Hodnocení soukromí mesh VPN

Software, který spojuje zařízení do šifrované privátní sítě, s koordinačním serverem hostovaným výrobcem nebo self-hosted.

Kategorie „Mesh VPN a privátní sítě“: hodnoceno 18 položek podle 7 veřejných kritérií, 18 z nich má dostatek důkazů pro známku. Naše volby: Tailscale nebo Headscale. Z 13 položek se známou jurisdikcí 8 má sídlo v zemi Five Eyes a 9 v širším okruhu Fourteen Eyes.

Jen open source v kategorii „Mesh VPN a privátní sítě“ · Kritéria pro tuto kategorii · Navrhnout doplnění · Markdown

Hodnocení soukromí v kategorii „Mesh VPN a privátní sítě“, seřazená podle naší volby a potom podle známky
Název	Známka	Skóre	Data	Jurisdikce	Open source	Bez sledovačů a telemetrie	Bez reklam a prodeje dat	Nezávislý audit	Klíče zůstávají v zařízeních	Self-hosted koordinační server	Ve výchozím nastavení žádné záznamy o připojení
Tailscale Naše volba Mesh VPN postavená na WireGuardu, která propojuje zařízení do privátní sítě pomocí hostovaného koordinačního serveru pro výměnu klíčů a řízení přístupu, s open-source klienty.	Známka D	50	100%	Kanada Five Eyes	Částečně	Ne	Částečně	Částečně	Ano	Částečně	Částečně
Headscale Naše volba Open-source implementace koordinačního serveru Tailscale pro provoz na vlastním serveru, která umožňuje oficiálním klientům Tailscale připojit se k privátní síti bez použití hostované služby Tailscale.	Známka B	82	100%	–	Ano	Ano	Ano	Ne	Ano	Ano	Částečně
innernet Open source systém privátní sítě postavený na WireGuard, se self-hosted serverem, který spravuje peery, skupiny založené na CIDR a pravidla přístupu.	Známka B	88	100%	Japonsko Mimo Eyes	Ano	Ano	Ano	Ne	Ano	Ano	Ano
tinc Dlouho vyvíjený open source VPN démon, který vytváří šifrovaný mesh mezi uzly a posílá provoz podle možnosti přímo do cíle, bez centrálního serveru.	Známka B	88	100%	–	Ano	Ano	Ano	Ne	Ano	Ano	Ano
Defguard Self-hosted platforma WireGuard VPN s vícefaktorovým ověřováním při každém připojení, správou identit a pravidly přístupu, od polské společnosti.	Známka B	82	100%	Polsko Mimo Eyes	Ano	Ne	Ano	Ano	Ano	Ano	Ano
ionscale Open source self-hosted řídicí server pro Tailscale s podporou více tailnetů, přihlášení přes OIDC, ACL a DNS, používaný s oficiálními klienty Tailscale.	Známka B	76	88%	–	Ano	Ano	Ano	Ne	Ano	Ano	Neznámé
Nebula Nástroj pro překryvné sítě původně vytvořený ve Slacku, který propojuje hosty vzájemně ověřenými šifrovanými tunely pomocí vlastní certifikační autority a pravidel firewallu, s uzly lighthouse na vlastním serveru pro vyhledávání.	Známka C	71	100%	–	Ano	Ne	Ano	Ne	Ano	Ano	Ano
NetBird Mesh VPN a platforma pro přístup s modelem zero trust založená na WireGuardu, s open-source klienty a správcovským serverem, který lze provozovat na vlastním serveru nebo používat jako hostovanou službu NetBird.	Známka C	71	100%	Německo Fourteen Eyes	Ano	Ne	Ano	Ne	Ano	Ano	Ano
Firezone Platforma pro vzdálený přístup s modelem zero trust postavená na WireGuardu, s klienty, bránami a řídicí vrstvou pro zásady přístupu založené na skupinách. Nabízí se převážně jako hostovaná služba; provoz řídicí vrstvy na vlastním serveru není oficiálně podporován.	Známka D	59	100%	Spojené státy Five Eyes	Ano	Ne	Ano	Ne	Ano	Částečně	Částečně
OpenZiti Open source platforma zero trust sítí od NetFoundry, která propojuje aplikace a zařízení přes overlay síť self-hosted routerů a řadiče, s tunelovacími aplikacemi a SDK.	Známka D	59	88%	Spojené státy Five Eyes	Ano	Ne	Ano	Ne	Ano	Ano	Neznámé
Netmaker Platforma založená na WireGuard pro budování mesh a site-to-site sítí, s open source serverem, který lze provozovat jako self-hosted, a s hostovanou cloudovou verzí.	Známka D	50	88%	Spojené státy Five Eyes	Ano	Ne	Ano	Ne	Částečně	Ano	Neznámé
Husarnet Peer-to-peer VPN od polské společnosti, určená pro robotiku a IoT, která každému zařízení přiděluje adresu IPv6 odvozenou z jeho veřejného klíče, s hostovaným panelem a relay servery.	Známka D	44	88%	Polsko Mimo Eyes	Částečně	Ne	Ano	Ne	Ano	Částečně	Neznámé
ZeroTier Peer-to-peer platforma virtuálních sítí, která propojuje zařízení do šifrovaných virtuálních ethernetových sítí, spravovaná přes hostovaný kontrolér ZeroTier nebo kontrolér na vlastním serveru.	Známka F	38	88%	Spojené státy Five Eyes	Částečně	Ne	Částečně	Ne	Ano	Částečně	Neznámé
NordVPN Meshnet Bezplatná funkce mesh sítě v aplikacích NordVPN, která propojuje zařízení přímo přes NordLynx, protokol založený na WireGuard. Meshnet je zdarma.	Známka F	29	76%	Panama Mimo Eyes	Částečně	Ne	Ano	Neznámé	Částečně	Ne	Neznámé
Twingate Hostovaná služba vzdáleného přístupu zero trust, která propojuje zařízení s privátními prostředky přes konektory v síti zákazníka, spravovaná z cloudového řadiče Twingate.	Známka F	24	88%	Spojené státy Five Eyes	Ne	Ne	Částečně	Neznámé	Ano	Ne	Ne
Cloudflare Mesh Privátní síť v Cloudflare One, která zařízením a serverům s klientem nebo konektorem WARP přiděluje privátní adresy, přičemž veškerý provoz prochází sítí Cloudflare.	Známka F	18	100%	Spojené státy Five Eyes	Ne	Ne	Částečně	Částečně	Ne	Ne	Částečně
LogMeIn Hamachi Hostovaná VPN služba od LogMeIn, která spojuje počítače do virtuálních sítí LAN, s bezplatným tarifem až pro pět počítačů na síť.	Známka F	18	65%	Spojené státy Five Eyes	Ne	Ne	Neznámé	Neznámé	Ano	Ne	Neznámé
Yggdrasil Anonymizační sítě Experimentální decentralizovaná mesh síť, která každému uzlu přiděluje IPv6 adresu a směruje provoz šifrovaný end-to-end mezi uzly; projekt uvádí, že nemá za cíl poskytovat anonymitu.	Známka B	80	100%	–	Ano	Ano	Ano	Ne	Nepoužije se	Nepoužije se	Nepoužije se

