Wir freuen uns, bekannt geben zu können, dass X-VPNs neues internes VPN-Protokoll Talaria jetzt auf GitHub als Open Source verfügbar ist und eine unabhängige Sicherheitsbewertung durch Vantage Point Security abgeschlossen hat.
Jetzt können Sie sehen, wie Talaria funktioniert, anstatt uns einfach nur beim Wort zu nehmen. Die unabhängige Bewertung gibt Ihnen zusätzliche Sicherheit: Es wurden keine Sicherheitslücken festgestellt.
Table of Contents
Was ist Talaria?
Talaria ist das neue hauseigene VPN-Protokoll von X-VPN, entwickelt für deine alltäglichen Online-Anforderungen – mit Geschwindigkeit, Sicherheit und Datenschutz im Mittelpunkt. Es verarbeitet mehrere Verbindungen parallel und reduziert unnötige Datenverarbeitung. Das verbessert die Übertragungseffizienz, senkt die CPU-Auslastung und nutzt die verfügbare Bandbreite besser, um eine höhere Geschwindigkeit zu erzielen.
Aber Geschwindigkeit ist nicht alles. Wir haben Talaria außerdem mit moderner Verschlüsselung ausgestattet, um deine Daten zu schützen. Und damit du noch mehr Vertrauen in die Sicherheit hast, haben wir den Quellcode veröffentlicht und ihn einer unabhängigen Sicherheitsprüfung unterzogen. Jetzt kann jeder den Quellcode von Talaria auf GitHub ansehen und den Bericht zur unabhängigen Sicherheitsprüfung des Cybersicherheitsunternehmens Vantage Point Security lesen.
Warum wir Talaria als Open Source veröffentlicht haben
Ein VPN-Protokoll bestimmt, wie sich dein Gerät mit einem VPN-Server verbindet und wie deine Daten verschlüsselt und übertragen werden. Es spielt eine wichtige Rolle für die Sicherheit und den Datenschutz deiner VPN-Verbindung.
Wenn es um deine Online-Privatsphäre geht, solltest du unserer Meinung nach die Technologie, die sie schützt, einsehen und überprüfen können, statt uns einfach vertrauen zu müssen. Deshalb haben wir am October 16, 2026 den Quellcode von Talaria unter der AGPL v3-Lizenz auf GitHub öffentlich zugänglich gemacht.
Jetzt kann jeder nachvollziehen, wie Talaria funktioniert. Entwickler und Sicherheitsforscher können den Code unabhängig prüfen, potenzielle Probleme identifizieren und Verbesserungen vorschlagen. Sicherheitsforscher können Schwachstellen außerdem über unser Bug-Bounty-Programm melden. Für berechtigte Funde gibt es möglicherweise eine Belohnung.
Für Sie bedeutet das mehr Transparenz hinsichtlich der Technologie, die Ihre Verbindung schützt, sowie fortlaufende Möglichkeiten zur unabhängigen Prüfung und zur kontinuierlichen Verbesserung der Sicherheit von Talaria.
Tipp: Die Veröffentlichung von Talaria als Open Source sorgt für mehr Transparenz, kann es aber auch einigen Netzwerken erleichtern, das Protokoll zu erkennen und zu blockieren. Wenn du Probleme hast, dich mit Talaria zu verbinden, kannst du alternativ zu Everest, unserem anderen hauseigenen VPN-Protokoll, wechseln.
Unabhängiges Sicherheitsaudit von Talaria
Die öffentliche Bereitstellung des Talaria-Codes ist ein Schritt hin zu mehr Transparenz. Wir wollten ihn aber auch von unabhängigen Sicherheitsexperten auf die Probe stellen lassen.
Vom 8. bis 24. September 2026 wurde Talaria von Vantage Point Security, einem in Singapur ansässigen Cybersicherheitsunternehmen, einer unabhängigen Sicherheitsbewertung unterzogen. Die Bewertung kombinierte White-Box-Quellcodeprüfung und Penetrationstests auf Protokollebene, um die Sicherheit von Talaria zu bewerten.
Bei der Bewertung wurden keine Sicherheitslücken jeglicher Schwere festgestellt, einschließlich kritischer, hoher, mittlerer oder niedriger Schwere. Es wurden lediglich vier informative Hinweise festgestellt, bei denen es sich um Empfehlungen zur weiteren Stärkung der Sicherheit von Talaria handelte.
Wir haben alle vier Beobachtungen ernst genommen und die empfohlenen Verbesserungen umgesetzt. Anschließend haben wir Vantage Point Security zu einem unabhängigen erneuten Test der Änderungen eingeladen, der bestätigte, dass alle vier Beobachtungen behoben wurden.
In seinem Abschlussbericht kam Vantage Point Security zu dem Schluss:
„Vorbehaltlich des angegebenen Umfangs und der Testeinschränkungen konnte bei der Bewertung kein nachgewiesener Fehler festgestellt werden, der das Sicherheitsdesign des Talaria VPN-Protokolls oder seiner zugrunde liegenden kryptografischen Primitive beeinträchtigt, und das überprüfte Design und der Einsatz von Kryptografie entsprachen den bewährten Sicherheitspraktiken.„
Sie können den vollständigen Sicherheitsbewertungsbericht lesen, um die Ergebnisse und Schlussfolgerungen selbst zu erkunden.
Weitere Informationen zur unabhängigen Überprüfung von X-VPN finden Sie in unserem Audit Center.
