Siguria dhe transparenca

Fusha e mbrojtjes sipas platformës

Aplikacionet për Windows dhe Android krijojnë një tunel VPN në nivel sistemi. Shtesat janë të disponueshme për Chrome, Edge, Firefox dhe Brave; secila mbron vetëm shfletuesin në të cilin është instaluar. Shtesa për Chrome përdor një proxy HTTPS të autentikuar; faqet e brendshme të shfletuesit, API-ja e FuzeVPN dhe faqet e përjashtuara nuk kalojnë përmes këtij proxy-je. Shtesa për Edge përdor të njëjtin kod si shtesa për Chrome, dhe Brave e instalon shtesën për Chrome nga Chrome Web Store, kështu që gjithçka e shprehur më poshtë te «Në Chrome» vlen edhe për Edge dhe Brave. Shtesa për Firefox mbështetet te funksionet proxy të vetë Firefox; ajo përfshin gjithashtu kill switch, faqet e përjashtuara dhe mbrojtjen WebRTC, por detajet për DNS, IPv6 dhe WebRTC të dhëna më poshtë për shtesat vlejnë vetëm për Chrome, Edge dhe Brave.

Kjo mbron transmetimin. Nuk riparon një pajisje të komprometuar, nuk rikuperon një fjalëkalim të zbuluar, nuk neutralizon një faqe keqdashëse dhe nuk mbron të dhënat e dhëna vullnetarisht një pale të tretë.

Protokollet dhe enkriptimi

Në Chrome, lidhja me proxy-n enkriptohet me TLS mbi TCP. Faqet HTTPS kalojnë përmes një tuneli CONNECT dhe e ruajnë enkriptimin e tyre deri te faqja; një faqe HTTP e thjeshtë enkriptohet vetëm mes shfletuesit dhe proxy-t. Versioni i TLS dhe algoritmi i enkriptimit zgjidhen automatikisht për çdo lidhje, nga ato që mbështeten nga të dy, shfletuesi dhe proxy.

Në Android, WireGuard përdor UDP/51820, Curve25519 dhe ChaCha20-Poly1305. OpenVPN përdor UDP/1194, certifikata, verifikim të serverit dhe tls-crypt-v2; shifra e negociuar është AES-256-GCM, AES-128-GCM ose ChaCha20-Poly1305.

Në Windows, WireGuardNT 1.1 përdor UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s dhe HKDF; çelësat privatë mbrohen lokalisht nga DPAPI. OpenVPN 3 Core me DCO përdor UDP/IPv4 në portën 1194 pa kthim te TCP, me certifikata dhe tls-crypt-v2. Algoritmi i tij i enkriptimit zgjidhet automatikisht nga ato që ofron serveri.

Llogaria dhe autentikimi

Fjalëkalimet ruhen në formë të hashuar. Verifikimi i emailit, rivendosja e fjalëkalimit dhe mekanizmat e sesionit përdorin tokenë të kufizuar dhe të revokueshëm.

Cookie e sesionit është HttpOnly, Secure dhe SameSite=Lax. Veprimet e ndjeshme mbrohen nga kërkesat që vijnë nga një origjinë tjetër.

Pajisjet dhe kredencialet teknike

FuzeVPN ruan emrin e pajisjes, një çelës publik ose certifikatë, adresën e brendshme VPN dhe serverin e caktuar për të konfiguruar dhe revokuar aksesin.

Çelësat privatë mbeten në pajisje. Fshirja ose revokimi i një pajisjeje i bën kredencialet e saj të papërdorshme dhe liron vendin e saj brenda kufirit prej 5 pajisjesh.

DNS

Në Chrome, emrat e faqeve që kalojnë përmes proxy-t zgjidhen nga proxy. Emri i hostit të proxy-t, API-ja, faqet e përjashtuara dhe disa zgjidhje spekulative përdorin rrugën normale DNS të Chrome ose të sistemit. Shtesa nuk imponon një zgjidhës, DNS-over-HTTPS ose DNS-over-TLS dhe për këtë arsye nuk mund të garantojë mungesën e çdo zgjidhjeje lokale DNS.

Në Android, serverët DNS vijnë nga konfigurimi VPN dhe kërkesat e tyre kalojnë përmes tunelit. Aplikacioni nuk shton DoH ose DoT; një shfletues që përdor DNS-in e vet të sigurt mund të zgjedhë një zgjidhës tjetër, duke mbetur gjithsesi nën rrugëzimin VPN.

Në Windows, DNS-i i dhënë nga konfigurimi kalon përmes tunelit. OpenVPN aktivizon block-outside-dns dhe WFP bllokon DNS IPv4 jashtë tunelit në portat 53 dhe 853; IPv6 mbulohet nga bllokimi i tij i veçantë. Një përjashtim i kufizuar DNS ekziston para lidhjes për të arritur API-në dhe më pas hiqet. Nëse e çaktivizoni kill switch, një aplikacion që përdor DoH në portën 443 mund të anashkalojë bllokimin specifik DNS.

IPv6

Në Chrome, destinacionet publike IPv6 të internetit kalojnë përmes proxy-t, përveç përjashtimeve. IPv6 nuk çaktivizohet në kompjuter; adresat IPv6 lokale, loopback dhe link-local bllokohen kur mbrojtja është aktive.

Në Android dhe Windows, një konfigurim i validuar dual-stack rrugëzon IPv4 dhe IPv6 përmes tunelit. Kur nuk ka konfigurim VPN për IPv6, IPv6 bllokohet ndërsa tuneli është aktiv, pa kthim të heshtur te ndërfaqja fizike. Transmetimi drejt serverit VPN aktualisht mbetet IPv4.

