ความปลอดภัยและความโปร่งใส

ขอบเขตตามแพลตฟอร์ม

แอป Windows และ Android สร้างอุโมงค์ VPN ระดับระบบ ส่วนขยายมีให้สำหรับ Chrome, Edge, Firefox และ Brave แต่ปกป้องเฉพาะเบราว์เซอร์ที่เกี่ยวข้อง การทำงานที่มีเอกสารของ Chrome ใช้พร็อกซี HTTPS ที่ยืนยันตัวตนแล้ว หน้าภายใน API ของ FuzeVPN และเว็บไซต์ที่ยกเว้นโดยตั้งใจอยู่นอกพร็อกซีนี้ การตั้งค่าส่วนขยายอีกสามรายการไม่ได้อนุมานจาก Chrome

สิ่งนี้ปกป้องการส่งข้อมูล แต่ไม่ซ่อมอุปกรณ์ที่ถูกเจาะ ไม่กู้รหัสผ่านที่เปิดเผย ไม่ทำให้เว็บไซต์อันตรายเป็นกลาง หรือปกป้องข้อมูลที่คุณมอบให้บุคคลที่สามโดยสมัครใจ

โปรโตคอลและการเข้ารหัส

บน Chrome การเชื่อมต่อพร็อกซีเข้ารหัสด้วย TLS ผ่าน TCP เว็บไซต์ HTTPS ใช้อุโมงค์ CONNECT และคงการเข้ารหัสไปยังเว็บไซต์ ส่วนเว็บไซต์ HTTP ไม่มีการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง เวอร์ชัน TLS และชุดรหัสจะเจรจาร่วมกัน ดังนั้น FuzeVPN ไม่รับประกัน TLS 1.3 หรือ AES-256 สำหรับทุกการเชื่อมต่อ

บน Android WireGuard ใช้ UDP/51820, Curve25519 และ ChaCha20-Poly1305 OpenVPN ใช้ UDP/1194 ใบรับรอง การตรวจสอบเซิร์ฟเวอร์ และ tls-crypt-v2 รหัสที่เจรจาอาจเป็น AES-256-GCM, AES-128-GCM หรือ ChaCha20-Poly1305

บน Windows WireGuardNT 1.1 ใช้ UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s และ HKDF คีย์ส่วนตัวได้รับการปกป้องในเครื่องด้วย DPAPI OpenVPN 3 Core ที่มี DCO ใช้ UDP/IPv4 บนพอร์ต 1194 โดยไม่มี TCP สำรอง พร้อมใบรับรองและ tls-crypt-v2 รหัสจะเจรจาจากรายการที่เซิร์ฟเวอร์ให้ และไม่อาจอธิบายว่าใช้ AES-256 เสมอ

บัญชีและการยืนยันตัวตน

รหัสผ่านเก็บในรูปแบบแฮช การยืนยันอีเมล การรีเซ็ตรหัสผ่าน และกลไกเซสชันใช้โทเคนที่จำกัดและเพิกถอนได้

คุกกี้เซสชันเป็น HttpOnly, Secure และ SameSite=Lax การดำเนินการที่ละเอียดอ่อนได้รับการป้องกันจากคำขอที่มาจากต้นทางอื่น

อุปกรณ์และข้อมูลรับรองทางเทคนิค

FuzeVPN เก็บชื่ออุปกรณ์ คีย์สาธารณะหรือใบรับรอง ที่อยู่ VPN ภายใน และเซิร์ฟเวอร์ที่กำหนด เพื่อกำหนดค่าและเพิกถอนการเข้าถึง

คีย์ส่วนตัวยังคงอยู่บนอุปกรณ์ การลบหรือเพิกถอนอุปกรณ์ทำให้ข้อมูลรับรองใช้ไม่ได้และคืนพื้นที่ภายในขีดจำกัด 5 อุปกรณ์

