خوشحالیم اعلام کنیم که پروتکل VPN جدید و اختصاصی X-VPN، یعنی Talaria، اکنون در GitHub متن‌باز است و ارزیابی امنیتی مستقلی را توسط Vantage Point Security با موفقیت پشت سر گذاشته است.
اکنون می‌توانید به‌جای اینکه صرفاً حرف ما را باور کنید، ببینید Talaria چگونه کار می‌کند. این ارزیابی مستقل اطمینان خاطر بیشتری به شما می‌دهد و هیچ آسیب‌پذیری امنیتی شناسایی نشده است.
Table of Contents
تالاریا چیست؟
Talaria پروتکل VPN جدید و اختصاصی X-VPN است که برای نیازهای روزمره آنلاین شما طراحی شده و سرعت، امنیت و حریم خصوصی را در هسته خود دارد. این پروتکل چندین اتصال را به‌صورت موازی پردازش می‌کند و پردازش غیرضروری داده‌ها را کاهش می‌دهد. این کار بازده انتقال را بهبود می‌بخشد، بار پردازنده را کاهش می‌دهد و از پهنای باند موجود بهتر استفاده می‌کند تا عملکرد سریع‌تری ارائه دهد.
اما سرعت همه‌چیز نیست. ما Talaria را با رمزنگاری مدرن ساخته‌ایم تا از داده‌های شما محافظت کنیم. برای اینکه با اطمینان بیشتری از امنیت آن استفاده کنید، کد آن را متن‌باز کرده‌ایم و آن را در معرض ارزیابی امنیتی مستقل قرار داده‌ایم. اکنون همه می‌توانند کد منبع Talaria را در GitHub ببینند و گزارش ارزیابی امنیتی مستقل را که شرکت امنیت سایبری Vantage Point Security تهیه کرده است، بخوانند.
چرا Talaria را متن‌باز کردیم
یک پروتکل VPN تعیین می‌کند که دستگاه شما چگونه به سرور VPN متصل شود و داده‌های شما چگونه رمزگذاری و منتقل شوند. این پروتکل نقش مهمی در امنیت و حریم خصوصی اتصال VPN شما دارد.
بنابراین، وقتی صحبت از حریم خصوصی آنلاین شما می‌شود، باور داریم که باید بتوانید فناوری محافظت‌کننده از آن را ببینید و بررسی کنید، نه اینکه فقط به حرف ما اعتماد کنید. به همین دلیل، در October 16, 2026، کد منبع Talaria را تحت مجوز AGPL v3 به‌صورت عمومی در GitHub منتشر کردیم.
اکنون همه می‌توانند نحوهٔ عملکرد Talaria را بررسی کنند و توسعه‌دهندگان و پژوهشگران امنیتی نیز می‌توانند کد آن را مستقلاً بازبینی کنند، مشکلات احتمالی را شناسایی کنند و پیشنهادهایی برای بهبود ارائه دهند. همچنین از پژوهشگران امنیتی دعوت می‌کنیم آسیب‌پذیری‌ها را از طریق برنامهٔ پاداش باگ گزارش دهند؛ یافته‌های واجد شرایط ممکن است مشمول دریافت پاداش شوند.
برای شما، این به معنای شفافیت بیشتر درباره فناوری محافظت‌کننده از اتصال شما است، همراه با فرصت‌های مستمر برای بررسی مستقل و بهبود امنیت Talaria در گذر زمان.
نکته: متن‌باز کردن Talaria شفافیت بیشتری به همراه دارد، اما ممکن است شناسایی و مسدود کردن این پروتکل را برای برخی شبکه‌ها آسان‌تر کند. اگر در اتصال با Talaria مشکل دارید، می‌توانید به‌عنوان جایگزین از Everest، پروتکل VPN داخلی دیگر ما استفاده کنید.
ممیزی امنیتی مستقل Talaria
در دسترس عموم قرار دادن کد Talaria گامی در جهت شفافیت بیشتر است. اما همچنین می‌خواستیم کارشناسان مستقل امنیتی آن را آزمایش کنند.
