Keselamatan & ketelusan

Skop mengikut platform

Aplikasi Windows dan Android mencipta terowong VPN peringkat sistem. Sambungan tersedia untuk Chrome, Edge, Firefox dan Brave, tetapi hanya melindungi pelayar berkaitan. Pelaksanaan Chrome yang didokumenkan menggunakan proksi HTTPS disahkan; halaman dalaman, API FuzeVPN dan laman yang dikecualikan dengan sengaja berada di luarnya. Tetapan tiga sambungan lain tidak disimpulkan daripada Chrome.

Ini melindungi pengangkutan. Ia tidak membaiki peranti yang telah terjejas, mendapatkan semula kata laluan yang didedahkan, meneutralkan laman berniat jahat atau melindungi data yang anda serahkan secara sukarela kepada pihak ketiga.

Protokol dan penyulitan

Pada Chrome, sambungan proksi disulitkan dengan TLS melalui TCP. Laman HTTPS menggunakan terowong CONNECT dan mengekalkan penyulitan ke laman web; laman HTTP tidak menyediakan penyulitan hujung ke hujung. Versi TLS dan suite sifir dirundingkan, jadi FuzeVPN tidak menjanjikan TLS 1.3 atau AES-256 untuk setiap sambungan.

Pada Android, WireGuard menggunakan UDP/51820, Curve25519 dan ChaCha20-Poly1305. OpenVPN menggunakan UDP/1194, sijil, pengesahan pelayan dan tls-crypt-v2; sifir yang dirundingkan ialah AES-256-GCM, AES-128-GCM atau ChaCha20-Poly1305.

Pada Windows, WireGuardNT 1.1 menggunakan UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s dan HKDF; kunci peribadi dilindungi secara setempat oleh DPAPI. OpenVPN 3 Core dengan DCO menggunakan UDP/IPv4 pada port 1194 tanpa sandaran TCP, dengan sijil dan tls-crypt-v2. Sifirnya dirundingkan daripada senarai yang dibekalkan pelayan dan tidak boleh dianggap sentiasa menggunakan AES-256.

Akaun dan pengesahan

Kata laluan disimpan dalam bentuk cincang. Pengesahan e-mel, tetapan semula kata laluan dan mekanisme sesi menggunakan token terhad dan boleh dibatalkan.

Kuki sesi ialah HttpOnly, Secure dan SameSite=Lax. Operasi sensitif dilindungi daripada permintaan daripada asal lain.

Peranti dan kelayakan teknikal

FuzeVPN menyimpan nama peranti, kunci awam atau sijil, alamat VPN dalaman dan pelayan yang ditetapkan untuk mengkonfigurasi serta membatalkan akses.

Kunci peribadi kekal pada peranti. Memadam atau membatalkan peranti menjadikan kelayakannya tidak boleh digunakan dan membebaskan tempat dalam had 5 peranti.

DNS

Pada Chrome, nama laman yang diproksikan diselesaikan oleh proksi. Nama hos proksi, API, laman dikecualikan dan sesetengah resolusi spekulatif menggunakan laluan DNS Chrome atau sistem biasa. Sambungan tidak memaksa penyelesai, DNS-over-HTTPS atau DNS-over-TLS dan oleh itu tidak dapat menjamin ketiadaan setiap resolusi DNS tempatan.

Pada Android, pelayan DNS datang daripada konfigurasi VPN dan permintaannya bergerak melalui terowong. Aplikasi tidak menambah DoH atau DoT; pelayar yang menggunakan DNS selamat sendiri mungkin memilih penyelesai lain sambil tetap tertakluk kepada penghalaan VPN.

Pada Windows, DNS daripada konfigurasi bergerak melalui terowong. OpenVPN mengaktifkan block-outside-dns dan WFP menyekat DNS IPv4 di luar terowong pada port 53 dan 853; IPv6 dilindungi oleh sekatan berasingan. Pengecualian DNS terhad wujud sebelum sambungan untuk mencapai API dan kemudian dibuang. Tanpa suis pemutus, aplikasi menggunakan DoH pada port 443 mungkin memintas sekatan khusus DNS.

IPv6

Pada Chrome, destinasi web IPv6 awam melalui proksi kecuali pengecualian. IPv6 tidak dinyahaktifkan pada komputer; alamat IPv6 tempatan, gelung balik dan pautan setempat disekat semasa perlindungan aktif.

Pada Android dan Windows, konfigurasi dwi-tindan yang disahkan menghala IPv4 dan IPv6 melalui terowong. Apabila tiada konfigurasi IPv6 VPN tersedia, IPv6 disekat semasa terowong aktif, tanpa sandaran senyap ke antara muka fizikal. Pengangkutan ke pelayan VPN kini kekal IPv4.

