Obseg po platformah
Aplikaciji za Windows in Android ustvarita tunel VPN na sistemski ravni. Razširitve so na voljo za Chrome, Edge, Firefox in Brave; vsaka ščiti samo brskalnik, v katerem je nameščena. Razširitev za Chrome uporablja overjen strežnik proxy HTTPS; notranje strani brskalnika, API FuzeVPN in izključena spletna mesta ne potekajo prek tega strežnika proxy. Razširitev za Edge uporablja isto kodo kot razširitev za Chrome, Brave pa razširitev za Chrome namesti iz trgovine Chrome Web Store, zato vse, kar je navedeno spodaj pod »V brskalniku Chrome«, velja tudi za Edge in Brave. Razširitev za Firefox se opira na lastne funkcije proxy brskalnika Firefox; vključuje tudi zaščito v primeru prekinitve povezave (kill switch), izključena spletna mesta in zaščito WebRTC, vendar podrobnosti o DNS, IPv6 in WebRTC, navedene spodaj za razširitve, veljajo samo za Chrome, Edge in Brave.
To ščiti prenos. Ne popravi ogrožene naprave, ne povrne razkritega gesla, ne nevtralizira zlonamernega spletnega mesta in ne varuje podatkov, prostovoljno posredovanih tretji osebi.
Protokoli in šifriranje
V brskalniku Chrome je povezava s strežnikom proxy šifrirana s TLS prek TCP. Spletna mesta HTTPS potekajo po tunelu CONNECT in ohranijo lastno šifriranje vse do spletnega mesta; navadno spletno mesto HTTP je šifrirano samo med brskalnikom in strežnikom proxy. Različica TLS in šifra se za vsako povezavo izbereta samodejno, med tistimi, ki jih podpirata brskalnik in strežnik proxy.
V Android WireGuard uporablja UDP/51820, Curve25519 in ChaCha20-Poly1305. OpenVPN uporablja UDP/1194, potrdila, preverjanje strežnika in tls-crypt-v2; dogovorjena šifra je AES-256-GCM, AES-128-GCM ali ChaCha20-Poly1305.
V sistemu Windows WireGuardNT 1.1 uporablja UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s in HKDF; zasebni ključi so lokalno zaščiteni z DPAPI. OpenVPN 3 Core z DCO uporablja UDP/IPv4 na vratih 1194 brez nadomestne povezave TCP, s potrdili in tls-crypt-v2. Njegova šifra se izbere samodejno med tistimi, ki jih ponuja strežnik.
Račun in preverjanje pristnosti
Gesla se hranijo v obliki zgoščenih vrednosti. Mehanizmi za potrditev e-pošte, ponastavitev gesla in seje uporabljajo omejene žetone, ki jih je mogoče preklicati.
Sejni piškotek ima lastnosti HttpOnly, Secure in SameSite=Lax. Občutljiva dejanja so zaščitena pred zahtevami iz drugega izvora.
Naprave in tehnične poverilnice
FuzeVPN hrani ime naprave, javni ključ ali potrdilo, notranji naslov VPN in dodeljeni strežnik za nastavitev in preklic dostopa.
Zasebni ključi ostanejo v napravi. Izbris ali preklic naprave onemogoči njene poverilnice in sprosti mesto v omejitvi 5 naprav.
DNS
V Chrome imena spletnih mest, ki uporabljajo posredniški strežnik, razreši ta strežnik. Ime posredniškega strežnika, API, izključena spletna mesta in nekatere vnaprejšnje razrešitve uporabljajo običajno pot DNS brskalnika Chrome ali sistema. Razširitev ne določa razreševalnika, DNS-over-HTTPS ali DNS-over-TLS in zato ne more zagotoviti odsotnosti vseh lokalnih razrešitev DNS.
V Android strežniki DNS izhajajo iz konfiguracije VPN in njihove zahteve potujejo skozi tunel. Aplikacija ne dodaja DoH ali DoT; brskalnik, ki uporablja svoj varni DNS, lahko izbere drug razreševalnik, pri čemer še vedno velja usmerjanje VPN.
V Windows DNS, določen v konfiguraciji, potuje skozi tunel. OpenVPN omogoči block-outside-dns, WFP pa blokira IPv4 DNS zunaj tunela na vratih 53 in 853; IPv6 pokriva ločena blokada. Pred povezavo obstaja omejena izjema DNS za dostop do API, ki se nato odstrani. Če izklopite stikalo za prekinitev, lahko aplikacija, ki uporablja DoH na vratih 443, obide blokado, namenjeno DNS.
IPv6
V Chrome javni spletni cilji IPv6 potujejo prek posredniškega strežnika, razen izjem. IPv6 v računalniku ni onemogočen; lokalni naslovi IPv6, naslovi loopback in link-local so med aktivno zaščito blokirani.
V Android in Windows preverjena konfiguracija dvojnega sklada usmerja IPv4 in IPv6 skozi tunel. Kadar konfiguracija VPN IPv6 ni na voljo, je IPv6 med aktivnim tunelom blokiran, brez neopaznega prehoda na fizični vmesnik. Prenos do strežnika VPN trenutno ostaja IPv4.
