Безбедност и транспарентност

Опсег по платформи

Апликације за Windows и Android стварају VPN тунел на нивоу система. Проширења су доступна за Chrome, Edge, Firefox и Brave; свако штити само прегледач у коме је инсталирано. Проширење за Chrome користи HTTPS прокси са потврдом идентитета; интерне странице прегледача, FuzeVPN API и изузети сајтови не пролазе кроз тај прокси. Проширење за Edge користи исти код као проширење за Chrome, а Brave инсталира проширење за Chrome из продавнице Chrome Web Store, па све што је наведено у наставку под „У Chrome-у“ важи и за Edge и Brave. Проширење за Firefox ослања се на Firefox-ове сопствене прокси функције; такође укључује заштиту у случају прекида везе (kill switch), изузете сајтове и WebRTC заштиту, али појединости о DNS-у, IPv6 и WebRTC-у наведене у наставку за проширења важе само за Chrome, Edge и Brave.

Ово штити пренос. Не поправља угрожени уређај, не враћа откривену лозинку, не неутралише злонамерни сајт нити штити податке добровољно дате трећој страни.

Протоколи и шифровање

У Chrome-у је веза са прокси сервером шифрована помоћу TLS-а преко TCP-а. HTTPS сајтови пролазе кроз CONNECT тунел и задржавају сопствено шифровање све до веб-сајта; обичан HTTP сајт шифрован је само између прегледача и прокси сервера. Верзија TLS-а и шифра аутоматски се бирају за сваку везу, међу онима које подржавају и прегледач и прокси сервер.

На Android-у WireGuard користи UDP/51820, Curve25519 и ChaCha20-Poly1305. OpenVPN користи UDP/1194, сертификате, проверу сервера и tls-crypt-v2; договорена шифра је AES-256-GCM, AES-128-GCM или ChaCha20-Poly1305.

На Windows-у WireGuardNT 1.1 користи UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s и HKDF; приватни кључеви су локално заштићени помоћу DPAPI. OpenVPN 3 Core са DCO користи UDP/IPv4 на порту 1194, без повратка на TCP, уз сертификате и tls-crypt-v2. Његова шифра се аутоматски бира међу онима које нуди сервер.

Налог и потврда идентитета

Лозинке се чувају у хешираном облику. Механизми за потврду е-поште, ресетовање лозинке и сесије користе ограничене токене који се могу опозвати.

Колачић сесије има атрибуте HttpOnly, Secure и SameSite=Lax. Осетљиве операције заштићене су од захтева са другог порекла.

Уређаји и технички приступни подаци

FuzeVPN чува назив уређаја, јавни кључ или сертификат, интерну VPN адресу и додељени сервер ради подешавања и опозива приступа.

Приватни кључеви остају на уређају. Брисање или опозив уређаја чини његове приступне податке неупотребљивим и ослобађа његово место у ограничењу од 5 уређаја.

DNS

На Chrome-у називе сајтова који пролазе кроз прокси разрешава прокси. Име прокси сервера, API, изузети сајтови и нека спекулативна разрешавања користе уобичајени DNS пут Chrome-а или система. Проширење не намеће ниједан разрешивач, DNS-over-HTTPS или DNS-over-TLS и зато не може гарантовати одсуство сваког локалног DNS разрешавања.

На Android-у DNS сервери долазе из VPN конфигурације и њихови захтеви пролазе кроз тунел. Апликација не додаје DoH ни DoT; прегледач који користи сопствени безбедни DNS може изабрати други разрешивач, али и даље подлеже VPN рутирању.

На Windows-у DNS из конфигурације пролази кроз тунел. OpenVPN укључује block-outside-dns, а WFP блокира IPv4 DNS изван тунела на портовима 53 и 853; IPv6 је покривен засебном блокадом. Пре повезивања постоји ограничени DNS изузетак за приступ API-ју, који се затим уклања. Ако искључите прекидач за блокаду, апликација која користи DoH на порту 443 може заобићи блокаду специфичну за DNS.

IPv6

На Chrome-у јавна IPv6 веб одредишта пролазе кроз прокси осим изузетака. IPv6 није онемогућен на рачунару; локалне, loopback и link-local IPv6 адресе блокиране су док је заштита активна.

