பாதுகாப்பும் வெளிப்படைத்தன்மையும்

ஒவ்வொரு தளத்திலும் பாதுகாப்பின் வரம்பு

Windows மற்றும் Android செயலிகள் கணினி மட்டத்தில் VPN சுரங்கத்தை உருவாக்குகின்றன. Chrome, Edge, Firefox மற்றும் Brave க்கு நீட்டிப்புகள் உள்ளன; ஒவ்வொன்றும் அது நிறுவப்பட்டுள்ள உலாவியை மட்டுமே பாதுகாக்கிறது. Chrome நீட்டிப்பு அங்கீகரிக்கப்பட்ட HTTPS பதிலியைப் பயன்படுத்துகிறது; உலாவியின் உள் பக்கங்கள், FuzeVPN API, விலக்கப்பட்ட தளங்கள் ஆகியவை இந்தப் பதிலி வழியாகச் செல்வதில்லை. Edge நீட்டிப்பு Chrome நீட்டிப்பின் அதே குறியீட்டைப் பயன்படுத்துகிறது, Brave Chrome Web Store இலிருந்து Chrome நீட்டிப்பை நிறுவுகிறது; எனவே கீழே “Chrome இல்” என்ற தலைப்பில் கூறப்பட்டுள்ள அனைத்தும் Edge மற்றும் Brave க்கும் பொருந்தும். Firefox நீட்டிப்பு Firefox இன் சொந்தப் பதிலி அம்சங்களைச் சார்ந்துள்ளது; அதிலும் kill switch, விலக்கப்பட்ட தளங்கள், WebRTC பாதுகாப்பு ஆகியவை உள்ளன, ஆனால் நீட்டிப்புகளுக்காகக் கீழே தரப்பட்டுள்ள DNS, IPv6, WebRTC விவரங்கள் Chrome, Edge மற்றும் Brave க்கு மட்டுமே பொருந்தும்.

இது தரவுப் பரிமாற்றத்தைப் பாதுகாக்கிறது. சமரசப்படுத்தப்பட்ட சாதனத்தைச் சரிசெய்யவோ, வெளிப்பட்ட கடவுச்சொல்லை மீட்கவோ, தீங்கிழைக்கும் இணையதளத்தைச் செயலிழக்கச் செய்யவோ, மூன்றாம் தரப்புக்கு விருப்பத்துடன் வழங்கப்பட்ட தரவைப் பாதுகாக்கவோ முடியாது.

நெறிமுறைகளும் மறைகுறியாக்கமும்

Chrome இல், பதிலியுடனான இணைப்பு TCP மீது TLS மூலம் மறைகுறியாக்கப்படுகிறது. HTTPS தளங்கள் CONNECT சுரங்கத்தின் வழியாகச் சென்று, இணையதளம் வரை தங்களின் சொந்த மறைகுறியாக்கத்தைத் தக்கவைக்கின்றன; வெறும் HTTP தளம் உலாவிக்கும் பதிலிக்கும் இடையில் மட்டுமே மறைகுறியாக்கப்படுகிறது. TLS பதிப்பும் மறைக்குறியீட்டு முறையும் (cipher), உலாவியும் பதிலியும் ஆதரிக்கும் வற்றிலிருந்து, ஒவ்வொரு இணைப்புக்கும் தானாகத் தேர்ந்தெடுக்கப்படுகின்றன.

Android இல் WireGuard UDP/51820, Curve25519 மற்றும் ChaCha20-Poly1305 பயன்படுத்துகிறது. OpenVPN UDP/1194, சான்றிதழ்கள், சேவையகச் சரிபார்ப்பு மற்றும் tls-crypt-v2 பயன்படுத்துகிறது; பேச்சுவார்த்தையில் தேர்ந்தெடுக்கப்படும் மறைகுறி AES-256-GCM, AES-128-GCM அல்லது ChaCha20-Poly1305 ஆகும்.

Windows இல், WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s மற்றும் HKDF ஐப் பயன்படுத்துகிறது; தனிப்பட்ட விசைகள் DPAPI மூலம் உள்ளூரில் பாதுகாக்கப்படுகின்றன. DCO உடனான OpenVPN 3 Core, TCP மாற்று வழி இல்லாமல், சான்றிதழ்கள் மற்றும் tls-crypt-v2 உடன், 1194 போர்ட்டில் UDP/IPv4 ஐப் பயன்படுத்துகிறது. அதன் மறைக்குறியீட்டு முறை சேவையகம் வழங்குபவற்றிலிருந்து தானாகத் தேர்ந்தெடுக்கப்படுகிறது.

