Nous sommes ravis d’annoncer que Talaria, le nouveau protocole VPN développé en interne par X-VPN, est désormais open source sur GitHub et a fait l’objet d’une évaluation de sécurité indépendante réalisée par Vantage Point Security.
Désormais, vous pouvez voir comment fonctionne Talaria au lieu de simplement nous croire sur parole. L’évaluation indépendante vous apporte une assurance supplémentaire, avec aucune faille de sécurité identifiée.
Table of Contents
Qu’est-ce que Talaria ?
Talaria est le nouveau protocole VPN développé en interne par X-VPN, conçu pour répondre à vos besoins quotidiens en ligne, avec la vitesse, la sécurité et la confidentialité au cœur de sa conception. Il traite plusieurs connexions en parallèle et réduit le traitement inutile des données. Cela améliore l’efficacité des transferts, réduit la charge du processeur et optimise l’utilisation de la bande passante disponible pour offrir de meilleures performances.
Mais la vitesse ne fait pas tout. Nous avons également conçu Talaria avec un chiffrement moderne pour protéger vos données. Et pour vous offrir une plus grande confiance dans sa sécurité, nous avons rendu son code open source et l’avons soumis à une évaluation de sécurité indépendante. Désormais, tout le monde peut consulter le code source de Talaria sur GitHub et lire le rapport d’évaluation de sécurité indépendante réalisé par la société de cybersécurité Vantage Point Security.
Pourquoi avons-nous rendu Talaria open source ?
Un protocole VPN détermine la manière dont votre appareil se connecte à un serveur VPN, ainsi que la façon dont vos données sont chiffrées et transmises. Il joue un rôle essentiel dans la sécurité et la confidentialité de votre connexion VPN.
Ainsi, en matière de confidentialité en ligne, nous pensons que vous devriez pouvoir voir et vérifier la technologie qui la protège, plutôt que de simplement nous croire sur parole. C’est pourquoi, le 16 octobre 2026, nous avons rendu le code source de Talaria accessible au public sur GitHub sous licence AGPL v3.
Désormais, tout le monde peut examiner le fonctionnement de Talaria, tandis que les développeurs et les chercheurs en sécurité peuvent consulter son code de manière indépendante, identifier d’éventuels problèmes et proposer des améliorations. Nous invitons également les chercheurs en sécurité à signaler les vulnérabilités dans le cadre de notre programme de chasse aux bugs, où les découvertes admissibles peuvent être récompensées.
Pour vous, cela signifie une plus grande transparence sur la technologie qui protège votre connexion, avec des possibilités continues d’examen indépendant et d’amélioration de la sécurité de Talaria au fil du temps.
Conseil : La mise en open source de Talaria apporte une plus grande transparence, mais elle peut également permettre à certains réseaux de détecter et de bloquer plus facilement le protocole. Si vous rencontrez des difficultés pour vous connecter avec Talaria, vous pouvez opter pour Everest, notre autre protocole VPN développé en interne, comme alternative.
Audit de sécurité indépendant de Talaria
Rendre le code de Talaria accessible au public est une étape vers davantage de transparence. Mais nous voulions également que des experts indépendants en sécurité le mettent à l’épreuve.
Du 8 au 24 septembre 2026, Talaria a fait l’objet d’une évaluation de sécurité indépendante menée par Vantage Point Security, une entreprise de cybersécurité basée à Singapour. L’évaluation a combiné une analyse en boîte blanche du code source et des tests d’intrusion au niveau du protocole afin d’évaluer la sécurité de Talaria.
L’évaluation n’a identifié aucune vulnérabilité de sécurité, quel que soit le niveau de gravité, y compris Critique, Élevé, Moyen ou Faible, et a relevé uniquement quatre observations à titre informatif, qui étaient des recommandations visant à renforcer davantage la sécurité de Talaria.
Nous avons pris les quatre observations au sérieux et mis en œuvre les améliorations recommandées, puis invité Vantage Point Security à tester à nouveau les modifications de manière indépendante, ce qui a confirmé que les quatre observations avaient été résolues.
Dans son rapport final, Vantage Point Security a conclu :
« Sous réserve du périmètre indiqué et des limites des tests, l’évaluation n’a identifié aucune faille avérée compromettant la conception de sécurité du protocole Talaria VPN ou ses primitives cryptographiques sous-jacentes, et la conception examinée ainsi que l’utilisation de la cryptographie ont été jugées conformes aux bonnes pratiques de sécurité. »
Vous pouvez lire le rapport complet d’évaluation de la sécurité pour découvrir par vous-même les résultats et les conclusions.
Pour en savoir plus sur la vérification indépendante de X-VPN, consultez notre Centre d’audit.
