Escopo por plataforma
Os aplicativos para Windows e Android criam um túnel VPN no nível do sistema. Existem extensões para Chrome, Edge, Firefox e Brave; cada uma protege apenas o navegador no qual está instalada. A extensão para Chrome utiliza um proxy HTTPS autenticado; as páginas internas do navegador, a API da FuzeVPN e os sites excluídos não passam por este proxy. A extensão para Edge utiliza o mesmo código que a extensão para Chrome, e o Brave instala a extensão para Chrome a partir da Chrome Web Store, portanto, tudo o que é indicado abaixo como «No Chrome» também se aplica ao Edge e ao Brave. A extensão para Firefox usa os recursos de proxy próprios do Firefox; também inclui o kill switch, os sites excluídos e a proteção WebRTC, mas as informações abaixo sobre DNS, IPv6 e WebRTC para as extensões dizem respeito apenas ao Chrome, ao Edge e ao Brave.
A proteção cobre o transporte. Não repara um dispositivo comprometido, não recupera uma senha divulgada, não neutraliza um site malicioso nem protege dados fornecidos voluntariamente a terceiros.
Protocolos e criptografia
No Chrome, a conexão com o proxy é criptografada com TLS sobre TCP. Os sites HTTPS passam por um túnel CONNECT e mantêm sua própria criptografia até o site; um site em HTTP simples só é criptografado entre o navegador e o proxy. A versão do TLS e o algoritmo de criptografia são escolhidos automaticamente em cada conexão, entre os que são aceitos tanto pelo navegador quanto pelo proxy.
No Android, o WireGuard utiliza UDP/51820, Curve25519 e ChaCha20-Poly1305. O OpenVPN utiliza UDP/1194, certificados, verificação do servidor e tls-crypt-v2; a cifra negociada é AES-256-GCM, AES-128-GCM ou ChaCha20-Poly1305.
No Windows, o WireGuardNT 1.1 utiliza UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s e HKDF; as chaves privadas são protegidas localmente pelo DPAPI. O OpenVPN 3 Core com DCO utiliza UDP/IPv4 na porta 1194, sem alternativa em TCP, com certificados e tls-crypt-v2. O algoritmo de criptografia é escolhido automaticamente entre os oferecidos pelo servidor.
Conta e autenticação
As senhas são armazenadas na forma de hash. A verificação do e-mail, a redefinição da senha e os mecanismos de sessão utilizam tokens limitados e revogáveis.
O cookie de sessão é HttpOnly, Secure e SameSite=Lax. As operações sensíveis estão protegidas contra requisições provenientes de outra origem.
Dispositivos e credenciais técnicas
A FuzeVPN conserva o nome do dispositivo, uma chave pública ou certificado, o endereço VPN interno e o servidor atribuído para configurar e revogar o acesso.
As chaves privadas permanecem no dispositivo. Excluir ou revogar um dispositivo torna suas credenciais inutilizáveis e libera sua vaga dentro do limite de 5 dispositivos.
DNS
No Chrome, os nomes dos sites encaminhados pelo proxy são resolvidos pelo proxy. O nome do host do proxy, a API, os sites excluídos e algumas resoluções especulativas utilizam o caminho DNS normal do Chrome ou do sistema. A extensão não impõe nenhum resolvedor, DNS sobre HTTPS ou DNS sobre TLS e, por isso, não pode garantir a ausência de todas as resoluções DNS locais.
No Android, os servidores DNS vêm da configuração VPN e suas consultas atravessam o túnel. O aplicativo não adiciona DoH nem DoT; um navegador que use seu próprio DNS seguro pode selecionar outro resolvedor, ainda sujeito ao roteamento da VPN.
No Windows, o DNS fornecido pela configuração atravessa o túnel. O OpenVPN ativa block-outside-dns e o WFP bloqueia o DNS IPv4 fora do túnel nas portas 53 e 853; o IPv6 é coberto por seu bloqueio separado. Há uma exceção DNS limitada antes da conexão para alcançar a API, removida depois. Se você desativar o kill switch, um aplicativo que use DoH na porta 443 pode contornar o bloqueio específico do DNS.
IPv6
No Chrome, os destinos Web IPv6 públicos passam pelo proxy, exceto os sites excluídos. O IPv6 não é desativado no computador; os endereços IPv6 locais, de loopback e link-local são bloqueados enquanto a proteção está ativa.