از 8 تا 24 سپتامبر 2026، Talaria تحت ارزیابی امنیتی مستقلی توسط Vantage Point Security، یک شرکت امنیت سایبری مستقر در سنگاپور، قرار گرفت. این ارزیابی برای سنجش امنیت Talaria، بررسی کد منبع به روش جعبه‌سفید و آزمون نفوذ در سطح پروتکل را ترکیب کرد.
این ارزیابی هیچ آسیب‌پذیری امنیتی در هیچ سطحی از شدت، از جمله بحرانی، بالا، متوسط یا پایین، شناسایی نکرد و تنها چهار مورد اطلاع‌رسانی را ثبت کرد که توصیه‌هایی برای تقویت بیشتر امنیت Talaria بودند.
ما هر چهار مورد را جدی گرفتیم و بهبودهای پیشنهادی را اجرا کردیم، سپس از Vantage Point Security دعوت کردیم تا تغییرات را به‌طور مستقل دوباره آزمایش کند؛ این بررسی تأیید کرد که هر چهار مورد برطرف شده‌اند.
در گزارش نهایی خود، Vantage Point Security نتیجه‌گیری کرد:
“با توجه به دامنه اعلام‌شده و محدودیت‌های آزمون، در ارزیابی هیچ نقص اثبات‌شده‌ای شناسایی نشد که طراحی امنیتی پروتکل Talaria VPN یا سازوکارهای رمزنگاری زیربنایی آن را تضعیف کند، و مشخص شد که طراحی بررسی‌شده و استفاده از رمزنگاری با بهترین رویه‌های امنیتی همسو هستند.“
می‌توانید گزارش کامل ارزیابی امنیتی را بخوانید تا یافته‌ها و نتیجه‌گیری‌ها را خودتان بررسی کنید.
برای کسب اطلاعات بیشتر دربارهٔ تأیید مستقل X-VPN، به مرکز ممیزی ما مراجعه کنید.
درباره Vantage Point Security
برای ارزیابی امنیتی Talaria، می‌خواستیم با تیمی مستقل همکاری کنیم که تخصص اثبات‌شده و اعتبارنامه‌های شناخته‌شده‌ای در صنعت داشته باشد. به همین دلیل Vantage Point Security را انتخاب کردیم؛ یک شرکت امنیت سایبری مستقر در سنگاپور که در سال 2014 تأسیس شده و در زمینه آزمون نفوذ، بازبینی کد منبع و ارزیابی‌های امنیتی برنامه‌ها تخصص دارد.
این شرکت دارای مجوز آزمون نفوذ از دفتر مقررات خدمات امنیت سایبری (CSRO) سنگاپور و اعتبارنامه CREST است و همچنین گواهی ISO/IEC 27001 و تأییدیه SOC 2 Type 2 را دارد. این مدارک به ما اطمینان دادند که تیم از تخصص و استانداردهای حرفه‌ای برخوردار است.
ما از رویکرد دقیق و بازخوردهای سازنده Vantage Point Security در طول ارزیابی قدردانی کردیم. باور داریم همکاری با کارشناسان مستقل امنیتی مانند آن‌ها بخش مهمی از بهبود مستمر فناوری‌مان و افزایش اطمینان شما به امنیت آن است.
تعهد ما فراتر از یک ممیزی است
متن‌باز کردن Talaria و تکمیل ارزیابی امنیتی مستقل، نقاط عطف مهمی هستند؛ اما تعهد ما به همین‌جا ختم نمی‌شود. ما همواره به شفافیت مستمر، راستی‌آزمایی پیوسته و رسیدگی عملی به دغدغه‌های شما باور داشته‌ایم. از ممیزی مستقل سیاست عدم ثبت گزارش فعالیت گرفته تا انتشار متن‌باز Talaria، همواره تلاش کرده‌ایم فناوری خود را شفاف‌تر کنیم و آن را در معرض بررسی عمومی قرار دهیم. در ادامه نیز با انجام آزمایش‌های داخلی منظم و ارزیابی‌های مستقل، امنیت خود را تقویت خواهیم کرد و هم‌زمان به بازخوردهای شما گوش می‌دهیم و بهبودهای معناداری اعمال می‌کنیم.
