सुरक्षा आणि पारदर्शकता

प्लॅटफॉर्मनुसार व्याप्ती

Windows आणि Android अॅप्स प्रणाली स्तरावर VPN टनेल तयार करतात. Chrome, Edge, Firefox आणि Brave साठी एक्स्टेंशन्स उपलब्ध आहेत; प्रत्येक एक्स्टेंशन फक्त ज्या ब्राउझरमध्ये इंस्टॉल केले आहे त्याचेच संरक्षण करते. Chrome एक्स्टेंशन प्रमाणीकृत HTTPS प्रॉक्सी वापरते; ब्राउझरची अंतर्गत पृष्ठे, FuzeVPN API आणि वगळलेल्या साइट्स या प्रॉक्सीमधून जात नाहीत. Edge एक्स्टेंशन Chrome एक्स्टेंशनसारखाच कोड वापरते, आणि Brave Chrome Web Store मधून Chrome एक्स्टेंशन इंस्टॉल करते, म्हणून खाली “Chrome वर” अंतर्गत जे सांगितले आहे ते Edge आणि Brave ला देखील लागू होते. Firefox एक्स्टेंशन Firefox च्या स्वतःच्या प्रॉक्सी सुविधांवर अवलंबून असते; त्यातही किल स्विच, वगळलेल्या साइट्स आणि WebRTC संरक्षण आहे, पण एक्स्टेंशन्ससाठी खाली दिलेले DNS, IPv6 आणि WebRTC चे तपशील फक्त Chrome, Edge आणि Brave ला लागू होतात.

हे डेटा वहनाचे संरक्षण करते. ते बाधित उपकरण दुरुस्त करत नाही, उघड झालेला पासवर्ड परत मिळवत नाही, दुर्भावनापूर्ण वेबसाइट निष्प्रभ करत नाही किंवा तृतीय पक्षाला स्वेच्छेने दिलेल्या डेटाचे संरक्षण करत नाही.

प्रोटोकॉल आणि एनक्रिप्शन

Chrome वर प्रॉक्सीशी असलेले कनेक्शन TCP वरील TLS ने एनक्रिप्ट केले जाते. HTTPS साइट्स CONNECT टनेलमधून जातात आणि वेबसाइटपर्यंत स्वतःचे एनक्रिप्शन कायम ठेवतात; साधी HTTP साइट फक्त ब्राउझर आणि प्रॉक्सी यांच्यात एनक्रिप्ट केली जाते. TLS आवृत्ती आणि सायफर प्रत्येक कनेक्शनसाठी आपोआप निवडले जातात, ब्राउझर आणि प्रॉक्सी या दोघांनीही समर्थित केलेल्यांपैकी.

Android वर WireGuard UDP/51820, Curve25519 आणि ChaCha20-Poly1305 वापरते. OpenVPN UDP/1194, प्रमाणपत्रे, सर्व्हर पडताळणी आणि tls-crypt-v2 वापरते; वाटाघाटीने ठरलेला सायफर AES-256-GCM, AES-128-GCM किंवा ChaCha20-Poly1305 असतो.

Windows वर WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s आणि HKDF वापरते; खासगी की DPAPI द्वारे स्थानिक पातळीवर संरक्षित असतात. DCO सह OpenVPN 3 Core पोर्ट 1194 वर UDP/IPv4 वापरते, TCP पर्यायाशिवाय, प्रमाणपत्रे आणि tls-crypt-v2 सह. त्याचा सायफर सर्व्हरने दिलेल्या यादीतून आपोआप निवडला जातो.

खाते आणि प्रमाणीकरण

पासवर्ड हॅश केलेल्या स्वरूपात साठवले जातात. ईमेल पडताळणी, पासवर्ड रीसेट आणि सत्र यंत्रणा मर्यादित आणि रद्द करता येण्याजोगे टोकन वापरतात.

सत्र कुकी HttpOnly, Secure आणि SameSite=Lax आहे. संवेदनशील कृती दुसऱ्या स्रोताकडून येणाऱ्या विनंत्यांपासून संरक्षित आहेत.

उपकरणे आणि तांत्रिक प्रवेश माहिती

प्रवेश कॉन्फिगर आणि रद्द करण्यासाठी FuzeVPN उपकरणाचे नाव, सार्वजनिक की किंवा प्रमाणपत्र, अंतर्गत VPN पत्ता आणि नियुक्त सर्व्हर ठेवते.

खासगी की उपकरणावरच राहतात. उपकरण हटवल्यास किंवा रद्द केल्यास त्याची प्रवेश माहिती निरुपयोगी होते आणि 5 उपकरणांच्या मर्यादेतील त्याची जागा मोकळी होते.

