Headscale 개인정보 보호 평가

요약

Headscale은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 82점(등급 B)을 받았습니다. 기준 7개 중 5개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 키가 기기에 유지됨 및 자체 호스팅 코디네이션 서버. 부분적으로 충족하는 기준: 기본적으로 연결 로그 없음. 충족하지 않는 기준: 독립 감사.

점수 82/100. 점수 산정 방식

기준

• ✔예

  오픈 소스 ×3가중치 3/3

  제품 실행에 필요한 모든 소스 코드가 공개되어 있습니까?

  BSD-3-Clause.

  github.com

• ✔예

  추적기 및 원격 분석 없음 ×3가중치 3/3

  웹사이트와 앱에 제3자 추적기가 없고, 분석은 익명이며, 원격 분석은 기본적으로 꺼져 있습니까?

  No telemetry or analytics in the source code, and the website loads no trackers.

  github.com

• ✔예

  광고 및 데이터 판매 없음 ×2가중치 2/3

  제품이 광고, 광고 타기팅, 사용자 데이터 판매 없이 운영 자금을 조달합니까?

  Free community project with no ads or data sales.

  github.com

• ✖아니요

  독립 감사 ×2가중치 2/3

  최근 3년 이내에 독립적인 보안 또는 개인정보 보호 감사 결과가 공개되었습니까?

  No independent audit is published.

• ✔예

  키가 기기에 유지됨 ×3가중치 3/3

  각 기기에서 생성된 개인 키로 기기 간 트래픽이 암호화되어 코디네이션 서버와 릴레이가 이를 읽을 수 없습니까?

  Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.

  github.com

• ✔예

  자체 호스팅 코디네이션 서버 ×2가중치 2/3

  코디네이션 서버 또는 제어 서버를 오픈 소스 소프트웨어로 자체 호스팅할 수 있습니까?

  The whole control server is open source and self-hosted.

  github.com

• ◐부분

  기본적으로 연결 로그 없음 ×2가중치 2/3

  사용자나 관리자가 켜지 않는 한 연결 로그와 클라이언트 진단 로그가 공급업체의 서버에 저장되지 않습니까?

  Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.

  github.com