Bezpieczeństwo i przejrzystość

Zakres według platformy

Aplikacje dla systemów Windows i Android tworzą tunel VPN na poziomie systemu. Rozszerzenia są dostępne dla Chrome, Edge, Firefox i Brave, ale chronią wyłącznie odpowiednią przeglądarkę. Udokumentowana implementacja Chrome korzysta z uwierzytelnionego proxy HTTPS; strony wewnętrzne, API FuzeVPN i celowo wykluczone witryny pozostają poza nim. Ustawienia trzech pozostałych rozszerzeń nie są wywnioskowane z Chrome.

Chroni to przesyłanie danych. Nie naprawia przejętego urządzenia, nie odzyskuje ujawnionego hasła, nie neutralizuje złośliwej witryny ani nie chroni danych dobrowolnie przekazanych podmiotowi trzeciemu.

Protokoły i szyfrowanie

W Chrome połączenie proxy jest szyfrowane za pomocą TLS przez TCP. Witryny HTTPS korzystają z tunelu CONNECT i zachowują szyfrowanie do witryny; witryna HTTP nie zapewnia szyfrowania typu end-to-end. Wersja TLS i zestaw szyfrów są negocjowane, dlatego FuzeVPN nie obiecuje TLS 1.3 ani AES-256 dla każdego połączenia.

Na Androidzie WireGuard korzysta z UDP/51820, Curve25519 i ChaCha20-Poly1305. OpenVPN korzysta z UDP/1194, certyfikatów, weryfikacji serwera i tls-crypt-v2; negocjowany szyfr to AES-256-GCM, AES-128-GCM lub ChaCha20-Poly1305.

W systemie Windows WireGuardNT 1.1 korzysta z UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s i HKDF; klucze prywatne są lokalnie chronione przez DPAPI. OpenVPN 3 Core z DCO korzysta z UDP/IPv4 na porcie 1194 bez awaryjnego użycia TCP, z certyfikatami i tls-crypt-v2. Jego szyfr jest negocjowany z listy dostarczonej przez serwer i nie można opisać go jako zawsze używającego AES-256.

Konto i uwierzytelnianie

Hasła są przechowywane w postaci skrótów. Weryfikacja adresu e-mail, resetowanie hasła i mechanizmy sesji korzystają z ograniczonych i możliwych do unieważnienia tokenów.

Plik cookie sesji ma atrybuty HttpOnly, Secure i SameSite=Lax. Operacje wrażliwe są chronione przed żądaniami z innego źródła.

Urządzenia i dane uwierzytelniające

FuzeVPN przechowuje nazwę urządzenia, klucz publiczny lub certyfikat, wewnętrzny adres VPN i przypisany serwer w celu konfiguracji i unieważnienia dostępu.

Klucze prywatne pozostają na urządzeniu. Usunięcie lub unieważnienie urządzenia sprawia, że jego dane uwierzytelniające stają się bezużyteczne, i zwalnia jego miejsce w limicie 5 urządzeń.

DNS

W Chrome nazwy stron internetowych obsługiwanych przez proxy są rozwiązywane przez proxy. Nazwa hosta proxy, API, wykluczone witryny i niektóre rozpoznania spekulatywne korzystają ze zwykłej ścieżki DNS Chrome lub systemu. Rozszerzenie nie narzuca resolvera, DNS-over-HTTPS ani DNS-over-TLS i dlatego nie może zagwarantować braku każdego lokalnego rozpoznania DNS.

Na Androidzie serwery DNS pochodzą z konfiguracji VPN, a ich żądania przechodzą przez tunel. Aplikacja nie dodaje DoH ani DoT; przeglądarka korzystająca z własnego bezpiecznego DNS może wybrać inny resolver, nadal podlegając routingowi VPN.

W systemie Windows DNS podany w konfiguracji przechodzi przez tunel. OpenVPN włącza block-outside-dns, a WFP blokuje IPv4 DNS poza tunelem na portach 53 i 853; IPv6 jest objęty osobną blokadą. Przed połączeniem istnieje ograniczony wyjątek DNS umożliwiający dotarcie do API, który następnie jest usuwany. Bez wyłącznika awaryjnego aplikacja korzystająca z DoH na porcie 443 może ominąć blokadę właściwą dla DNS.

IPv6

W Chrome publiczne docelowe adresy IPv6 przechodzą przez proxy, z wyjątkiem wykluczeń. IPv6 nie jest wyłączane na komputerze; lokalne, zwrotne i lokalne dla łącza adresy IPv6 są blokowane, gdy ochrona jest aktywna.

