شبكات VPN المتداخلة والشبكات الخاصة
تقييم خصوصية Tailscale
اختيارنا
VPN شبكي (mesh) مبني على WireGuard يربط الأجهزة في شبكة خاصة باستخدام خادم تنسيق مستضاف لتبادل المفاتيح والتحكم في الوصول، مع عملاء مفتوحة المصدر.
الملخص
يحصل Tailscale على 50 من 100 (التقدير D) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 1 من أصل 7 معايير: المفاتيح تبقى على الأجهزة. يستوفي جزئيًا: مفتوح المصدر وبلا إعلانات أو بيع للبيانات وتدقيق مستقل وخادم تنسيق مستضاف ذاتيًا ولا سجلات اتصال افتراضيًا. لا يستوفي: بلا أدوات تتبع أو قياس عن بُعد. يقع مقره في كندا: عضو في العيون الخمس.
النتيجة 50 من 100. كيف تعمل طريقة الاحتساب
المعايير
-
جزئي
مفتوح المصدر الوزن 3 من 3
هل كل الشيفرة المصدرية اللازمة لتشغيل المنتج عامة؟
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
لا
بلا أدوات تتبع أو قياس عن بُعد الوزن 3 من 3
هل يخلو الموقع والتطبيقات من أدوات التتبع التابعة لجهات خارجية، مع كون أي تحليلات مجهولة الهوية وإيقاف أي قياس عن بُعد افتراضيًا؟
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
جزئي
بلا إعلانات أو بيع للبيانات الوزن 2 من 3
هل يُموَّل المنتج دون إعلانات أو استهداف إعلاني أو بيع بيانات المستخدمين؟
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
جزئي
تدقيق مستقل الوزن 2 من 3
هل نُشر تدقيق مستقل للأمان أو الخصوصية خلال السنوات الثلاث الماضية؟
Latacora conducts regular security audits, but the reports are only available on request.
-
نعم
المفاتيح تبقى على الأجهزة الوزن 3 من 3
هل تُشفَّر حركة البيانات بين الأجهزة بمفاتيح خاصة تُنشأ على كل جهاز، بحيث لا يستطيع خادم التنسيق ولا المرحّلات قراءتها؟
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
جزئي
خادم تنسيق مستضاف ذاتيًا الوزن 2 من 3
هل يمكن استضافة خادم التنسيق أو التحكم ذاتيًا ببرمجيات مفتوحة المصدر؟
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
جزئي
لا سجلات اتصال افتراضيًا الوزن 2 من 3
هل تبقى سجلات الاتصال وسجلات التشخيص الخاصة بالعملاء بعيدة عن خوادم الشركة ما لم يفعّلها مستخدم أو مسؤول؟
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.