

സാങ്കേതിക ലോഗുകളും നിരീക്ഷണവും

VPS അടിസ്ഥാന സൗകര്യം സ്വയം നിയന്ത്രിക്കുന്നതും ഓരോ വിന്യാസത്തിലും പ്രസാധകൻ പരിശോധിക്കുന്ന പങ്കിട്ട കോൺഫിഗറേഷനിൽ നിന്ന് വിന്യസിക്കുന്നതുമാണ്; ഇന്നുവരെ സ്വതന്ത്ര ഓഡിറ്റ് നടത്തിയിട്ടില്ല. VPN സെർവറുകളിൽ സ്ഥിരമായ സിസ്റ്റം ലോഗുകൾ ഇല്ലെന്ന് ഈ പരിശോധനകൾ സ്ഥിരീകരിക്കുന്നു; മെമ്മറിയിലെ താൽക്കാലിക ഇവന്റുകളിൽ ട്രാഫിക് ഉള്ളടക്കമോ ബ്രൗസിങ് ചരിത്രമോ ഒരു വ്യക്തിയും VPN സെഷനും തമ്മിലുള്ള സ്ഥിരമായ ബന്ധമോ ഇല്ല.

സ്വകാര്യതാ നയത്തിൽ വിവരിച്ച ചില പ്ലാറ്റ്‌ഫോം ലോഗുകൾ ദാതാക്കൾ പ്രത്യേകം സൂക്ഷിക്കുന്നു. FuzeVPN നിരീക്ഷണം വ്യക്തിഗത ബ്രൗസിങ് ചരിത്രത്തിന് പകരം മൊത്തത്തിലുള്ള അടിസ്ഥാന സൗകര്യ മെട്രിക്കുകൾ മാത്രം ഉപയോഗിക്കുന്നു.

അടിസ്ഥാന സൗകര്യവും ബാക്കപ്പുകളും

അക്കൗണ്ടുകൾ ഫ്രാൻസിൽ OVH SAS ഹോസ്റ്റ് ചെയ്യുന്നു. ബാക്കപ്പുകൾ എൻക്രിപ്റ്റ് ചെയ്തവയാണ്; വിദൂര പകർപ്പ് Cloudflare R2-ന്റെ യൂറോപ്യൻ യൂണിയൻ അധികാരപരിധിയിൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. വെബ്‌സൈറ്റ്, ഉപഭോക്തൃ മേഖല, API എന്നിവ Cloudflare റൂട്ട് ചെയ്യുകയും സംരക്ഷിക്കുകയും ചെയ്യുന്നു.

ഒരു പ്രദേശവുമായി ബന്ധപ്പെട്ട ഫിസിക്കൽ ഡാറ്റ സെന്ററുകളിൽ ഹോസ്റ്റ് ചെയ്ത വെർച്വൽ പ്രൈവറ്റ് സെർവറുകൾ IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost, LuraHosting നൽകുന്നു. ലൊക്കേഷൻ പട്ടിക ‘ലൊക്കേഷനുകൾ’ പേജിൽ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്; ഓരോന്നിനും കാണിക്കുന്ന രാജ്യം അതിന്റെ എക്സിറ്റ് IP വിലാസത്തിന്റെ രാജ്യമാണ്. ഓരോ VPN സെർവറും സൂചിപ്പിച്ചിരിക്കുന്ന നഗരത്തിലും രാജ്യത്തിലും ഭൗതികമായി സ്ഥിതിചെയ്യുന്നു.

ലഭ്യതയും പ്രതികരണവും

അറ്റകുറ്റപ്പണി, സംഭവങ്ങൾ, സുരക്ഷാ അപ്‌ഡേറ്റുകൾ അല്ലെങ്കിൽ ദാതാക്കളുടെ പരാജയങ്ങൾ കാരണം സേവനം തടസ്സപ്പെട്ടേക്കാം. ഒരു ലൊക്കേഷനോ മൂന്നാം കക്ഷി സേവനത്തിലേക്കുള്ള പ്രവേശനമോ സ്ഥിരമായി ഉറപ്പുനൽകുന്നില്ല.

ഒരു സംഭവത്തിനിടെ പ്രവേശനം റദ്ദാക്കുകയോ സേവനങ്ങൾ ഒറ്റപ്പെടുത്തുകയോ ബാക്കപ്പുകൾ പുനഃസ്ഥാപിക്കുകയോ ചെയ്യാം. വ്യക്തിഗത ഡാറ്റ ലംഘനങ്ങൾ ബാധകമായ GDPR നടപടിക്രമപ്രകാരം വിലയിരുത്തുന്നു.

FuzeVPN നിങ്ങളുടെ കണക്ഷൻ സംരക്ഷിക്കുന്നത് എങ്ങനെ.