مركز الثقة X-VPN

X-VPN لن تبيع أو تستخدم أو تكشف أي بيانات لأي أطراف ثالثة لأي غرض. نحن ملتزمون بالشفافية والأمان والخصوصية من التصميم، مضمنين أن بياناتك تبقى ملك لك دائمًا.

Trusted X-VPN, Protected Users

نقل البيانات المشفرة

تشفير النفق القائم على TLS

نحن نؤمن جميع أنفاق الشبكة الافتراضية الخاصة ببروتوكول الطبقة النقلية (TLS) باستخدام مجموعات تشفير AES-GCM مقترنة بمفاوضة مفتاح Elliptic-Curve Diffie-Hellman Ephemeral (ECDHE). توفر هذه الإعدادات سرية/سلامة وسرية مستقبلية لحركة مرور المستخدم.

تدوير المفتاح واشتقاق HKDF

مفاتيح التشفير تتم تدويرها بانتظام، إما وفق جدول زمني أو عند إنشاء جلسة جديدة. نحن نستفيد من وظيفة استخراج وتوسيع مفتاح تشتت HMAC المعتمدة (HKDF):

• استخراج: استخراج مواد مفتاحية أولية شبه عشوائية (IKM) من السر الذي تم مشاركته وملح عبر HMAC.
• توسيع: توليد مفاتيح تشفير ومصادقة متميزة من IKM باستخدام HMAC مع معرفات محددة للسياق.

جميع المراحل مشفرة

كل مرحلة، من إنشاء اتصال VPN والمصادقة إلى فوترة حركة المرور ونقل بيانات المستخدم، مشفرة بالكامل بواسطة AES-GCM-256.

ضمان الصناعة:TLS 1.3 و AES-GCM تُعتبر معايير التشفير الأكثر أمانًا وكفاءةً واسعة الاعتراف بأنها تستخدم اليوم. وهي مُوصى بها من قبل منظمات مثل NIST (المعهد الوطني للمعايير والتكنولوجيا)، وتُشكل أساس بروتوكولات الاتصال الآمنة المستخدمة في مجالات البنوك والحكومة ومنصات الحوسبة السحابية على نطاق واسع.

معالجة الحزم بدون احتفاظ بالبيانات

الجانب العميل

  • جميع حركة مرور شبكة الخاصة الافتراضية تُعالج في الذاكرة قبل تمرير الحزم إلى النفق. لا يتم جمع البيانات أو الاحتفاظ بها.

الجانب الخادم

  • الخادم يقوم بعمليات قراءة أو كتابة في الذاكرة وفوترة حجم حركة المرور، دون تسجيل أو تخزين أي بيانات المستخدم.

تنفيذ

في ذاكرة التخزين المؤقت للجلسة

جميع معالجة حزم VPN وبيانات جلسة الجلسة تقع حصريًا في ذاكرة RAM القابلة للتحويل على خوادم VPN الخاصة بنا. لا تُكتب أبدًا حمولات حركة المرور أو تعيينات IP-to-client إلى القرص - يتم الاحتفاظ فقط بعدادات بايت TX/RX المجمعة بشكل مؤقت في الذاكرة لحسابات الفوترة. تُمسح بيانات حركة المستخدم في RAM تلقائيًا في غضون 1 ثانية، ويتم مسح جميع البيانات في الذاكرة بالكامل عند إيقاف التشغيل أو إعادة التشغيل، مما يضمن الزوال الكامل للبيانات.

التسجيل المسموح به عبر مراجعة الشيفرة

نحن نحتفظ بسياسة صارمة لتسجيل السجلات: يجب أن يتم الموافقة صراحة على كل بيان سجل في استعراض الشيفرة. أي محاولة لإدخال تسجيل غير معتمد أو حساس يتم رفضه تلقائيًا من خلال خط الأنابيب CI الخاص بنا.

الحكم اللوجي المركزي

جميع السجلات من العميل وخوادم API و VPN يتم توجيهها إلى هيكل الدليل المعين - لا يمكن أن تكون ملفات السجلات المفردة أو المتشتتة موجودة خارج هذه الأنابيب المراقبة.