Über Vantage Point Security
Für Talarias Sicherheitsbewertung wollten wir mit einem unabhängigen Team zusammenarbeiten, das über nachgewiesene Expertise und anerkannte Branchenqualifikationen verfügt. Deshalb haben wir uns für Vantage Point Security entschieden, ein 2014 gegründetes Cybersicherheitsunternehmen mit Sitz in Singapur, das auf Penetrationstests, Quellcode-Reviews und Anwendungssicherheitsbewertungen spezialisiert ist.
Das Unternehmen verfügt über eine Lizenz für Penetrationstests des Cybersecurity Services Regulation Office (CSRO) in Singapur und eine CREST-Akkreditierung sowie eine ISO/IEC 27001-Zertifizierung und eine SOC-2-Type-2-Bescheinigung. Diese Nachweise haben uns Vertrauen in die Fachkompetenz und die professionellen Standards des Teams gegeben.
Wir schätzten den gründlichen Ansatz und das konstruktive Feedback von Vantage Point Security während der gesamten Bewertung. Wir sind überzeugt, dass die Zusammenarbeit mit unabhängigen Sicherheitsexperten wie ihnen ein wichtiger Bestandteil der kontinuierlichen Verbesserung unserer Technologie ist und Ihnen mehr Vertrauen in deren Sicherheit gibt.
Unser Engagement geht über ein einzelnes Audit hinaus.
Die Veröffentlichung von Talaria als Open Source und der Abschluss einer unabhängigen Sicherheitsprüfung sind wichtige Meilensteine, doch unser Engagement endet hier nicht. Wir haben stets an kontinuierliche Transparenz, fortlaufende Überprüfungen und konkrete Maßnahmen als Reaktion auf Ihre Anliegen geglaubt. Von unserem unabhängigen No-Logs-Audit bis zur Open-Source-Veröffentlichung von Talaria haben wir unsere Technologie immer transparenter gemacht und der öffentlichen Prüfung zugänglich gemacht. Auch in Zukunft werden wir unsere Sicherheit durch regelmäßige interne Tests und unabhängige Prüfungen weiter stärken, auf Ihr Feedback hören und sinnvolle Verbesserungen umsetzen.
Letztendlich glauben wir, dass jeder das Recht auf Privatsphäre und Sicherheit im Internet hat. Als VPN-Anbieter besteht unsere Verantwortung nicht nur darin, diese Rechte zu schützen, sondern Ihnen auch Vertrauen in die Technologie zu geben, auf die Sie sich verlassen. Wir sind dankbar für das Vertrauen, das Sie X-VPN entgegenbringen, und werden es auch weiterhin durch unser Handeln rechtfertigen.
Häufig gestellte Fragen
Wie kann ich den Sicherheitsbewertungsbericht von Talaria lesen?
Der vollständige Bericht ist für alle öffentlich zugänglich, nicht nur für X-VPN-Nutzer oder Premium-Abonnenten. Sie können den Bericht hier direkt lesen, ohne sich anzumelden, oder ihn nach der Anmeldung auf der X-VPN-Website auf der Kontoseite finden.
Was waren die vier Beobachtungen, und haben sie meine Sicherheit beeinträchtigt?
Nein. Bei diesen Beobachtungen handelte es sich um Vorschläge zur weiteren Verbesserung der Sicherheit von Talaria, nicht um bestätigte Schwachstellen. Denken Sie an die Anzeige der Passwortstärke, die beim Erstellen eines Passworts erscheint. Das bedeutet nicht, dass Ihr Passwort kompromittiert wurde, sondern lediglich, dass seine Sicherheit noch verbessert werden kann.
Ebenso konzentrierten sich die vier Beobachtungen auf die Verfeinerung der Datenvalidierung, die Verbesserung der Schutzmaßnahmen für die TLS-Konfiguration, die Verschärfung der Anforderungen an die Zertifikatsstärke und die Standardisierung der Prüfungen von Sitzungsanmeldedaten. Keine davon wurde als bestätigte Sicherheitslücke eingestuft.
Wir haben alle vier Punkte behoben, und Vantage Point Security hat die Korrekturen unabhängig überprüft. Es gibt keine offenen Befunde.
Weitere technische Details zu den Befunden und Korrekturen finden Sie im vollständigen Prüfbericht.
Ist Talaria für alle X-VPN-Nutzer verfügbar?
Ja! Talaria ist auf unterstützten Geräten sowohl für X-VPN Free- als auch Premium-Nutzer verfügbar, ohne dass zusätzliche Kosten anfallen. Du kannst die Geschwindigkeits- und Sicherheitsvorteile von Talaria genießen, ohne auf Premium upgraden zu müssen.
Für wen ist Talaria am besten geeignet?
Talaria wurde für fast alle entwickelt, die eine schnelle, sichere und private VPN-Verbindung wünschen. Egal, ob du surfst, streamst, spielst oder Dateien herunterlädst – Talaria ist darauf ausgelegt, deine alltäglichen Online-Bedürfnisse zu erfüllen.
Welche Geräte unterstützen Talaria?
Talaria ist auf X-VPN für Windows, macOS, iOS und Android verfügbar. Bitte beachten Sie, dass Talaria derzeit nicht auf Windows-ARM-Geräten unterstützt wird.
Wie verwende ich Talaria in X-VPN?
Du kannst in deinen X-VPN-Einstellungen ganz einfach zu Talaria wechseln. Folge einfach diesen Schritten für dein Gerät:
· Desktop (Windows & macOS): Gehe zu Einstellungen > VPN-Einstellungen > Protokoll und wähle dann Talaria aus.
· Mobilgerät (iOS & Android): Gehe zu Ich > VPN-Einstellungen > Protokoll und wähle dann Talaria aus.
Kehre nach der Auswahl zum Hauptbildschirm zurück und verbinde dich mit einem VPN-Server, um Talaria zu nutzen.
