Temos o prazer de anunciar que o novo protocolo VPN desenvolvido internamente pela X-VPN, Talaria, agora é open source no GitHub e concluiu uma avaliação de segurança independente realizada pela Vantage Point Security.
Agora, você pode ver como a Talaria funciona, em vez de simplesmente confiar no que dizemos. A avaliação independente oferece ainda mais tranquilidade, com nenhuma vulnerabilidade de segurança identificada.
Table of Contents
O que é Talaria?
Talaria é o novo protocolo VPN desenvolvido internamente pela X-VPN, criado para atender às suas necessidades online do dia a dia, com velocidade, segurança e privacidade como prioridades. Ele processa várias conexões em paralelo e reduz o processamento desnecessário de dados. Isso melhora a eficiência das transferências, reduz a carga da CPU e aproveita melhor a largura de banda disponível para oferecer um desempenho mais rápido.
Mas a velocidade não é tudo. Também desenvolvemos o Talaria com criptografia moderna para proteger seus dados. E, para que você tenha ainda mais confiança na segurança, disponibilizamos seu código como código aberto e o submetemos a uma avaliação de segurança independente. Agora, qualquer pessoa pode ver o código-fonte do Talaria no GitHub e ler o relatório da avaliação de segurança independente realizado pela empresa de cibersegurança Vantage Point Security.
Por que tornamos o Talaria open source
Um protocolo VPN determina como seu dispositivo se conecta a um servidor VPN e como seus dados são criptografados e transmitidos. Ele desempenha um papel fundamental na segurança e na privacidade da sua conexão VPN.
Então, quando se trata da sua privacidade online, acreditamos que você deve poder ver e verificar a tecnologia que a protege, em vez de simplesmente confiar na nossa palavra. Por isso, em October 16, 2026, disponibilizamos publicamente o código-fonte do Talaria no GitHub, sob a licença AGPL v3.
Agora qualquer pessoa pode examinar como o Talaria funciona, enquanto desenvolvedores e pesquisadores de segurança podem revisar seu código de forma independente, identificar possíveis problemas e sugerir melhorias. Também convidamos pesquisadores de segurança a relatar vulnerabilidades por meio do nosso Programa de Recompensas por Bugs, no qual descobertas elegíveis podem ser recompensadas.
Para você, isso significa maior transparência sobre a tecnologia que protege sua conexão, com oportunidades contínuas de análise independente e melhorias na segurança da Talaria ao longo do tempo.
Dica: Tornar o Talaria open source traz mais transparência, mas também pode facilitar a detecção e o bloqueio do protocolo por algumas redes. Se tiver problemas para se conectar com o Talaria, você pode mudar para o Everest, nosso outro protocolo VPN desenvolvido internamente, como alternativa.
Auditoria de Segurança Independente da Talaria
Tornar o código da Talaria público é um passo rumo a uma maior transparência. Mas também queríamos que especialistas independentes em segurança o testassem.
De 8 a 24 de setembro de 2026, a Talaria passou por uma avaliação de segurança independente realizada pela Vantage Point Security, uma empresa de cibersegurança sediada em Singapura. A avaliação combinou análise white-box do código-fonte e testes de penetração em nível de protocolo para avaliar a segurança da Talaria.
A avaliação identificou nenhuma vulnerabilidade de segurança em qualquer nível de gravidade, incluindo Crítico, Alto, Médio ou Baixo, e observou apenas quatro observações informativas, que eram recomendações para reforçar ainda mais a segurança da Talaria.
Levamos todas as quatro observações a sério e implementamos as melhorias recomendadas. Em seguida, convidamos a Vantage Point Security para testar as alterações de forma independente, o que confirmou que todas as quatro observações haviam sido resolvidas.
Em seu relatório final, a Vantage Point Security concluiu:
“Considerando o escopo declarado e as limitações dos testes, a avaliação não identificou nenhuma falha comprovada que comprometa o projeto de segurança do protocolo Talaria VPN ou suas primitivas criptográficas subjacentes, e constatou-se que o projeto analisado e o uso da criptografia estavam alinhados às melhores práticas de segurança.“
Você pode ler o relatório completo da avaliação de segurança para explorar as descobertas e conclusões por conta própria.
Para saber mais sobre a verificação independente do X-VPN, visite nosso Centro de Auditoria.
