Virkeområde per plattform
Windows- og Android-applikasjonene oppretter en VPN-tunnel på systemnivå. Utvidelser finnes for Chrome, Edge, Firefox og Brave, men beskytter bare den aktuelle nettleseren. Chromes dokumenterte implementasjon bruker en autentisert HTTPS-proxy; interne sider, FuzeVPN API-et og bevisst utelatte nettsteder ligger fortsatt utenfor den. Innstillingene for de tre andre utvidelsene kan ikke utledes fra Chrome.
Dette beskytter transporten. Det reparerer ikke en kompromittert enhet, gjenoppretter ikke et avslørt passord, nøytraliserer ikke et ondsinnet nettsted og beskytter ikke data som frivillig gis til en tredjepart.
Protokoller og kryptering
På Chrome er proxytilkoblingen kryptert med TLS over TCP. HTTPS-nettsteder bruker en CONNECT-tunnel og beholder krypteringen til nettstedet; et HTTP-nettsted tilbyr ikke ende-til-ende-kryptering. TLS-versjon og chifferpakke forhandles, så FuzeVPN lover ikke TLS 1.3 eller AES-256 for hver tilkobling.
På Android bruker WireGuard UDP/51820, Curve25519 og ChaCha20-Poly1305. OpenVPN bruker UDP/1194, sertifikater, serverbekreftelse og tls-crypt-v2; det forhandlede chifferet er AES-256-GCM, AES-128-GCM eller ChaCha20-Poly1305.
På Windows bruker WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s og HKDF; private nøkler beskyttes lokalt av DPAPI. OpenVPN 3 Core med DCO bruker UDP/IPv4 på port 1194 uten TCP-reserve, med sertifikater og tls-crypt-v2. Chifferet forhandles fra listen levert av serveren og kan ikke beskrives som om det alltid bruker AES-256.
Konto og autentisering
Passord lagres i hashet form. E-postbekreftelse, tilbakestilling av passord og øktmekanismer bruker begrensede og tilbakekallbare tokener.
Øktinformasjonskapselen er HttpOnly, Secure og SameSite=Lax. Følsomme operasjoner er beskyttet mot forespørsler fra en annen opprinnelse.
Enheter og tekniske opplysninger
FuzeVPN beholder enhetsnavnet, en offentlig nøkkel eller et sertifikat, intern VPN-adresse og tildelt server for å konfigurere og tilbakekalle tilgang.
Private nøkler forblir på enheten. Når en enhet slettes eller tilbakekalles, blir opplysningene ubrukelige og plassen frigjøres innenfor grensen på 5 enheter.
DNS
På Chrome løses navn på nettsteder gjennom proxyen. Proxyvertsnavnet, API-et, utelatte nettsteder og enkelte spekulative oppslag bruker den normale DNS-banen i Chrome eller systemet. Utvidelsen påtvinger ingen resolver, DNS-over-HTTPS eller DNS-over-TLS og kan derfor ikke garantere fravær av alle lokale DNS-oppslag.
På Android kommer DNS-servere fra VPN-konfigurasjonen, og forespørslene går gjennom tunnelen. Applikasjonen legger ikke til DoH eller DoT; en nettleser som bruker sin egen sikre DNS, kan velge en annen resolver, men er fortsatt underlagt VPN-rutingen.
På Windows går DNS fra konfigurasjonen gjennom tunnelen. OpenVPN aktiverer block-outside-dns, og WFP blokkerer IPv4-DNS utenfor tunnelen på portene 53 og 853; IPv6 dekkes av den separate blokkeringen. Et begrenset DNS-unntak finnes før tilkobling for å nå API-et, og fjernes deretter. Uten kill switch kan en applikasjon som bruker DoH på port 443 omgå den DNS-spesifikke blokkeringen.
IPv6
På Chrome går offentlige IPv6-nettmål gjennom proxyen, bortsett fra unntak. IPv6 er ikke deaktivert på datamaskinen; lokale IPv6-adresser, loopback-adresser og link-local-adresser blokkeres mens beskyttelsen er aktiv.
På Android og Windows ruter en validert dual-stack-konfigurasjon IPv4 og IPv6 gjennom tunnelen. Når ingen VPN-IPv6-konfigurasjon er tilgjengelig, blokkeres IPv6 mens tunnelen er aktiv, uten stille reserve til det fysiske grensesnittet. Transporten til VPN-serveren er fortsatt IPv4.
