Mesh-VPN'er og private netværk
Privatlivsvurdering af Headscale
Vores anbefaling
Selvhostet implementering med åben kildekode af Tailscales koordineringsserver, der lader officielle Tailscale-klienter slutte sig til et privat netværk uden at bruge Tailscales hostede tjeneste.
Resumé
Headscale får 82 ud af 100 point (karakter B) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 5 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, nøgler bliver på enhederne og selvhostet koordinationsserver. Den opfylder delvis ingen forbindelseslogfiler som standard. Den opfylder ikke uafhængig revision.
Score 82 ud af 100. Sådan fungerer pointgivningen
Kriterier
-
Ja
Open source Vægt 3 af 3
Er al kildekode, der skal til for at køre produktet, offentlig?
BSD-3-Clause.
-
Ja
Ingen sporing eller telemetri Vægt 3 af 3
Er webstedet og apps fri for sporing fra tredjeparter, med eventuel statistik anonym og eventuel telemetri slået fra som standard?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Ja
Ingen reklamer eller salg af data Vægt 2 af 3
Finansieres produktet uden reklamer, målrettet annoncering eller salg af brugerdata?
Free community project with no ads or data sales.
-
Nej
Uafhængig revision Vægt 2 af 3
Er der offentliggjort en uafhængig sikkerheds- eller privatlivsrevision inden for de seneste tre år?
No independent audit is published.
-
Ja
Nøgler bliver på enhederne Vægt 3 af 3
Er trafikken mellem enheder krypteret med private nøgler, der oprettes på hver enhed, så koordinationsserveren og relæer ikke kan læse den?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Ja
Selvhostet koordinationsserver Vægt 2 af 3
Kan koordinations- eller kontrolserveren selvhostes med open source-software?
The whole control server is open source and self-hosted.
-
Delvis
Ingen forbindelseslogfiler som standard Vægt 2 af 3
Holdes forbindelseslogfiler og klienternes diagnosticeringslogfiler væk fra leverandørens servere, medmindre en bruger eller administrator slår dem til?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.