تدقيق بلا سجلات
تم تدقيق التزامنا بعدم الاحتفاظ بالسجلات الوارد في سياسة الخصوصية من قِبل إحدى شركات التدقيق الأربع الكبرى.. تدقيق مستقل يؤكد أننا لا نجمع بيانات يمكن من خلالها تحديد هوية المستخدمين أو تتبّع أنشطتهم على الإنترنت.
نحن نستخدم ملفات تعريف الارتباط لتوفير خدمة أفضل لك وتحليل حركة المرور. لمعرفة المزيد حول ملفات تعريف الارتباط، يرجى رؤية إعلان ملفات تعريف الارتباط. من خلال متابعة تصفح موقعنا الإلكتروني، فإنك توافق على استخدامنا لملفات تعريف الارتباط.
نحن نستخدم ملفات تعريف الارتباط لتوفير خدمة أفضل لك وتحليل حركة المرور، لمعرفة المزيد حول ملفات تعريف الارتباط، يرجى رؤية إعلان ملفات تعريف الارتباط.
موقعنا يعتمد على هذه الكوكيز للوظائف الصحيحة.
هذه الكوكيز تستخدم للاحتفاظ بتفضيلاتك، مثل اختيار اللغة.
الكعكات تمكننا من الحصول على رؤى حول زوارنا وتعزيز تصفحهم.
الكعكات التي تُستخدم لتتبع التحويلات لمنصات الإعلانات.
X-VPN لا يجمع بيانات قد تحدد هوية المستخدمين أو تتبع أنشطتهم عبر الإنترنت. بدعم من تدقيق مستقل، نقدم خدمة VPN يمكنك الاعتماد عليها.
تدقيق من طرف ثالث مستقل؛معمارية آمنة مبنية على التصميم؛الشفافية العامة المستمرة.
لقد أكملنا ونستمر في الخضوع لعمليات تدقيق مستقلة من طرف ثالث لضمان أن تكون خدمتنا آمنة وموثوقة.
تم تدقيق التزامنا بعدم الاحتفاظ بالسجلات الوارد في سياسة الخصوصية من قِبل إحدى شركات التدقيق الأربع الكبرى.. تدقيق مستقل يؤكد أننا لا نجمع بيانات يمكن من خلالها تحديد هوية المستخدمين أو تتبّع أنشطتهم على الإنترنت.
• عناوين IP للمستخدم والوجهة؛
• المواقع التي تمت زيارتها؛
• أنشطة التصفح؛
• خوادم VPN متصلون؛
• استفسارات DNS؛
• المحتوى الذي تم تنزيله؛
• طوابع زمنية للاتصال؛
• تفاصيل الدفع الحساسة.
التقرير التدقيقي الكامل متاح في حسابك في X-VPN. قم بتسجيل الدخول لمعرفة كيف يحمي X-VPN خصوصيتك.
تسجيل الدخول إلى X-VPN
نُحافظ على أمان خدمتنا واتصالك من خلال أربع طبقات حماية رئيسية.
من اللحظة التي يبنى فيها نفق VPN، التشفير القائم على TLS يبدأ حماية البيانات أثناء النقل. هذا التشفير الحديث يساعد في تأمين البيانات داخل النفق ضد الاعتراض والتلاعب.
يستخدم X-VPN AES-256، وهي خوارزمية تشفير معيارية موثوقة على نطاق واسع في الصناعة، لحماية البيانات المرسلة. بدون المفتاح التشفيري الصحيح، لا يمكن قراءة المرور الملتقط بشكلٍ ذي معنى.
تُولَّد مفاتيح الجلسة وتُدار بشكل آمن لكل اتصال VPN. يساعد ذلك في تقليل مخاطر إعادة استخدام المفاتيح ويعزز الحماية عبر الجلسات.
يستخدم X-VPN THA، نظامنا الداخلي للأتمتة، لنشر وإدارة قواعد الخادم بشكل مركزي، مما يقلل التدخل اليدوي ويخفض مخاطر الخطأ البشري.
