Siamo lieti di annunciare che il nuovo protocollo VPN sviluppato internamente da X-VPN, Talaria, è ora open source su GitHub e ha completato una valutazione di sicurezza indipendente condotta da Vantage Point Security.
Ora puoi vedere come funziona Talaria, invece di dover semplicemente fidarti di noi. La valutazione indipendente ti offre un’ulteriore garanzia: non sono state individuate vulnerabilità di sicurezza.
Table of Contents
Cos’è Talaria?
Talaria è il nuovo protocollo VPN sviluppato internamente da X-VPN, pensato per le tue esigenze online quotidiane, con velocità, sicurezza e privacy al centro. Elabora più connessioni in parallelo e riduce la gestione non necessaria dei dati. Questo migliora l’efficienza del trasferimento, riduce il carico sulla CPU e sfrutta meglio la larghezza di banda disponibile per offrire prestazioni più rapide.
Ma la velocità non è tutto. Abbiamo sviluppato Talaria anche con una crittografia moderna per proteggere i tuoi dati. E per darti maggiore fiducia nella sua sicurezza, abbiamo reso il suo codice open source e lo abbiamo sottoposto a una valutazione di sicurezza indipendente. Ora chiunque può consultare il codice sorgente di Talaria su GitHub e leggere il rapporto della valutazione di sicurezza indipendente condotta dall’azienda di cybersicurezza Vantage Point Security.
Perché abbiamo reso open source Talaria
Un protocollo VPN determina come il tuo dispositivo si connette a un server VPN e come i tuoi dati vengono crittografati e trasmessi. Svolge un ruolo fondamentale nella sicurezza e nella privacy della tua connessione VPN.
Quindi, quando si tratta della tua privacy online, crediamo che tu debba poter vedere e verificare la tecnologia che la protegge, senza doverti fidare solo della nostra parola. Per questo, il October 16, 2026, abbiamo reso pubblico il codice sorgente di Talaria su GitHub con licenza AGPL v3.
Ora chiunque può esaminare il funzionamento di Talaria, mentre sviluppatori e ricercatori di sicurezza possono analizzarne il codice in modo indipendente, individuare potenziali problemi e suggerire miglioramenti. Invitiamo inoltre i ricercatori di sicurezza a segnalare le vulnerabilità tramite il nostro Bug Bounty Program, che può prevedere ricompense per le segnalazioni idonee.
Per te, questo significa maggiore trasparenza sulla tecnologia che protegge la tua connessione, con continue opportunità di verifica indipendente e miglioramenti alla sicurezza di Talaria nel tempo.
Suggerimento: Rendere Talaria open source offre maggiore trasparenza, ma potrebbe anche rendere il protocollo più facile da rilevare e bloccare per alcune reti. Se hai difficoltà a connetterti con Talaria, puoi passare a Everest, il nostro altro protocollo VPN sviluppato internamente, come alternativa.
Audit di sicurezza indipendente di Talaria
Rendere pubblico il codice di Talaria è un passo verso una maggiore trasparenza. Ma volevamo anche che esperti indipendenti di sicurezza lo mettessero alla prova.
Dal 8 al 24 settembre 2026, Talaria è stata sottoposta a una valutazione di sicurezza indipendente da parte di Vantage Point Security, un’azienda di cybersicurezza con sede a Singapore. La valutazione ha combinato una revisione white-box del codice sorgente e test di penetrazione a livello di protocollo per valutare la sicurezza di Talaria.
La valutazione non ha identificato vulnerabilità di sicurezza di alcun livello di gravità, inclusi Critico, Alto, Medio o Basso e ha rilevato solo quattro osservazioni informative, che consistevano in raccomandazioni per rafforzare ulteriormente la sicurezza di Talaria.
Abbiamo preso sul serio tutte e quattro le osservazioni e implementato i miglioramenti consigliati, quindi abbiamo invitato Vantage Point Security a verificare nuovamente le modifiche in modo indipendente, confermando che tutte e quattro le osservazioni erano state risolte.
Nel suo rapporto finale, Vantage Point Security ha concluso:
“Fatte salve le limitazioni relative all’ambito e ai test dichiarate, la valutazione non ha individuato difetti comprovati che compromettano il modello di sicurezza del protocollo Talaria VPN o le primitive crittografiche sottostanti, e il design esaminato e l’uso della crittografia sono risultati conformi alle migliori pratiche di sicurezza.“
Puoi leggere il rapporto completo di valutazione della sicurezza per esaminare personalmente i risultati e le conclusioni.
Per saperne di più sulla verifica indipendente di X-VPN, visita il nostro Centro di audit.
