सुरक्षा र पारदर्शिता

प्लेटफर्मअनुसारको दायरा

Windows र Android एपहरूले प्रणाली स्तरको VPN टनेल बनाउँछन्। Chrome, Edge, Firefox र Brave का लागि एक्सटेन्सनहरू उपलब्ध छन्; प्रत्येकले आफू इन्स्टल गरिएको ब्राउजर मात्र सुरक्षित गर्छ। Chrome एक्सटेन्सनले प्रमाणीकरण गरिएको HTTPS प्रोक्सी प्रयोग गर्छ; ब्राउजरका आन्तरिक पृष्ठहरू, FuzeVPN API र बाहेक गरिएका साइटहरू यो प्रोक्सी हुँदै जाँदैनन्। Edge एक्सटेन्सनले Chrome एक्सटेन्सनकै कोड प्रयोग गर्छ, र Brave ले Chrome Web Store बाट Chrome एक्सटेन्सन इन्स्टल गर्छ, त्यसैले तल “Chrome मा” अन्तर्गत उल्लेख गरिएका सबै कुरा Edge र Brave मा पनि लागू हुन्छन्। Firefox एक्सटेन्सन Firefox का आफ्नै प्रोक्सी सुविधाहरूमा आधारित छ; यसमा kill switch, बाहेक गरिएका साइटहरू र WebRTC सुरक्षा पनि समावेश छन्, तर एक्सटेन्सनहरूका लागि तल दिइएका DNS, IPv6 र WebRTC सम्बन्धी विवरणहरू Chrome, Edge र Brave मा मात्र लागू हुन्छन्।

यसले प्रसारण सुरक्षित गर्छ। यसले प्रभावित उपकरण मर्मत गर्दैन, खुलासा भएको पासवर्ड फिर्ता ल्याउँदैन, खराब वेबसाइट निष्क्रिय पार्दैन वा तेस्रो पक्षलाई स्वेच्छाले दिइएको डेटा सुरक्षित गर्दैन।

प्रोटोकल र इन्क्रिप्सन

Chrome मा, प्रोक्सीसँगको जडान TCP माथि TLS द्वारा इन्क्रिप्ट गरिन्छ। HTTPS साइटहरू CONNECT टनेल हुँदै जान्छन् र वेबसाइटसम्म आफ्नै इन्क्रिप्सन कायम राख्छन्; साधारण HTTP साइट ब्राउजर र प्रोक्सीबीच मात्र इन्क्रिप्ट गरिन्छ। TLS संस्करण र साइफर हरेक जडानका लागि ब्राउजर र प्रोक्सी दुवैले समर्थन गरेकामध्येबाट स्वचालित रूपमा छानिन्छन्।

Android मा WireGuard ले UDP/51820, Curve25519 र ChaCha20-Poly1305 प्रयोग गर्छ। OpenVPN ले UDP/1194, प्रमाणपत्र, सर्भर प्रमाणीकरण र tls-crypt-v2 प्रयोग गर्छ; सहमत साइफर AES-256-GCM, AES-128-GCM वा ChaCha20-Poly1305 हुन्छ।

Windows मा, WireGuardNT 1.1 ले UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s र HKDF प्रयोग गर्छ; निजी कुञ्जीहरू DPAPI द्वारा स्थानीय रूपमा सुरक्षित हुन्छन्। DCO सहितको OpenVPN 3 Core ले TCP मा फर्कने विकल्प बिना पोर्ट 1194 मा UDP/IPv4, प्रमाणपत्र र tls-crypt-v2 प्रयोग गर्छ। यसको साइफर सर्भरले प्रस्ताव गरेकामध्येबाट स्वचालित रूपमा छानिन्छ।

खाता र प्रमाणीकरण

पासवर्ड ह्यास गरिएको रूपमा भण्डारण गरिन्छ। इमेल प्रमाणीकरण, पासवर्ड रिसेट र सत्र संयन्त्रले सीमित र खारेज गर्न सकिने टोकन प्रयोग गर्छन्।

सत्र कुकी HttpOnly, Secure र SameSite=Lax हो। संवेदनशील कार्यहरू अर्को origin बाट आउने अनुरोधबाट सुरक्षित छन्।

उपकरण र प्राविधिक प्रमाणहरू

पहुँच कन्फिगर र खारेज गर्न FuzeVPN ले उपकरणको नाम, सार्वजनिक कुञ्जी वा प्रमाणपत्र, आन्तरिक VPN ठेगाना र तोकिएको सर्भर राख्छ।