من خلال THA، تُطبق قواعد وإعدادات الخادم بشكل متسق عبر الشبكة للحفاظ على معايير الحماية متوافقة في جميع الأوقات.
كما يقوم نظام الأتمتة أيضًا بالتحقق باستمرار من تطبيق القواعد وحالة الخادم لضمان بقاء الضوابط نشطة وفعالة.
بيئة الإنتاج معزولة عن بيئات التطوير والاختبار، والوصول اليدوي المباشر إلى خادم الإنتاج محظور منطقيًا.
التغييرات ذات الحساسية العالية، مثل تحديثات الإعدادات وتغييرات مخطط قاعدة البيانات وحقول جمع البيانات الجديدة، وما إلى ذلك، تتطلب موافقة مزدوجة قبل أن يتم تطبيقها.
يتبع الوصول إلى قاعدة البيانات مبادئ الحد الأدنى من الامتيازات ومبدأ الثقة الصفري، مع مصادقة متعددة العوامل مطلوبة للوصول بامتيازات عالية. جميع اتصالات قاعدة البيانات مشفرة ومحمية بشهادات مُدارة مركزيًا.
يجب أن تمر جميع تغييرات الشفرة بمراجعة يدوية من زميل واحد على الأقل في نفس الدور قبل أن تتمكن من المضي قدمًا، مما يضيف إشرافًا بشريًا على الأمن والجودة والامتثال.
يقوم خط أنابيب CI/CD تلقائياً بفحص إرسالات الشيفرات وطلبات الدمج باستخدام أدوات التحليل الثابت الإلزامية. الأكواد غير المتوافقة تُطلق الإنذارات وتُوضع علامة للمراجعة الإضافية قبل الاختبار.
فقط الكود الذي اجتاز المراجعة اليدوية ومراجعة CI/CD التلقائية والاختبار والموافقات المطلوبة يمكن دمجه وإطلاقه من خلال سير عمل النشر الآلي لـ THA.
تأتي الخصوصية في المقام الأول في X-VPN، ونحميها عبر كل جزء من الخدمة.
تشغّل X-VPN خوادم VPN بالكامل في الذاكرة، مما يعني أن بيانات وقت التشغيل لا تُكتب بشكل دائم إلى الأقراص المحلية وتُمسح عند إعادة تشغيل الخادم. ونتيجة لذلك، لا تبقى أي بيانات وقت تشغيل تاريخية متاحة بعد إزالة الخادم أو استبداله أو إخضاعه لفحص دون اتصال بالشبكة.
يتم إعادة توجيه إخراج الخدمة إلى /dev/null، وهو مسار فارغ حيث يتم حذف أي محتوى مكتوب على الفور، مما يمنع إنشاء سجلات النظام والخدمات أو تخزينها أثناء التشغيل.
نظام THA الخاص بنا يقوم تلقائياً بنشر هذه الضوابط بدون سجلات عبر الخوادم ويقوم بالتحقق منها باستمرار، مما يساعد في الحفاظ على أماننا سياسة الخصوصية الالتزامات والممارسات ذات الصلة الفعالة.
نقدّم تقرير الشفافية حول طلبات بيانات المستخدمين من الحكومات العالمية ووكالات إنفاذ القانون. نظرًا لعدم الاحتفاظ بأي سجلات، لا توجد بيانات مستخدم، ردّت X-VPN ببساطة بأنّه لا يمكننا فعل شيء.
نوع | الطلبات المستلمة | البيانات المقدمة |
|---|---|---|
طلبات إنفاذ القانون | 72 | 0 |
طلبات DMCA | 247,046 | 0 |
أوامر المحكمة المدنية | 0 | 0 |
أوامر المحكمة الجنائية | 0 | 0 |
أوامر حظر النشر/أوامر تقييدية | 0 | 0 |
طلبات البيانات المستلمة من 2017 إلى أبريل 2026: لم تسفر عن كشف البيانات.
تُجري X-VPN عمليات تدقيق داخلية مستمرة، إلى جانب عمليات تدقيق خارجية مستقلة من جهات ثالثة، لتعزيز الأمن.