கணக்கும் அங்கீகாரமும்

கடவுச்சொற்கள் ஹாஷ் செய்யப்பட்ட வடிவில் சேமிக்கப்படுகின்றன. மின்னஞ்சல் சரிபார்ப்பு, கடவுச்சொல் மீட்டமைப்பு மற்றும் அமர்வு வழிமுறைகள் வரையறுக்கப்பட்ட, ரத்து செய்யக்கூடிய டோக்கன்களைப் பயன்படுத்துகின்றன.

அமர்வு குக்கீ HttpOnly, Secure மற்றும் SameSite=Lax ஆகும். முக்கியமான செயல்பாடுகள் வேறொரு மூலத்திலிருந்து வரும் கோரிக்கைகளுக்கு எதிராகப் பாதுகாக்கப்படுகின்றன.

சாதனங்களும் தொழில்நுட்பச் சான்றுகளும்

அணுகலை அமைக்கவும் ரத்து செய்யவும் சாதனப் பெயர், பொது விசை அல்லது சான்றிதழ், உள் VPN முகவரி மற்றும் ஒதுக்கப்பட்ட சேவையகத்தை FuzeVPN சேமிக்கிறது.

தனிப்பட்ட விசைகள் சாதனத்திலேயே இருக்கும். சாதனத்தை நீக்குவது அல்லது ரத்து செய்வது அதன் சான்றுகளைப் பயன்படுத்த முடியாததாக்கி, 5 சாதன வரம்பில் அதன் இடத்தை விடுவிக்கும்.

DNS

Chrome இல் பதிலி வழியாகச் செல்லும் இணையதளப் பெயர்களை பதிலியே தீர்க்கிறது. பதிலியின் ஹோஸ்ட் பெயர், API, விலக்கப்பட்ட தளங்கள் மற்றும் சில முன்கணிப்புத் தீர்வுகள் வழக்கமான Chrome அல்லது கணினி DNS பாதையைப் பயன்படுத்துகின்றன. நீட்டிப்பு எந்தத் தீர்வியையோ DNS-over-HTTPS அல்லது DNS-over-TLS ஐயோ கட்டாயப்படுத்துவதில்லை; ஆகவே எல்லா உள்ளூர் DNS தீர்வுகளும் தவிர்க்கப்படும் என உறுதிப்படுத்த முடியாது.

Android இல் DNS சேவையகங்கள் VPN கட்டமைப்பிலிருந்து பெறப்படுகின்றன; அவற்றின் கோரிக்கைகள் சுரங்கம் வழியாகச் செல்கின்றன. செயலி DoH அல்லது DoT சேர்ப்பதில்லை; சொந்தப் பாதுகாப்பான DNS பயன்படுத்தும் உலாவி வேறு தீர்வியைத் தேர்ந்தெடுத்தாலும் VPN வழித்தடத்திற்கு உட்பட்டிருக்கும்.

Windows இல் கட்டமைப்பு வழங்கும் DNS சுரங்கம் வழியாகச் செல்கிறது. OpenVPN block-outside-dns ஐ இயக்குகிறது; WFP சுரங்கத்திற்கு வெளியே 53 மற்றும் 853 போர்ட்டுகளில் IPv4 DNS ஐத் தடுக்கிறது; IPv6 அதன் தனித் தடுப்பால் பாதுகாக்கப்படுகிறது. இணைப்புக்கு முன் API ஐ அடைய வரையறுக்கப்பட்ட DNS விதிவிலக்கு உள்ளது; பின்னர் அது நீக்கப்படும். நீங்கள் kill switch ஐ முடக்கினால், 443 போர்ட்டில் DoH பயன்படுத்தும் செயலி DNS-க்கான தடுப்பைத் தவிர்க்கலாம்.

IPv6

Chrome இல் விலக்குகளைத் தவிர பொதுவான IPv6 இணைய இலக்குகள் பதிலி வழியாகச் செல்கின்றன. கணினியில் IPv6 முடக்கப்படுவதில்லை; பாதுகாப்பு செயலிலிருக்கும்போது உள்ளூர், loopback மற்றும் link-local IPv6 முகவரிகள் தடுக்கப்படுகின்றன.