निजी कुञ्जी उपकरणमै रहन्छन्। उपकरण मेटाउँदा वा खारेज गर्दा त्यसका प्रमाणहरू प्रयोग गर्न नसकिने हुन्छन् र 5 उपकरणको सीमाभित्र त्यसको स्थान खाली हुन्छ।

DNS

Chrome मा प्रोक्सी हुँदै जाने वेबसाइटका नाम प्रोक्सीले समाधान गर्छ। प्रोक्सी होस्टनाम, API, बहिष्कृत साइट र केही अनुमानित समाधानले सामान्य Chrome वा प्रणाली DNS मार्ग प्रयोग गर्छन्। एक्सटेन्सनले कुनै resolver, DNS-over-HTTPS वा DNS-over-TLS अनिवार्य गर्दैन र त्यसैले सबै स्थानीय DNS समाधानको अनुपस्थितिको ग्यारेन्टी गर्न सक्दैन।

Android मा DNS सर्भर VPN कन्फिगरेसनबाट आउँछन् र तिनका अनुरोध टनेलबाट जान्छन्। एप्लिकेसनले DoH वा DoT थप्दैन; आफ्नै सुरक्षित DNS प्रयोग गर्ने ब्राउजरले अर्को resolver छान्न सक्छ, तर त्यो अझै VPN राउटिङको अधीनमा रहन्छ।

Windows मा कन्फिगरेसनले दिएको DNS टनेलबाट जान्छ। OpenVPN ले block-outside-dns सक्षम गर्छ र WFP ले पोर्ट 53 र 853 मा टनेलबाहिरको IPv4 DNS रोक्छ; IPv6 छुट्टै रोकद्वारा समेटिन्छ। API सम्म पुग्न जडानअघि सीमित DNS अपवाद हुन्छ र त्यसपछि हटाइन्छ। तपाईंले kill switch बन्द गर्नुभयो भने पोर्ट 443 मा DoH प्रयोग गर्ने एप्लिकेसनले DNS सम्बन्धी रोक छल्न सक्छ।

IPv6

Chrome मा सार्वजनिक IPv6 वेब गन्तव्यहरू अपवादबाहेक प्रोक्सीबाट जान्छन्। कम्प्युटरमा IPv6 असक्षम गरिँदैन; सुरक्षा सक्रिय हुँदा स्थानीय, loopback र link-local IPv6 ठेगानाहरू रोकिएका हुन्छन्।

Android र Windows मा प्रमाणित dual-stack कन्फिगरेसनले IPv4 र IPv6 लाई टनेलबाट राउट गर्छ। VPN IPv6 कन्फिगरेसन उपलब्ध नभएमा टनेल सक्रिय रहँदा IPv6 रोकिएको हुन्छ र भौतिक इन्टरफेसमा चुपचाप फर्किँदैन। VPN सर्भरसम्मको प्रसारण हाल IPv4 मै रहन्छ।

WebRTC

Chrome मा पूर्वनिर्धारित रूपमा सक्षम विकल्पले WebRTC UDP लाई प्रोक्सी छल्न नदिन disable_non_proxied_udp लागू गर्छ। यो विश्वव्यापी सेटिङले केही कलको गुणस्तर घटाउन सक्छ, बहिष्कृत साइटमा पनि लागू हुन्छ र विशेषाधिकार प्राप्त Chrome पृष्ठ वा अन्य एक्सटेन्सन समेट्दैन।

Android मा WebRTC ले VPN राउटिङ पछ्याउँछ तर ब्राउजरमा असक्षम हुँदैन र छुट्टै WebRTC फिल्टर थपिँदैन। Windows मा विकल्पले VPN इन्टरफेसबाहिरको non-loopback UDP रोक्छ; तपाईंले kill switch बन्द गर्नुभयो भने TCP वा TLS/443 माथिको TURN अझै टनेलबाहिर चल्न सक्छ। ब्राउजरले देखाएका स्थानीय ICE candidates ले मात्र इन्टरनेट चुहावट प्रमाणित गर्दैनन्।

Kill switch

Chrome, Edge, Firefox र Brave एक्सटेन्सनहरूमा kill switch पूर्वनिर्धारित रूपमा सक्षम हुन्छ र जडान प्रमाणित नभएसम्म नयाँ वेब अनुरोध रोक्छ। बहिष्कृत साइट र आन्तरिक API अनुरोध अनुमति रहन्छन्; स्वेच्छाले जडान विच्छेद गर्दा रोक हट्छ।

