Безопасность и прозрачность

Область действия по платформам

Приложения для Windows и Android создают системный VPN-туннель. Расширения доступны для Chrome, Edge, Firefox и Brave, но защищают только соответствующий браузер. Документированная реализация Chrome использует аутентифицированный HTTPS-прокси; внутренние страницы, API FuzeVPN и намеренно исключённые сайты остаются вне него. Настройки трёх других расширений не выводятся из настроек Chrome.

Это защищает передачу данных. Это не исправляет скомпрометированное устройство, не восстанавливает раскрытый пароль, не обезвреживает вредоносный сайт и не защищает данные, добровольно переданные третьей стороне.

Протоколы и шифрование

В Chrome прокси-соединение шифруется TLS поверх TCP. Сайты HTTPS используют туннель CONNECT и сохраняют шифрование до сайта; сайт HTTP не обеспечивает сквозное шифрование. Версия TLS и набор шифров согласуются, поэтому FuzeVPN не обещает TLS 1.3 или AES-256 для каждого подключения.

В Android WireGuard использует UDP/51820, Curve25519 и ChaCha20-Poly1305. OpenVPN использует UDP/1194, сертификаты, проверку сервера и tls-crypt-v2; согласованный шифр — AES-256-GCM, AES-128-GCM или ChaCha20-Poly1305.

В Windows WireGuardNT 1.1 использует UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s и HKDF; закрытые ключи локально защищаются DPAPI. OpenVPN 3 Core с DCO использует UDP/IPv4 на порту 1194 без отката к TCP, с сертификатами и tls-crypt-v2. Его шифр согласуется из списка сервера и не может описываться как всегда использующий AES-256.

Аккаунт и аутентификация

Пароли хранятся в хешированном виде. Подтверждение электронной почты, сброс пароля и механизмы сеансов используют ограниченные и отзываемые токены.

Файл cookie сеанса имеет атрибуты HttpOnly, Secure и SameSite=Lax. Конфиденциальные операции защищены от запросов из другого источника.

Устройства и технические учётные данные

FuzeVPN хранит название устройства, открытый ключ или сертификат, внутренний VPN-адрес и назначенный сервер для настройки и отзыва доступа.

Закрытые ключи остаются на устройстве. Удаление или отзыв устройства делает его учётные данные недействительными и освобождает место в пределах лимита 5 устройств.

DNS

В Chrome имена сайтов, проходящих через прокси, разрешаются прокси-сервером. Имя хоста прокси, API, исключённые сайты и некоторые предварительные разрешения используют обычный путь DNS Chrome или системы. Расширение не задаёт собственный резолвер, DNS-over-HTTPS или DNS-over-TLS и поэтому не может гарантировать отсутствие каждого локального DNS-разрешения.

В Android DNS-серверы задаются конфигурацией VPN, и их запросы проходят через туннель. Приложение не добавляет DoH или DoT; браузер, использующий собственный защищённый DNS, может выбрать другой резолвер, оставаясь при этом подчинённым маршрутизации VPN.

В Windows DNS, заданный конфигурацией, проходит через туннель. OpenVPN включает block-outside-dns, а WFP блокирует IPv4 DNS вне туннеля на портах 53 и 853; IPv6 покрывается отдельной блокировкой. До подключения существует ограниченное исключение DNS для доступа к API, затем оно удаляется. При отключённом аварийном выключателе приложение, использующее DoH на порту 443, может обойти блокировку DNS.

IPv6

В Chrome общедоступные веб-адресаты IPv6 проходят через прокси, кроме исключений. IPv6 на компьютере не отключается; локальные, loopback- и link-local-адреса IPv6 блокируются во время активной защиты.

В Android и Windows проверенная конфигурация dual-stack направляет IPv4 и IPv6 через туннель. Если конфигурация IPv6 для VPN недоступна, IPv6 блокируется при активном туннеле без незаметного перехода на физический интерфейс. Передача данных к VPN-серверу в настоящее время остаётся IPv4.

WebRTC

В Chrome включённая по умолчанию настройка применяет disable_non_proxied_udp, чтобы WebRTC UDP не обходил прокси. Этот глобальный параметр может ухудшить некоторые вызовы, также распространяется на исключённые сайты и не охватывает привилегированные страницы Chrome или другие расширения.

В Android WebRTC следует маршрутизации VPN, но не отключается в браузере и отдельный фильтр WebRTC не добавляется. В Windows параметр блокирует UDP вне VPN-интерфейса, кроме loopback; при отключённом аварийном выключателе TURN через TCP или TLS/443 всё ещё может работать вне туннеля. Локальные ICE-кандидаты, показанные браузером, сами по себе не доказывают утечку в интернет.

Аварийный выключатель

В Chrome аварийный выключатель включён по умолчанию и блокирует новые веб-запросы до проверки соединения. Исключённые сайты и внутренние запросы API остаются разрешёнными; добровольное отключение удаляет блокировку.

В Android аварийный выключатель зависит от системных настроек «Всегда включённый VPN» и «Блокировать подключения без VPN», которые пользователь должен включить.

В Windows встроенный аварийный выключатель WFP охватывает IPv4 и IPv6. Он устанавливает блокировку до вызова подключения, затем разрешает только сервис VPN и интерфейс туннеля. После сбоя трафик остаётся заблокированным до явного отключения. Фильтры сохраняются при закрытии графического интерфейса, но исчезают, если администратор останавливает привилегированный сервис.

Отсутствие журналов VPN-активности

FuzeVPN не хранит посещённые сайты, содержимое, DNS-запросы, исходные IP-адреса, связанные с сеансами, время и длительность подключений или историю использованных VPN-серверов.

Серверы обрабатывают трафик в памяти только столько, сколько необходимо для его маршрутизации. FuzeVPN не создаёт и не централизует журналы подключений приложения.

Технические журналы и мониторинг

Инфраструктура VPS управляется самостоятельно и развёртывается из общей конфигурации, которую издатель проверяет при каждом развёртывании; независимый аудит на сегодняшний день не проводился. Эти проверки подтверждают отсутствие постоянных системных журналов; любые временные события в памяти не содержат содержимого трафика, истории просмотра или долговременной связи между человеком и VPN-сеансом.

Провайдеры отдельно хранят некоторые журналы платформ, описанные в Политике конфиденциальности. Мониторинг FuzeVPN использует только совокупные показатели инфраструктуры, а не историю просмотра отдельного пользователя.

Инфраструктура и резервные копии

Аккаунты размещаются компанией OVH SAS во Франции. Резервные копии зашифрованы, а удалённая копия ограничена юрисдикцией Европейского союза Cloudflare R2.

IONOS SARL, OVH SAS предоставляют виртуальные частные серверы, размещённые в физических центрах обработки данных, связанных с регионом. Список местоположений опубликован на главной странице; для каждого из них указана страна его выходного IP-адреса.

Доступность и реагирование

Сервис может прерываться из-за технического обслуживания, инцидентов, обновлений безопасности или сбоев провайдера. Постоянная гарантия местоположения, скорости или доступа к стороннему сервису не предоставляется.

Во время инцидента доступ может быть отозван, сервисы изолированы, а резервные копии восстановлены. Нарушения безопасности персональных данных оцениваются по применимой процедуре GDPR.

Как FuzeVPN защищает ваше подключение.