Mesh-VPNs und private Netzwerke
Datenschutzbewertung von Headscale
Unsere Empfehlung
Selbst gehostete Open-Source-Implementierung des Tailscale-Koordinationsservers, mit der offizielle Tailscale-Clients einem privaten Netzwerk beitreten können, ohne den gehosteten Dienst von Tailscale zu nutzen.
Zusammenfassung
Headscale erreicht 82 von 100 Punkten (Note B) nach den Kriterien der Kategorie Mesh-VPNs und private Netzwerke. Erfüllt 5 von 7 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Schlüssel bleiben auf den Geräten und Selbst gehosteter Koordinationsserver. Teilweise erfüllt: Standardmäßig keine Verbindungsprotokolle. Nicht erfüllt: Unabhängiges Audit.
Punktzahl 82 von 100. So funktioniert die Punktevergabe
Kriterien
-
Ja
Open Source Gewichtung 3 von 3
Ist der gesamte Quellcode, der zum Betrieb des Produkts nötig ist, öffentlich?
BSD-3-Clause.
-
Ja
Keine Tracker oder Telemetrie Gewichtung 3 von 3
Sind Website und Apps frei von Drittanbieter-Trackern, ist jegliche Analyse anonym und jegliche Telemetrie standardmäßig ausgeschaltet?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Ja
Keine Werbung oder Datenverkäufe Gewichtung 2 von 3
Wird das Produkt ohne Werbung, Werbe-Targeting oder den Verkauf von Nutzerdaten finanziert?
Free community project with no ads or data sales.
-
Nein
Unabhängiges Audit Gewichtung 2 von 3
Wurde in den letzten drei Jahren ein unabhängiges Sicherheits- oder Datenschutz-Audit veröffentlicht?
No independent audit is published.
-
Ja
Schlüssel bleiben auf den Geräten Gewichtung 3 von 3
Wird der Verkehr zwischen Geräten mit privaten Schlüsseln verschlüsselt, die auf jedem Gerät erzeugt werden, sodass Koordinationsserver und Relays ihn nicht lesen können?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Ja
Selbst gehosteter Koordinationsserver Gewichtung 2 von 3
Lässt sich der Koordinations- oder Steuerungsserver mit Open-Source-Software selbst hosten?
The whole control server is open source and self-hosted.
-
Teilweise
Standardmäßig keine Verbindungsprotokolle Gewichtung 2 von 3
Bleiben Verbindungsprotokolle und Diagnoseprotokolle der Clients von den Servern des Anbieters fern, solange kein Nutzer oder Admin sie aktiviert?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.