معالجة DNS

نحن ندير خادم DNS التكراري الخاص بنا. يتم توجيه جميع طلبات DNS إلى عملية مخصصة تتعامل فقط مع الاستفسارات والردود، دون أي معلومات يمكن تحديد هوية المستخدم بها. ونتيجة لذلك، لا يمكن تتبع نشاط DNS إلى المستخدمين الفرديين.

لا توجد بيانات مستخدم مخزنة

No User Data Stored

لا تخزين عنوان IP حقيقي

  • نظامنا لا يجمع أو يخزن عناوين IP الحقيقية للمستخدمين في أي وقت.

لا تسجيل حركة المرور أو المحتوى

  • نحن لا نسجل نشاط التصفح، طلبات DNS، أو الوصول إلى المحتوى. يتم معالجة حركة VPN في الذاكرة ويتم التخلص منها على الفور.

علاقة مجهولة بين المستخدم وخادم الشبكة الافتراضية الخاصة (VPN)

  • البنية التحتية الخاصة بنا لا تتتبع أو تحتفظ بسجلات حول المستخدمين الذين يتصلون بالخوادم الافتراضية الخاصة.

ضبط صارم للتحكم الداخلي في الوصول

أدنى امتياز

  • يتم تقييد الوصول إلى خوادم الإنتاج والسجلات بشكل صارم. حتى المطورين يمكنهم فقط الوصول إلى مجموعات اختبار منفصلة.

وصول سجل الموافقة المزدوجة

  • تتطلب طلبات عرض أو تصدير سجلات الإنتاج توقيعًا مشتركًا من شخصين مخولين؟

المصادقة فقط عبر SSH

  • يستخدم الوصول الإداري تسجيل الدخول بناءً على مفتاح SSH، مع تعطيل المصادقة بكلمة المرور لتقليل مخاطر سرقة بيانات الاعتماد.

مراجعة الكود

  • جميع تغييرات الشيفرة يجب أن تمر عبر طلب دمج GitLab، يتم مراجعتها والموافقة عليها من قبل ما لا يقل عن زميلين تقنيين قبل الدمج. تستخدم خط أنابيب CI/CD الخاص بنا أدوات تحليل الشيفرة الثابتة الإلزامية لفحص التسليمات وطلبات الدمج تلقائيًا، مما يمنع الشيفرة غير المتوافقة من دخول فرع الماستر للحفاظ على الأمان والامتثال.

استمرار الامتثال

لضمان التزامنا المستمر بسياسة عدم الاحتفاظ بالبيانات والخصوصية، قامت X-VPN بتنفيذ برنامج الامتثال المستمر متعدد الطبقات الذي يعتمد على إطار الاختبار والتحقق الحالي لدينا.

التدقيقات البرمجية المجدولة (ربع سنوية)

نقوم بإجراء فحوص شاملة للشفرة كل ربع سنة. يقود فريق الهندسة الأمنية لدينا هذه المراجعات التي تستهدف جميع وحدات معالجة حركة المرور وتسجيل البيانات ومعالجتها. يتم تسجيل النتائج في نظام تتبع المشكلات الخاص بنا ويجب معالجتها في السبرنت التالي، مع التحقق من الإصلاحات من خلال خط الإنتاج المستمر الخاص بنا.

أنبوب CI - التحليل الثابت المفروض

كل طلب دمج في GitLab يُشغل تحليلًا ثابتًا تلقائيًا (محللون أمان مخصصون، كاشفون للسجلات المحظورة). أي إدخال لمكالمات تسجيل غير معتمدة أو انحراف عن معاييرنا الآمنة للبرمجة يتسبب في فشل البناء، مما يمنع الشفرة غير المتوافقة من الدمج.