Otázky

Která možnost je nejšetrnější k soukromí v kategorii „Mesh VPN a privátní sítě“?

Naše volby: Tailscale nebo Headscale. WireGuard mesh pro Windows, macOS, Linux, Android a iOS, s průchodem přes NAT a relay servery DERP, když přímé spojení selže. Klíče se vytvářejí v každém zařízení, takže koordinační server ani relay servery provoz nikdy nevidí. Klienti jsou open source pod licencí BSD-3-Clause, ACL a SSO jsou vestavěné a open source server Headscale může nahradit hostovaný koordinační server pro plný self-hosting. Open source self-hosted náhrada koordinačního serveru Tailscale. Oficiální klienti Tailscale se k ní připojují beze změn, takže celá síť běží na vlastním serveru bez účtu u Tailscale.

Jak se hodnotí kategorie „Mesh VPN a privátní sítě“?

Každá položka odpovídá na 7 otázek: open source, bez sledovačů a telemetrie, bez reklam a prodeje dat, nezávislý audit, klíče zůstávají v zařízeních, self-hosted koordinační server a ve výchozím nastavení žádné záznamy o připojení. Odpovědi potřebují odkazy na důkazy. Zobrazit úplná kritéria.

Záleží na jurisdikci?

Jurisdikce určuje, které zákony mohou poskytovatele přinutit k vydání dat. Každá položka ukazuje svou zemi a to, zda patří do Five, Nine nebo Fourteen Eyes. Data, která může poskytovatel vydat, závisí hlavně na tom, co ukládá a kdo drží klíče. Přečtěte si o jurisdikcích a o CLOUD Act.