WebRTC
På Chrome bruker det aktiverte standardvalget disable_non_proxied_udp for å hindre at WebRTC UDP omgår proxyen. Denne globale innstillingen kan forringe enkelte samtaler, gjelder også utelatte nettsteder og dekker ikke privilegerte Chrome-sider eller andre utvidelser.
På Android følger WebRTC VPN-rutingen, men er ikke deaktivert i nettleseren, og det legges ikke til noe eget WebRTC-filter. På Windows blokkerer innstillingen UDP utenfor VPN-grensesnittet som ikke er loopback; med deaktivert kill switch kan TURN over TCP eller TLS/443 fortsatt fungere utenfor tunnelen. Lokale ICE-kandidater som vises av en nettleser, beviser ikke i seg selv en Internett-lekkasje.
Kill switch
På Chrome er kill switch aktivert som standard og blokkerer nye nettforespørsler til tilkoblingen er bekreftet. Utelatte nettsteder og interne API-forespørsler er fortsatt tillatt; en frivillig frakobling fjerner blokkeringen.
På Android er kill switch avhengig av systeminnstillingene «Alltid på-VPN» og «Blokker tilkoblinger uten VPN», som brukeren må aktivere.
På Windows dekker den innebygde WFP-kill switchen IPv4 og IPv6. Den installerer blokkering før tilkoblingskallet og tillater deretter bare VPN-tjenesten og tunnelgrensesnittet. Etter en feil forblir trafikken blokkert til en uttrykkelig frakobling. Filtre blir værende hvis det grafiske grensesnittet lukkes, men forsvinner hvis en administrator stopper den privilegerte tjenesten.
Ingen VPN-aktivitetslogger
FuzeVPN lagrer ikke besøkte nettsteder, innhold, DNS-forespørsler, kilde-IP-adresser knyttet til økter, tilkoblingstidspunkter, varigheter eller historikken over brukte VPN-servere.
Servere behandler trafikk i minnet bare så lenge det trengs for å rute den. FuzeVPN oppretter eller sentraliserer ingen tilkoblingslogg for applikasjonen.
Tekniske logger og overvåking
VPS-infrastrukturen administreres selv og distribueres fra en delt konfigurasjon som utgiveren kontrollerer ved hver distribusjon; ingen uavhengig revisjon er gjennomført så langt. Disse kontrollene bekrefter at det ikke finnes vedvarende systemlogger; eventuelle midlertidige hendelser i minnet inneholder verken trafikkinnhold, nettleserhistorikk eller en varig kobling mellom en person og en VPN-økt.
Leverandører oppbevarer separat enkelte plattformlogger som er beskrevet i personvernerklæringen. FuzeVPNs overvåking bruker bare samlede infrastrukturtall, ikke individuell nettleserhistorikk.
Infrastruktur og sikkerhetskopier
Kontoer driftes av OVH SAS i Frankrike. Sikkerhetskopier er kryptert, og den eksterne kopien er begrenset til Cloudflare R2s jurisdiksjon i Den europeiske union.
IONOS SARL, OVH SAS leverer virtuelle private servere i fysiske datasentre knyttet til en region. Listen over plasseringer er publisert på forsiden; landet som vises for hver av dem, er landet til den utgående IP-adressen.
Tilgjengelighet og respons
Tjenesten kan bli avbrutt på grunn av vedlikehold, hendelser, sikkerhetsoppdateringer eller leverandørsvikt. Ingen plassering, hastighet eller tilgang til en tredjepartstjeneste er permanent garantert.
Under en hendelse kan tilgang tilbakekalles, tjenester isoleres og sikkerhetskopier gjenopprettes. Brudd på personopplysningssikkerheten vurderes etter gjeldende GDPR-prosedyre.
Det som avhenger av deg
Bruk et unikt passord, hold enhetene oppdatert, tilbakekall mistede enheter og kontroller at VPN-tilkoblingen er aktiv før sensitiv bruk.
Rapporter uvanlig aktivitet raskt til contact@fuzevpn.com. En VPN erstatter ikke oppdateringer, sterk autentisering som er tilgjengelig i andre tjenester eller årvåkenhet mot svindel.