آلية التدريب الداخلي والمساءلة

نحن نعقد تدريبات منتظمة للمطورين حول متطلبات الخصوصية وأفضل الممارسات في البرمجة الآمنة. هل توجد انتهاكات للسياسات تم اكتشافها خلال عمليات التدقيق أو التشغيل المستمر؟ هل تؤدي إلى عملية مساءلة رسمية، بما في ذلك خطوات إصلاح موثقة وإعادة تدريب مستهدفة، لإغلاق الدورة على الامتثال؟

الإشراف الخارجي التعاوني

برنامج جوائز الثغرات

  • نحن ملتزمون بتعزيز خدماتنا بالتعاون مع مستخدمينا. نحن نعترف بجهود الباحثين عن الأمان ونكافئهم عند الإبلاغ عن الثغرات بـ؟ مكافأة العثور على الثغرات, مساهمة في سلامتنا.

٢٤/٧ آلية ردود الفعل

  • فريق الدعم لدينا متواجد على مدار الساعة طوال أيام الأسبوع لاستقبال ملاحظات المستخدمين، مما يعزز الإشراف التعاوني الذي يدفع نمونا.

تقرير جائزة الثغرات

لقد تلقينا مشاكل تتعلق بالخصوصية والأمان تم الإبلاغ عنها من قبل الباحثين في مجال الأمان والخبراء والمستخدمين من جميع أنحاء العالم. هذه الرؤى ساعدتنا على النمو وتقديم خدمات أفضل.

أنواع الحشرات

المبلغ

الحالة

أمان البريد الإلكتروني والتحقق

3

تم الحل

التحقق من الإدخال والحقن (على الجانب العميل)

3

تم الحل

مشاكل تكوين الخادم والبروتوكول

5

تم الحل

ترويسات أمان الويب وإعدادات الإطارات

3

تم الحل

جلسة وضوابط المصادقة

2

تم الحل

تقارير تم استلامها من يناير 2025 إلى يونيو 2025

ابتكارنا

لقد بذلنا جهودًا كبيرة لحماية أمان بيانات المستخدم من خلال نشر خوادم تعتمد على الذاكرة العشوائية لمنتجاتنا عبر الإنترنت وتنفيذ تقنية الثقة الصفرية للتحكم الصارم في الوصول الداخلي.

Encrypted Data Transmission

خوادم تعمل بالذاكرة فقط

  • • يتم مسح جميع البيانات عند كل إعادة تشغيل، حيث يعمل خادم الـ VPN بالكامل في الذاكرة.
  • • لا يتم كتابة البيانات على القرص أبدًا، مما يقلل من خطر التسرب أو الاسترداد.
  • • يتم إعادة تثبيت كامل مجموعة البرامج في كل مرة يبدأ فيها الخادم.
  • • يتم إدارة جميع ملفات التشغيل الخادم بشكل مركزي ويتم التحقق منها باستخدام فحوصات التجزئة لضمان الاتساق - نحن دائمًا نعرف بالضبط ما يعمل على كل جهاز.
  • • يقوم نظام المراقبة بفحص مستمر لصحة الخادم لضمان استقرار وتشغيل خدمة الشبكة الافتراضية الخاصة (VPN).

نظام التحكم في الوصول بدون ثقة

  • • الوصول بناءً على الأدوار: يحصل الموظفون فقط على الوصول الذي يحتاجون إليه، بناءً على دور وظيفته.
  • • التحقق المستمر من الهوية: نحن نتحقق باستمرار من هو الشخص الذي يتصل بالنظام للتأكد من أن كل شيء يتم وفق اللوائح.
  • • الاتصالات الآمنة: جميع الاتصالات الداخلية مشفرة للحفاظ عليها آمنة.
  • • تدابير أمنية مرنة: نقوم بضبط إعدادات الأمان تلقائيًا استنادًا إلى ما يقوم به الموظفون وبيئتهم.
  • • منع الوصول غير المرغوب فيه: نوقف على الفور محاولات الوصول غير المصرح بها وننبه عن الأنشطة المشبوهة.

تقرير شفافية X-VPN

نحن نقدم تقريرًا شفافًا تمامًا حول طلبات بيانات المستخدمين من الحكومات العالمية وأجهزة إنفاذ القانون. نظرًا لعدم وجود سجلات محفوظة، وعدم وجود بيانات مستخدمين، ردت X-VPN ببساطة بأنه ليس هناك شيء يمكننا فعله.