À propos de Vantage Point Security
Pour l’évaluation de sécurité de Talaria, nous souhaitions travailler avec une équipe indépendante disposant d’une expertise éprouvée et de références reconnues dans le secteur. C’est pourquoi nous avons choisi Vantage Point Security, une entreprise de cybersécurité basée à Singapour, fondée en 2014 et spécialisée dans les tests d’intrusion, les revues de code source et les évaluations de la sécurité des applications.
L’entreprise détient une licence de tests d’intrusion délivrée par le Cybersecurity Services Regulation Office (CSRO) de Singapour et une accréditation CREST, ainsi qu’une certification ISO/IEC 27001 et une attestation SOC 2 Type 2. Ces qualifications nous ont donné confiance dans l’expertise et les normes professionnelles de l’équipe.
Nous avons apprécié l’approche approfondie de Vantage Point Security et ses commentaires constructifs tout au long de l’évaluation. Nous pensons que collaborer avec des experts indépendants en sécurité comme eux est essentiel pour améliorer continuellement notre technologie et vous donner davantage confiance en sa sécurité.
Notre engagement va au-delà d’un seul audit
La mise en open source de Talaria et la réalisation d’une évaluation de sécurité indépendante sont des étapes importantes, mais notre engagement ne s’arrête pas là. Nous avons toujours cru en la transparence continue, la vérification permanente et la prise en compte de vos préoccupations par des actions concrètes. De notre audit indépendant de notre politique de non-conservation des journaux à la publication du code source de Talaria, nous avons continué à rendre notre technologie plus transparente et à la soumettre davantage à l’examen du public. À l’avenir, nous continuerons à renforcer notre sécurité grâce à des tests internes réguliers et à des évaluations indépendantes, tout en restant à l’écoute de vos commentaires et en apportant des améliorations concrètes.
En définitive, nous pensons que chacun a droit à la confidentialité et à la sécurité en ligne. En tant que fournisseur de VPN, notre responsabilité ne consiste pas seulement à contribuer à protéger ces droits, mais aussi à vous donner confiance dans la technologie sur laquelle vous comptez. Nous vous sommes reconnaissants de la confiance que vous accordez à X-VPN et nous continuerons à l’honorer par nos actions.
FAQs
Comment puis-je consulter le rapport d’évaluation de sécurité de Talaria ?
Le rapport complet est accessible au public, et pas seulement aux utilisateurs de X-VPN ou aux abonnés Premium. Vous pouvez consulter directement le rapport ici sans vous connecter, ou le retrouver sur la page du compte après vous être connecté au site Web de X-VPN.
Quelles étaient les quatre observations, et ont-elles affecté ma sécurité ?
Non. Ces observations étaient des suggestions visant à renforcer davantage la sécurité de Talaria, et non des vulnérabilités confirmées. Pensez à l’indicateur de robustesse du mot de passe qui s’affiche lorsque vous en créez un. Cela ne signifie pas que votre mot de passe a été compromis, mais simplement que sa sécurité peut être améliorée.
De même, les quatre observations portaient sur l’amélioration de la validation des données, le renforcement des mesures de protection de la configuration TLS, l’amélioration des exigences en matière de robustesse des certificats et la standardisation des vérifications des identifiants de session. Aucune n’a été classée comme une vulnérabilité de sécurité confirmée.
Nous avons corrigé les quatre problèmes, et Vantage Point Security a vérifié les correctifs de manière indépendante ; aucun problème ne reste en suspens.
Pour plus de détails techniques, vous pouvez consulter les constats et les correctifs dans le rapport d’évaluation complet.
Talaria est-il disponible pour tous les utilisateurs de X-VPN ?
Oui ! Talaria est disponible pour les utilisateurs gratuits et Premium de X-VPN sur les appareils compatibles, sans frais supplémentaires. Vous pouvez profiter de la vitesse et de la sécurité de Talaria sans passer à Premium.
À qui Talaria convient-il le mieux ?
Talaria est conçu pour presque tous ceux qui souhaitent une connexion VPN rapide, sécurisée et privée. Que vous naviguiez sur Internet, regardiez des vidéos en streaming, jouiez ou téléchargiez des fichiers, Talaria est conçu pour répondre à vos besoins quotidiens en ligne.
Quels appareils sont compatibles avec Talaria ?
Talaria est disponible sur X-VPN pour Windows, macOS, iOS et Android. Veuillez noter que Talaria n’est actuellement pas pris en charge sur les appareils Windows ARM.
Comment utiliser Talaria dans X-VPN ?
Vous pouvez facilement passer à Talaria dans les paramètres de X-VPN. Suivez simplement ces étapes selon votre appareil :
· Ordinateur (Windows & macOS) : accédez à Settings > VPN Settings > Protocol, puis sélectionnez Talaria.
· Mobile (iOS & Android) : accédez à Me > VPN Settings > Protocol, puis sélectionnez Talaria.
Une fois Talaria sélectionné, revenez à l’écran principal et connectez-vous à un serveur VPN pour commencer à l’utiliser.