Android மற்றும் Windows இல் சரிபார்க்கப்பட்ட இரட்டை அடுக்கு கட்டமைப்பு IPv4 மற்றும் IPv6 இரண்டையும் சுரங்கம் வழியாக அனுப்புகிறது. VPN IPv6 கட்டமைப்பு இல்லாதபோது, சுரங்கம் செயலிலிருக்கும் வரை IPv6 தடுக்கப்படும்; இயற்பியல் இடைமுகத்திற்கு அமைதியாக மாறாது. VPN சேவையகத்திற்கான பரிமாற்றம் தற்போது IPv4 ஆகவே உள்ளது.

WebRTC

Chrome இல் இயல்பாக இயக்கப்பட்ட விருப்பம் WebRTC UDP பதிலியைத் தவிர்ப்பதைத் தடுக்க disable_non_proxied_udp ஐப் பயன்படுத்துகிறது. இந்தப் பொதுவான அமைப்பு சில அழைப்புகளின் தரத்தைக் குறைக்கலாம்; விலக்கப்பட்ட தளங்களுக்கும் பொருந்தும்; சிறப்புரிமை பெற்ற Chrome பக்கங்கள் அல்லது பிற நீட்டிப்புகளை உள்ளடக்காது.

Android இல் WebRTC VPN வழித்தடத்தைப் பின்பற்றுகிறது; ஆனால் உலாவியில் முடக்கப்படுவதில்லை, தனியான WebRTC வடிகட்டியும் சேர்க்கப்படுவதில்லை. Windows இல் VPN இடைமுகத்திற்கு வெளியே loopback அல்லாத UDP ஐ இந்த விருப்பம் தடுக்கிறது; நீங்கள் kill switch ஐ முடக்கினால், TCP அல்லது TLS/443 வழியான TURN சுரங்கத்திற்கு வெளியே செயல்படலாம். உலாவி காட்டும் உள்ளூர் ICE வேட்பாளர்கள் மட்டும் இணையக் கசிவை நிரூபிக்காது.

Kill switch

Chrome, Edge, Firefox மற்றும் Brave நீட்டிப்புகளில் kill switch இயல்பாக இயக்கப்பட்டு இணைப்பு சரிபார்க்கப்படும் வரை புதிய இணையக் கோரிக்கைகளைத் தடுக்கிறது. விலக்கப்பட்ட தளங்களும் உள் API கோரிக்கைகளும் அனுமதிக்கப்படும்; விருப்பத்துடன் துண்டிக்கும்போது தடுப்பு நீக்கப்படும்.

Android இல் kill switch, பயனர் இயக்க வேண்டிய கணினியின் ‘VPN ஐ எப்போதும் இயக்கத்தில் வை’ (Always-on VPN) மற்றும் ‘VPN இல்லாமல் இணைப்புகளைத் தடு’ (Block connections without VPN) அமைப்புகளைச் சார்ந்துள்ளது.

Windows இல் உள்ளமைந்த WFP kill switch இயல்பாகவே இயக்கப்பட்டுள்ளது; அது IPv4 மற்றும் IPv6 இரண்டையும் உள்ளடக்குகிறது. இணைப்பு அழைப்புக்கு முன் தடுப்பை நிறுவி, பின்னர் VPN சேவை மற்றும் சுரங்க இடைமுகத்தை மட்டுமே அனுமதிக்கிறது. தோல்விக்குப் பிறகு வெளிப்படையாகத் துண்டிக்கும் வரை போக்குவரத்து தடுக்கப்படும். வரைகலை இடைமுகம் மூடப்பட்டாலும் வடிகட்டிகள் இருக்கும்; ஆனால் நிர்வாகி சிறப்புரிமை சேவையை நிறுத்தினால் அவை மறைந்துவிடும். செயலியின் அமைப்புகளில் kill switch ஐ முடக்கலாம்.

VPN செயல்பாட்டுப் பதிவுகள் இல்லை

பார்வையிட்ட இணையதளங்கள், உள்ளடக்கம், DNS வினவல்கள், அமர்வுகளுடன் இணைக்கப்பட்ட மூல IP முகவரிகள், இணைப்பு நேரங்கள், கால அளவுகள் அல்லது பயன்படுத்திய VPN சேவையகங்களின் வரலாற்றை FuzeVPN சேமிப்பதில்லை.