Sobre a Vantage Point Security
Para a avaliação de segurança da Talaria, queríamos trabalhar com uma equipe independente com experiência comprovada e credenciais reconhecidas no setor. Por isso, escolhemos a Vantage Point Security, uma empresa de cibersegurança sediada em Singapura, fundada em 2014, especializada em testes de penetração, revisões de código-fonte e avaliações de segurança de aplicações.
A empresa possui uma licença de testes de penetração emitida pelo Cybersecurity Services Regulation Office (CSRO) de Singapura e acreditação CREST, além da certificação ISO/IEC 27001 e da atestado SOC 2 Type 2. Essas credenciais nos deram confiança na experiência e nos padrões profissionais da equipe.
Agradecemos a abordagem minuciosa e o feedback construtivo da Vantage Point Security ao longo da avaliação. Acreditamos que trabalhar com especialistas independentes em segurança como eles é uma parte importante da melhoria contínua da nossa tecnologia e de proporcionar a você mais confiança na segurança dela.
Nosso compromisso vai além de uma auditoria
Tornar o Talaria open source e concluir uma avaliação de segurança independente são marcos importantes, mas nosso compromisso não termina aqui. Sempre acreditamos na transparência contínua, na verificação constante e em responder às suas preocupações com ações concretas. Da nossa auditoria independente de ausência de registros ao lançamento do código aberto do Talaria, continuamos tornando nossa tecnologia mais transparente e aberta ao escrutínio público. Daqui para a frente, continuaremos reforçando nossa segurança por meio de testes internos regulares e avaliações independentes, ouvindo seus comentários e implementando melhorias significativas.
Em última análise, acreditamos que todos têm direito à privacidade e à segurança online. Como provedor de VPN, nossa responsabilidade não é apenas ajudar a proteger esses direitos, mas também transmitir confiança na tecnologia da qual você depende. Somos gratos pela confiança que você deposita na X-VPN e continuaremos a honrá-la por meio de nossas ações.
Perguntas Frequentes
Como posso ler o relatório de avaliação de segurança da Talaria?
O relatório completo está disponível publicamente para todos, não apenas para usuários do X-VPN ou assinantes Premium. Você pode ler o relatório diretamente aqui sem fazer login ou encontrá-lo na Página da conta após fazer login no site do X-VPN.
Quais foram as quatro observações e elas afetaram minha segurança?
Não. Essas observações eram sugestões para reforçar ainda mais a segurança do Talaria, e não vulnerabilidades confirmadas. Pense no indicador de força da senha que aparece quando você cria uma senha. Isso não significa que sua senha foi comprometida, apenas que há espaço para melhorar sua segurança.
Da mesma forma, as quatro observações se concentraram em refinar a validação de dados, reforçar as proteções da configuração de TLS, aprimorar os requisitos de força dos certificados e padronizar as verificações das credenciais de sessão. Nenhuma delas foi classificada como vulnerabilidade de segurança confirmada.
Corrigimos todas as quatro, e a Vantage Point Security verificou as correções de forma independente, sem apontamentos pendentes.
Para mais detalhes técnicos, você pode consultar as constatações e correções no relatório completo da avaliação.
O Talaria está disponível para todos os usuários do X-VPN?
Sim! O Talaria está disponível para usuários gratuitos e Premium do X-VPN em dispositivos compatíveis, sem necessidade de pagamento adicional. Você pode aproveitar os benefícios de velocidade e segurança do Talaria sem fazer upgrade para o Premium.
Para quem a Talaria é mais indicada?
O Talaria foi desenvolvido para quase todos que desejam uma conexão VPN rápida, segura e privada. Seja para navegar, assistir a conteúdos em streaming, jogar ou baixar arquivos, o Talaria foi criado para atender às suas necessidades online do dia a dia.
Quais dispositivos são compatíveis com o Talaria?
Talaria está disponível no X-VPN para Windows, macOS, iOS e Android. Observe que o Talaria não é compatível atualmente com dispositivos Windows ARM.
Como uso o Talaria no X-VPN?
Você pode mudar facilmente para Talaria nas configurações do X-VPN. Basta seguir estas etapas de acordo com o seu dispositivo:
· Computador (Windows & macOS): Acesse Configurações > Configurações de VPN > Protocolo e selecione Talaria.
· Dispositivo móvel (iOS & Android): Acesse Eu > Configurações de VPN > Protocolo e selecione Talaria.
Depois de selecionar, volte à tela principal e conecte-se a um servidor VPN para começar a usar o Talaria.
