Wigo kwa kila jukwaa
Programu za Windows na Android huunda njia fiche ya VPN katika kiwango cha mfumo. Viendelezi vinapatikana kwa Chrome, Edge, Firefox na Brave; kila kimoja hulinda tu kivinjari ambamo kimesakinishwa. Kiendelezi cha Chrome hutumia proksi ya HTTPS yenye uthibitishaji; kurasa za ndani za kivinjari, API ya FuzeVPN na tovuti zilizotengwa hazipiti kwenye proksi hii. Kiendelezi cha Edge hutumia msimbo uleule kama kiendelezi cha Chrome, na Brave husakinisha kiendelezi cha Chrome kutoka Chrome Web Store, kwa hiyo kila kitu kilichoelezwa hapa chini chini ya “Kwenye Chrome” kinatumika pia kwa Edge na Brave. Kiendelezi cha Firefox kinategemea vipengele vya proksi vya Firefox yenyewe; pia kinajumuisha kill switch, tovuti zilizotengwa na ulinzi wa WebRTC, lakini maelezo ya DNS, IPv6 na WebRTC yaliyotolewa hapa chini kwa viendelezi yanahusu Chrome, Edge na Brave pekee.
Hii hulinda data inaposafirishwa. Haitengenezi kifaa kilichoathiriwa, hairejeshi nenosiri lililofichuka, haiondoi madhara ya tovuti hasidi wala hailindi data inayotolewa kwa hiari kwa mhusika mwingine.
Itifaki na usimbaji
Kwenye Chrome, muunganisho kwenda kwa proksi husimbwa kwa TLS juu ya TCP. Tovuti za HTTPS hupitia njia fiche ya CONNECT na huhifadhi usimbaji wake wenyewe hadi kwenye tovuti; tovuti ya HTTP ya kawaida husimbwa tu kati ya kivinjari na proksi. Toleo la TLS na algoriti ya usimbaji huchaguliwa kiotomatiki kwa kila muunganisho, kutoka zile zinazoungwa mkono na kivinjari na proksi zote mbili.
Kwenye Android, WireGuard hutumia UDP/51820, Curve25519 na ChaCha20-Poly1305. OpenVPN hutumia UDP/1194, vyeti, uthibitishaji wa seva na tls-crypt-v2; algoriti ya usimbaji inayokubaliwa ni AES-256-GCM, AES-128-GCM au ChaCha20-Poly1305.
Kwenye Windows, WireGuardNT 1.1 hutumia UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s na HKDF; funguo za faragha hulindwa kwenye kifaa na DPAPI. OpenVPN 3 Core yenye DCO hutumia UDP/IPv4 kwenye port 1194 bila kurejea TCP, pamoja na vyeti na tls-crypt-v2. Algoriti yake ya usimbaji huchaguliwa kiotomatiki kutoka zile zinazotolewa na seva.
Akaunti na uthibitishaji
Manenosiri huhifadhiwa baada ya kufanyiwa hashing. Uthibitishaji wa barua pepe, kuweka upya nenosiri na mifumo ya vipindi hutumia tokeni zenye mipaka na zinazoweza kubatilishwa.
Kidakuzi cha kipindi kina sifa za HttpOnly, Secure na SameSite=Lax. Shughuli nyeti hulindwa dhidi ya maombi kutoka chanzo kingine.
Vifaa na taarifa za kiufundi za uthibitishaji
FuzeVPN huhifadhi jina la kifaa, ufunguo wa umma au cheti, anwani ya ndani ya VPN na seva iliyopangiwa ili kusanidi na kubatilisha ufikiaji.
Funguo za faragha hubaki kwenye kifaa. Kufuta au kubatilisha kifaa hufanya taarifa zake za uthibitishaji zisifanye kazi na kuachia nafasi yake ndani ya kikomo cha vifaa 5.
DNS
Kwenye Chrome, majina ya tovuti zinazopitia proksi hutafsiriwa na proksi. Jina la mwenyeji wa proksi, API, tovuti zilizotengwa na baadhi ya tafsiri za mapema hutumia njia ya kawaida ya DNS ya Chrome au mfumo. Kiendelezi hakilazimishi kitatuzi, DNS-over-HTTPS au DNS-over-TLS na kwa hiyo hakiwezi kuhakikisha kuwa hakuna tafsiri yoyote ya DNS ya ndani.
Kwenye Android, seva za DNS hutoka kwenye usanidi wa VPN na maombi yake hupitia njia fiche. Programu haiongezi DoH au DoT; kivinjari kinachotumia DNS yake salama kinaweza kuchagua kitatuzi kingine huku kikiendelea kufuata uelekezaji wa VPN.
Kwenye Windows, DNS iliyotolewa na usanidi hupitia njia fiche. OpenVPN huwezesha block-outside-dns na WFP huzuia DNS ya IPv4 nje ya njia fiche kwenye malango 53 na 853; IPv6 inashughulikiwa na kizuizi chake tofauti. Kuna ruhusa ndogo ya kipekee ya DNS kabla ya muunganisho ili kufikia API, kisha huondolewa. Ukizima kill switch, programu inayotumia DoH kwenye lango 443 inaweza kukwepa kizuizi maalumu cha DNS.
IPv6
Kwenye Chrome, anwani za umma za wavuti za IPv6 hupitia proksi isipokuwa zilizotengwa. IPv6 haizimwi kwenye kompyuta; anwani za IPv6 za ndani, loopback na link-local huzuiwa ulinzi unapokuwa hai.
Kwenye Android na Windows, usanidi uliothibitishwa wa IPv4 na IPv6 huelekeza zote kupitia njia fiche. Usanidi wa VPN wa IPv6 usipopatikana, IPv6 huzuiwa njia fiche inapokuwa hai, bila kurejea kimya kimya kwenye kiolesura cha mtandao halisi. Kwa sasa usafirishaji hadi seva ya VPN unaendelea kutumia IPv4.