На Android-у и Windows-у потврђена конфигурација са двоструким стеком усмерава IPv4 и IPv6 кроз тунел. Када VPN IPv6 конфигурација није доступна, IPv6 се блокира док је тунел активан, без неприметног преласка на физички интерфејс. Пренос до VPN сервера тренутно остаје IPv4.

WebRTC

На Chrome-у подразумевано укључена опција примењује disable_non_proxied_udp како би спречила да WebRTC UDP заобиђе прокси. Ово глобално подешавање може погоршати неке позиве, важи и за изузете сајтове и не обухвата привилеговане Chrome странице или друга проширења.

На Android-у WebRTC прати VPN рутирање, али није онемогућен у прегледачу и не додаје се посебан WebRTC филтер. На Windows-у опција блокира UDP који није loopback изван VPN интерфејса; ако искључите прекидач за блокаду, TURN преко TCP-а или TLS/443 и даље може радити изван тунела. Локални ICE кандидати које прегледач приказује сами по себи не доказују цурење на интернет.

Прекидач за блокаду

У проширењима за Chrome, Edge, Firefox и Brave прекидач за блокаду је подразумевано укључен и блокира нове веб захтеве док се веза не провери. Изузети сајтови и интерни API захтеви остају дозвољени; добровољно прекидање везе уклања блокаду.

На Android-у прекидач за блокаду ослања се на системска подешавања „Стално укључен VPN” (Always-on VPN) и „Блокирај везе без VPN-а” (Block connections without VPN), која корисник мора да укључи.

На Windows-у изворни WFP прекидач за блокаду подразумевано је укључен и покрива IPv4 и IPv6. Поставља блокаду пре позива за повезивање, а затим дозвољава само VPN услугу и интерфејс тунела. Након неуспеха саобраћај остаје блокиран до изричитог прекида везе. Филтери остају ако се графички интерфејс затвори, али нестају ако администратор заустави привилеговану услугу. Прекидач за блокаду може се искључити у подешавањима апликације.

Без евиденције VPN активности

FuzeVPN не задржава посећене сајтове, садржај, DNS упите, изворне IP адресе повезане са сесијама, времена и трајања веза нити историју коришћених VPN сервера.

Сервери обрађују саобраћај у меморији само онолико дуго колико је потребно за његово усмеравање. FuzeVPN не прави нити обједињује евиденцију веза у апликацији, осим дијагностичких извештаја које одлучите да пошаљете из апликације, а који се чувају 30 дана.

Техничке евиденције и праћење

VPS инфраструктуром се управља самостално и поставља се из заједничке конфигурације коју издавач проверава при сваком постављању; до сада није спроведена независна ревизија. Ове провере потврђују одсуство трајних системских евиденција на VPN серверима; евентуални привремени догађаји у меморији не садрже садржај саобраћаја, историју прегледања нити трајну везу између особе и VPN сесије.

Пружаоци засебно чувају одређене евиденције платформе описане у Политици приватности. Праћење FuzeVPN користи само збирне метрике инфраструктуре, а не појединачну историју прегледања.

Инфраструктура и резервне копије

Налоге хостује OVH SAS у Француској. Резервне копије су шифроване, а удаљена копија ограничена је на надлежност Европске уније за Cloudflare R2. Сајт, кориснички простор и API усмерава и штити Cloudflare.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost и LuraHosting пружају виртуелне приватне сервере хостоване у физичким дата центрима повезаним са регионом. Списак локација објављен је на страници „Локације”; земља приказана за сваку јесте земља њене излазне IP адресе. Сваки VPN сервер се физички налази у наведеном граду и држави.

Доступност и одговор

Услуга може бити прекинута због одржавања, инцидената, безбедносних ажурирања или отказа пружаоца. Ниједна локација или приступ услузи треће стране није трајно гарантован.

Током инцидента приступ се може опозвати, услуге изоловати и резервне копије вратити. Повреде личних података процењују се према применљивом поступку GDPR-а.

Како FuzeVPN штити вашу везу.