Securitate și transparență

Domeniu de aplicare pe platformă

Aplicațiile pentru Windows și Android creează un tunel VPN la nivel de sistem. Extensiile sunt disponibile pentru Chrome, Edge, Firefox și Brave, dar protejează doar browserul relevant. Implementarea documentată pentru Chrome utilizează un proxy HTTPS autentificat; paginile interne, API-ul FuzeVPN și site-urile excluse în mod deliberat rămân în afara lui. Setările celorlalte trei extensii nu sunt deduse din Chrome.

Acest lucru protejează transportul. Nu repară un dispozitiv compromis, nu recuperează o parolă divulgată, nu neutralizează un site rău intenționat și nu protejează datele furnizate voluntar unui terț.

Protocoale și criptare

În Chrome, conexiunea proxy este criptată cu TLS peste TCP. Site-urile HTTPS utilizează un tunel CONNECT și își păstrează criptarea până la site; un site HTTP nu oferă criptare de la un capăt la altul. Versiunea TLS și suita de cifrare sunt negociate, astfel încât FuzeVPN nu promite TLS 1.3 sau AES-256 pentru fiecare conexiune.

Pe Android, WireGuard utilizează UDP/51820, Curve25519 și ChaCha20-Poly1305. OpenVPN utilizează UDP/1194, certificate, verificarea serverului și tls-crypt-v2; cifrarea negociată este AES-256-GCM, AES-128-GCM sau ChaCha20-Poly1305.

Pe Windows, WireGuardNT 1.1 utilizează UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s și HKDF; cheile private sunt protejate local prin DPAPI. OpenVPN 3 Core cu DCO utilizează UDP/IPv4 pe portul 1194 fără fallback TCP, cu certificate și tls-crypt-v2. Cifrarea este negociată din lista furnizată de server și nu poate fi descrisă ca utilizând întotdeauna AES-256.

Cont și autentificare

Parolele sunt stocate sub formă hash-uită. Verificarea e-mailului, resetarea parolei și mecanismele sesiunii utilizează tokenuri limitate și revocabile.

Cookie-ul de sesiune este HttpOnly, Secure și SameSite=Lax. Operațiunile sensibile sunt protejate împotriva solicitărilor provenite dintr-o altă origine.

Dispozitive și acreditări tehnice

FuzeVPN păstrează numele dispozitivului, o cheie publică sau un certificat, adresa VPN internă și serverul alocat pentru a configura și revoca accesul.

Cheile private rămân pe dispozitiv. Ștergerea sau revocarea unui dispozitiv face acreditările sale inutilizabile și eliberează locul din limita de 5 dispozitive.

DNS

În Chrome, numele site-urilor trecute prin proxy sunt rezolvate de proxy. Numele gazdei proxy, API-ul, site-urile excluse și unele rezolvări speculative utilizează calea DNS normală a Chrome sau a sistemului. Extensia nu impune niciun resolver, DNS-over-HTTPS sau DNS-over-TLS și, prin urmare, nu poate garanta absența oricărei rezolvări DNS locale.

Pe Android, serverele DNS provin din configurația VPN, iar solicitările lor circulă prin tunel. Aplicația nu adaugă DoH sau DoT; un browser care folosește propriul DNS securizat poate selecta un alt resolver, rămânând totuși supus rutării VPN.

Pe Windows, DNS-ul furnizat de configurație circulă prin tunel. OpenVPN activează block-outside-dns, iar WFP blochează DNS-ul IPv4 din afara tunelului pe porturile 53 și 853; IPv6 este acoperit de blocarea sa separată. Există o excepție DNS limitată înaintea conexiunii, pentru accesarea API-ului, care este apoi eliminată. Fără kill switch, o aplicație care utilizează DoH pe portul 443 poate ocoli blocarea specifică DNS.

IPv6

În Chrome, destinațiile web publice IPv6 trec prin proxy, cu excepția excluderilor. IPv6 nu este dezactivat pe computer; adresele IPv6 locale, loopback și link-local sunt blocate cât timp protecția este activă.

Pe Android și Windows, o configurație dual-stack validată direcționează IPv4 și IPv6 prin tunel. Când nu este disponibilă nicio configurație VPN IPv6, IPv6 este blocat cât timp tunelul este activ, fără fallback silențios la interfața fizică. Transportul către serverul VPN rămâne în prezent IPv4.

