Phạm vi theo nền tảng
Ứng dụng Windows và Android tạo đường hầm VPN cấp hệ thống. Tiện ích có cho Chrome, Edge, Firefox và Brave nhưng chỉ bảo vệ trình duyệt tương ứng. Cách triển khai được ghi nhận của Chrome dùng proxy HTTPS đã xác thực; các trang nội bộ, API FuzeVPN và trang cố ý loại trừ nằm ngoài proxy. Không suy ra cài đặt của ba tiện ích còn lại từ Chrome.
Điều này bảo vệ quá trình truyền. Nó không sửa thiết bị đã bị xâm nhập, khôi phục mật khẩu bị lộ, vô hiệu hóa website độc hại hoặc bảo vệ dữ liệu tự nguyện cung cấp cho bên thứ ba.
Giao thức và mã hóa
Trên Chrome, kết nối proxy được mã hóa bằng TLS qua TCP. Website HTTPS dùng đường hầm CONNECT và vẫn giữ mã hóa đến website; website HTTP không cung cấp mã hóa đầu cuối. Phiên bản TLS và bộ mã hóa được thương lượng, vì vậy FuzeVPN không cam kết TLS 1.3 hoặc AES-256 cho mọi kết nối.
Trên Android, WireGuard dùng UDP/51820, Curve25519 và ChaCha20-Poly1305. OpenVPN dùng UDP/1194, chứng chỉ, xác minh máy chủ và tls-crypt-v2; bộ mã hóa được thương lượng là AES-256-GCM, AES-128-GCM hoặc ChaCha20-Poly1305.
Trên Windows, WireGuardNT 1.1 dùng UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s và HKDF; khóa riêng được bảo vệ cục bộ bằng DPAPI. OpenVPN 3 Core với DCO dùng UDP/IPv4 trên cổng 1194 không dự phòng TCP, cùng chứng chỉ và tls-crypt-v2. Bộ mã hóa được thương lượng từ danh sách máy chủ cung cấp và không thể mô tả là luôn dùng AES-256.
Tài khoản và xác thực
Mật khẩu được lưu dưới dạng đã băm. Xác minh email, đặt lại mật khẩu và cơ chế phiên dùng token giới hạn và có thể thu hồi.
Cookie phiên có thuộc tính HttpOnly, Secure và SameSite=Lax. Các hoạt động nhạy cảm được bảo vệ trước yêu cầu từ nguồn khác.
Thiết bị và thông tin xác thực kỹ thuật
FuzeVPN lưu tên thiết bị, khóa công khai hoặc chứng chỉ, địa chỉ VPN nội bộ và máy chủ được chỉ định để cấu hình và thu hồi quyền truy cập.
Khóa riêng vẫn trên thiết bị. Xóa hoặc thu hồi thiết bị khiến thông tin xác thực không dùng được và giải phóng chỗ trong giới hạn 5 thiết bị.
DNS
Trên Chrome, tên website đi qua proxy được proxy phân giải. Tên máy chủ proxy, API, trang loại trừ và một số phân giải dự đoán dùng đường DNS thông thường của Chrome hoặc hệ thống. Tiện ích không áp đặt resolver, DNS-over-HTTPS hoặc DNS-over-TLS nên không thể bảo đảm không có mọi lần phân giải DNS cục bộ.
Trên Android, máy chủ DNS lấy từ cấu hình VPN và yêu cầu đi qua đường hầm. Ứng dụng không thêm DoH hoặc DoT; trình duyệt dùng DNS bảo mật riêng có thể chọn resolver khác nhưng vẫn chịu định tuyến VPN.
Trên Windows, DNS do cấu hình cung cấp đi qua đường hầm. OpenVPN bật block-outside-dns và WFP chặn DNS IPv4 bên ngoài đường hầm trên các cổng 53 và 853; IPv6 được bao phủ bởi cơ chế chặn riêng. Có một ngoại lệ DNS giới hạn trước khi kết nối để truy cập API và sau đó bị gỡ bỏ. Khi tắt kill switch, ứng dụng dùng DoH trên cổng 443 có thể vượt qua chặn DNS cụ thể.
IPv6
Trên Chrome, các đích web IPv6 công khai đi qua proxy trừ phần loại trừ. IPv6 không bị tắt trên máy tính; địa chỉ IPv6 cục bộ, loopback và link-local bị chặn khi bảo vệ đang hoạt động.
Trên Android và Windows, cấu hình dual-stack đã xác thực định tuyến IPv4 và IPv6 qua đường hầm. Khi không có cấu hình IPv6 VPN, IPv6 bị chặn khi đường hầm hoạt động, không âm thầm chuyển sang giao diện vật lý. Kết nối truyền tải đến máy chủ VPN hiện vẫn là IPv4.
