Mesh-VPN'er og private netværk
Privatlivsvurdering af Tailscale
Vores anbefaling
Mesh-VPN bygget på WireGuard, der forbinder enheder i et privat netværk ved hjælp af en hostet koordineringsserver til nøgleudveksling og adgangskontrol, med klienter med åben kildekode.
Resumé
Tailscale får 50 ud af 100 point (karakter D) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 1 af 7 kriterier: nøgler bliver på enhederne. Den opfylder delvis open source, ingen reklamer eller salg af data, uafhængig revision, selvhostet koordinationsserver og ingen forbindelseslogfiler som standard. Den opfylder ikke ingen sporing eller telemetri. Land: Canada. Medlem af Five Eyes.
Score 50 ud af 100. Sådan fungerer pointgivningen
Kriterier
-
Delvis
Open source Vægt 3 af 3
Er al kildekode, der skal til for at køre produktet, offentlig?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Nej
Ingen sporing eller telemetri Vægt 3 af 3
Er webstedet og apps fri for sporing fra tredjeparter, med eventuel statistik anonym og eventuel telemetri slået fra som standard?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Delvis
Ingen reklamer eller salg af data Vægt 2 af 3
Finansieres produktet uden reklamer, målrettet annoncering eller salg af brugerdata?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Delvis
Uafhængig revision Vægt 2 af 3
Er der offentliggjort en uafhængig sikkerheds- eller privatlivsrevision inden for de seneste tre år?
Latacora conducts regular security audits, but the reports are only available on request.
-
Ja
Nøgler bliver på enhederne Vægt 3 af 3
Er trafikken mellem enheder krypteret med private nøgler, der oprettes på hver enhed, så koordinationsserveren og relæer ikke kan læse den?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Delvis
Selvhostet koordinationsserver Vægt 2 af 3
Kan koordinations- eller kontrolserveren selvhostes med open source-software?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Delvis
Ingen forbindelseslogfiler som standard Vægt 2 af 3
Holdes forbindelseslogfiler og klienternes diagnosticeringslogfiler væk fra leverandørens servere, medmindre en bruger eller administrator slår dem til?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.