سیکیورٹی اور شفافیت

پلیٹ فارم کے لحاظ سے دائرۂ کار

Windows اور Android ایپلی کیشنز نظام کی سطح پر VPN ٹنل بناتی ہیں۔ Chrome، Edge، Firefox اور Brave کے لیے ایکسٹینشنز دستیاب ہیں، لیکن وہ صرف متعلقہ براؤزر کی حفاظت کرتی ہیں۔ Chrome کا دستاویزی نفاذ تصدیق شدہ HTTPS پراکسی استعمال کرتا ہے؛ اندرونی صفحات، FuzeVPN API اور جان بوجھ کر خارج کی گئی سائٹس اس کے دائرے سے باہر رہتی ہیں۔ دیگر تین ایکسٹینشنز کی ترتیبات Chrome سے اخذ نہیں کی جاتیں۔

یہ ترسیل کو محفوظ بناتا ہے۔ یہ متاثرہ آلے کی مرمت، ظاہر ہو چکے پاس ورڈ کی بازیابی، نقصان دہ ویب سائٹ کو غیر مؤثر بنانے یا فریقِ ثالث کو رضاکارانہ طور پر فراہم کردہ ڈیٹا کی حفاظت نہیں کرتا۔

پروٹوکولز اور خفیہ کاری

Chrome پر پراکسی کنکشن TLS کے ذریعے TCP پر خفیہ کیا جاتا ہے۔ HTTPS سائٹس CONNECT ٹنل استعمال کرتی ہیں اور ویب سائٹ تک اپنی خفیہ کاری برقرار رکھتی ہیں؛ HTTP سائٹ سرے سے سرے تک خفیہ کاری فراہم نہیں کرتی۔ TLS ورژن اور cipher suite پر باہمی اتفاق ہوتا ہے، اس لیے FuzeVPN ہر کنکشن کے لیے TLS 1.3 یا AES-256 کا وعدہ نہیں کرتا۔

Android پر WireGuard، UDP/51820، Curve25519 اور ChaCha20-Poly1305 استعمال کرتا ہے۔ OpenVPN، UDP/1194، سرٹیفکیٹس، سرور کی تصدیق اور tls-crypt-v2 استعمال کرتا ہے؛ اس کی طے شدہ cipher، AES-256-GCM، AES-128-GCM یا ChaCha20-Poly1305 ہوتی ہے۔

Windows پر WireGuardNT 1.1، UDP، Curve25519، ChaCha20-Poly1305، BLAKE2s اور HKDF استعمال کرتا ہے؛ نجی کلیدیں مقامی طور پر DPAPI کے ذریعے محفوظ رہتی ہیں۔ DCO کے ساتھ OpenVPN 3 Core، TCP fallback کے بغیر پورٹ 1194 پر UDP/IPv4 استعمال کرتا ہے، اور سرٹیفکیٹس اور tls-crypt-v2 کے ساتھ کام کرتا ہے۔ اس کی cipher سرور کی فراہم کردہ فہرست سے طے ہوتی ہے اور اسے ہمیشہ AES-256 استعمال کرنے والا نہیں کہا جا سکتا۔

اکاؤنٹ اور تصدیق

پاس ورڈز کو hash شدہ شکل میں محفوظ کیا جاتا ہے۔ ای میل کی توثیق، پاس ورڈ کی ازسرنو ترتیب اور سیشن کے طریقہ کار محدود اور منسوخ کیے جا سکنے والے ٹوکن استعمال کرتے ہیں۔

سیشن کوکی HttpOnly، Secure اور SameSite=Lax ہے۔ حساس کارروائیاں کسی دوسرے origin سے آنے والی درخواستوں کے خلاف محفوظ ہیں۔

آلات اور تکنیکی اسناد

FuzeVPN رسائی کو ترتیب دینے اور منسوخ کرنے کے لیے آلے کا نام، ایک public key یا certificate، اندرونی VPN پتہ اور تفویض کردہ سرور محفوظ رکھتا ہے۔

نجی کلیدیں آلے پر ہی رہتی ہیں۔ آلہ حذف یا منسوخ کرنے سے اس کی اسناد ناقابلِ استعمال ہو جاتی ہیں اور 5-آلات کی حد میں اس کی جگہ خالی ہو جاتی ہے۔

