Platforma göre kapsam
Windows ve Android uygulamaları sistem düzeyinde bir VPN tüneli oluşturur. Chrome, Edge, Firefox ve Brave için uzantılar mevcuttur ancak yalnızca ilgili tarayıcıyı korur. Chrome'un belgelenmiş uygulaması, kimliği doğrulanmış bir HTTPS proxy kullanır; dahili sayfalar, FuzeVPN API'si ve kasıtlı olarak hariç tutulan siteler bunun dışında kalır. Diğer üç uzantının ayarları Chrome'dan çıkarılamaz.
Bu, aktarımı korur. Ele geçirilmiş bir cihazı onarmaz, ifşa edilmiş bir parolayı kurtarmaz, kötü amaçlı bir web sitesini etkisizleştirmez veya üçüncü tarafa gönüllü olarak sağlanan verileri korumaz.
Protokoller ve şifreleme
Chrome'da proxy bağlantısı TCP üzerinden TLS ile şifrelenir. HTTPS siteleri CONNECT tüneli kullanır ve siteye kadar şifrelemelerini korur; bir HTTP sitesi uçtan uca şifreleme sağlamaz. TLS sürümü ve şifre paketi müzakere edildiğinden FuzeVPN her bağlantı için TLS 1.3 veya AES-256 taahhüt etmez.
Android'de WireGuard UDP/51820, Curve25519 ve ChaCha20-Poly1305 kullanır. OpenVPN UDP/1194, sertifikalar, sunucu doğrulaması ve tls-crypt-v2 kullanır; müzakere edilen şifresi AES-256-GCM, AES-128-GCM veya ChaCha20-Poly1305'tir.
Windows'ta WireGuardNT 1.1, UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s ve HKDF kullanır; özel anahtarlar DPAPI ile yerel olarak korunur. DCO'lu OpenVPN 3 Core, TCP geri dönüşü olmaksızın 1194 numaralı bağlantı noktasında UDP/IPv4 kullanır; sertifikalar ve tls-crypt-v2 dahildir. Şifresi sunucu tarafından sağlanan listeden müzakere edilir ve her zaman AES-256 kullandığı söylenemez.
Hesap ve kimlik doğrulama
Parolalar karma hâlinde saklanır. E-posta doğrulama, parola sıfırlama ve oturum mekanizmaları sınırlı ve iptal edilebilir belirteçler kullanır.
Oturum çerezi HttpOnly, Secure ve SameSite=Lax özelliklerine sahiptir. Hassas işlemler başka bir kaynaktan gelen isteklere karşı korunur.
Cihazlar ve teknik kimlik bilgileri
FuzeVPN, erişimi yapılandırmak ve iptal etmek için cihaz adını, bir açık anahtarı veya sertifikayı, dahili VPN adresini ve atanan sunucuyu saklar.
Özel anahtarlar cihazda kalır. Bir cihazın silinmesi veya iptal edilmesi, kimlik bilgilerini kullanılamaz hâle getirir ve 5 cihaz sınırı içindeki yerini boşaltır.
DNS
Chrome'da proxy üzerinden geçen web sitesi adları proxy tarafından çözümlenir. Proxy ana bilgisayar adı, API, hariç tutulan siteler ve bazı spekülatif çözümlemeler normal Chrome veya sistem DNS yolunu kullanır. Uzantı herhangi bir çözümleyici, DNS-over-HTTPS veya DNS-over-TLS dayatmaz; bu nedenle her yerel DNS çözümlemesinin yokluğunu garanti edemez.
Android'de DNS sunucuları VPN yapılandırmasından gelir ve istekleri tünelden geçer. Uygulama DoH veya DoT eklemez; kendi güvenli DNS'ini kullanan bir tarayıcı, VPN yönlendirmesine tabi olmaya devam ederken başka bir çözümleyici seçebilir.
Windows'ta yapılandırma tarafından sağlanan DNS tünelden geçer. OpenVPN block-outside-dns'i etkinleştirir ve WFP, 53 ve 853 bağlantı noktalarında tünel dışındaki IPv4 DNS'ini engeller; IPv6 ayrı engeliyle kapsanır. API'ye ulaşmak için bağlantı öncesinde sınırlı bir DNS istisnası bulunur ve ardından kaldırılır. Kill switch olmadan 443 numaralı bağlantı noktasında DoH kullanan bir uygulama DNS'e özgü engeli aşabilir.
IPv6
Chrome'da herkese açık IPv6 web hedefleri, hariç tutulanlar dışında proxy üzerinden geçer. Bilgisayarda IPv6 devre dışı bırakılmaz; yerel, loopback ve link-local IPv6 adresleri koruma etkinken engellenir.
Android ve Windows'ta doğrulanmış çift yığınlı bir yapılandırma IPv4 ve IPv6'yı tünel üzerinden yönlendirir. Kullanılabilir bir VPN IPv6 yapılandırması olmadığında IPv6 tünel etkinken engellenir ve fiziksel arayüze sessiz geri dönüş yapılmaz. VPN sunucusuna aktarım şu anda IPv4 olarak kalır.
