Reikwijdte per platform
De Windows- en Android-apps maken een VPN-tunnel op systeemniveau. Extensies zijn beschikbaar voor Chrome, Edge, Firefox en Brave, maar beschermen alleen de betreffende browser. Voor Chrome gebruikt de gedocumenteerde werking een geauthenticeerde HTTPS-proxy; interne pagina’s, de FuzeVPN-API en uitgesloten sites vallen erbuiten. Instellingen van de drie andere extensies worden niet van Chrome afgeleid.
Dit beschermt transport, maar herstelt geen besmet apparaat of gelekt wachtwoord en beschermt geen gegevens die vrijwillig aan een derde zijn verstrekt.
Protocollen en versleuteling
In Chrome is de proxyverbinding versleuteld met TLS over TCP. HTTPS-sites gebruiken een CONNECT-tunnel en behouden versleuteling tot de site; HTTP biedt geen end-to-endversleuteling. TLS-versie en cipher suite worden onderhandeld, dus FuzeVPN belooft niet voor elke verbinding TLS 1.3 of AES-256.
Op Android gebruikt WireGuard UDP/51820, Curve25519 en ChaCha20-Poly1305. OpenVPN gebruikt UDP/1194, certificaten, servercontrole en tls-crypt-v2; het onderhandelt AES-256-GCM, AES-128-GCM of ChaCha20-Poly1305.
Op Windows gebruikt WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s en HKDF; privésleutels worden lokaal met DPAPI beschermd. OpenVPN 3 Core met DCO gebruikt UDP/IPv4 op poort 1194 zonder TCP-terugval, certificaten en tls-crypt-v2. De versleuteling volgt de serverlijst en kan niet altijd als AES-256 worden aangekondigd.
Account en authenticatie
Wachtwoorden worden gehasht opgeslagen. E-mailverificatie, wachtwoordreset en sessies gebruiken beperkte, intrekbare tokens.
De sessiecookie is HttpOnly, Secure en SameSite=Lax. Gevoelige handelingen zijn beschermd tegen verzoeken van een andere oorsprong.
Apparaten en technische gegevens
FuzeVPN bewaart apparaatnaam, openbare sleutel of certificaat, intern VPN-adres en toegewezen server voor configuratie en intrekking.
Privésleutels blijven op het apparaat. Verwijderen of intrekken maakt gegevens onbruikbaar en maakt een plek vrij binnen de limiet van 5.
DNS
In Chrome lost de proxy namen van proxysites op. Proxyhostnaam, API, uitgesloten sites en sommige voorafgaande resoluties gebruiken het normale DNS-pad van Chrome of het systeem. De extensie dwingt geen resolver, DoH of DoT af en garandeert daarom niet dat elke lokale DNS-resolutie uitblijft.
Op Android komen DNS-servers uit de VPN-configuratie en gaan hun verzoeken door de tunnel. De app voegt geen DoH of DoT toe; een browser met eigen beveiligde DNS kan een andere resolver kiezen maar blijft onder VPN-routering.
Op Windows gaat geconfigureerde DNS door de tunnel. OpenVPN activeert block-outside-dns en WFP blokkeert IPv4-DNS buiten de tunnel op poort 53 en 853; IPv6 wordt apart geblokkeerd. Vóór verbinding bestaat een beperkte DNS-uitzondering voor de API, die daarna verdwijnt. Zonder kill switch kan een app met DoH op poort 443 het DNS-specifieke blok omzeilen.
IPv6
In Chrome gaan openbare IPv6-webbestemmingen behalve uitzonderingen door de proxy. IPv6 wordt niet op de computer uitgeschakeld; lokale, loopback- en link-localadressen worden tijdens bescherming geblokkeerd.
Op Android en Windows stuurt een gevalideerde dual-stackconfiguratie IPv4 en IPv6 door de tunnel. Zonder VPN-IPv6-configuratie wordt IPv6 tijdens de tunnel geblokkeerd, zonder stille terugval naar de fysieke interface. Het transport naar de VPN-server blijft momenteel IPv4.