WebRTC
V Chrome privzeto omogočena možnost uporabi disable_non_proxied_udp, da prepreči obhod posredniškega strežnika prek WebRTC UDP. Ta globalna nastavitev lahko poslabša nekatere klice, velja tudi za izključena spletna mesta in ne pokriva privilegiranih strani Chrome ali drugih razširitev.
V Android WebRTC sledi usmerjanju VPN, vendar v brskalniku ni onemogočen in namenski filter WebRTC ni dodan. V Windows možnost blokira UDP, ki ni loopback, zunaj vmesnika VPN; če izklopite stikalo za prekinitev, lahko TURN prek TCP ali TLS/443 še vedno deluje zunaj tunela. Lokalni kandidati ICE, prikazani v brskalniku, sami po sebi ne dokazujejo uhajanja v internet.
Stikalo za prekinitev
V razširitvah za Chrome, Edge, Firefox in Brave je stikalo za prekinitev privzeto vklopljeno in blokira nove spletne zahteve, dokler povezava ni preverjena. Izključena spletna mesta in notranje zahteve API ostanejo dovoljeni; prostovoljna prekinitev povezave odstrani blokado.
V Android se stikalo za prekinitev opira na sistemski nastavitvi »Stalno vklopljen VPN« (Always-on VPN) in »Blokiraj povezave brez omrežja VPN« (Block connections without VPN), ki ju mora uporabnik omogočiti.
V Windows je vgrajeno stikalo za prekinitev WFP privzeto vklopljeno in pokriva IPv4 in IPv6. Blokado namesti pred klicem za povezavo, nato pa dovoli samo storitev VPN in vmesnik tunela. Po napaki promet ostane blokiran do izrecne prekinitve povezave. Filtri ostanejo, če se grafični vmesnik zapre, izginejo pa, če skrbnik ustavi privilegirano storitev. Stikalo za prekinitev je mogoče izklopiti v nastavitvah aplikacije.
Brez dnevnikov dejavnosti VPN
FuzeVPN ne hrani obiskanih spletnih mest, vsebine, poizvedb DNS, izvornih naslovov IP, povezanih s sejami, časov povezav, trajanja ali zgodovine uporabljenih strežnikov VPN.
Strežniki promet obdelujejo samo v pomnilniku in le toliko časa, kolikor je potrebno za usmerjanje. FuzeVPN ne ustvarja in ne centralizira dnevnika povezav v aplikaciji, razen diagnostičnih poročil, ki se jih odločite poslati iz aplikacije in se hranijo 30 dni.
Tehnični dnevniki in spremljanje
Infrastruktura VPS je samostojno upravljana in nameščena iz skupne konfiguracije, ki jo izdajatelj preveri ob vsaki namestitvi; neodvisna revizija do danes ni bila izvedena. Preverjanja potrjujejo odsotnost trajnih sistemskih dnevnikov na strežnikih VPN; morebitni začasni dogodki v pomnilniku ne vsebujejo vsebine prometa, zgodovine brskanja ali trajne povezave med osebo in sejo VPN.
Ponudniki ločeno hranijo nekatere dnevnike platform, opisane v politiki zasebnosti. Spremljanje FuzeVPN uporablja samo zbirne metrike infrastrukture in ne zgodovine brskanja posameznika.
Infrastruktura in varnostne kopije
Račune v Franciji gosti OVH SAS. Varnostne kopije so šifrirane, oddaljena kopija pa je omejena na jurisdikcijo Evropske unije Cloudflare R2. Spletno mesto, uporabniški portal in API usmerja in ščiti Cloudflare.
IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost in LuraHosting zagotavljajo navidezne zasebne strežnike v fizičnih podatkovnih centrih, povezanih z regijo. Seznam lokacij je objavljen na strani Lokacije; država, prikazana za posamezno lokacijo, je država njenega izhodnega naslova IP. Vsak strežnik VPN se fizično nahaja v navedenem mestu in državi.
Razpoložljivost in odziv
Storitev je lahko prekinjena zaradi vzdrževanja, incidentov, varnostnih posodobitev ali izpadov ponudnikov. Nobena lokacija ali dostop do storitve tretje osebe nista trajno zagotovljena.
Med incidentom se lahko dostop prekliče, storitve izolirajo in varnostne kopije obnovijo. Kršitve varstva osebnih podatkov se ocenijo po veljavnem postopku GDPR.
Kaj je odvisno od vas
Uporabljajte edinstveno geslo, redno posodabljajte naprave, prekličite izgubljene naprave in pred občutljivo uporabo preverite, ali je povezava VPN aktivna.
Nenavadno dejavnost nemudoma prijavite na contact@fuzevpn.com. VPN ne nadomešča posodobitev, močnega preverjanja pristnosti, ki je na voljo v drugih storitvah, ali previdnosti pred goljufijami.