WebRTC
Chrome'da varsayılan olarak etkin seçenek, WebRTC UDP'nin proxy'yi aşmasını önlemek için disable_non_proxied_udp uygular. Bu genel ayar bazı aramaların kalitesini düşürebilir, hariç tutulan siteler için de geçerlidir ve ayrıcalıklı Chrome sayfalarını veya diğer uzantıları kapsamaz.
Android'de WebRTC VPN yönlendirmesini izler ancak tarayıcıda devre dışı bırakılmaz ve özel bir WebRTC filtresi eklenmez. Windows'ta bu seçenek VPN arayüzü dışındaki loopback olmayan UDP'yi engeller; kill switch devre dışıyken TURN over TCP veya TLS/443 yine tünel dışında çalışabilir. Tarayıcının görüntülediği yerel ICE adayları tek başına bir İnternet sızıntısını kanıtlamaz.
Kill switch
Chrome'da kill switch varsayılan olarak etkindir ve bağlantı doğrulanana kadar yeni web isteklerini engeller. Hariç tutulan siteler ve dahili API isteklerine izin verilir; gönüllü olarak bağlantıyı kesmek engeli kaldırır.
Android'de kill switch, kullanıcının etkinleştirmesi gereken sistemdeki “Her zaman açık VPN” ve “VPN olmadan bağlantıları engelle” ayarlarına dayanır.
Windows'ta yerel WFP kill switch'i IPv4 ve IPv6'yı kapsar. Bağlantı çağrısından önce engellemeyi kurar, ardından yalnızca VPN hizmetine ve tünel arayüzüne izin verir. Bir arızadan sonra trafik, açıkça bağlantı kesilene kadar engellenmiş kalır. Grafik arayüz kapansa da filtreler kalır; ancak bir yönetici ayrıcalıklı hizmeti durdurursa kaybolur.
VPN etkinliği günlüğü tutulmaması
FuzeVPN ziyaret edilen web sitelerini, içerikleri, DNS sorgularını, oturumlarla ilişkilendirilmiş kaynak IP adreslerini, bağlantı zamanlarını, sürelerini veya kullanılan VPN sunucularının geçmişini saklamaz.
Sunucular trafiği yalnızca yönlendirmek için gerektiği süre boyunca bellekte işler. FuzeVPN herhangi bir uygulama bağlantı günlüğü oluşturmaz veya merkezileştirmez.
Teknik günlükler ve izleme
VPS altyapısı kendi kendine yönetilir ve yayıncının her dağıtımda kontrol ettiği ortak bir yapılandırmadan dağıtılır; bugüne kadar bağımsız bir denetim yapılmamıştır. Bu kontroller kalıcı sistem günlüklerinin bulunmadığını doğrular; geçici bellek içi olaylar trafik içeriği, gezinme geçmişi veya kişi ile VPN oturumu arasında kalıcı ilişkilendirme içermez.
Sağlayıcılar, Gizlilik Politikası'nda açıklanan belirli platform günlüklerini ayrıca saklar. FuzeVPN izlemesi, kişisel gezinme geçmişi yerine yalnızca toplu altyapı ölçümlerini kullanır.
Altyapı ve yedekler
Hesaplar Fransa'da OVH SAS tarafından barındırılır. Yedekler şifrelenir ve uzak kopya Cloudflare R2'nin Avrupa Birliği hukuk alanıyla sınırlıdır.
IONOS SARL, OVH SAS, bir bölgeyle ilişkilendirilmiş fiziksel veri merkezlerinde barındırılan sanal özel sunucular sağlar. Konum listesi ana sayfada yayımlanır; her konum için gösterilen ülke, o konumun çıkış IP adresinin ülkesidir.
Kullanılabilirlik ve yanıt
Hizmet bakım, olaylar, güvenlik güncellemeleri veya sağlayıcı arızaları nedeniyle kesilebilir. Hiçbir konum, hız veya üçüncü taraf hizmetine erişim kalıcı olarak garanti edilmez.
Bir olay sırasında erişim iptal edilebilir, hizmetler yalıtılabilir ve yedekler geri yüklenebilir. Kişisel veri ihlalleri, geçerli GDPR prosedürü kapsamında değerlendirilir.
Size bağlı olanlar
Benzersiz bir parola kullanın, cihazları güncel tutun, kayıp cihazları iptal edin ve hassas kullanım öncesinde VPN bağlantısının etkin olduğunu kontrol edin.
Olağandışı etkinlikleri derhâl contact@fuzevpn.com adresine bildirin. VPN; güncellemelerin, diğer hizmetlerde kullanılabilen güçlü kimlik doğrulamanın veya dolandırıcılığa karşı dikkatli olmanın yerini tutmaz.