VPN mesh dan jaringan privat
Penilaian privasi Tailscale
Pilihan kami
VPN mesh yang dibangun di atas WireGuard yang menghubungkan perangkat ke dalam jaringan privat menggunakan server koordinasi yang di-host untuk pertukaran kunci dan kontrol akses, dengan klien sumber terbuka.
Ringkasan
Tailscale mendapat skor 50 dari 100 (nilai D) pada kriteria kategori VPN mesh dan jaringan privat. Memenuhi 1 dari 7 kriteria: kunci tetap di perangkat. Memenuhi sebagian: sumber terbuka, tanpa iklan atau penjualan data, audit independen, server koordinasi yang di-host sendiri, dan tanpa log koneksi secara default. Tidak memenuhi: tanpa pelacak atau telemetri. Berbasis di Kanada: Anggota Five Eyes.
Skor 50 dari 100. Cara kerja skor
Kriteria
-
Sebagian
Sumber terbuka Bobot 3 dari 3
Apakah semua kode sumber yang diperlukan untuk menjalankan produk bersifat publik?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Tidak
Tanpa pelacak atau telemetri Bobot 3 dari 3
Apakah situs web dan aplikasinya bebas dari pelacak pihak ketiga, dengan analitik apa pun bersifat anonim dan telemetri apa pun nonaktif secara default?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Sebagian
Tanpa iklan atau penjualan data Bobot 2 dari 3
Apakah produk didanai tanpa iklan, penargetan iklan, atau penjualan data pengguna?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Sebagian
Audit independen Bobot 2 dari 3
Apakah audit keamanan atau privasi independen telah dipublikasikan dalam tiga tahun terakhir?
Latacora conducts regular security audits, but the reports are only available on request.
-
Ya
Kunci tetap di perangkat Bobot 3 dari 3
Apakah lalu lintas antarperangkat dienkripsi dengan kunci privat yang dibuat di setiap perangkat, sehingga server koordinasi dan relay tidak dapat membacanya?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Sebagian
Server koordinasi yang di-host sendiri Bobot 2 dari 3
Apakah server koordinasi atau kontrol dapat di-host sendiri dengan perangkat lunak sumber terbuka?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Sebagian
Tanpa log koneksi secara default Bobot 2 dari 3
Apakah log koneksi dan log diagnostik klien tidak disimpan di server vendor kecuali pengguna atau admin mengaktifkannya?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.