Mesh-VPNs und private Netzwerke
Datenschutzbewertung von Tailscale
Unsere Empfehlung
Mesh-VPN auf WireGuard-Basis, das Geräte über einen gehosteten Koordinationsserver für Schlüsselaustausch und Zugriffskontrolle zu einem privaten Netzwerk verbindet, mit Open-Source-Clients.
Zusammenfassung
Tailscale erreicht 50 von 100 Punkten (Note D) nach den Kriterien der Kategorie Mesh-VPNs und private Netzwerke. Erfüllt 1 von 7 Kriterien: Schlüssel bleiben auf den Geräten. Teilweise erfüllt: Open Source, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Selbst gehosteter Koordinationsserver und Standardmäßig keine Verbindungsprotokolle. Nicht erfüllt: Keine Tracker oder Telemetrie. Sitzland: Kanada. Mitglied der Five Eyes.
Punktzahl 50 von 100. So funktioniert die Punktevergabe
Kriterien
-
Teilweise
Open Source Gewichtung 3 von 3
Ist der gesamte Quellcode, der zum Betrieb des Produkts nötig ist, öffentlich?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Nein
Keine Tracker oder Telemetrie Gewichtung 3 von 3
Sind Website und Apps frei von Drittanbieter-Trackern, ist jegliche Analyse anonym und jegliche Telemetrie standardmäßig ausgeschaltet?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Teilweise
Keine Werbung oder Datenverkäufe Gewichtung 2 von 3
Wird das Produkt ohne Werbung, Werbe-Targeting oder den Verkauf von Nutzerdaten finanziert?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Teilweise
Unabhängiges Audit Gewichtung 2 von 3
Wurde in den letzten drei Jahren ein unabhängiges Sicherheits- oder Datenschutz-Audit veröffentlicht?
Latacora conducts regular security audits, but the reports are only available on request.
-
Ja
Schlüssel bleiben auf den Geräten Gewichtung 3 von 3
Wird der Verkehr zwischen Geräten mit privaten Schlüsseln verschlüsselt, die auf jedem Gerät erzeugt werden, sodass Koordinationsserver und Relays ihn nicht lesen können?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Teilweise
Selbst gehosteter Koordinationsserver Gewichtung 2 von 3
Lässt sich der Koordinations- oder Steuerungsserver mit Open-Source-Software selbst hosten?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Teilweise
Standardmäßig keine Verbindungsprotokolle Gewichtung 2 von 3
Bleiben Verbindungsprotokolle und Diagnoseprotokolle der Clients von den Servern des Anbieters fern, solange kein Nutzer oder Admin sie aktiviert?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.