نوع

الطلبات المستلمة

البيانات المقدمة

طلبات إنفاذ القانون

65

0

طلبات DMCA

239,509

0

أوامر المحكمة المدنية

0

0

أوامر المحكمة الجنائية

0

0

أوامر الكتمان / الأوامر القيدية

0

0

طلبات البيانات التي تم استلامها من عام 2017 حتى يونيو 2025: لم يؤدي أي منها إلى كشف البيانات.

التزامنا بـالخصوصية

Your Data, Your Choice

بياناتك، اختيارك

يمكنك استخدام X-VPN بدون حساب. لا حاجة للتسجيل أو البريد الإلكتروني. إذا اخترت إنشاء حساب، يمكنك استخدام بريد إلكتروني افتراضي. يمكنك أيضًا الدفع بالعملات المشفرة للحفاظ على سرية هويتك. جميع المعلومات الشخصية اختيارية.

No Tracking, No Worries

لا تتبع، لا قلق

لسنا نتبع نشاطك. لا يتم استخدام تحليلات الجهات الخارجية أو عناصر واجهة المستخدم الاجتماعية لتحليل عادات المستخدمين. حتى قمنا بتطوير ميزة مبتكرة ضد التتبع لمساعدتك ضد المتتبعين غير المرغوب فيهم. تصفح بدون قلق، كما ينبغي أن يكون الإنترنت.

Self Hosted, In Control

المستضافة ذاتيًا، تحت السيطرة

X-VPN يوجه جميع طلبات DNS الخاصة بك من خلال خوادم DNS الخاصة الآمنة لدينا. لا تمر بياناتك أبدًا من خلال خدمات الأطراف الثالثة غير الموثوق بها، مما يضمن خصوصيتك وأمانك في جميع الأوقات. تحافظ على تحكم كامل.

موثوق به من قبل المستخدمين العالميين

متجر Google Play
متجر التطبيقات

4.3

634k استعراض

٥٠م+

تحميل

جوليان ريكينا سوسا
26 مارس 2025

واحدة من أفضل شبكات الخصوصية الافتراضية التي استخدمتها على الإطلاق! من السهل وسريع جدًا إعدادها ونظرًا لأن شبكة الواي فاي في المدرسة ليست الأفضل، هذه الشبكة الافتراضية الخاصة موثوقة للغاية وأستطيع استخدام تطبيقاتي بكل سهولة. أوصي بها بالتأكيد.

نعمان خان
26 مارس 2025

هل هذا جيد وعظيم! هل يوفر هذا الـ vpn اتصالًا آمنًا وخاصًا وثابتًا مجانيًا جيدًا؟ هل يعمل بشكل جيد جدًا؟ قبل تنزيل هذا كنت خائفًا ولكن عندما قمت بتنزيله كنت سعيدًا جدًا! لأنه يعمل بشكل جيد جدًا!

دانا مصلح
26 مارس 2025

الآن هذا التطبيق هو منقذ للحياة، الاتصال قوي للغاية وأفضل طريقة للاتصال أو مكالمة فيديو، خدمة العملاء لطيفة جدًا ومتجاوبة ومفيدة! شكرًا لك ونوصي به بشدة.

تقييم 4.7476.3k استعراض
Brandon Ruhalnd

صادقة استعراض! ببساطة أفضل خيار لديك!

للبدء، اسمح لي أن أقول واو! توفر لك هذه التطبيق مجموعة واسعة من الأماكن للاتصال بها، بعضها حتى في الخارج! كما يوفر لك العديد من البروتوكولات لتختار قوة التشفير وسرعة الواي فاي. لديه واجهة نظيفة رائعة وبضغطة زر تستخدم vpn مجاني! كما أنه غير محدود! يمكنك استخدامه على مدار الساعة دون أي مشاكل، فقط اتركه في الخلفية وانسى تمامًا عنه مجانًا! لقد جربت العديد من vpn الأخرى، لكنها تتطلب منك القفز عبر العديد من الحلقات وعليك دفع ثروة لهم مقابل الاشتراكات السنوية. ليس X-VPN! يوفر لك X-VPN سياسة خصوصية سهلة القراءة رائعة تجعل من الواضح أنهم لن يأخذوا بياناتك، وستبقى بياناتك حصرية لك فقط! تأخذ معظم vpn المجانية الأخرى بياناتك. ليس X-VPN! لذا أنا أقيمها 5/5! هناك مشكلة صغيرة واحدة فقط مع النسخة للكمبيوتر، ولكنني متأكد أنها ستُصلح قريبًا!