DNS

Chrome پر پراکسی کے ذریعے کھولی جانے والی ویب سائٹس کے نام پراکسی حل کرتی ہے۔ پراکسی hostname، API، خارج کی گئی سائٹس اور کچھ قیاسی resolutions عام Chrome یا نظام کے DNS راستے کو استعمال کرتے ہیں۔ ایکسٹینشن کسی resolver، DNS-over-HTTPS یا DNS-over-TLS کو نافذ نہیں کرتی، اس لیے ہر مقامی DNS resolution کی عدم موجودگی کی ضمانت نہیں دے سکتی۔

Android پر DNS سرور VPN کی تشکیل سے آتے ہیں اور ان کی درخواستیں ٹنل کے ذریعے جاتی ہیں۔ ایپ DoH یا DoT شامل نہیں کرتی؛ اپنا محفوظ DNS استعمال کرنے والا براؤزر VPN routing کے تابع رہتے ہوئے بھی کوئی دوسرا resolver منتخب کر سکتا ہے۔

Windows پر تشکیل کے ذریعے فراہم کردہ DNS ٹنل سے گزرتا ہے۔ OpenVPN، block-outside-dns فعال کرتا ہے اور WFP پورٹ 53 اور 853 پر ٹنل سے باہر IPv4 DNS کو روکتا ہے؛ IPv6 کو اس کے الگ block کے ذریعے کور کیا جاتا ہے۔ کنکشن سے پہلے API تک پہنچنے کے لیے DNS کی محدود استثنا موجود ہوتی ہے اور پھر اسے ہٹا دیا جاتا ہے۔ kill switch کے بغیر پورٹ 443 پر DoH استعمال کرنے والی ایپ DNS کی مخصوص رکاوٹ سے بچ سکتی ہے۔

IPv6

Chrome پر خارج کی گئی سائٹس کے علاوہ عوامی IPv6 ویب مقامات پراکسی سے گزرتے ہیں۔ کمپیوٹر پر IPv6 بند نہیں کیا جاتا؛ تحفظ فعال ہونے کے دوران مقامی، loopback اور link-local IPv6 پتوں کو روک دیا جاتا ہے۔

Android اور Windows پر تصدیق شدہ dual-stack تشکیل IPv4 اور IPv6 کو ٹنل کے ذریعے route کرتی ہے۔ جب VPN کی کوئی IPv6 تشکیل دستیاب نہ ہو تو ٹنل فعال رہنے تک IPv6 کو روک دیا جاتا ہے، اور physical interface کی طرف خاموش fallback نہیں ہوتا۔ VPN سرور تک ترسیل فی الحال IPv4 رہتی ہے۔

WebRTC

Chrome پر پہلے سے فعال آپشن، پراکسی سے WebRTC UDP کے بچ نکلنے کو روکنے کے لیے disable_non_proxied_udp لاگو کرتا ہے۔ یہ عالمی ترتیب کچھ کالز کے معیار کو کم کر سکتی ہے، خارج کی گئی سائٹس پر بھی لاگو ہوتی ہے اور privileged Chrome صفحات یا دیگر ایکسٹینشنز کو کور نہیں کرتی۔

Android پر WebRTC VPN routing کی پیروی کرتا ہے، لیکن براؤزر میں غیر فعال نہیں کیا جاتا اور کوئی مخصوص WebRTC filter شامل نہیں کیا جاتا۔ Windows پر یہ آپشن VPN interface سے باہر non-loopback UDP کو روکتا ہے؛ kill switch غیر فعال ہو تو TURN over TCP یا TLS/443 پھر بھی ٹنل سے باہر کام کر سکتا ہے۔ براؤزر کی جانب سے دکھائے گئے مقامی ICE candidates بذاتِ خود Internet leak ثابت نہیں کرتے۔

Kill switch

Chrome پر kill switch پہلے سے فعال ہوتا ہے اور کنکشن کی تصدیق ہونے تک نئی ویب درخواستوں کو روکتا ہے۔ خارج کی گئی سائٹس اور اندرونی API درخواستوں کی اجازت برقرار رہتی ہے؛ رضاکارانہ طور پر disconnect کرنے سے رکاوٹ ختم ہو جاتی ہے۔