Informazioni su Vantage Point Security
Per la valutazione della sicurezza di Talaria, volevamo collaborare con un team indipendente dotato di comprovata esperienza e credenziali riconosciute nel settore. Per questo abbiamo scelto Vantage Point Security, una società di cybersecurity con sede a Singapore, fondata nel 2014 e specializzata in test di penetrazione, revisioni del codice sorgente e valutazioni della sicurezza delle applicazioni.
L’azienda possiede una licenza per i test di penetrazione rilasciata dal Cybersecurity Services Regulation Office (CSRO) di Singapore e l’accreditamento CREST, oltre alla certificazione ISO/IEC 27001 e all’attestazione SOC 2 Type 2. Queste credenziali ci hanno dato fiducia nelle competenze del team e nei suoi standard professionali.
Abbiamo apprezzato l’approccio approfondito e i feedback costruttivi di Vantage Point Security durante tutta la valutazione. Riteniamo che collaborare con esperti indipendenti di sicurezza come loro sia una parte importante del continuo miglioramento della nostra tecnologia e del rafforzamento della fiducia nella sua sicurezza.
Il nostro impegno va oltre un singolo audit
Rendere Talaria open source e completare una valutazione di sicurezza indipendente sono traguardi importanti, ma il nostro impegno non si ferma qui. Abbiamo sempre creduto nella trasparenza costante, nella verifica continua e nel rispondere alle vostre preoccupazioni con azioni concrete. Dalla nostra verifica indipendente della politica no-log al rilascio open source di Talaria, abbiamo continuato a rendere la nostra tecnologia più trasparente e aperta al controllo pubblico. In futuro, continueremo a rafforzare la nostra sicurezza con test interni regolari e valutazioni indipendenti, ascoltando al contempo i vostri feedback e apportando miglioramenti significativi.
In definitiva, crediamo che tutti abbiano diritto alla privacy e alla sicurezza online. In qualità di provider VPN, la nostra responsabilità non è solo contribuire a proteggere questi diritti, ma anche darti fiducia nella tecnologia su cui fai affidamento. Ti siamo grati per la fiducia che riponi in X-VPN e continueremo a onorarla con le nostre azioni.
FAQ
Come posso leggere il rapporto di valutazione della sicurezza di Talaria?
Il report completo è disponibile pubblicamente a tutti, non solo agli utenti di X-VPN o agli abbonati Premium. Puoi leggere direttamente il report qui senza effettuare l’accesso, oppure trovarlo nella pagina Account dopo aver effettuato l’accesso al sito web di X-VPN.
Quali erano le quattro osservazioni e hanno influito sulla mia sicurezza?
No. Queste osservazioni erano suggerimenti per rafforzare ulteriormente la sicurezza di Talaria, non vulnerabilità confermate. Pensa all’indicatore di robustezza della password che vedi quando ne crei una. Non significa che la tua password sia stata compromessa, ma solo che la sua sicurezza può essere migliorata.
Allo stesso modo, le quattro osservazioni si concentravano sul perfezionamento della convalida dei dati, sul rafforzamento delle misure di protezione della configurazione TLS, sul miglioramento dei requisiti di robustezza dei certificati e sulla standardizzazione dei controlli delle credenziali di sessione. Nessuna è stata classificata come vulnerabilità di sicurezza confermata.
Abbiamo risolto tutti e quattro i punti e Vantage Point Security ha verificato le correzioni in modo indipendente, senza rilevare problemi ancora aperti.
Per ulteriori dettagli tecnici, puoi consultare i risultati e le correzioni nel rapporto completo della valutazione.
Talaria è disponibile per tutti gli utenti di X-VPN?
Sì! Talaria è disponibile sia per gli utenti X-VPN Free che Premium sui dispositivi supportati, senza costi aggiuntivi. Puoi usufruire dei vantaggi di velocità e sicurezza di Talaria senza passare a Premium.
Per chi è più adatta Talaria?
Talaria è progettata per quasi tutti coloro che desiderano una connessione VPN veloce, sicura e privata. Che tu stia navigando, guardando contenuti in streaming, giocando o scaricando file, Talaria è pensata per soddisfare le tue esigenze online quotidiane.
Quali dispositivi supportano Talaria?
Talaria è disponibile su X-VPN per Windows, macOS, iOS e Android. Tieni presente che Talaria non è attualmente supportato sui dispositivi Windows ARM.
Come si usa Talaria in X-VPN?
Puoi passare facilmente a Talaria dalle impostazioni di X-VPN. Segui questi passaggi in base al tuo dispositivo:
· Desktop (Windows & macOS): vai su Settings > VPN Settings > Protocol, quindi seleziona Talaria.
· Dispositivi mobili (iOS & Android): vai su Me > VPN Settings > Protocol, quindi seleziona Talaria.
Una volta selezionato, torna alla schermata principale e connettiti a un server VPN per iniziare a usare Talaria.
