Omfattning per plattform
Windows- och Android-apparna skapar en VPN-tunnel på systemnivå. Tillägg finns för Chrome, Edge, Firefox och Brave, men skyddar endast den berörda webbläsaren. Chromes dokumenterade implementering använder en autentiserad HTTPS-proxy; interna sidor, FuzeVPN-API:t och avsiktligt uteslutna webbplatser ligger utanför den. Inställningarna för de tre andra tilläggen härleds inte från Chrome.
Detta skyddar överföringen. Det reparerar inte en komprometterad enhet, återställer inte ett avslöjat lösenord, neutraliserar inte en skadlig webbplats och skyddar inte uppgifter som frivilligt lämnas till tredje part.
Protokoll och kryptering
I Chrome är proxyanslutningen krypterad med TLS över TCP. HTTPS-webbplatser använder en CONNECT-tunnel och behåller sin kryptering till webbplatsen; en HTTP-webbplats tillhandahåller inte end-to-end-kryptering. TLS-version och chiffersvit förhandlas, så FuzeVPN lovar inte TLS 1.3 eller AES-256 för varje anslutning.
På Android använder WireGuard UDP/51820, Curve25519 och ChaCha20-Poly1305. OpenVPN använder UDP/1194, certifikat, serververifiering och tls-crypt-v2; dess förhandlade chiffer är AES-256-GCM, AES-128-GCM eller ChaCha20-Poly1305.
På Windows använder WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s och HKDF; privata nycklar skyddas lokalt av DPAPI. OpenVPN 3 Core med DCO använder UDP/IPv4 på port 1194 utan TCP-reserv, med certifikat och tls-crypt-v2. Dess chiffer förhandlas från serverns lista och kan inte beskrivas som att det alltid använder AES-256.
Konto och autentisering
Lösenord lagras i hashad form. E-postverifiering, lösenordsåterställning och sessioner använder begränsade och återkallbara token.
Sessionscookien är HttpOnly, Secure och SameSite=Lax. Känsliga åtgärder är skyddade mot begäranden från en annan ursprungskälla.
Enheter och tekniska uppgifter
FuzeVPN sparar enhetens namn, en publik nyckel eller ett certifikat, intern VPN-adress och tilldelad server för att konfigurera och återkalla åtkomst.
Privata nycklar stannar på enheten. Om en enhet raderas eller återkallas blir dess autentiseringsuppgifter obrukbara och dess plats inom gränsen på 5 enheter frigörs.
DNS
I Chrome slås proxied webbplatsnamn upp av proxyn. Proxyvärdnamnet, API:t, uteslutna webbplatser och vissa spekulativa uppslag använder den normala DNS-vägen i Chrome eller systemet. Tillägget inför ingen resolver, DNS-over-HTTPS eller DNS-over-TLS och kan därför inte garantera frånvaro av varje lokal DNS-upplösning.
På Android kommer DNS-servrarna från VPN-konfigurationen och deras förfrågningar färdas genom tunneln. Applikationen lägger inte till DoH eller DoT; en webbläsare som använder sin egen säkra DNS kan välja en annan resolver men omfattas fortfarande av VPN-dirigering.
På Windows färdas DNS från konfigurationen genom tunneln. OpenVPN aktiverar block-outside-dns och WFP blockerar IPv4-DNS utanför tunneln på portarna 53 och 853; IPv6 täcks av dess separata blockering. Ett begränsat DNS-undantag finns före anslutningen för att nå API:t och tas sedan bort. Utan kill switch kan en applikation som använder DoH på port 443 kringgå den DNS-specifika blockeringen.
IPv6
I Chrome passerar offentliga IPv6-webbdestinationer genom proxyn utom uteslutningar. IPv6 är inte avaktiverat på datorn; lokala IPv6-adresser, loopback-adresser och länk-lokala adresser blockeras medan skyddet är aktivt.
På Android och Windows dirigerar en validerad dual-stack-konfiguration IPv4 och IPv6 genom tunneln. När ingen VPN-IPv6-konfiguration finns blockeras IPv6 medan tunneln är aktiv, utan tyst reservväg till det fysiska gränssnittet. Trafiken till VPN-servern är för närvarande fortfarande IPv4.