Android پر kill switch نظام کی “Always-on VPN” اور “Block connections without VPN” ترتیبات پر منحصر ہے، جنہیں صارف کو فعال کرنا ہوگا۔

Windows پر native WFP kill switch IPv4 اور IPv6 دونوں کو کور کرتا ہے۔ یہ کنکشن کال سے پہلے blocking نصب کرتا ہے، پھر صرف VPN سروس اور tunnel interface کی اجازت دیتا ہے۔ ناکامی کے بعد ٹریفک واضح طور پر disconnect کرنے تک blocked رہتا ہے۔ گرافیکل interface بند ہونے پر filters برقرار رہتے ہیں، لیکن administrator کی جانب سے privileged service روکنے پر ختم ہو جاتے ہیں۔

VPN سرگرمی کے لاگز نہیں

FuzeVPN دیکھی گئی ویب سائٹس، مواد، DNS queries، سیشنز سے منسلک source IP addresses، کنکشن کے اوقات، دورانیے یا استعمال کیے گئے VPN سرورز کی تاریخ محفوظ نہیں رکھتا۔

سرور ٹریفک کو صرف routing کے لیے درکار مدت تک memory میں process کرتے ہیں۔ FuzeVPN کوئی application connection log بناتا یا مرکزی طور پر جمع نہیں کرتا۔

تکنیکی لاگز اور نگرانی

VPS کا بنیادی ڈھانچہ خود منظم ہے اور ایک مشترکہ ترتیب سے تعینات کیا جاتا ہے جس کی ناشر ہر تعیناتی پر جانچ کرتا ہے؛ اب تک کوئی آزاد آڈٹ نہیں ہوا۔ یہ جانچ ثابت کرتی ہے کہ مستقل نظامی لاگز موجود نہیں؛ عارضی طور پر میموری میں رہنے والے واقعات میں ٹریفک کا مواد، براؤزنگ کی تاریخ یا کسی شخص اور VPN سیشن کے درمیان مستقل تعلق شامل نہیں ہوتا۔

فراہم کنندگان رازداری کی پالیسی میں بیان کردہ بعض پلیٹ فارم لاگز الگ سے محفوظ رکھتے ہیں۔ FuzeVPN کی نگرانی کسی فرد کی براؤزنگ تاریخ کے بجائے صرف بنیادی ڈھانچے کے مجموعی پیمانوں سے ہوتی ہے۔

بنیادی ڈھانچہ اور بیک اپ

اکاؤنٹس فرانس میں OVH SAS کے زیر میزبانی ہیں۔ بیک اپ خفیہ کردہ ہیں اور دور دراز نقل صرف Cloudflare R2 کے یورپی یونین کے دائرۂ اختیار تک محدود ہے۔

IONOS SARL, OVH SAS ایسے ورچوئل نجی سرور فراہم کرتے ہیں جو کسی خطے سے وابستہ زمینی ڈیٹا مراکز میں میزبانی کیے جاتے ہیں۔ مقامات کی فہرست ہوم پیج پر شائع ہے؛ ہر مقام کے لیے دکھایا گیا ملک اس کے ایگزٹ IP ایڈریس کا ملک ہے۔

دستیابی اور جواب دہی

سروس کی دیکھ بھال، واقعات، سکیورٹی اپ ڈیٹس یا فراہم کنندہ کی خرابیوں کے باعث عارضی طور پر رک سکتی ہے۔ کسی مقام، رفتار یا تیسرے فریق کی سروس تک رسائی کی مستقل ضمانت نہیں دی جاتی۔

کسی واقعے کے دوران رسائی واپس لی جا سکتی ہے، سروسز کو الگ کیا جا سکتا ہے اور بیک اپ بحال کیے جا سکتے ہیں۔ ذاتی ڈیٹا کی خلاف ورزیوں کا جائزہ قابل اطلاق GDPR طریقۂ کار کے تحت لیا جاتا ہے۔

FuzeVPN آپ کے کنکشن کو کیسے محفوظ رکھتا ہے۔