WebRTC

În Chrome, opțiunea activată implicit aplică disable_non_proxied_udp pentru a împiedica UDP-ul WebRTC să ocolească proxy-ul. Această setare globală poate degrada unele apeluri, se aplică și site-urilor excluse și nu acoperă paginile Chrome privilegiate sau alte extensii.

Pe Android, WebRTC urmează rutarea VPN, dar nu este dezactivat în browser și nu se adaugă niciun filtru WebRTC dedicat. Pe Windows, opțiunea blochează UDP-ul din afara interfeței VPN, cu excepția loopbackului; cu kill switch-ul dezactivat, TURN prin TCP sau TLS/443 poate funcționa în continuare în afara tunelului. Candidații ICE locali afișați de un browser nu dovedesc singuri o scurgere pe internet.

Kill switch

În Chrome, kill switch-ul este activat implicit și blochează solicitările web noi până la verificarea conexiunii. Site-urile excluse și solicitările API interne rămân permise; deconectarea voluntară elimină blocarea.

Pe Android, kill switch-ul se bazează pe setările de sistem „VPN mereu activ” și „Blochează conexiunile fără VPN”, pe care utilizatorul trebuie să le activeze.

Pe Windows, kill switch-ul nativ WFP acoperă IPv4 și IPv6. Instalează blocarea înaintea apelului de conectare, apoi permite doar serviciul VPN și interfața tunelului. După o eroare, traficul rămâne blocat până la deconectarea explicită. Filtrele rămân dacă interfața grafică se închide, dar dispar dacă un administrator oprește serviciul privilegiat.

Niciun jurnal al activității VPN

FuzeVPN nu păstrează site-urile vizitate, conținutul, interogările DNS, adresele IP sursă asociate sesiunilor, orele și duratele conexiunilor sau istoricul serverelor VPN utilizate.

Serverele prelucrează traficul în memorie doar atât timp cât este necesar pentru rutare. FuzeVPN nu creează și nu centralizează niciun jurnal al conexiunilor aplicației.

Jurnale tehnice și monitorizare

Infrastructura VPS este autogestionată și implementată dintr-o configurație comună, verificată de editor la fiecare implementare; până în prezent nu a fost efectuat niciun audit independent. Aceste verificări confirmă absența jurnalelor de sistem persistente; eventualele evenimente tranzitorii din memorie nu conțin nici conținutul traficului, nici istoricul navigării, nici o asociere durabilă între o persoană și o sesiune VPN.

Furnizorii păstrează separat anumite jurnale ale platformei descrise în Politica de confidențialitate. Monitorizarea FuzeVPN utilizează numai indicatori agregați ai infrastructurii, nu istoricul navigării unei persoane.

Infrastructură și copii de siguranță

Conturile sunt găzduite de OVH SAS în Franța. Copiile de siguranță sunt criptate, iar copia la distanță este limitată la jurisdicția Uniunii Europene a Cloudflare R2.

IONOS SARL, OVH SAS furnizează servere private virtuale găzduite în centre de date fizice asociate unei regiuni. Lista locațiilor este publicată pe pagina principală; țara indicată pentru fiecare este cea a adresei sale IP de ieșire.

Disponibilitate și răspuns

Serviciul poate fi întrerupt pentru mentenanță, incidente, actualizări de securitate sau erori ale furnizorilor. Nicio locație, viteză sau acces la un serviciu terț nu este garantat permanent.

În timpul unui incident, accesul poate fi revocat, serviciile izolate și copiile de siguranță restaurate. Încălcările securității datelor cu caracter personal sunt evaluate conform procedurii GDPR aplicabile.

Folosește o parolă unică, menține dispozitivele actualizate, revocă dispozitivele pierdute și verifică dacă conexiunea VPN este activă înaintea utilizării sensibile.

Raportează prompt activitatea neobișnuită la contact@fuzevpn.com. Un VPN nu înlocuiește actualizările, autentificarea puternică disponibilă în alte servicii sau vigilența împotriva fraudelor.

Cum îți protejează FuzeVPN conexiunea.