လုံခြုံရေးနှင့် ပွင့်လင်းမြင်သာမှု

ပလက်ဖောင်းအလိုက် အကျုံးဝင်မှု

Windows နှင့် Android အက်ပ်များသည် စနစ်အဆင့် VPN ဥမင်တစ်ခုကို ဖန်တီးသည်။ Chrome၊ Edge၊ Firefox နှင့် Brave အတွက် တိုးချဲ့မှုများ ရရှိနိုင်ပြီး တစ်ခုစီသည် ၎င်းထည့်သွင်းထားသော ဘရောက်ဆာကိုသာ ကာကွယ်သည်။ Chrome တိုးချဲ့မှုသည် အထောက်အထားစိစစ်ထားသော HTTPS ပရောက်စီကို သုံးသည်။ ဘရောက်ဆာ၏ အတွင်းပိုင်းစာမျက်နှာများ၊ FuzeVPN API နှင့် ဖယ်ထုတ်ထားသော ဆိုက်များသည် ဤပရောက်စီကို မဖြတ်သန်းပါ။ Edge တိုးချဲ့မှုသည် Chrome တိုးချဲ့မှုနှင့် ကုဒ်တူကို သုံးပြီး Brave သည် Chrome Web Store မှ Chrome တိုးချဲ့မှုကို ထည့်သွင်းသောကြောင့် အောက်ပါ “Chrome တွင်” အောက်တွင် ဖော်ပြထားသမျှသည် Edge နှင့် Brave တို့တွင်လည်း သက်ဆိုင်သည်။ Firefox တိုးချဲ့မှုသည် Firefox ၏ ကိုယ်ပိုင်ပရောက်စီလုပ်ဆောင်ချက်များကို အားထားပြီး ချိတ်ဆက်မှုပြတ်တောက်ပါက ကာကွယ်မှု၊ ဖယ်ထုတ်ထားသော ဆိုက်များနှင့် WebRTC ကာကွယ်မှုတို့လည်း ပါဝင်သော်လည်း အောက်တွင် တိုးချဲ့မှုများအတွက် ပေးထားသော DNS၊ IPv6 နှင့် WebRTC အသေးစိတ်များသည် Chrome၊ Edge နှင့် Brave တို့တွင်သာ သက်ဆိုင်သည်။

၎င်းသည် ပို့ဆောင်မှုကို ကာကွယ်သည်။ ထိခိုက်ထားသော စက်ပစ္စည်းကို မပြုပြင်နိုင်၊ ပေါက်ကြားသွားသော စကားဝှက်ကို ပြန်မရယူနိုင်၊ အန္တရာယ်ရှိသော ဝဘ်ဆိုက်ကို မရှင်းလင်းနိုင်၊ ပြင်ပအဖွဲ့အစည်းထံ မိမိဆန္ဒဖြင့် ပေးထားသော ဒေတာကို မကာကွယ်နိုင်ပါ။

ပရိုတိုကောများနှင့် စာဝှက်ခြင်း

Chrome တွင် ပရောက်စီသို့ ချိတ်ဆက်မှုကို TCP ပေါ်ရှိ TLS ဖြင့် စာဝှက်သည်။ HTTPS ဆိုက်များသည် CONNECT ဥမင်ကို ဖြတ်သွားပြီး ဝဘ်ဆိုက်အထိ ၎င်းတို့၏ ကိုယ်ပိုင်စာဝှက်မှုကို ထိန်းသိမ်းထားသည်။ ရိုးရိုး HTTP ဆိုက်ကို ဘရောက်ဆာနှင့် ပရောက်စီကြားတွင်သာ စာဝှက်သည်။ TLS ဗားရှင်းနှင့် စာဝှက်ပုံစံ (စာဝှက်အယ်လဂိုရစ်သမ်) ကို ချိတ်ဆက်မှုတစ်ခုစီအတွက် ဘရောက်ဆာနှင့် ပရောက်စီ နှစ်ဖက်စလုံးက ပံ့ပိုးသောအရာများထဲမှ အလိုအလျောက် ရွေးချယ်သည်။