X-VPN تقوم باستمرار بمراجعة أمان المنتج للحفاظ على حماية تجربة المستخدم في كل مرحلة:
• التثبيت & التحديثات آمنة من التلاعب أو الهجوم؛
• تبقى الصلاحيات محدودة إلى الحد الأدنى والضروري؛
• حماية من تسريبات IP وDNS وWebRTC فعالة وخيار الإيقاف فعال؛
• بروتوكولات الاتصال وخوارزميات التشفير موثوقة لضمان أمان كل جلسة.
X-VPN يراجع الضوابط الداخلية بانتظام للحفاظ على أنظمة وعمليات حرجة محكومة بإحكام:
• الوصول بأقل امتيازات؛
• المصادقة متعددة العوامل ومبدأ عدم الثقة؛
• تطوير المنتج يتوافق مع متطلبات الخصوصية;
• التغييرات التشغيلية خاضعة لمراجعة وموافقة صارمتين.
X-VPN تفحص الدفاعات الخارجية بشكل استباقي للحفاظ على وصول المستخدم إلى ما هو محمي:
• تشفير قائم على الشهادات صالح للمواقع الرسمية؛
• حماية فعالة ضد هجمات DDoS والهجمات الخارجية الأخرى؛
• الكشف الاستباقي عن الثغرات الأمنية ومعالجتها؛
• قنوات التوزيع الخاصة بالأطراف الثالثة وتدفقات الدفع المحمية
لقد تلقّينا قضايا تتعلق بالخصوصية والأمن تم الإبلاغ عنها من قِبل باحثي الأمن والخبراء والمستخدمين من جميع أنحاء العالم. وقد ساهمت هذه الرؤى في نمونا وتقديم خدمات أفضل.
أنواع الأخطاء | المبلغ | الحالة |
|---|---|---|
أمن البريد الإلكتروني والتحقق | 6 | تم الحل |
التحقق من الإدخال وحقن (من جانب العميل) | 3 | تم الحل |
مشاكل إعداد الخادم & البروتوكول | 5 | تم الحل |
رؤوس أمان الويب وإعدادات iframe | 3 | تم الحل |
ضوابط الجلسة والمصادقة | 4 | تم الحل |
تقارير مستلمة من يناير 2025 إلى أبريل 2026
يدعم X-VPN المؤسسات التي تعمل على منظومة إلكترونية أكثر انفتاحاً ومرونة عبر الإنترنت. احصل على X-VPN واستمتع بشبكة أكثر أماناً الآن!
جمعية الإنترنت هي منظمة غير ربحية عالمية تدعم الإنترنت كبنية تحتية مفتوحة ومتصلة بالعالم وآمنة للجميع. X-VPN فخور بأن يكون جزءاً من أعضاء جمعية الإنترنت، لدعم عملها في تعزيز إنترنت أكثر أماناً وأكثر سهولة في الوصول إلى جميع أنحاء العالم.
EFF هي منظمة رائدة في الحقوق الرقمية وتشتهر بمساعدتها في دفع اعتماد HTTPS بشكل أوسع من خلال مشاريع مثل Certbot ودعم Let’s Encrypt. X-VPN فخور بأن يكون an مؤيد مؤسسة الحدود الإلكترونية, المساعدة في بناء الإنترنت أكثر خصوصية وأمانًا.
نستمر في تعزيز ثقة المستخدم من خلال التدقيقات الداخلية والخارجية المستمرة. تساهم هذه المراجعات في ضمان أن تكون التزاماتنا مُختبرة عملياً، وليست مجردة على الورق.
تُبنى الخصوصية والأمان في طريقة تصميم X-VPN وتشغيله وصيانته. نحن نحمي المستخدمين من خلال ضوابط عدم الاحتفاظ بالسجلات وإجراءات أمان في كل طبقة.
نجعل ممارساتنا شفافة من خلال الشفافية المستمرة. نقوم بنشر نتائج التدقيق بنشاط بدلاً من الانتظار حتى يُطلب منا، ونحدّث بانتظام تقرير الشفافية وتقرير مكافأة الثغرات الأمنية للمستخدمين لبناء الثقة.