רשתות VPN מסוג Mesh ורשתות פרטיות
דירוג הפרטיות של Tailscale
הבחירה שלנו
VPN מסוג mesh הבנוי על WireGuard שמחבר מכשירים לרשת פרטית באמצעות שרת תיאום מתארח להחלפת מפתחות ולבקרת גישה, עם לקוחות בקוד פתוח.
תקציר
Tailscale מקבל ניקוד 50 מתוך 100 (ציון D) לפי הקריטריונים של הקטגוריה רשתות VPN מסוג Mesh ורשתות פרטיות. עומד ב־1 מתוך 7 קריטריונים: המפתחות נשארים במכשירים. עומד חלקית בקריטריונים: קוד פתוח, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, שרת תיאום באירוח עצמי וללא יומני חיבור כברירת מחדל. אינו עומד בקריטריונים: ללא רכיבי מעקב או טלמטריה. מקום המושב הוא קנדה: חברה ב־Five Eyes.
ניקוד 50 מתוך 100. איך הניקוד עובד
קריטריונים
-
חלקי
קוד פתוח משקל 3 מתוך 3
האם כל קוד המקור הנדרש להפעלת המוצר פומבי?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
לא
ללא רכיבי מעקב או טלמטריה משקל 3 מתוך 3
האם האתר והאפליקציות נקיים מרכיבי מעקב של צד שלישי, כל ניתוח נתונים אנונימי וכל טלמטריה כבויה כברירת מחדל?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
חלקי
ללא פרסומות או מכירת נתונים משקל 2 מתוך 3
האם המוצר ממומן בלי פרסום, בלי פרסום ממוקד ובלי מכירת נתוני משתמשים?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
חלקי
ביקורת עצמאית משקל 2 מתוך 3
האם פורסמה ביקורת אבטחה או פרטיות עצמאית בשלוש השנים האחרונות?
Latacora conducts regular security audits, but the reports are only available on request.
-
כן
המפתחות נשארים במכשירים משקל 3 מתוך 3
האם התעבורה בין המכשירים מוצפנת במפתחות פרטיים שנוצרים בכל מכשיר, כך ששרת התיאום והממסרים אינם יכולים לקרוא אותה?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
חלקי
שרת תיאום באירוח עצמי משקל 2 מתוך 3
האם אפשר להפעיל את שרת התיאום או הבקרה באירוח עצמי עם תוכנת קוד פתוח?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
חלקי
ללא יומני חיבור כברירת מחדל משקל 2 מתוך 3
האם יומני החיבור ויומני האבחון של הלקוחות נשארים מחוץ לשרתי הספק, אלא אם משתמש או מנהל מפעילים אותם?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.