Android တွင် WireGuard သည် UDP/51820၊ Curve25519 နှင့် ChaCha20-Poly1305 ကို သုံးသည်။ OpenVPN သည် UDP/1194၊ လက်မှတ်များ၊ ဆာဗာအတည်ပြုခြင်းနှင့် tls-crypt-v2 ကို သုံးသည်။ ညှိနှိုင်းရွေးချယ်သော cipher သည် AES-256-GCM၊ AES-128-GCM သို့မဟုတ် ChaCha20-Poly1305 ဖြစ်သည်။

Windows တွင် WireGuardNT 1.1 သည် UDP၊ Curve25519၊ ChaCha20-Poly1305၊ BLAKE2s နှင့် HKDF ကို သုံးသည်။ ကိုယ်ပိုင်သော့များကို DPAPI ဖြင့် စက်တွင်း၌ ကာကွယ်ထားသည်။ DCO ပါသော OpenVPN 3 Core သည် ပို့တ် 1194 တွင် UDP/IPv4 ကို TCP သို့ ပြန်လည်ပြောင်းသုံးခြင်းမပါဘဲ လက်မှတ်များနှင့် tls-crypt-v2 တို့ဖြင့် သုံးသည်။ ၎င်း၏ စာဝှက်ပုံစံကို ဆာဗာက ကမ်းလှမ်းသောအရာများထဲမှ အလိုအလျောက် ရွေးချယ်သည်။

အကောင့်နှင့် အထောက်အထားစစ်ဆေးခြင်း

စကားဝှက်များကို hash လုပ်ထားသော ပုံစံဖြင့် သိမ်းသည်။ အီးမေးလ်အတည်ပြုခြင်း၊ စကားဝှက်ပြန်သတ်မှတ်ခြင်းနှင့် session စနစ်များသည် ကန့်သတ်ထားပြီး ရုပ်သိမ်းနိုင်သော token များကို သုံးသည်။

session cookie သည် HttpOnly၊ Secure နှင့် SameSite=Lax ဖြစ်သည်။ အရေးကြီးသော လုပ်ဆောင်မှုများကို အခြား origin မှ တောင်းဆိုမှုများအပေါ် ကာကွယ်ထားသည်။

စက်ပစ္စည်းများနှင့် နည်းပညာဆိုင်ရာ အထောက်အထားများ

FuzeVPN သည် ဝင်ရောက်ခွင့်ကို ပြင်ဆင်သတ်မှတ်ရန်နှင့် ရုပ်သိမ်းရန် စက်ပစ္စည်းအမည်၊ အများသုံးသော့ သို့မဟုတ် လက်မှတ်၊ အတွင်း VPN လိပ်စာနှင့် သတ်မှတ်ထားသော ဆာဗာကို သိမ်းသည်။

လျှို့ဝှက်သော့များသည် စက်ပစ္စည်းပေါ်တွင်သာ ရှိနေသည်။ စက်ပစ္စည်းတစ်ခုကို ဖျက်ခြင်း သို့မဟုတ် ရုပ်သိမ်းခြင်းသည် ၎င်း၏အထောက်အထားများကို သုံးမရစေပြီး စက်ပစ္စည်း 5 ခု ကန့်သတ်ချက်အတွင်း နေရာလွတ်စေသည်။

DNS

Chrome တွင် proxy မှတစ်ဆင့် သွားသော ဝဘ်ဆိုက်အမည်များကို proxy က ဖြေရှင်းသည်။ proxy hostname၊ API၊ ဖယ်ထုတ်ထားသောဆိုက်များနှင့် ကြိုတင်ခန့်မှန်းဖြေရှင်းမှုအချို့သည် ပုံမှန် Chrome သို့မဟုတ် စနစ် DNS လမ်းကြောင်းကို သုံးသည်။ extension က resolver၊ DNS-over-HTTPS သို့မဟုတ် DNS-over-TLS ကို မသတ်မှတ်သဖြင့် စက်တွင်း DNS ဖြေရှင်းမှုအားလုံး မရှိကြောင်း အာမခံမရပါ။