DNS

บน Chrome ชื่อเว็บไซต์ที่ส่งผ่านพร็อกซีจะถูกแก้ไขโดยพร็อกซี ชื่อโฮสต์พร็อกซี API เว็บไซต์ที่ยกเว้น และการแก้ไขแบบคาดการณ์บางส่วนใช้เส้นทาง DNS ปกติของ Chrome หรือระบบ ส่วนขยายไม่ได้บังคับตัวแก้ไข DNS, DNS-over-HTTPS หรือ DNS-over-TLS จึงรับประกันไม่ได้ว่าจะไม่มีการแก้ไข DNS ในเครื่องทุกกรณี

บน Android เซิร์ฟเวอร์ DNS มาจากการกำหนดค่า VPN และคำขอจะเดินทางผ่านอุโมงค์ แอปไม่ได้เพิ่ม DoH หรือ DoT เบราว์เซอร์ที่ใช้ DNS ปลอดภัยของตนเองอาจเลือกตัวแก้ไขอื่น แต่ยังอยู่ภายใต้การกำหนดเส้นทาง VPN

บน Windows DNS ที่มาจากการกำหนดค่าจะเดินทางผ่านอุโมงค์ OpenVPN เปิดใช้ block-outside-dns และ WFP บล็อก DNS IPv4 นอกอุโมงค์บนพอร์ต 53 และ 853 ส่วน IPv6 ครอบคลุมด้วยการบล็อกแยกต่างหาก มีข้อยกเว้น DNS จำกัดก่อนเชื่อมต่อเพื่อเข้าถึง API และจะถูกลบภายหลัง หากปิด kill switch แอปที่ใช้ DoH บนพอร์ต 443 อาจเลี่ยงการบล็อกเฉพาะ DNS ได้

IPv6

บน Chrome จุดหมายเว็บ IPv6 สาธารณะจะผ่านพร็อกซี ยกเว้นรายการที่ยกเว้น IPv6 ไม่ได้ถูกปิดใช้งานในคอมพิวเตอร์ ที่อยู่ IPv6 ในเครื่อง loopback และ link-local จะถูกบล็อกขณะเปิดการป้องกัน

บน Android และ Windows การกำหนดค่า dual-stack ที่ผ่านการตรวจสอบจะกำหนดเส้นทาง IPv4 และ IPv6 ผ่านอุโมงค์ เมื่อไม่มีการกำหนดค่า VPN IPv6 จะบล็อก IPv6 ขณะอุโมงค์ทำงาน โดยไม่สลับกลับไปใช้อินเทอร์เฟซจริงอย่างเงียบ ๆ การส่งข้อมูลไปยังเซิร์ฟเวอร์ VPN ปัจจุบันยังคงใช้ IPv4

WebRTC

บน Chrome ตัวเลือกที่เปิดไว้เป็นค่าเริ่มต้นใช้ disable_non_proxied_udp เพื่อป้องกัน WebRTC UDP เลี่ยงพร็อกซี การตั้งค่าส่วนกลางนี้อาจทำให้การโทรบางอย่างด้อยลง ใช้กับเว็บไซต์ที่ยกเว้นด้วย และไม่ครอบคลุมหน้าพิเศษของ Chrome หรือส่วนขยายอื่น

บน Android WebRTC เดินตามการกำหนดเส้นทาง VPN แต่ไม่ได้ปิดในเบราว์เซอร์และไม่มีการเพิ่มตัวกรอง WebRTC โดยเฉพาะ บน Windows ตัวเลือกจะบล็อก UDP ที่ไม่ใช่ loopback นอกอินเทอร์เฟซ VPN หากปิด kill switch TURN ผ่าน TCP หรือ TLS/443 อาจยังทำงานนอกอุโมงค์ ผู้สมัคร ICE ในเครื่องที่เบราว์เซอร์แสดงไม่ได้พิสูจน์การรั่วไหลของอินเทอร์เน็ตด้วยตัวเอง

kill switch

บน Chrome kill switch เปิดเป็นค่าเริ่มต้นและบล็อกคำขอเว็บใหม่จนกว่าจะยืนยันการเชื่อมต่อ เว็บไซต์ที่ยกเว้นและคำขอ API ภายในยังได้รับอนุญาต การตัดการเชื่อมต่อโดยสมัครใจจะลบการบล็อก

บน Android kill switch อาศัยการตั้งค่าระบบ “Always-on VPN” และ “Block connections without VPN” ซึ่งผู้ใช้ต้องเปิดเอง