jbg_duze

رائع

قوم بالاستماع، أنا عادةً لا أكتب تقييمات، في الواقع هذا هو تقييمي الأول. ولكن بالنسبة للمراهقين أو الأطفال الذين ليس لديهم بيانات على هواتفهم ويرغبون في استخدام شبكة الواي فاي في المدرسة ولكنها تحظر كل شيء مثل مدرستي، هذا التطبيق مثالي. مدرستي تفرض قوانين صارمة على الإلكترونيات وهذا التطبيق سمح لي بالوصول إلى سناب شات، إنستغرام، تويتر والعديد من التطبيقات الأخرى بينما كنت متصلاً بشبكة الواي فاي في مدرستي. إذا كنت قادرًا على تقديم تقييم حقيقي لهذا التطبيق، فسأقول 4.5 لأنه يجب عليك تغيير البروتوكولات لفتح الأشياء إذا لم يعمل الافتراضي. استغرق الأمر بعض الوقت بالنسبة لي لفهم كيفية عمل البروتوكولات ولكن بمجرد أن فعلت ذلك، كنت مندهشًا. مرة أخرى، بالنسبة للأطفال والمراهقين مثلي الذين ليس لديهم خدمة هاتف أو بيانات، هذا التطبيق مثالي بالنسبة لك.

abbyyyyyyyy123

فعلاً شرعي

لم أقم بكتابة تقييمات من قبل ولكن نظرًا لأنني دائمًا أستفيد من تصفح تقييمات التطبيق من قبل الذين يأخذون الوقت للتعليق، فأنا أعيد الجميل. أود أن أوصي بهذا التطبيق. أولاً، فإنه لا يفرغ بطارية هاتفك لذا فإنه أمر واضح، خاصةً وأن التطبيق مجاني. بالإضافة إلى ذلك، الوقت الوحيد الذي عليك فيه مشاهدة إعلان لمدة 12 ثانية هو أثناء البحث عن "بروتوكول" (البروتوكول هو مصطلح لأبراج الإنترنت المختلفة التي يستمد منها VPN أي اتصال). ليس لديك شيء تخسره وهناك شيء تكسبه من ذلك، وهو الأمر الذي نادراً ما يحدث مع التطبيقات "المجانية". هل يتطلب الأمر رحلات منتظمة إلى التطبيق؟ ليس حقًا، ما لم تكن (على سبيل المثال) تمر بنفق أو تسافر إلى موقع في بلدة بعيدة. إنه آمن تمامًا - الهدف الرئيسي لـ VPN هو الخصوصية - حيث يكون هويتك وموقعك وبياناتك الشخصية غير مرئية للقراصنة. بالإضافة إلى ذلك، يتم تعيين عنوان IP جديد ومولد تلقائيًا لهاتفك في كل مرة تزور فيها التطبيق. لماذا؟ حتى لا يمكن تتبع أي شيء إليك. ولا تقلق، هذا ليس انتهاكًا غير قانوني أو شيئا من هذا القبيل. ذهبت الأوقات المرعبة عندما يتم إرسال نص أو مكالمة هامة! الآن، إذا كنت في منطقة ميتة بشريط واحد، أو إذا كان التجوال غير متاح، لدي الوصول إلى كمية لا حصر لها من البروتوكولات. من يعلم أنه يمكن الوصول بأمان إلى اتصال سواء داخليًا و/أو خارجيًا؟ آمل أن يكون شرحي ساعد في توضيح الأمور بدلاً من تعقيدها.