Android တွင် DNS ဆာဗာများသည် VPN ပြင်ဆင်ချက်မှ လာပြီး တောင်းဆိုမှုများသည် tunnel မှ ဖြတ်သန်းသည်။ အက်ပ်က DoH သို့မဟုတ် DoT ကို မထည့်ပါ။ ကိုယ်ပိုင် secure DNS သုံးသော ဘရောက်ဆာတစ်ခုသည် အခြား resolver ကို ရွေးနိုင်သော်လည်း VPN လမ်းကြောင်းသတ်မှတ်မှုအောက်တွင် ရှိနေသည်။

Windows တွင် ပြင်ဆင်ချက်မှပေးသော DNS သည် tunnel မှ ဖြတ်သန်းသည်။ OpenVPN က block-outside-dns ကို ဖွင့်ပြီး WFP က port 53 နှင့် 853 တွင် tunnel ပြင်ပရှိ IPv4 DNS ကို ပိတ်သည်။ IPv6 ကို သီးခြားပိတ်ဆို့မှုဖြင့် ကာကွယ်သည်။ API သို့ ရောက်ရန် မချိတ်ဆက်မီ ကန့်သတ်ထားသော DNS ခြွင်းချက်ရှိပြီး နောက်တွင် ဖယ်ရှားသည်။ သင် kill switch ကို ပိတ်လိုက်ပါက port 443 တွင် DoH သုံးသော အက်ပ်သည် DNS အတွက်သီးသန့်ပိတ်ဆို့မှုကို ကျော်နိုင်သည်။

IPv6

Chrome တွင် ဖယ်ထုတ်ထားသည့်အရာများမှလွဲ၍ အများသုံး IPv6 ဝဘ်ဦးတည်ရာများသည် proxy မှ ဖြတ်သန်းသည်။ ကွန်ပျူတာတွင် IPv6 ကို ပိတ်ထားခြင်း မရှိပါ။ ကာကွယ်မှု ဖွင့်နေစဉ် local၊ loopback နှင့် link-local IPv6 လိပ်စာများကို ပိတ်သည်။

Android နှင့် Windows တွင် အတည်ပြုထားသော dual-stack ပြင်ဆင်ချက်သည် IPv4 နှင့် IPv6 ကို tunnel မှ လမ်းကြောင်းပို့သည်။ VPN IPv6 ပြင်ဆင်ချက် မရှိလျှင် tunnel ဖွင့်ထားစဉ် IPv6 ကို ပိတ်ပြီး physical interface သို့ အသံတိတ်ပြန်မပြောင်းပါ။ VPN ဆာဗာသို့ ပို့ဆောင်မှုသည် လောလောဆယ် IPv4 အဖြစ်ရှိနေသည်။

WebRTC

Chrome တွင် မူလကဖွင့်ထားသော ရွေးချယ်ချက်သည် WebRTC UDP က proxy ကို ကျော်မသွားစေရန် disable_non_proxied_udp ကို သုံးသည်။ ဤစနစ်တစ်ခုလုံးဆိုင်ရာ ဆက်တင်ကြောင့် ဖုန်းခေါ်ဆိုမှုအချို့ အရည်အသွေးကျနိုင်ပြီး ဖယ်ထုတ်ထားသောဆိုက်များတွင်လည်း သက်ဆိုင်သည်။ အထူးခွင့်ရှိသော Chrome စာမျက်နှာများ သို့မဟုတ် အခြား extension များကို မဖုံးလွှမ်းပါ။

Android တွင် WebRTC သည် VPN လမ်းကြောင်းကို လိုက်နာသော်လည်း ဘရောက်ဆာတွင် ပိတ်မထားသလို သီးသန့် WebRTC filter လည်း မထည့်ပါ။ Windows တွင် ရွေးချယ်ချက်သည် VPN interface ပြင်ပရှိ loopback မဟုတ်သော UDP ကို ပိတ်သည်။ သင် kill switch ကို ပိတ်လိုက်ပါက TCP သို့မဟုတ် TLS/443 ပေါ်ရှိ TURN သည် tunnel ပြင်ပတွင် ဆက်လည်ပတ်နိုင်သည်။ ဘရောက်ဆာတွင် ပြသသော local ICE candidate များတစ်ခုတည်းကြောင့် အင်တာနက်ပေါက်ကြားမှုရှိကြောင်း မသက်သေပြနိုင်ပါ။

