Mesh VPN a privátní sítě
Hodnocení soukromí Tailscale
Naše volba
Mesh VPN postavená na WireGuardu, která propojuje zařízení do privátní sítě pomocí hostovaného koordinačního serveru pro výměnu klíčů a řízení přístupu, s open-source klienty.
Shrnutí
Tailscale získává 50 ze 100 (známka D) podle kritérií kategorie „Mesh VPN a privátní sítě“. Splňuje 1 z 7 kritérií: klíče zůstávají v zařízeních. Částečně splňuje: open source, bez reklam a prodeje dat, nezávislý audit, self-hosted koordinační server a ve výchozím nastavení žádné záznamy o připojení. Nesplňuje: bez sledovačů a telemetrie. Země sídla: Kanada; Člen Five Eyes.
Skóre 50 ze 100. Jak funguje bodování
Kritéria
-
Částečně
Open source Váha 3 ze 3
Je veřejný veškerý zdrojový kód potřebný k provozu produktu?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Ne
Bez sledovačů a telemetrie Váha 3 ze 3
Jsou web a aplikace bez sledovačů třetích stran, je případná analytika anonymní a případná telemetrie ve výchozím stavu vypnutá?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Částečně
Bez reklam a prodeje dat Váha 2 ze 3
Je produkt financován bez reklamy, cílení reklam a prodeje uživatelských dat?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Částečně
Nezávislý audit Váha 2 ze 3
Byl v posledních třech letech zveřejněn nezávislý audit zabezpečení nebo soukromí?
Latacora conducts regular security audits, but the reports are only available on request.
-
Ano
Klíče zůstávají v zařízeních Váha 3 ze 3
Je provoz mezi zařízeními šifrován soukromými klíči vytvořenými v každém zařízení, takže koordinační server ani relay servery jej nemohou číst?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Částečně
Self-hosted koordinační server Váha 2 ze 3
Lze koordinační nebo řídicí server provozovat jako self-hosted s open source softwarem?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Částečně
Ve výchozím nastavení žádné záznamy o připojení Váha 2 ze 3
Zůstávají záznamy o připojení a diagnostické záznamy klientů mimo servery výrobce, dokud je uživatel nebo správce nezapne?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.