DNS

Chrome वर प्रॉक्सीद्वारे जाणाऱ्या वेबसाइटची नावे प्रॉक्सी सोडवते. प्रॉक्सीचे होस्टनेम, API, वगळलेल्या साइट्स आणि काही आगाऊ नाव निराकरणे सामान्य Chrome किंवा प्रणाली DNS मार्ग वापरतात. एक्स्टेंशन कोणताही रिझॉल्व्हर, DNS-over-HTTPS किंवा DNS-over-TLS लादत नाही आणि म्हणून प्रत्येक स्थानिक DNS निराकरणाच्या अभावाची हमी देऊ शकत नाही.

Android वर DNS सर्व्हर VPN कॉन्फिगरेशनमधून येतात आणि त्यांच्या विनंत्या टनेलमधून जातात. अॅप्लिकेशन DoH किंवा DoT जोडत नाही; स्वतःचे सुरक्षित DNS वापरणारा ब्राउझर दुसरा रिझॉल्व्हर निवडू शकतो, तरी तो VPN मार्गीकरणाच्या अधीन राहतो.

Windows वर कॉन्फिगरेशनमधील DNS टनेलमधून जाते. OpenVPN block-outside-dns सक्षम करते आणि WFP पोर्ट 53 आणि 853 वर टनेलबाहेरील IPv4 DNS अवरोधित करते; IPv6 त्याच्या स्वतंत्र अवरोधाने संरक्षित आहे. API पर्यंत पोहोचण्यासाठी कनेक्शनपूर्वी मर्यादित DNS अपवाद असतो आणि नंतर तो काढला जातो. तुम्ही किल स्विच बंद केल्यास पोर्ट 443 वर DoH वापरणारे अॅप्लिकेशन DNS-विशिष्ट अवरोध वगळू शकते.

IPv6

Chrome वर वगळलेली स्थळे सोडून सार्वजनिक IPv6 वेब गंतव्ये प्रॉक्सीतून जातात. संगणकावर IPv6 बंद केलेले नसते; संरक्षण सक्रिय असताना स्थानिक, loopback आणि link-local IPv6 पत्ते अवरोधित असतात.

Android आणि Windows वर प्रमाणित dual-stack कॉन्फिगरेशन IPv4 आणि IPv6 टनेलमधून मार्गी लावते. VPN IPv6 कॉन्फिगरेशन उपलब्ध नसल्यास टनेल सक्रिय असताना IPv6 अवरोधित होते; भौतिक इंटरफेसवर गुपचूप पर्याय वापरला जात नाही. VPN सर्व्हरपर्यंतचे वहन सध्या IPv4 राहते.

WebRTC

Chrome वर डीफॉल्टने सुरू असलेला पर्याय WebRTC UDP ला प्रॉक्सी वगळण्यापासून रोखण्यासाठी disable_non_proxied_udp लागू करतो. ही जागतिक सेटिंग काही कॉलची गुणवत्ता कमी करू शकते, वगळलेल्या साइट्सनाही लागू होते आणि विशेषाधिकारप्राप्त Chrome पृष्ठे किंवा इतर एक्स्टेंशन्सना लागू होत नाही.

Android वर WebRTC VPN मार्गीकरणाचे पालन करते, पण ब्राउझरमध्ये बंद केलेले नसते आणि स्वतंत्र WebRTC फिल्टर जोडलेला नाही. Windows वर हा पर्याय VPN इंटरफेसबाहेरील non-loopback UDP अवरोधित करतो; तुम्ही किल स्विच बंद केल्यास TCP किंवा TLS/443 वरील TURN अजूनही टनेलबाहेर चालू शकते. ब्राउझरने दाखवलेले स्थानिक ICE उमेदवार स्वतःहून इंटरनेट लीक सिद्ध करत नाहीत.

किल स्विच

Chrome, Edge, Firefox आणि Brave एक्स्टेंशन्समध्ये किल स्विच डीफॉल्टने सुरू असतो आणि कनेक्शनची पडताळणी होईपर्यंत नवीन वेब विनंत्या अवरोधित करतो. वगळलेल्या साइट्स आणि अंतर्गत API विनंत्यांना परवानगी राहते; स्वेच्छेने डिस्कनेक्ट केल्यास अवरोध हटतो.

Android वर किल स्विच प्रणालीतील ‘नेहमी सुरू असलेले VPN’ (Always-on VPN) आणि ‘VPN शिवायची कनेक्शन ब्लॉक करा’ (Block connections without VPN) सेटिंग्जवर अवलंबून असतो; वापरकर्त्याने त्या सुरू करणे आवश्यक आहे.