Kill switch

Chrome၊ Edge၊ Firefox နှင့် Brave extension များတွင် kill switch ကို မူလက ဖွင့်ထားပြီး ချိတ်ဆက်မှုကို အတည်မပြုမီ ဝဘ်တောင်းဆိုမှုအသစ်များကို ပိတ်သည်။ ဖယ်ထုတ်ထားသောဆိုက်များနှင့် အတွင်း API တောင်းဆိုမှုများကို ဆက်လက်ခွင့်ပြုသည်။ မိမိဆန္ဒဖြင့် ချိတ်ဆက်မှုဖြုတ်လျှင် ပိတ်ဆို့မှုကို ဖယ်ရှားသည်။

Android တွင် kill switch သည် စနစ်၏ “VPN အမြဲတမ်းဖွင့်ထားရန်” (Always-on VPN) နှင့် “VPN မပါသည့် ချိတ်ဆက်မှုများကို ပိတ်ဆို့ရန်” (Block connections without VPN) ဆက်တင်များကို အားထားပြီး အသုံးပြုသူက ဖွင့်ရမည်။

Windows တွင် မူလ WFP kill switch ကို ပုံသေအနေဖြင့် ဖွင့်ထားပြီး IPv4 နှင့် IPv6 ကို ဖုံးလွှမ်းသည်။ ချိတ်ဆက်ရန် မခေါ်ဆိုမီ ပိတ်ဆို့မှုကို တပ်ဆင်ပြီးနောက် VPN ဝန်ဆောင်မှုနှင့် tunnel interface ကိုသာ ခွင့်ပြုသည်။ ချို့ယွင်းပြီးနောက် ရှင်းလင်းစွာ ချိတ်ဆက်မှုမဖြုတ်မချင်း traffic ကို ဆက်ပိတ်ထားသည်။ ဂရပ်ဖစ် interface ပိတ်သွားလျှင် filter များ ဆက်ရှိသော်လည်း administrator က အထူးခွင့်ရှိသော ဝန်ဆောင်မှုကို ရပ်လျှင် ပျောက်သွားသည်။ kill switch ကို အက်ပ်၏ ဆက်တင်များတွင် ပိတ်နိုင်သည်။

VPN အသုံးပြုမှုမှတ်တမ်း မရှိပါ

FuzeVPN သည် ဝင်ကြည့်ခဲ့သောဝဘ်ဆိုက်များ၊ အကြောင်းအရာ၊ DNS တောင်းဆိုချက်များ၊ session နှင့်ချိတ်ထားသော မူရင်း IP လိပ်စာများ၊ ချိတ်ဆက်ချိန်၊ ကြာချိန် သို့မဟုတ် အသုံးပြုခဲ့သော VPN ဆာဗာများ၏ မှတ်တမ်းကို မသိမ်းပါ။

ဆာဗာများသည် traffic ကို လမ်းကြောင်းပို့ရန် လိုအပ်သည့်အချိန်အထိသာ memory ထဲတွင် စီမံဆောင်ရွက်သည်။ FuzeVPN သည် အက်ပ်ချိတ်ဆက်မှုမှတ်တမ်းကို မဖန်တီးသလို ဗဟိုတွင်လည်း မစုစည်းပါ။ သင်အက်ပ်မှ ပို့ရန် ရွေးချယ်သော ပြဿနာရှာဖွေရေး အစီရင်ခံစာများသာ ခြွင်းချက်ဖြစ်ပြီး ၎င်းတို့ကို 30 ရက် သိမ်းဆည်းသည်။