போக்குவரத்தை வழிநடத்தத் தேவையான நேரத்திற்கு மட்டுமே சேவையகங்கள் அதை நினைவகத்தில் செயலாக்குகின்றன. செயலியிலிருந்து நீங்கள் அனுப்பத் தேர்ந்தெடுக்கும், 30 நாட்கள் சேமிக்கப்படும் கண்டறிதல் அறிக்கைகளைத் தவிர, FuzeVPN செயலி இணைப்புப் பதிவுகளை உருவாக்கவோ மையப்படுத்தவோ இல்லை.

தொழில்நுட்பப் பதிவுகளும் கண்காணிப்பும்

VPS உள்கட்டமைப்பு சுயமாக நிர்வகிக்கப்பட்டு, ஒவ்வொரு நிறுவலிலும் வெளியீட்டாளர் சரிபார்க்கும் பொதுக் கட்டமைப்பிலிருந்து நிறுவப்படுகிறது; இதுவரை சுயாதீனத் தணிக்கை நடைபெறவில்லை. VPN சேவையகங்களில் நிலையான கணினிப் பதிவுகள் இல்லாததை இச்சோதனைகள் உறுதிப்படுத்துகின்றன; நினைவகத்திலுள்ள தற்காலிக நிகழ்வுகளில் போக்குவரத்து உள்ளடக்கமோ உலாவல் வரலாறோ ஒரு நபருக்கும் VPN அமர்வுக்கும் இடையிலான நீடித்த தொடர்போ இல்லை.

வழங்குநர்கள் தனியுரிமைக் கொள்கையில் விவரிக்கப்பட்ட சில தளப் பதிவுகளைத் தனியாகச் சேமிக்கின்றனர். FuzeVPN கண்காணிப்பு தனிநபர் உலாவல் வரலாற்றிற்குப் பதிலாக ஒருங்கிணைந்த உள்கட்டமைப்பு அளவீடுகளை மட்டுமே பயன்படுத்துகிறது.

உள்கட்டமைப்பும் காப்புப்பிரதிகளும்

கணக்குகள் பிரான்சில் OVH SAS ஆல் வழங்கப்படுகின்றன. காப்புப்பிரதிகள் மறைகுறியாக்கப்பட்டுள்ளன; தொலைநிலைப் பிரதி Cloudflare R2 இன் ஐரோப்பிய ஒன்றிய அதிகார வரம்புக்கு மட்டுப்படுத்தப்பட்டுள்ளது. இணையதளம், வாடிக்கையாளர் பகுதி மற்றும் API ஆகியவை Cloudflare ஆல் வழிநடத்தப்பட்டுப் பாதுகாக்கப்படுகின்றன.

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost மற்றும் LuraHosting ஒரு பிராந்தியத்துடன் தொடர்புடைய இயற்பியல் தரவு மையங்களில் அமைந்த மெய்நிகர் தனியார் சேவையகங்களை வழங்குகின்றன. இடங்களின் பட்டியல் ‘இடங்கள்’ பக்கத்தில் வெளியிடப்பட்டுள்ளது; ஒவ்வொன்றுக்கும் காட்டப்படும் நாடு அதன் வெளியேறும் IP முகவரியின் நாடாகும். ஒவ்வொரு VPN சேவையகமும் குறிப்பிடப்பட்ட நகரத்திலும் நாட்டிலும் இயற்பியலாக அமைந்துள்ளது.

கிடைக்கும் தன்மையும் நடவடிக்கையும்

பராமரிப்பு, சம்பவங்கள், பாதுகாப்புப் புதுப்பிப்புகள் அல்லது வழங்குநர் தோல்விகளுக்காகச் சேவை தடைப்படலாம். எந்த இடமும் அல்லது மூன்றாம் தரப்புச் சேவைக்கான அணுகலும் நிரந்தரமாக உறுதியளிக்கப்படவில்லை.

ஒரு சம்பவத்தின்போது அணுகல் ரத்து செய்யப்படலாம், சேவைகள் தனிமைப்படுத்தப்படலாம் மற்றும் காப்புப்பிரதிகள் மீட்டமைக்கப்படலாம். தனிப்பட்ட தரவுக் கசிவுகள் பொருந்தும் GDPR நடைமுறையின் கீழ் மதிப்பிடப்படுகின்றன.

FuzeVPN உங்கள் இணைப்பை எவ்வாறு பாதுகாக்கிறது.