WebRTC
I Chrome använder det som standard aktiverade alternativet disable_non_proxied_udp för att hindra WebRTC-UDP från att kringgå proxyn. Denna globala inställning kan försämra vissa samtal, gäller även uteslutna webbplatser och omfattar inte privilegierade Chrome-sidor eller andra tillägg.
På Android följer WebRTC VPN-dirigeringen men är inte avaktiverat i webbläsaren och inget särskilt WebRTC-filter läggs till. På Windows blockerar alternativet UDP utanför VPN-gränssnittet som inte använder loopback; med avstängd kill switch kan TURN över TCP eller TLS/443 fortfarande fungera utanför tunneln. Lokala ICE-kandidater som visas av en webbläsare bevisar inte i sig en internetläcka.
Kill switch
I Chrome är kill switch aktiverad som standard och blockerar nya webbförfrågningar tills anslutningen verifierats. Uteslutna webbplatser och interna API-förfrågningar tillåts fortfarande; en frivillig frånkoppling tar bort blockeringen.
På Android bygger kill switch på systeminställningarna ”Alltid på VPN” och ”Blockera anslutningar utan VPN”, som användaren måste aktivera.
På Windows täcker den inbyggda WFP-kill switchen IPv4 och IPv6. Den installerar blockering före anslutningsanropet och tillåter sedan endast VPN-tjänsten och tunnelgränssnittet. Efter ett fel förblir trafiken blockerad tills en uttrycklig frånkoppling görs. Filtren finns kvar om det grafiska gränssnittet stängs, men försvinner om en administratör stoppar den privilegierade tjänsten.
Inga VPN-aktivitetsloggar
FuzeVPN sparar inte besökta webbplatser, innehåll, DNS-förfrågningar, käll-IP-adresser kopplade till sessioner, anslutningstider, varaktigheter eller historik över använda VPN-servrar.
Servrar behandlar trafik i minnet endast så länge det behövs för att dirigera den. FuzeVPN skapar eller centraliserar inga anslutningsloggar från applikationen.
Tekniska loggar och övervakning
VPS-infrastrukturen hanteras själv och distribueras från en gemensam konfiguration som utgivaren kontrollerar vid varje distribution; ingen oberoende granskning har gjorts hittills. Dessa kontroller bekräftar frånvaron av beständiga systemloggar; eventuella tillfälliga händelser i minnet innehåller varken trafikinnehåll, webbhistorik eller en varaktig koppling mellan en person och en VPN-session.
Leverantörer sparar separat vissa plattformsloggar som beskrivs i integritetspolicyn. FuzeVPNs övervakning använder endast aggregerade infrastrukturmått, inte individuell webbhistorik.
Infrastruktur och säkerhetskopior
Konton hostas av OVH SAS i Frankrike. Säkerhetskopior krypteras och fjärrkopian är begränsad till Cloudflare R2:s jurisdiktion inom Europeiska unionen.
IONOS SARL, OVH SAS tillhandahåller virtuella privata servrar i fysiska datacenter som hör till en region. Listan över platser publiceras på startsidan; landet som anges för varje plats är landet för dess utgående IP-adress.
Tillgänglighet och svar
Tjänsten kan avbrytas på grund av underhåll, incidenter, säkerhetsuppdateringar eller leverantörsfel. Ingen plats, hastighet eller åtkomst till en tredjepartstjänst garanteras permanent.
Under en incident kan åtkomst återkallas, tjänster isoleras och säkerhetskopior återställas. Personuppgiftsincidenter bedöms enligt tillämpligt GDPR-förfarande.
Vad som beror på dig
Använd ett unikt lösenord, håll enheterna uppdaterade, återkalla förlorade enheter och kontrollera att VPN-anslutningen är aktiv före känslig användning.
Rapportera ovanlig aktivitet snabbt till contact@fuzevpn.com. En VPN ersätter inte uppdateringar, stark autentisering som finns på andra tjänster eller vaksamhet mot bedrägerier.