شبكات VPN المتداخلة والشبكات الخاصة
تقييم خصوصية Headscale
اختيارنا
تنفيذ مفتوح المصدر يُستضاف ذاتيًا لخادم التنسيق في Tailscale، يتيح لعملاء Tailscale الرسميين الانضمام إلى شبكة خاصة دون استخدام خدمة Tailscale المستضافة.
الملخص
يحصل Headscale على 82 من 100 (التقدير B) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 5 من أصل 7 معايير: مفتوح المصدر وبلا أدوات تتبع أو قياس عن بُعد وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا. يستوفي جزئيًا: لا سجلات اتصال افتراضيًا. لا يستوفي: تدقيق مستقل.
النتيجة 82 من 100. كيف تعمل طريقة الاحتساب
المعايير
- نعم
-
نعم
بلا أدوات تتبع أو قياس عن بُعد الوزن 3 من 3
هل يخلو الموقع والتطبيقات من أدوات التتبع التابعة لجهات خارجية، مع كون أي تحليلات مجهولة الهوية وإيقاف أي قياس عن بُعد افتراضيًا؟
No telemetry or analytics in the source code, and the website loads no trackers.
-
نعم
بلا إعلانات أو بيع للبيانات الوزن 2 من 3
هل يُموَّل المنتج دون إعلانات أو استهداف إعلاني أو بيع بيانات المستخدمين؟
Free community project with no ads or data sales.
-
لا
تدقيق مستقل الوزن 2 من 3
هل نُشر تدقيق مستقل للأمان أو الخصوصية خلال السنوات الثلاث الماضية؟
No independent audit is published.
-
نعم
المفاتيح تبقى على الأجهزة الوزن 3 من 3
هل تُشفَّر حركة البيانات بين الأجهزة بمفاتيح خاصة تُنشأ على كل جهاز، بحيث لا يستطيع خادم التنسيق ولا المرحّلات قراءتها؟
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
نعم
خادم تنسيق مستضاف ذاتيًا الوزن 2 من 3
هل يمكن استضافة خادم التنسيق أو التحكم ذاتيًا ببرمجيات مفتوحة المصدر؟
The whole control server is open source and self-hosted.
-
جزئي
لا سجلات اتصال افتراضيًا الوزن 2 من 3
هل تبقى سجلات الاتصال وسجلات التشخيص الخاصة بالعملاء بعيدة عن خوادم الشركة ما لم يفعّلها مستخدم أو مسؤول؟
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.