No Android e no Windows, uma configuração dual-stack validada encaminha IPv4 e IPv6 através do túnel. Quando uma configuração IPv6 da VPN não está disponível, o IPv6 é bloqueado enquanto o túnel está ativo, sem fallback silencioso para a interface física. O transporte até o servidor VPN continua sendo IPv4.
WebRTC
No Chrome, a opção ativada por padrão aplica disable_non_proxied_udp para impedir que o UDP do WebRTC contorne o proxy. Essa configuração global pode prejudicar algumas chamadas, também se aplica aos sites excluídos e não abrange páginas Chrome privilegiadas nem outras extensões.
No Android, o WebRTC segue o encaminhamento VPN, mas não é desativado no navegador e não é adicionado nenhum filtro WebRTC dedicado. No Windows, a opção bloqueia UDP fora do loopback e da interface VPN; se você desativar o kill switch, TURN sobre TCP ou TLS/443 ainda pode funcionar fora do túnel. Os candidatos ICE locais apresentados por um navegador não provam, por si só, um vazamento para a Internet.
Kill switch
Nas extensões para Chrome, Edge, Firefox e Brave, o kill switch está ativado por padrão e bloqueia novas requisições Web até a conexão ser verificada. Os sites excluídos e as requisições internas necessárias à API continuam permitidas; desconectar voluntariamente remove o bloqueio.
No Android, o kill switch depende das configurações do sistema “VPN sempre ativa” (Always-on VPN) e “Bloquear conexões sem VPN” (Block connections without VPN), que o usuário deve ativar.
No Windows, o kill switch WFP nativo está ativado por padrão e abrange IPv4 e IPv6. Instala o bloqueio antes da chamada de conexão e depois permite apenas o serviço VPN e a interface do túnel. Após uma falha, o tráfego permanece bloqueado até a desconexão explícita. Os filtros permanecem se a interface gráfica for fechada, mas desaparecem se um administrador parar o serviço privilegiado. O kill switch pode ser desativado nas configurações do aplicativo.
Ausência de registros de atividade VPN
A FuzeVPN não conserva sites visitados, conteúdos, consultas DNS, endereços IP de origem associados a sessões, horas e durações das conexões nem o histórico dos servidores VPN utilizados.
Os servidores tratam o tráfego apenas em memória e pelo tempo necessário para encaminhá-lo. A FuzeVPN não cria nem centraliza qualquer registro de conexões do aplicativo, com exceção dos relatórios de diagnóstico que você optar por enviar pelo aplicativo, conservados durante 30 dias.
Registros técnicos e monitoramento
A infraestrutura VPS é autogerenciada e implantada a partir de uma configuração compartilhada que o responsável verifica em cada implantação; até o momento, não foi realizada nenhuma auditoria independente. Essas verificações confirmam a ausência de registros persistentes do sistema nos servidores VPN; quaisquer eventos transitórios em memória não contêm conteúdo de tráfego, histórico de navegação nem uma associação duradoura entre uma pessoa e uma sessão VPN.
Os fornecedores conservam separadamente determinados registros da plataforma descritos na Política de Privacidade. O monitoramento da FuzeVPN utiliza apenas métricas agregadas da infraestrutura, e não um histórico de navegação individual.
Infraestrutura e backups
As contas são hospedadas pela OVH SAS na França. Os backups são criptografados e a cópia remota está limitada à jurisdição da União Europeia da Cloudflare R2. O site, a área do cliente e a API são encaminhados e protegidos pela Cloudflare.
IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost e LuraHosting fornecem servidores privados virtuais hospedados em centros de dados físicos associados a uma região. A lista de localidades é publicada na página Localizações; o país indicado para cada uma é o do seu endereço IP de saída. Cada servidor VPN está fisicamente localizado na cidade e no país indicados.
Disponibilidade e resposta
O serviço pode ser interrompido para manutenção, devido a incidentes, atualizações de segurança ou falhas do fornecedor. Nenhuma localização ou acesso a um serviço de terceiros é garantido permanentemente.
Durante um incidente, o acesso pode ser revogado, os serviços podem ser isolados e os backups restaurados. As violações de dados pessoais são avaliadas conforme o procedimento aplicável do RGPD.
O que depende de você
Use uma senha exclusiva, mantenha os dispositivos atualizados, revogue os dispositivos perdidos e verifique se a conexão VPN está ativa antes de um uso sensível.
Comunique imediatamente qualquer atividade incomum para contact@fuzevpn.com. Uma VPN não substitui as atualizações, a autenticação forte disponível em outros serviços nem a vigilância contra fraudes.