บน Windows kill switch WFP ดั้งเดิมครอบคลุม IPv4 และ IPv6 โดยติดตั้งการบล็อกก่อนเรียกการเชื่อมต่อ จากนั้นอนุญาตเฉพาะบริการ VPN และอินเทอร์เฟซอุโมงค์ หลังเกิดข้อผิดพลาด การรับส่งข้อมูลยังถูกบล็อกจนกว่าจะตัดการเชื่อมต่ออย่างชัดเจน ตัวกรองยังคงอยู่หากปิดอินเทอร์เฟซกราฟิก แต่จะหายไปหากผู้ดูแลระบบหยุดบริการที่มีสิทธิ์สูง

ไม่มีบันทึกกิจกรรม VPN

FuzeVPN ไม่เก็บเว็บไซต์ที่เข้าชม เนื้อหา คำขอ DNS ที่อยู่ IP ต้นทางที่เชื่อมโยงกับเซสชัน เวลาและระยะเวลาการเชื่อมต่อ หรือประวัติเซิร์ฟเวอร์ VPN ที่ใช้

เซิร์ฟเวอร์ประมวลผลข้อมูลรับส่งในหน่วยความจำเท่าที่จำเป็นต่อการกำหนดเส้นทางเท่านั้น FuzeVPN ไม่สร้างหรือรวมศูนย์บันทึกการเชื่อมต่อของแอป

บันทึกทางเทคนิคและการตรวจสอบ

โครงสร้างพื้นฐาน VPS บริหารจัดการเองและติดตั้งจากการกำหนดค่าร่วม ซึ่งผู้เผยแพร่ตรวจสอบทุกครั้งที่ติดตั้งใช้งาน จนถึงปัจจุบันยังไม่มีการตรวจสอบอิสระ การตรวจสอบเหล่านี้ยืนยันว่าไม่มีบันทึกระบบถาวร เหตุการณ์ชั่วคราวในหน่วยความจำไม่มีเนื้อหาการรับส่ง ประวัติการท่องเว็บ หรือการเชื่อมโยงถาวรระหว่างบุคคลกับเซสชัน VPN

ผู้ให้บริการเก็บบันทึกแพลตฟอร์มบางรายการแยกต่างหากตามที่อธิบายในนโยบายความเป็นส่วนตัว การตรวจสอบของ FuzeVPN ใช้เฉพาะตัวชี้วัดโครงสร้างพื้นฐานแบบรวม ไม่ใช่ประวัติการท่องเว็บรายบุคคล

โครงสร้างพื้นฐานและข้อมูลสำรอง

บัญชีโฮสต์โดย OVH SAS ในฝรั่งเศส ข้อมูลสำรองเข้ารหัส และสำเนาระยะไกลจำกัดอยู่ในเขตอำนาจศาลของสหภาพยุโรปของ Cloudflare R2

IONOS SARL, OVH SAS ให้บริการเซิร์ฟเวอร์ส่วนตัวเสมือนที่โฮสต์ในศูนย์ข้อมูลจริงซึ่งเชื่อมโยงกับภูมิภาค รายการตำแหน่งเผยแพร่อยู่บนหน้าแรก ประเทศที่แสดงสำหรับแต่ละตำแหน่งคือประเทศของที่อยู่ IP ขาออก

ความพร้อมใช้งานและการตอบสนอง

บริการอาจหยุดชะงักเพื่อการบำรุงรักษา เหตุขัดข้อง การอัปเดตความปลอดภัย หรือผู้ให้บริการล้มเหลว ไม่มีการรับประกันถาวรสำหรับตำแหน่ง ความเร็ว หรือการเข้าถึงบริการของบุคคลที่สาม

ระหว่างเหตุขัดข้อง การเข้าถึงอาจถูกเพิกถอน บริการถูกแยก และกู้คืนข้อมูลสำรอง การละเมิดข้อมูลส่วนบุคคลจะได้รับการประเมินตามขั้นตอน GDPR ที่ใช้บังคับ

FuzeVPN ปกป้องการเชื่อมต่อของคุณอย่างไร