רשתות VPN מסוג Mesh ורשתות פרטיות
דירוג הפרטיות של Headscale
הבחירה שלנו
מימוש בקוד פתוח לאירוח עצמי של שרת התיאום של Tailscale, שמאפשר ללקוחות Tailscale הרשמיים להצטרף לרשת פרטית בלי להשתמש בשירות המתארח של Tailscale.
תקציר
Headscale מקבל ניקוד 82 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה רשתות VPN מסוג Mesh ורשתות פרטיות. עומד ב־5 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, המפתחות נשארים במכשירים ושרת תיאום באירוח עצמי. עומד חלקית בקריטריונים: ללא יומני חיבור כברירת מחדל. אינו עומד בקריטריונים: ביקורת עצמאית.
ניקוד 82 מתוך 100. איך הניקוד עובד
קריטריונים
- כן
-
כן
ללא רכיבי מעקב או טלמטריה משקל 3 מתוך 3
האם האתר והאפליקציות נקיים מרכיבי מעקב של צד שלישי, כל ניתוח נתונים אנונימי וכל טלמטריה כבויה כברירת מחדל?
No telemetry or analytics in the source code, and the website loads no trackers.
-
כן
ללא פרסומות או מכירת נתונים משקל 2 מתוך 3
האם המוצר ממומן בלי פרסום, בלי פרסום ממוקד ובלי מכירת נתוני משתמשים?
Free community project with no ads or data sales.
-
לא
ביקורת עצמאית משקל 2 מתוך 3
האם פורסמה ביקורת אבטחה או פרטיות עצמאית בשלוש השנים האחרונות?
No independent audit is published.
-
כן
המפתחות נשארים במכשירים משקל 3 מתוך 3
האם התעבורה בין המכשירים מוצפנת במפתחות פרטיים שנוצרים בכל מכשיר, כך ששרת התיאום והממסרים אינם יכולים לקרוא אותה?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
כן
שרת תיאום באירוח עצמי משקל 2 מתוך 3
האם אפשר להפעיל את שרת התיאום או הבקרה באירוח עצמי עם תוכנת קוד פתוח?
The whole control server is open source and self-hosted.
-
חלקי
ללא יומני חיבור כברירת מחדל משקל 2 מתוך 3
האם יומני החיבור ויומני האבחון של הלקוחות נשארים מחוץ לשרתי הספק, אלא אם משתמש או מנהל מפעילים אותם?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.