VPN en malla y redes privadas
Valoración de privacidad de Headscale
Nuestra recomendación
Implementación autoalojada y de código abierto del servidor de coordinación de Tailscale, que permite a los clientes oficiales de Tailscale unirse a una red privada sin usar el servicio alojado de Tailscale.
Resumen
Headscale obtiene 82 de 100 (calificación B) con los criterios de VPN en malla y redes privadas. Cumple 5 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, las claves permanecen en los dispositivos y servidor de coordinación autoalojado. Cumple en parte: sin registros de conexión por defecto. No cumple: auditoría independiente.
Puntuación 82 de 100. Cómo funciona la puntuación
Criterios
-
Sí
Código abierto Peso 3 de 3
¿Es público todo el código fuente necesario para ejecutar el producto?
BSD-3-Clause.
-
Sí
Sin rastreadores ni telemetría Peso 3 de 3
¿Están el sitio web y las aplicaciones libres de rastreadores de terceros, con una analítica anónima y la telemetría desactivada de forma predeterminada?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Sí
Sin anuncios ni venta de datos Peso 2 de 3
¿Se financia el producto sin publicidad, segmentación publicitaria ni venta de datos de usuarios?
Free community project with no ads or data sales.
-
No
Auditoría independiente Peso 2 de 3
¿Se ha publicado una auditoría independiente de seguridad o privacidad en los últimos tres años?
No independent audit is published.
-
Sí
Las claves permanecen en los dispositivos Peso 3 de 3
¿Se cifra el tráfico entre dispositivos con claves privadas creadas en cada dispositivo, de modo que el servidor de coordinación y los relés no puedan leerlo?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Sí
Servidor de coordinación autoalojado Peso 2 de 3
¿Se puede autoalojar el servidor de coordinación o de control con software de código abierto?
The whole control server is open source and self-hosted.
-
Parcial
Sin registros de conexión por defecto Peso 2 de 3
¿Se mantienen los registros de conexión y los registros de diagnóstico del cliente fuera de los servidores del proveedor, salvo que un usuario o administrador los active?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.