Bezpečnosť a transparentnosť

Rozsah podľa platformy

Aplikácie pre Windows a Android vytvárajú tunel VPN na úrovni systému. Rozšírenia sú dostupné pre Chrome, Edge, Firefox a Brave; každé z nich chráni iba prehliadač, v ktorom je nainštalované. Rozšírenie pre Chrome používa autentifikovaný proxy server HTTPS; interné stránky prehliadača, API FuzeVPN a vylúčené stránky cez tento proxy server neprechádzajú. Rozšírenie pre Edge používa rovnaký kód ako rozšírenie pre Chrome a Brave inštaluje rozšírenie pre Chrome z Chrome Web Store, takže všetko, čo je uvedené nižšie v časti „V prehliadači Chrome“, platí aj pre Edge a Brave. Rozšírenie pre Firefox sa opiera o vlastné proxy funkcie prehliadača Firefox; zahŕňa tiež ochranu pri výpadku spojenia (kill switch), vylúčené stránky a ochranu WebRTC, ale podrobnosti o DNS, IPv6 a WebRTC uvedené nižšie pre rozšírenia platia iba pre Chrome, Edge a Brave.

To chráni prenos. Neopraví to napadnuté zariadenie, neobnoví prezradené heslo, nezneškodní škodlivú stránku ani neochráni údaje dobrovoľne poskytnuté tretej strane.

Protokoly a šifrovanie

V prehliadači Chrome je spojenie s proxy serverom šifrované pomocou TLS cez TCP. Stránky HTTPS prechádzajú tunelom CONNECT a zachovávajú si vlastné šifrovanie až po webovú stránku; obyčajná stránka HTTP je šifrovaná iba medzi prehliadačom a proxy serverom. Verzia TLS a šifra sa vyberajú automaticky pre každé pripojenie spomedzi tých, ktoré podporujú prehliadač aj proxy server.

V Android používa WireGuard UDP/51820, Curve25519 a ChaCha20-Poly1305. OpenVPN používa UDP/1194, certifikáty, overenie servera a tls-crypt-v2; dohodnutá šifra je AES-256-GCM, AES-128-GCM alebo ChaCha20-Poly1305.

V systéme Windows používa WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s a HKDF; súkromné kľúče sú lokálne chránené pomocou DPAPI. OpenVPN 3 Core s DCO používa UDP/IPv4 na porte 1194 bez náhradného TCP, s certifikátmi a tls-crypt-v2. Jeho šifra sa vyberá automaticky spomedzi tých, ktoré ponúka server.

Účet a autentifikácia

Heslá sa ukladajú vo forme hashu. Overenie e-mailu, obnovenie hesla a mechanizmy relácie používajú časovo obmedzené a odvolateľné tokeny.

Súbor cookie relácie má príznaky HttpOnly, Secure a SameSite=Lax. Citlivé operácie sú chránené pred požiadavkami z iného pôvodu.

Zariadenia a technické prihlasovacie údaje

FuzeVPN uchováva názov zariadenia, verejný kľúč alebo certifikát, internú adresu VPN a pridelený server na konfiguráciu a odvolanie prístupu.

Súkromné kľúče zostávajú v zariadení. Vymazanie alebo odvolanie zariadenia zneplatní jeho prihlasovacie údaje a uvoľní miesto v limite 5 zariadení.

DNS

V Chrome názvy webov smerovaných cez proxy prekladá proxy server. Názov hostiteľa proxy servera, API, vylúčené stránky a niektoré špekulatívne preklady používajú bežnú cestu DNS v Chrome alebo systéme. Rozšírenie nepredpisuje resolver, DNS-over-HTTPS ani DNS-over-TLS, a preto nemôže zaručiť absenciu každého lokálneho prekladu DNS.

V Android pochádzajú servery DNS z konfigurácie VPN a ich požiadavky prechádzajú tunelom. Aplikácia nepridáva DoH ani DoT; prehliadač používajúci vlastné zabezpečené DNS si môže vybrať iný resolver, pričom stále podlieha smerovaniu VPN.

V Windows prechádza DNS z konfigurácie tunelom. OpenVPN zapína block-outside-dns a WFP blokuje IPv4 DNS mimo tunela na portoch 53 a 853; IPv6 pokrýva jeho samostatné blokovanie. Pred pripojením existuje obmedzená výnimka DNS na prístup k API, ktorá sa následne odstráni. Ak vypnete vypínač pripojenia, aplikácia používajúca DoH na porte 443 môže obísť blokovanie špecifické pre DNS.

IPv6

V Chrome verejné webové ciele IPv6 prechádzajú cez proxy server s výnimkou vylúčených stránok. IPv6 sa v počítači nevypína; lokálne adresy IPv6 vrátane loopback a link-local sú počas aktívnej ochrany blokované.

V Android a Windows overená konfigurácia dual-stack smeruje IPv4 aj IPv6 cez tunel. Ak konfigurácia VPN pre IPv6 nie je dostupná, IPv6 sa počas aktívneho tunela blokuje bez tichého návratu na fyzické rozhranie. Prenos na server VPN zatiaľ zostáva IPv4.