در نهایت، ما باور داریم که همه حق دارند در فضای آنلاین از حریم خصوصی و امنیت برخوردار باشند. به‌عنوان یک ارائه‌دهنده VPN، مسئولیت ما نه‌تنها کمک به محافظت از این حقوق، بلکه اطمینان‌بخشی به شما درباره فناوری‌ای است که به آن تکیه می‌کنید. از اعتمادی که به X-VPN دارید سپاسگزاریم و به پاسداشت آن با اقداماتمان ادامه خواهیم داد.
سوالات متداول
چگونه می‌توانم گزارش ارزیابی امنیتی Talaria را بخوانم؟
گزارش کامل برای همه به‌صورت عمومی در دسترس است، نه فقط کاربران X-VPN یا مشترکان Premium. می‌توانید بدون ورود به حساب کاربری، گزارش را مستقیماً از اینجا بخوانید یا پس از ورود به وب‌سایت X-VPN، آن را در صفحه حساب پیدا کنید.
چهار مشاهده چه بودند و آیا بر امنیت من تأثیری داشتند؟
خیر. این موارد پیشنهادهایی برای تقویت بیشتر امنیت Talaria بودند، نه آسیب‌پذیری‌های تأییدشده. آن‌ها را مانند نشانگر قدرت رمز عبور در هنگام ساخت رمز عبور در نظر بگیرید. این نشانگر به این معنا نیست که رمز عبورتان به خطر افتاده است؛ فقط نشان می‌دهد که می‌توان امنیت آن را بهبود داد.
به همین ترتیب، این چهار مورد بر بهبود اعتبارسنجی داده‌ها، تقویت تدابیر حفاظتی پیکربندی TLS، ارتقای الزامات قدرت گواهی‌نامه و استانداردسازی بررسی اعتبارنامه‌های نشست متمرکز بودند. هیچ‌یک به‌عنوان آسیب‌پذیری امنیتی تأییدشده طبقه‌بندی نشدند.
ما هر چهار مورد را برطرف کرده‌ایم و Vantage Point Security به‌طور مستقل اصلاحات را تأیید کرده است؛ هیچ مورد حل‌نشده‌ای باقی نمانده است.
برای جزئیات فنی بیشتر، می‌توانید یافته‌ها و اصلاحات را در گزارش کامل ارزیابی بررسی کنید.
آیا Talaria برای همه کاربران X-VPN در دسترس است؟
بله! Talaria برای کاربران رایگان و پریمیوم X-VPN در دستگاه‌های پشتیبانی‌شده در دسترس است و نیازی به پرداخت اضافی نیست. می‌توانید بدون ارتقا به پریمیوم از مزایای سرعت و امنیت Talaria بهره‌مند شوید.
Talaria برای چه کسانی مناسب‌تر است؟
Talaria برای تقریباً همه کسانی طراحی شده است که به اتصال VPN سریع، امن و خصوصی نیاز دارند. چه در حال وب‌گردی باشید، چه پخش آنلاین محتوا، بازی یا دانلود فایل، Talaria برای پاسخ‌گویی به نیازهای روزمره آنلاین شما ساخته شده است.
کدام دستگاه‌ها از Talaria پشتیبانی می‌کنند؟
Talaria در X-VPN برای Windows، macOS، iOS و Android در دسترس است. لطفاً توجه داشته باشید که Talaria در حال حاضر از دستگاه‌های Windows ARM پشتیبانی نمی‌کند.
چگونه از Talaria در X-VPN استفاده کنم؟
می‌توانید به‌راحتی در تنظیمات X-VPN به Talaria تغییر دهید. کافی است مراحل زیر را بر اساس دستگاه خود دنبال کنید:
· رایانه (Windows و macOS): به Settings > VPN Settings > Protocol بروید و سپس Talaria را انتخاب کنید.
· موبایل (iOS و Android): به Me > VPN Settings > Protocol بروید و سپس Talaria را انتخاب کنید.
پس از انتخاب، به صفحه اصلی برگردید و برای شروع استفاده از Talaria به یک سرور VPN متصل شوید.