Na Androidzie i w systemie Windows zweryfikowana konfiguracja dual-stack kieruje IPv4 i IPv6 przez tunel. Gdy nie ma konfiguracji IPv6 VPN, IPv6 jest blokowane, gdy tunel jest aktywny, bez cichego przełączenia na interfejs fizyczny. Transport do serwera VPN nadal odbywa się obecnie przez IPv4.

WebRTC

W Chrome domyślnie włączona opcja ustawia disable_non_proxied_udp, aby zapobiec omijaniu proxy przez UDP WebRTC. To ustawienie globalne może pogorszyć jakość niektórych połączeń, dotyczy także wykluczonych witryn i nie obejmuje uprzywilejowanych stron Chrome ani innych rozszerzeń.

Na Androidzie WebRTC podlega routingowi VPN, ale nie jest wyłączane w przeglądarce i nie jest dodawany dedykowany filtr WebRTC. W systemie Windows opcja blokuje UDP poza interfejsem VPN, z wyjątkiem pętli zwrotnej; przy wyłączonym wyłączniku awaryjnym TURN przez TCP lub TLS/443 może nadal działać poza tunelem. Lokalne kandydaty ICE wyświetlane przez przeglądarkę same w sobie nie dowodzą wycieku do Internetu.

Wyłącznik awaryjny

W Chrome wyłącznik awaryjny jest domyślnie włączony i blokuje nowe żądania internetowe do czasu zweryfikowania połączenia. Wykluczone witryny i wewnętrzne żądania API pozostają dozwolone; dobrowolne rozłączenie usuwa blokadę.

Na Androidzie wyłącznik awaryjny opiera się na ustawieniach systemowych „Zawsze włączona sieć VPN” i „Blokuj połączenia bez VPN”, które użytkownik musi włączyć.

W systemie Windows natywny wyłącznik awaryjny WFP obejmuje IPv4 i IPv6. Instaluje blokadę przed wywołaniem połączenia, a następnie zezwala wyłącznie na usługę VPN i interfejs tunelu. Po awarii ruch pozostaje zablokowany do chwili jawnego rozłączenia. Filtry pozostają aktywne po zamknięciu interfejsu graficznego, ale znikają, jeśli administrator zatrzyma usługę uprzywilejowaną.

Brak logów aktywności VPN

FuzeVPN nie przechowuje odwiedzanych stron, treści, zapytań DNS, adresów IP źródła powiązanych z sesjami, godzin ani długości połączeń ani historii używanych serwerów VPN.

Serwery przetwarzają ruch w pamięci tylko tak długo, jak jest to potrzebne do jego przekierowania. FuzeVPN nie tworzy ani nie centralizuje żadnego logu połączeń aplikacji.

Logi techniczne i monitorowanie

Infrastruktura VPS jest zarządzana samodzielnie i wdrażana ze wspólnej konfiguracji, którą wydawca sprawdza przy każdym wdrożeniu; do tej pory nie przeprowadzono niezależnego audytu. Te kontrole potwierdzają brak trwałych logów systemowych; przejściowe zdarzenia w pamięci nie zawierają treści ruchu, historii przeglądania ani trwałego powiązania osoby z sesją VPN.

Dostawcy osobno przechowują niektóre logi platform opisane w Polityce prywatności. Monitorowanie FuzeVPN wykorzystuje wyłącznie zbiorcze dane infrastruktury, a nie historię przeglądania pojedynczej osoby.

Infrastruktura i kopie zapasowe

Konta są hostowane przez OVH SAS we Francji. Kopie zapasowe są szyfrowane, a zdalna kopia jest ograniczona do jurysdykcji Unii Europejskiej Cloudflare R2.

IONOS SARL, OVH SAS zapewniają wirtualne serwery prywatne hostowane w fizycznych centrach danych powiązanych z regionem. Lista lokalizacji jest opublikowana na stronie głównej; dla każdej z nich podany kraj to kraj jej wyjściowego adresu IP.

Dostępność i reakcja

Usługa może zostać przerwana z powodu konserwacji, incydentów, aktualizacji zabezpieczeń lub awarii dostawców. Nie gwarantuje się na stałe żadnej lokalizacji, prędkości ani dostępu do usługi podmiotu trzeciego.

Podczas incydentu dostęp może zostać unieważniony, usługi odizolowane, a kopie zapasowe przywrócone. Naruszenia danych osobowych są oceniane zgodnie z właściwą procedurą RODO.

Używaj unikalnego hasła, aktualizuj urządzenia, unieważniaj utracone urządzenia i sprawdzaj, czy połączenie VPN jest aktywne przed użyciem wrażliwych usług.

Niezwłocznie zgłaszaj nietypową aktywność na adres contact@fuzevpn.com. VPN nie zastępuje aktualizacji, silnego uwierzytelniania dostępnego w innych usługach ani czujności wobec oszustw.

Jak FuzeVPN chroni Twoje połączenie.