WebRTC
Kwenye Chrome, chaguo linalowezeshwa kwa chaguo-msingi hutumia disable_non_proxied_udp kuzuia WebRTC UDP kukwepa proksi. Mpangilio huu wa jumla unaweza kupunguza ubora wa baadhi ya simu, pia unatumika kwa tovuti zilizotengwa na hauhusu kurasa za Chrome zenye ruhusa maalumu au viendelezi vingine.
Kwenye Android, WebRTC hufuata uelekezaji wa VPN lakini haizimwi kwenye kivinjari na hakuna kichujio maalumu cha WebRTC kinachoongezwa. Kwenye Windows, chaguo hilo huzuia UDP isiyo ya loopback nje ya kiolesura cha VPN; ukizima kill switch, TURN kupitia TCP au TLS/443 bado inaweza kufanya kazi nje ya njia fiche. Anwani za ndani za ICE zinazoonyeshwa na kivinjari hazithibitishi zenyewe uvujaji kwenye intaneti.
Kill switch
Katika viendelezi vya Chrome, Edge, Firefox na Brave, kill switch imewezeshwa kwa chaguo-msingi na huzuia maombi mapya ya wavuti hadi muunganisho uthibitishwe. Tovuti zilizotengwa na maombi ya ndani ya API yanaendelea kuruhusiwa; kujitenga kwa hiari huondoa kizuizi.
Kwenye Android, kill switch hutegemea mipangilio ya mfumo ya ‘VPN Iliyowashwa kila mara’ (Always-on VPN) na ‘Zuia miunganisho isiyotumia VPN’ (Block connections without VPN), ambayo mtumiaji lazima aiwashe.
Kwenye Windows, kill switch ya WFP iliyojengwa ndani imewashwa kwa chaguomsingi na inahusu IPv4 na IPv6. Inaweka kizuizi kabla ya kuanzisha muunganisho, kisha inaruhusu tu huduma ya VPN na kiolesura cha njia fiche. Baada ya hitilafu, trafiki huendelea kuzuiwa hadi muunganisho ukatishwe kwa makusudi. Vichujio hubaki kiolesura cha picha kikifungwa, lakini huondoka msimamizi akisimamisha huduma yenye ruhusa maalumu. Kill switch inaweza kuzimwa katika mipangilio ya programu.
Hakuna kumbukumbu za shughuli za VPN
FuzeVPN haihifadhi tovuti zilizotembelewa, maudhui, maombi ya DNS, anwani za IP za chanzo zinazohusishwa na vipindi, nyakati na muda wa miunganisho wala historia ya seva za VPN zilizotumiwa.
Seva huchakata trafiki kwenye kumbukumbu tu kwa muda unaohitajika kuielekeza. FuzeVPN haiundi wala kukusanya pamoja kumbukumbu za miunganisho ya programu, isipokuwa ripoti za uchunguzi unazochagua kutuma kutoka kwenye programu, ambazo huhifadhiwa kwa siku 30.
Kumbukumbu za kiufundi na ufuatiliaji
Miundombinu ya VPS inajisimamia na huwekwa kwa usanidi wa pamoja ambao mchapishaji hukagua kila inapowekwa; hadi sasa hakuna ukaguzi huru uliofanyika. Ukaguzi huu unathibitisha kuwa hakuna kumbukumbu za kudumu za mfumo kwenye seva za VPN; matukio yoyote ya muda kwenye kumbukumbu hayana maudhui ya trafiki, historia ya kuvinjari wala uhusiano wa kudumu kati ya mtu na kipindi cha VPN.
Watoa huduma huhifadhi kando baadhi ya kumbukumbu za jukwaa zilizoelezwa katika Sera ya Faragha. Ufuatiliaji wa FuzeVPN hutumia tu vipimo vya jumla vya miundombinu badala ya historia ya kuvinjari ya mtu binafsi.
Miundombinu na nakala rudufu
Akaunti huhifadhiwa na OVH SAS nchini Ufaransa. Nakala rudufu zimesimbwa na nakala ya mbali imewekewa kikomo katika eneo la mamlaka la Umoja wa Ulaya la Cloudflare R2. Tovuti, eneo la mteja na API huelekezwa na kulindwa na Cloudflare.
IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost na LuraHosting hutoa seva binafsi pepe zilizohifadhiwa katika vituo halisi vya data vinavyohusishwa na eneo. Orodha ya maeneo imechapishwa kwenye sehemu ya Maeneo katika ukurasa wa Mwanzo; nchi inayoonyeshwa kwa kila moja ni nchi ya anwani yake ya IP ya kutoka. Kila seva ya VPN iko kimwili katika jiji na nchi zilizoonyeshwa.
Upatikanaji na majibu
Huduma inaweza kukatizwa kwa matengenezo, matukio, masasisho ya usalama au hitilafu za watoa huduma. Hakuna eneo au ufikiaji wa huduma ya mhusika mwingine unaohakikishwa daima.
Wakati wa tukio, ufikiaji unaweza kubatilishwa, huduma kutengwa na nakala rudufu kurejeshwa. Ukiukaji wa data binafsi hutathminiwa chini ya utaratibu unaotumika wa GDPR.
Yanayokutegemea
Tumia nenosiri la kipekee, sasisha vifaa, batilisha vifaa vilivyopotea na hakikisha muunganisho wa VPN uko hai kabla ya matumizi nyeti.
Ripoti shughuli zisizo za kawaida mara moja kwa contact@fuzevpn.com. VPN haichukui nafasi ya masasisho, uthibitishaji imara unaopatikana kwenye huduma nyingine au tahadhari dhidi ya ulaghai.