Android मा kill switch प्रणालीका “सधैँ VPN मा” (Always-on VPN) र “VPN रहित जडानहरूमाथि रोक लगाउनुहोस्” (Block connections without VPN) सेटिङमा निर्भर हुन्छ, जुन प्रयोगकर्ताले सक्षम गर्नुपर्छ।

Windows मा मूल WFP kill switch पूर्वनिर्धारित रूपमा सक्रिय हुन्छ र यसले IPv4 र IPv6 समेट्छ। यसले जडान कलअघि रोक लगाउँछ र त्यसपछि VPN सेवा र टनेल इन्टरफेसलाई मात्र अनुमति दिन्छ। असफलतापछि स्पष्ट रूपमा जडान विच्छेद नगरेसम्म ट्राफिक रोकिएको रहन्छ। ग्राफिकल इन्टरफेस बन्द भए पनि फिल्टर रहन्छन्, तर प्रशासकले विशेषाधिकार प्राप्त सेवा रोकेमा हट्छन्। kill switch एपको सेटिङहरूमा बन्द गर्न सकिन्छ।

VPN गतिविधि लग छैन

FuzeVPN ले भ्रमण गरिएका वेबसाइट, सामग्री, DNS अनुरोध, सत्रसँग जोडिएका स्रोत IP ठेगाना, जडान समय, अवधि वा प्रयोग गरिएका VPN सर्भरको इतिहास राख्दैन।

सर्भरले ट्राफिक राउट गर्न आवश्यक अवधिसम्म मात्र मेमोरीमा प्रशोधन गर्छन्। FuzeVPN ले एप्लिकेसन जडान लग सिर्जना वा केन्द्रीकृत गर्दैन, तपाईंले एपबाट पठाउन रोज्नुभएका निदान रिपोर्टबाहेक, जुन 30 दिन राखिन्छन्।

प्राविधिक लग र निगरानी

VPS पूर्वाधार स्वव्यवस्थित छ र साझा कन्फिगरेसनबाट परिचालन गरिन्छ, जसलाई प्रकाशकले हरेक परिचालनमा जाँच गर्छन्; हालसम्म स्वतन्त्र अडिट गरिएको छैन। यी जाँचले VPN सर्भरहरूमा स्थायी प्रणाली लग नरहेको पुष्टि गर्छन्; मेमोरीमा अस्थायी रूपमा रहेका कुनै घटनामा ट्राफिक सामग्री, ब्राउजिङ इतिहास वा व्यक्ति र VPN सत्रबीचको टिकाउ सम्बन्ध हुँदैन।

प्रदायकहरूले गोपनीयता नीतिमा वर्णित केही प्लेटफर्म लग छुट्टै राख्छन्। FuzeVPN को निगरानीले व्यक्तिगत ब्राउजिङ इतिहासको सट्टा पूर्वाधारका समग्र मेट्रिक मात्र प्रयोग गर्छ।

पूर्वाधार र ब्याकअप

खाताहरू फ्रान्समा OVH SAS द्वारा होस्ट गरिन्छन्। ब्याकअप इन्क्रिप्ट गरिएका छन् र टाढाको प्रतिलिपि Cloudflare R2 को युरोपेली संघ क्षेत्राधिकारमा सीमित छ। वेबसाइट, ग्राहक क्षेत्र र API Cloudflare द्वारा राउट र सुरक्षित गरिन्छन्।

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost र LuraHosting ले कुनै क्षेत्रसँग सम्बन्धित भौतिक डेटा केन्द्रमा होस्ट गरिएका भर्चुअल निजी सर्भर प्रदान गर्छन्। स्थानहरूको सूची गृहपृष्ठको “स्थानहरू” खण्डमा प्रकाशित छ; प्रत्येकका लागि देखाइएको देश त्यसको निकास IP ठेगानाको देश हो। प्रत्येक VPN सर्भर देखाइएको सहर र देशमै भौतिक रूपमा अवस्थित छ।

उपलब्धता र प्रतिक्रिया

मर्मत, घटना, सुरक्षा अद्यावधिक वा प्रदायक असफलताका कारण सेवा अवरुद्ध हुन सक्छ। कुनै स्थान वा तेस्रो पक्षको सेवामा पहुँच स्थायी रूपमा ग्यारेन्टी गरिएको छैन।

घटनाका क्रममा पहुँच खारेज गर्न, सेवाहरू अलग गर्न र ब्याकअप पुनर्स्थापना गर्न सकिन्छ। व्यक्तिगत डेटा उल्लङ्घन लागू GDPR प्रक्रियाअनुसार मूल्याङ्कन गरिन्छ।

FuzeVPN ले तपाईंको जडान कसरी सुरक्षित गर्छ।