VPN maillés et réseaux privés
Évaluation de confidentialité de Headscale
Notre choix
Implémentation open source et auto-hébergée du serveur de coordination de Tailscale, qui permet aux clients Tailscale officiels de rejoindre un réseau privé sans utiliser le service hébergé de Tailscale.
Résumé
Headscale obtient un score de 82 sur 100 (note B) selon les critères de la catégorie VPN maillés et réseaux privés. Critères remplis : 5 sur 7 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, les clés restent sur les appareils et serveur de coordination auto-hébergé). Critères partiellement remplis : aucun journal de connexion par défaut. Critères non remplis : audit indépendant.
Score : 82 sur 100. Calcul du score
Critères
-
Oui
Open source Poids 3 sur 3
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
BSD-3-Clause.
-
Oui
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
Free community project with no ads or data sales.
-
Non
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
No independent audit is published.
-
Oui
Les clés restent sur les appareils Poids 3 sur 3
Le trafic est-il chiffré entre les appareils avec des clés privées créées sur chaque appareil, de sorte que le serveur de coordination et les relais ne puissent pas le lire ?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Oui
Serveur de coordination auto-hébergé Poids 2 sur 3
Le serveur de coordination ou de contrôle peut-il être auto-hébergé avec un logiciel open source ?
The whole control server is open source and self-hosted.
-
Partiel
Aucun journal de connexion par défaut Poids 2 sur 3
Les journaux de connexion et les journaux de diagnostic des clients restent-ils hors des serveurs de l'éditeur tant qu'un utilisateur ou un administrateur ne les active pas ?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.