Mesh VPN-ek és magánhálózatok
Headscale adatvédelmi értékelése
Ajánlásunk
A Tailscale koordinációs szerverének saját szerveren futtatható, nyílt forráskódú implementációja, amellyel a hivatalos Tailscale kliensek a Tailscale üzemeltetett szolgáltatása nélkül csatlakozhatnak egy privát hálózathoz.
Összefoglaló
Headscale pontszáma 82/100 (osztályzat: B) a következő kategória kritériumai alapján: Mesh VPN-ek és magánhálózatok. 7 kritériumból 5 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, a kulcsok az eszközökön maradnak és saját üzemeltetésű koordinációs szerver. Részben teljesíti: alapértelmezés szerint nincs kapcsolati napló. Nem teljesíti: független audit.
Pontszám: 82/100. Hogyan működik a pontozás?
Kritériumok
-
Igen
Nyílt forráskódú Súly: 3/3
Nyilvános-e a termék futtatásához szükséges teljes forráskód?
BSD-3-Clause.
-
Igen
Nincs nyomkövető vagy telemetria Súly: 3/3
Mentes-e a webhely és az alkalmazások külső nyomkövetőktől, anonim-e az esetleges analitika, és alapértelmezetten ki van-e kapcsolva minden telemetria?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Igen
Nincs hirdetés és adateladás Súly: 2/3
A termék finanszírozása hirdetések, hirdetési célzás és felhasználói adatok eladása nélkül történik?
Free community project with no ads or data sales.
-
Nem
Független audit Súly: 2/3
Közzétettek-e független biztonsági vagy adatvédelmi auditot az elmúlt három évben?
No independent audit is published.
-
Igen
A kulcsok az eszközökön maradnak Súly: 3/3
Az eszközök közötti forgalmat az egyes eszközökön létrehozott privát kulcsok titkosítják, így a koordinációs szerver és a továbbítók nem tudják olvasni?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Igen
Saját üzemeltetésű koordinációs szerver Súly: 2/3
Üzemeltethető-e saját magunk a koordinációs vagy vezérlőszerver nyílt forráskódú szoftverrel?
The whole control server is open source and self-hosted.
-
Részben
Alapértelmezés szerint nincs kapcsolati napló Súly: 2/3
A kapcsolati naplók és a kliensek diagnosztikai naplói kimaradnak-e a gyártó szervereiről, hacsak egy felhasználó vagy rendszergazda be nem kapcsolja őket?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.