WebRTC

Pada Chrome, pilihan yang didayakan secara lalai menggunakan disable_non_proxied_udp untuk menghalang UDP WebRTC memintas proksi. Tetapan global ini mungkin menjejaskan sesetengah panggilan, turut terpakai kepada laman dikecualikan dan tidak meliputi halaman Chrome istimewa atau sambungan lain.

Pada Android, WebRTC mengikut penghalaan VPN tetapi tidak dinyahaktifkan dalam pelayar dan tiada penapis WebRTC khusus ditambah. Pada Windows, pilihan ini menyekat UDP bukan gelung balik di luar antara muka VPN; apabila suis pemutus dinyahaktifkan, TURN melalui TCP atau TLS/443 mungkin masih beroperasi di luar terowong. Calon ICE tempatan yang dipaparkan pelayar tidak dengan sendirinya membuktikan kebocoran Internet.

Suis pemutus

Pada Chrome, suis pemutus didayakan secara lalai dan menyekat permintaan web baharu sehingga sambungan disahkan. Laman dikecualikan dan permintaan API dalaman masih dibenarkan; memutuskan sambungan secara sukarela menghapuskan sekatan.

Pada Android, suis pemutus bergantung pada tetapan sistem “VPN Sentiasa Hidup” dan “Sekat sambungan tanpa VPN”, yang mesti didayakan pengguna.

Pada Windows, suis pemutus WFP asli meliputi IPv4 dan IPv6. Ia memasang sekatan sebelum panggilan sambungan, kemudian hanya membenarkan perkhidmatan VPN dan antara muka terowong. Selepas kegagalan, trafik kekal disekat sehingga pemutusan eksplisit. Penapis kekal jika antara muka grafik ditutup, tetapi hilang jika pentadbir menghentikan perkhidmatan istimewa.

Tiada log aktiviti VPN

FuzeVPN tidak menyimpan laman web yang dilawati, kandungan, pertanyaan DNS, alamat IP sumber yang dikaitkan dengan sesi, masa sambungan, tempoh atau sejarah pelayan VPN yang digunakan.

Pelayan memproses trafik dalam memori hanya selama yang diperlukan untuk menghalakannya. FuzeVPN tidak mencipta atau memusatkan log sambungan aplikasi.

Log teknikal dan pemantauan

Infrastruktur VPS diurus sendiri dan digunakan daripada konfigurasi dikongsi yang diperiksa oleh penerbit setiap kali ia digunakan; setakat ini tiada audit bebas telah dijalankan. Pemeriksaan ini mengesahkan ketiadaan log sistem berterusan; sebarang peristiwa sementara dalam memori tidak mengandungi kandungan trafik, sejarah pelayaran atau kaitan tahan lama antara seseorang dan sesi VPN.

Penyedia secara berasingan menyimpan log platform tertentu yang diterangkan dalam Dasar Privasi. Pemantauan FuzeVPN hanya menggunakan metrik infrastruktur agregat, bukan sejarah pelayaran individu.

Infrastruktur dan sandaran

Akaun dihoskan oleh OVH SAS di Perancis. Sandaran disulitkan dan salinan jauh dihadkan kepada bidang kuasa Kesatuan Eropah Cloudflare R2.

IONOS SARL, OVH SAS menyediakan pelayan persendirian maya yang dihoskan di pusat data fizikal berkaitan dengan sesuatu wilayah. Senarai lokasi diterbitkan di halaman utama; negara yang dipaparkan bagi setiap lokasi ialah negara alamat IP keluarnya.

Ketersediaan dan respons

Perkhidmatan mungkin terganggu untuk penyelenggaraan, insiden, kemas kini keselamatan atau kegagalan penyedia. Tiada lokasi, kelajuan atau akses kepada perkhidmatan pihak ketiga dijamin secara kekal.

Semasa insiden, akses mungkin dibatalkan, perkhidmatan diasingkan dan sandaran dipulihkan. Pelanggaran data peribadi dinilai di bawah prosedur GDPR yang terpakai.

Gunakan kata laluan unik, pastikan peranti dikemas kini, batalkan peranti yang hilang dan semak sambungan VPN aktif sebelum penggunaan sensitif.

Laporkan aktiviti luar biasa dengan segera kepada contact@fuzevpn.com. VPN tidak menggantikan kemas kini, pengesahan kukuh yang tersedia pada perkhidmatan lain atau kewaspadaan terhadap penipuan.

Cara FuzeVPN melindungi sambungan anda.