WebRTC
In Chrome past de standaard ingeschakelde optie disable_non_proxied_udp toe om te voorkomen dat WebRTC-UDP de proxy omzeilt. Deze globale instelling kan gesprekken verstoren, geldt ook voor uitgesloten sites en dekt bevoorrechte Chrome-pagina’s of andere extensies niet.
Op Android volgt WebRTC de VPN-routering, maar wordt het niet in de browser uitgeschakeld en is er geen eigen filter. Op Windows blokkeert de optie niet-loopback-UDP buiten de VPN-interface; zonder kill switch kan TURN via TCP of TLS/443 buiten de tunnel werken. Lokale ICE-kandidaten in een browser bewijzen op zichzelf geen internetlek.
Kill switch
In Chrome is de kill switch standaard ingeschakeld en blokkeert hij nieuwe webverzoeken totdat de verbinding is gecontroleerd. Uitgesloten sites en interne API-verzoeken blijven toegestaan; vrijwillig verbreken heft het blok op.
Op Android berust de kill switch op de systeeminstellingen “Altijd actieve VPN” en “Verbindingen zonder VPN blokkeren”, die de gebruiker moet inschakelen.
Op Windows dekt de native WFP-kill-switch IPv4 en IPv6. Hij plaatst het blok vóór de verbindingsaanroep en staat daarna alleen VPN-dienst en tunnelinterface toe. Na een fout blijft verkeer geblokkeerd tot expliciete verbreking. Filters blijven bij sluiten van de interface bestaan, maar verdwijnen als een beheerder de bevoorrechte dienst stopt.
Geen VPN-activiteitenlogs
FuzeVPN bewaart geen bezochte sites, inhoud, DNS-query’s, aan sessies gekoppelde bron-IP’s, verbindingstijden of -duur en geen servergeschiedenis.
Servers verwerken verkeer alleen in het geheugen, zolang dat nodig is om het te routeren. FuzeVPN maakt of centraliseert geen verbindingslogs van de applicatie.
Technische logs en monitoring
De VPS-infrastructuur wordt zelf beheerd en uitgerold vanuit een gemeenschappelijke configuratie die de uitgever bij elke uitrol controleert; tot nu toe is er geen onafhankelijke audit uitgevoerd. Deze controles bevestigen dat er geen blijvende systeemlogs zijn; eventuele tijdelijke gebeurtenissen in het geheugen bevatten geen verkeersinhoud, geen browsegeschiedenis en geen duurzame koppeling tussen een persoon en een VPN-sessie.
Leveranciers bewaren afzonderlijk bepaalde platformlogs die in het Privacybeleid staan. FuzeVPN gebruikt alleen geaggregeerde infrastructuurmetingen, geen individuele browsegeschiedenis.
Infrastructuur en back-ups
OVH SAS host accounts in Frankrijk. Back-ups zijn versleuteld en de externe kopie blijft in het EU-rechtsgebied van Cloudflare R2.
IONOS SARL, OVH SAS leveren virtuele privéservers in fysieke datacenters die aan een regio zijn gekoppeld. De lijst met locaties staat op de startpagina; het vermelde land is telkens het land van het uitgaande IP-adres.
Beschikbaarheid en reactie
Onderhoud, incidenten, beveiligingsupdates of leveranciersstoringen kunnen onderbreken. Locatie, snelheid of toegang tot derden is niet blijvend gegarandeerd.
Bij incidenten kunnen toegangen worden ingetrokken, diensten geïsoleerd en back-ups hersteld. Datalekken worden volgens de AVG-procedure beoordeeld.
Wat van u afhangt
Gebruik een uniek wachtwoord, update apparaten, trek verloren apparaten in en controleer de verbinding vóór gevoelig gebruik.
Meld ongebruikelijke activiteit aan contact@fuzevpn.com. Een VPN vervangt geen updates, sterke authenticatie of waakzaamheid tegen fraude.