WebRTC
Trên Chrome, tùy chọn bật mặc định áp dụng disable_non_proxied_udp để ngăn UDP WebRTC vượt proxy. Thiết lập toàn cục này có thể làm giảm chất lượng một số cuộc gọi, cũng áp dụng cho trang loại trừ và không bao phủ trang Chrome đặc quyền hoặc tiện ích khác.
Trên Android, WebRTC theo định tuyến VPN nhưng không bị tắt trong trình duyệt và không thêm bộ lọc WebRTC chuyên dụng. Trên Windows, tùy chọn chặn UDP ngoài loopback bên ngoài giao diện VPN; khi tắt kill switch, TURN qua TCP hoặc TLS/443 vẫn có thể hoạt động bên ngoài đường hầm. Các ứng viên ICE cục bộ trình duyệt hiển thị tự chúng không chứng minh rò rỉ Internet.
Công tắc ngắt
Trên Chrome, kill switch được bật mặc định và chặn yêu cầu web mới cho đến khi xác minh kết nối. Trang loại trừ và yêu cầu API nội bộ vẫn được phép; tự ngắt kết nối sẽ gỡ chặn.
Trên Android, kill switch dựa vào cài đặt hệ thống “Always-on VPN” và “Block connections without VPN” mà người dùng phải bật.
Trên Windows, kill switch WFP gốc bao phủ IPv4 và IPv6. Nó cài đặt chặn trước khi gọi kết nối, rồi chỉ cho phép dịch vụ VPN và giao diện đường hầm. Sau sự cố, lưu lượng vẫn bị chặn đến khi ngắt kết nối rõ ràng. Bộ lọc vẫn tồn tại nếu giao diện đồ họa đóng, nhưng biến mất nếu quản trị viên dừng dịch vụ đặc quyền.
Không có nhật ký hoạt động VPN
FuzeVPN không lưu website đã truy cập, nội dung, truy vấn DNS, địa chỉ IP nguồn gắn với phiên, thời điểm và thời lượng kết nối hoặc lịch sử máy chủ VPN đã dùng.
Máy chủ chỉ xử lý lưu lượng trong bộ nhớ trong thời gian cần để định tuyến. FuzeVPN không tạo hoặc tập trung nhật ký kết nối ứng dụng.
Nhật ký kỹ thuật và giám sát
Hạ tầng VPS tự quản lý và được triển khai từ một cấu hình chung mà nhà xuất bản kiểm tra ở mỗi lần triển khai; cho đến nay chưa có cuộc kiểm toán độc lập nào được thực hiện. Các kiểm tra này xác nhận không có nhật ký hệ thống lâu dài; mọi sự kiện tạm thời trong bộ nhớ không chứa nội dung lưu lượng, lịch sử duyệt web hay liên kết bền vững giữa một người và phiên VPN.
Nhà cung cấp riêng biệt lưu giữ một số nhật ký nền tảng được mô tả trong Chính sách quyền riêng tư. Hoạt động giám sát FuzeVPN chỉ dùng chỉ số hạ tầng tổng hợp, không dùng lịch sử duyệt web cá nhân.
Hạ tầng và bản sao lưu
Tài khoản được OVH SAS lưu trữ tại Pháp. Các bản sao lưu được mã hóa và bản sao từ xa chỉ được lưu trữ trong phạm vi tài phán của Cloudflare R2 tại Liên minh châu Âu.
IONOS SARL, OVH SAS cung cấp máy chủ riêng ảo lưu trữ tại các trung tâm dữ liệu vật lý gắn với một khu vực. Danh sách địa điểm được công bố trên trang chủ; quốc gia hiển thị cho mỗi địa điểm là quốc gia của địa chỉ IP đầu ra tương ứng.
Tính sẵn có và phản hồi
Dịch vụ có thể gián đoạn vì bảo trì, sự cố, cập nhật bảo mật hoặc lỗi nhà cung cấp. Không địa điểm, tốc độ hay quyền truy cập dịch vụ bên thứ ba nào được bảo đảm vĩnh viễn.
Trong sự cố, quyền truy cập có thể bị thu hồi, dịch vụ bị cô lập và bản sao lưu được khôi phục. Vi phạm dữ liệu cá nhân được đánh giá theo quy trình GDPR áp dụng.
Điều phụ thuộc vào bạn
Dùng mật khẩu riêng, cập nhật thiết bị, thu hồi thiết bị bị mất và kiểm tra kết nối VPN đang hoạt động trước khi sử dụng nhạy cảm.
Báo cáo sớm hoạt động bất thường cho contact@fuzevpn.com. VPN không thay thế cập nhật, xác thực mạnh có trên các dịch vụ khác hoặc cảnh giác trước gian lận.