နည်းပညာမှတ်တမ်းများနှင့် စောင့်ကြည့်ခြင်း

VPS အခြေခံစနစ်ကို ကိုယ်တိုင်စီမံပြီး ထုတ်ဝေသူက ဖြန့်ချိမှုတိုင်းတွင် စစ်ဆေးသော မျှဝေထားသည့် ပြင်ဆင်ချက်မှ ဖြန့်ချိသည်။ ယနေ့အထိ လွတ်လပ်သော စာရင်းစစ် မပြုလုပ်ရသေးပါ။ ထိုစစ်ဆေးမှုများက VPN ဆာဗာများပေါ်တွင် အမြဲတမ်း system log မရှိကြောင်း အတည်ပြုသည်။ memory ထဲရှိ ယာယီဖြစ်ရပ်များတွင် traffic အကြောင်းအရာ၊ browsing မှတ်တမ်းနှင့် လူတစ်ဦးကို VPN session နှင့် ရေရှည်ချိတ်ဆက်နိုင်သော အချက်အလက် မပါပါ။

ပံ့ပိုးသူများသည် ကိုယ်ရေးလုံခြုံမှုမူဝါဒတွင် ဖော်ပြထားသော platform မှတ်တမ်းအချို့ကို သီးခြားသိမ်းဆည်းသည်။ FuzeVPN စောင့်ကြည့်မှုသည် တစ်ဦးချင်း browsing မှတ်တမ်းအစား အခြေခံစနစ်၏ စုစုပေါင်းတိုင်းတာချက်များကိုသာ သုံးသည်။

အခြေခံစနစ်နှင့် အရန်ကူးယူမှုများ

အကောင့်များကို ပြင်သစ်ရှိ OVH SAS က လက်ခံထားသည်။ အရန်ကူးယူမှုများကို စာဝှက်ထားပြီး အဝေးရှိမိတ္တူကို Cloudflare R2 ၏ ဥရောပသမဂ္ဂ တရားစီရင်ပိုင်ခွင့်နယ်မြေတွင်သာ ကန့်သတ်ထားသည်။ ဝဘ်ဆိုက်၊ ဖောက်သည်နေရာနှင့် API ကို Cloudflare က လမ်းကြောင်းပို့ပြီး ကာကွယ်ပေးသည်။

IONOS SARL - OVH SAS - HolyCloud - HosterDaddy - JustHostနှင့် LuraHosting သည် ဒေသတစ်ခုနှင့် ဆက်စပ်သော ရုပ်ပိုင်းဆိုင်ရာ ဒေတာစင်တာများတွင် လက်ခံထားသည့် virtual private server များကို ပံ့ပိုးသည်။ တည်နေရာစာရင်းကို တည်နေရာများ စာမျက်နှာတွင် ဖော်ပြထားပြီး တစ်ခုစီအတွက် ပြသသောနိုင်ငံသည် ၎င်း၏ ထွက်ပေါက် IP လိပ်စာရှိ နိုင်ငံဖြစ်သည်။ VPN ဆာဗာတစ်ခုစီသည် ဖော်ပြထားသော မြို့နှင့် နိုင်ငံတွင် ရုပ်ပိုင်းဆိုင်ရာအရ တည်ရှိသည်။

ရရှိနိုင်မှုနှင့် တုံ့ပြန်မှု

ပြုပြင်ထိန်းသိမ်းမှု၊ ဖြစ်ရပ်များ၊ လုံခြုံရေးအပ်ဒိတ်များ သို့မဟုတ် ပံ့ပိုးသူချို့ယွင်းမှုများကြောင့် ဝန်ဆောင်မှု ပြတ်တောက်နိုင်သည်။ မည်သည့်တည်နေရာ သို့မဟုတ် ပြင်ပဝန်ဆောင်မှုသို့ ဝင်ရောက်ခွင့်ကိုမျှ အမြဲတမ်း အာမခံမထားပါ။

ဖြစ်ရပ်တစ်ခုအတွင်း ဝင်ရောက်ခွင့်ကို ရုပ်သိမ်းခြင်း၊ ဝန်ဆောင်မှုများကို သီးခြားခွဲခြင်းနှင့် အရန်ကူးယူမှုများမှ ပြန်လည်ရယူခြင်း ပြုနိုင်သည်။ ကိုယ်ရေးဒေတာချိုးဖောက်မှုများကို သက်ဆိုင်ရာ GDPR လုပ်ထုံးလုပ်နည်းအရ အကဲဖြတ်သည်။

FuzeVPN က သင့်ချိတ်ဆက်မှုကို ကာကွယ်ပုံ။