Windows वर अंगभूत WFP किल स्विच डीफॉल्टनुसार सक्षम असतो आणि IPv4 आणि IPv6 दोन्ही व्यापतो. तो कनेक्शन कॉलपूर्वी अवरोध बसवतो, नंतर केवळ VPN सेवा आणि टनेल इंटरफेसला परवानगी देतो. अपयशानंतर स्पष्टपणे डिस्कनेक्ट करेपर्यंत ट्रॅफिक अवरोधित राहतो. ग्राफिकल इंटरफेस बंद झाल्यास फिल्टर राहतात, पण प्रशासकाने विशेषाधिकारप्राप्त सेवा थांबवल्यास ते नाहीसे होतात. किल स्विच अॅपच्या सेटिंग्जमध्ये बंद करता येतो.

VPN क्रियाकलापांच्या नोंदी नाहीत

FuzeVPN भेट दिलेल्या वेबसाइट, मजकूर, DNS विनंत्या, सत्रांशी जोडलेले स्रोत IP पत्ते, कनेक्शनच्या वेळा, कालावधी किंवा वापरलेल्या VPN सर्व्हरचा इतिहास साठवत नाही.

सर्व्हर ट्रॅफिक मार्गी लावण्यासाठी आवश्यक असेपर्यंतच मेमरीमध्ये त्यावर प्रक्रिया करतात. FuzeVPN अॅप्लिकेशन कनेक्शनची कोणतीही नोंद तयार किंवा केंद्रीकृत करत नाही, तुम्ही अॅपमधून पाठवण्याचे निवडलेले निदान अहवाल वगळता, जे 30 दिवस ठेवले जातात.

तांत्रिक नोंदी आणि निरीक्षण

VPS पायाभूत सुविधा स्वयंव्यवस्थापित आहे आणि सामायिक कॉन्फिगरेशनमधून तैनात केली जाते, ज्याची प्रकाशक प्रत्येक तैनातीवेळी तपासणी करतो; आजपर्यंत स्वतंत्र ऑडिट झालेले नाही. या तपासण्या VPN सर्व्हरवर कायमस्वरूपी सिस्टम नोंदी नसल्याची खात्री करतात; मेमरीतील कोणत्याही तात्पुरत्या घटनांमध्ये ट्रॅफिकचा मजकूर, ब्राउझिंग इतिहास किंवा व्यक्ती आणि VPN सत्र यांच्यातील टिकाऊ संबंध नसतो.

प्रदाते गोपनीयता धोरणात वर्णन केलेल्या काही प्लॅटफॉर्म नोंदी स्वतंत्रपणे ठेवतात. FuzeVPN निरीक्षणात वैयक्तिक ब्राउझिंग इतिहासाऐवजी केवळ एकत्रित पायाभूत सुविधा मोजमाप वापरते.

पायाभूत सुविधा आणि बॅकअप

खाती फ्रान्समध्ये OVH SAS कडून होस्ट केली जातात. बॅकअप एनक्रिप्ट केलेले असतात आणि दूरस्थ प्रत Cloudflare R2 च्या युरोपियन युनियन अधिकारक्षेत्रापुरती मर्यादित असते. वेबसाइट, ग्राहक क्षेत्र आणि API Cloudflare द्वारे मार्गी लावले जातात आणि संरक्षित केले जातात.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost आणि LuraHosting प्रदेशाशी संबंधित भौतिक डेटा केंद्रांमध्ये होस्ट केलेले आभासी खासगी सर्व्हर पुरवतात. स्थानांची यादी मुख्यपृष्ठावरील ‘स्थाने’ विभागात प्रकाशित आहे; प्रत्येकासाठी दाखवलेला देश हा त्याच्या बाहेर पडणाऱ्या IP पत्त्याचा देश आहे. प्रत्येक VPN सर्व्हर दर्शवलेल्या शहरात आणि देशात प्रत्यक्षपणे स्थित आहे.

उपलब्धता आणि प्रतिसाद

देखभाल, घटना, सुरक्षा अद्यतने किंवा प्रदात्यांच्या अपयशामुळे सेवा खंडित होऊ शकते. कोणतेही स्थान किंवा तृतीय पक्षाच्या सेवेतील प्रवेश कायमचा हमी दिलेला नाही.

घटनेदरम्यान प्रवेश रद्द केला जाऊ शकतो, सेवा वेगळ्या केल्या जाऊ शकतात आणि बॅकअप पुनर्स्थापित केले जाऊ शकतात. वैयक्तिक डेटा उल्लंघनाचे मूल्यांकन लागू GDPR प्रक्रियेनुसार केले जाते.

FuzeVPN तुमच्या कनेक्शनचे संरक्षण कसे करते.