Headscaleのプライバシー評価

概要

Headscaleはメッシュ VPN とプライベートネットワークの評価基準で100点中82点（グレード B）です。 評価基準7個のうち5個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、鍵はデバイス上に留まる、セルフホスト型コーディネーションサーバー。 デフォルトで接続ログなしを部分的に満たしています。 独立監査を満たしていません。

スコア 100点中82点。 採点の仕組み

評価基準

• ✔はい

  オープンソース ×3重み 3（最大3）

  製品の実行に必要なソースコードはすべて公開されているか？

  BSD-3-Clause.

  github.com

• ✔はい

  トラッカーやテレメトリーがない ×3重み 3（最大3）

  ウェブサイトとアプリにサードパーティのトラッカーがなく、アクセス解析がある場合は匿名で、テレメトリーがある場合は既定でオフになっているか？

  No telemetry or analytics in the source code, and the website loads no trackers.

  github.com

• ✔はい

  広告やデータ販売がない ×2重み 2（最大3）

  製品は広告、広告ターゲティング、ユーザーデータの販売に頼らずに運営されているか？

  Free community project with no ads or data sales.

  github.com

• ✖いいえ

  独立監査 ×2重み 2（最大3）

  過去3年以内に、独立したセキュリティまたはプライバシー監査が公開されているか？

  No independent audit is published.

• ✔はい

  鍵はデバイス上に留まる ×3重み 3（最大3）

  デバイス間の通信は、各デバイスで作成された秘密鍵で暗号化され、コーディネーションサーバーやリレーが読めないようになっていますか？

  Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.

  github.com

• ✔はい

  セルフホスト型コーディネーションサーバー ×2重み 2（最大3）

  コーディネーションサーバーやコントロールサーバーを、オープンソースソフトウェアでセルフホストできますか？

  The whole control server is open source and self-hosted.

  github.com

• ◐一部

  デフォルトで接続ログなし ×2重み 2（最大3）

  ユーザーや管理者が有効にしない限り、接続ログやクライアントの診断ログはベンダーのサーバーに送られませんか？

  Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.

  github.com