WebRTC

Në Chrome, opsioni i aktivizuar si parazgjedhje zbaton disable_non_proxied_udp për të penguar WebRTC UDP të anashkalojë proxy-n. Ky cilësim global mund të përkeqësojë disa thirrje, zbatohet edhe për faqet e përjashtuara dhe nuk mbulon faqet e privilegjuara të Chrome ose shtesat e tjera.

Në Android, WebRTC ndjek rrugëzimin VPN por nuk çaktivizohet në shfletues dhe nuk shtohet filtër i posaçëm WebRTC. Në Windows, opsioni bllokon UDP jo-loopback jashtë ndërfaqes VPN; nëse e çaktivizoni kill switch, TURN mbi TCP ose TLS/443 mund të funksionojë ende jashtë tunelit. Kandidatët lokalë ICE të shfaqur nga një shfletues nuk provojnë vetvetiu një rrjedhje në internet.

Kill switch

Në shtesat për Chrome, Edge, Firefox dhe Brave, kill switch aktivizohet si parazgjedhje dhe bllokon kërkesat e reja në internet derisa lidhja të verifikohet. Faqet e përjashtuara dhe kërkesat e brendshme API mbeten të lejuara; shkëputja vullnetare e heq bllokimin.

Në Android, kill switch mbështetet në cilësimet e sistemit «Rrjeti VPN gjithmonë aktiv» (Always-on VPN) dhe «Blloko lidhjet pa rrjetin VPN» (Block connections without VPN), të cilat përdoruesi duhet t'i aktivizojë.

Në Windows, kill switch vendas WFP është i aktivizuar si parazgjedhje dhe mbulon IPv4 dhe IPv6. Ai vendos bllokimin para thirrjes së lidhjes, pastaj lejon vetëm shërbimin VPN dhe ndërfaqen e tunelit. Pas një dështimi, trafiku mbetet i bllokuar deri në shkëputjen e shprehur. Filtrat mbeten nëse ndërfaqja grafike mbyllet, por zhduken nëse një administrator ndalon shërbimin e privilegjuar. Në cilësimet e aplikacionit, kill switch mund të çaktivizohet.

Pa regjistra të aktivitetit VPN

FuzeVPN nuk ruan faqet e vizituara, përmbajtjen, kërkesat DNS, adresat IP të burimit të lidhura me sesionet, kohët e lidhjes, kohëzgjatjet ose historikun e serverëve VPN të përdorur.

Serverët përpunojnë trafikun në memorie vetëm për aq kohë sa duhet për ta rrugëzuar. FuzeVPN nuk krijon dhe nuk centralizon regjistra lidhjeje të aplikacionit, me përjashtim të raporteve të diagnostikimit që zgjidhni t’i dërgoni nga aplikacioni, të cilat ruhen për 30 ditë.

Regjistrat teknikë dhe monitorimi

Infrastruktura VPS vetëmenaxhohet dhe vendoset nga një konfigurim i përbashkët që botuesi e kontrollon në çdo vendosje; deri më sot nuk është kryer auditim i pavarur. Këto kontrolle konfirmojnë mungesën e regjistrave të përhershëm të sistemit në serverët VPN; ngjarjet e përkohshme në memorie nuk përmbajnë as përmbajtje trafiku, as historik shfletimi dhe as lidhje të qëndrueshme mes një personi dhe një sesioni VPN.

Ofruesit ruajnë veçmas disa regjistra platforme të përshkruar në Politikën e Privatësisë. Monitorimi i FuzeVPN përdor vetëm tregues të agreguar të infrastrukturës, jo historik individual shfletimi.

Infrastruktura dhe kopjet rezervë

Llogaritë hostohen nga OVH SAS në Francë. Kopjet rezervë janë të enkriptuara dhe kopja në distancë kufizohet në juridiksionin e Bashkimit Evropian të Cloudflare R2. Faqja, hapësira e klientit dhe API-ja rrugëzohen dhe mbrohen nga Cloudflare.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost dhe LuraHosting ofrojnë serverë privatë virtualë të hostuar në qendra fizike të të dhënave të lidhura me një rajon. Lista e vendndodhjeve publikohet në faqen Vendndodhjet; shteti i treguar për secilën është shteti i adresës së saj IP të daljes. Çdo server VPN ndodhet fizikisht në qytetin dhe shtetin e treguar.

Disponueshmëria dhe reagimi

Shërbimi mund të ndërpritet për mirëmbajtje, incidente, përditësime sigurie ose dështime të ofruesve. Asnjë vendndodhje ose akses në një shërbim të palës së tretë nuk garantohet përgjithmonë.

Gjatë një incidenti, aksesi mund të revokohet, shërbimet të izolohen dhe kopjet rezervë të rikthehen. Shkeljet e të dhënave personale vlerësohen sipas procedurës së zbatueshme GDPR.

Përdorni një fjalëkalim unik, mbani pajisjet të përditësuara, revokoni pajisjet e humbura dhe kontrolloni që lidhja VPN është aktive para përdorimit të ndjeshëm.

Raportoni menjëherë aktivitetin e pazakontë në contact@fuzevpn.com. Një VPN nuk zëvendëson përditësimet, autentikimin e fortë të disponueshëm në shërbime të tjera ose vigjilencën ndaj mashtrimit.

Si e mbron FuzeVPN lidhjen tuaj.