WebRTC

V Chrome predvolene zapnutá možnosť používa disable_non_proxied_udp, aby WebRTC UDP neobišiel proxy server. Toto globálne nastavenie môže zhoršiť niektoré hovory, platí aj pre vylúčené stránky a nepokrýva privilegované stránky Chrome ani iné rozšírenia.

V Android WebRTC rešpektuje smerovanie VPN, ale v prehliadači nie je vypnutý a nepridáva sa žiadny špeciálny filter WebRTC. V Windows táto možnosť blokuje UDP mimo rozhrania VPN okrem loopback; ak vypnete vypínač pripojenia, TURN cez TCP alebo TLS/443 môže stále fungovať mimo tunela. Lokálni kandidáti ICE zobrazení prehliadačom sami osebe nedokazujú únik na internet.

Vypínač pripojenia

V rozšíreniach pre Chrome, Edge, Firefox a Brave je vypínač pripojenia predvolene zapnutý a blokuje nové webové požiadavky až do overenia pripojenia. Vylúčené stránky a interné požiadavky API zostávajú povolené; dobrovoľné odpojenie blokovanie odstráni.

V Android sa vypínač pripojenia opiera o systémové nastavenia „Vždy zapnutá VPN“ (Always-on VPN) a „Blokovať pripojenia bez siete VPN“ (Block connections without VPN), ktoré musí používateľ zapnúť.

V Windows je natívny vypínač pripojenia WFP predvolene zapnutý a pokrýva IPv4 a IPv6. Blokovanie nastaví pred volaním pripojenia, potom povolí len službu VPN a rozhranie tunela. Po zlyhaní zostáva prevádzka blokovaná až do výslovného odpojenia. Filtre zostávajú aj po zatvorení grafického rozhrania, ale zmiznú, ak správca zastaví privilegovanú službu. Vypínač pripojenia možno vypnúť v nastaveniach aplikácie.

Žiadne záznamy o aktivite VPN

FuzeVPN neuchováva navštívené stránky, obsah, požiadavky DNS, zdrojové IP adresy spojené s reláciami, časy a trvanie pripojení ani históriu použitých serverov VPN.

Servery spracúvajú prevádzku v pamäti len tak dlho, ako je potrebné na jej smerovanie. FuzeVPN nevytvára ani necentralizuje aplikačné záznamy pripojenia, s výnimkou diagnostických správ, ktoré sa rozhodnete odoslať z aplikácie a ktoré sa uchovávajú 30 dní.

Technické záznamy a monitorovanie

Infraštruktúra VPS je spravovaná vlastnými silami a nasadzovaná zo spoločnej konfigurácie, ktorú vydavateľ kontroluje pri každom nasadení; nezávislý audit sa doposiaľ nevykonal. Tieto kontroly potvrdzujú absenciu trvalých systémových záznamov na serveroch VPN; prípadné dočasné udalosti v pamäti neobsahujú obsah prevádzky, históriu prehliadania ani trvalé prepojenie osoby s reláciou VPN.

Poskytovatelia samostatne uchovávajú určité záznamy platformy opísané v zásadách ochrany súkromia. Monitorovanie FuzeVPN používa len súhrnné metriky infraštruktúry, nie individuálnu históriu prehliadania.

Infraštruktúra a zálohy

Účty hostuje OVH SAS vo Francúzsku. Zálohy sú šifrované a vzdialená kópia je obmedzená na jurisdikciu Európskej únie služby Cloudflare R2. Web, zákaznícku zónu a API smeruje a chráni Cloudflare.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost a LuraHosting poskytujú virtuálne privátne servery hostované vo fyzických dátových centrách priradených k regiónu. Zoznam lokalít je zverejnený v sekcii Umiestnenia na domovskej stránke; krajina uvedená pri každej lokalite je krajinou jej výstupnej IP adresy. Každý VPN server sa fyzicky nachádza v uvedenom meste a krajine.

Dostupnosť a reakcia

Služba môže byť prerušená pre údržbu, incidenty, bezpečnostné aktualizácie alebo výpadky poskytovateľov. Žiadna lokalita ani prístup k službe tretej strany nie sú trvalo zaručené.

Počas incidentu možno odvolať prístup, izolovať služby a obnoviť zálohy. Porušenia ochrany osobných údajov sa posudzujú podľa príslušného postupu GDPR.

Používajte jedinečné heslo, aktualizujte zariadenia, odvolajte stratené zariadenia a pred citlivým použitím skontrolujte, či je pripojenie VPN aktívne.

Nezvyčajnú aktivitu bezodkladne nahláste na contact@fuzevpn.com. VPN nenahrádza aktualizácie, silnú autentifikáciu dostupnú v iných službách ani ostražitosť pred podvodmi.

Ako FuzeVPN chráni vaše pripojenie.