Mesh-VPN:t ja yksityiset verkot
Tietosuoja-arvio: Headscale
Suosituksemme
Itse ylläpidettävä avoimen lähdekoodin toteutus Tailscalen koordinointipalvelimesta, jonka avulla viralliset Tailscale-asiakasohjelmat voivat liittyä yksityiseen verkkoon ilman Tailscalen palveluna tarjottavaa palvelua.
Yhteenveto
Headscale: 82/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: mesh-VPN:t ja yksityiset verkot. Se täyttää 5/7 kriteeriä: avoin lähdekoodi, ei seurantaa eikä telemetriaa, ei mainoksia eikä tietojen myyntiä, avaimet pysyvät laitteilla ja itse ylläpidettävä koordinointipalvelin. Se täyttää osittain: ei yhteyslokeja oletuksena. Se ei täytä kriteerejä: riippumaton auditointi.
Pisteet 82/100. Miten pisteytys toimii
Kriteerit
-
Kyllä
Avoin lähdekoodi Paino 3/3
Onko kaikki tuotteen käyttämiseen tarvittava lähdekoodi julkista?
BSD-3-Clause.
-
Kyllä
Ei seurantaa eikä telemetriaa Paino 3/3
Ovatko verkkosivusto ja sovellukset vapaita kolmansien osapuolten seurannasta, onko mahdollinen analytiikka anonyymiä ja onko mahdollinen telemetria oletuksena pois päältä?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Kyllä
Ei mainoksia eikä tietojen myyntiä Paino 2/3
Rahoitetaanko tuote ilman mainontaa, mainosten kohdentamista tai käyttäjätietojen myyntiä?
Free community project with no ads or data sales.
-
Ei
Riippumaton auditointi Paino 2/3
Onko riippumaton tietoturva- tai tietosuoja-auditointi julkaistu viimeisten kolmen vuoden aikana?
No independent audit is published.
-
Kyllä
Avaimet pysyvät laitteilla Paino 3/3
Salataanko laitteiden välinen liikenne kullakin laitteella luoduilla yksityisillä avaimilla, niin ettei koordinointipalvelin tai välityspalvelimet voi lukea sitä?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Kyllä
Itse ylläpidettävä koordinointipalvelin Paino 2/3
Voiko koordinointi- tai hallintapalvelinta ylläpitää itse avoimen lähdekoodin ohjelmistolla?
The whole control server is open source and self-hosted.
-
Osittain
Ei yhteyslokeja oletuksena Paino 2/3
Pysyvätkö yhteyslokit ja asiakasohjelmien diagnostiikkalokit poissa valmistajan palvelimilta, ellei käyttäjä tai ylläpitäjä ota niitä käyttöön?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.