Privacybeoordelingen van mesh-VPN's

Software die apparaten verbindt tot een versleuteld privénetwerk, met een coördinatieserver die door de leverancier wordt gehost of zelf wordt gehost.

18 mesh-VPN's en privénetwerken worden beoordeeld volgens 7 openbare criteria, en 18 hebben genoeg bewijs voor een lettercijfer. Onze keuzes zijn Tailscale of Headscale. Van de 13 met een bekende jurisdictie: 8 zijn gevestigd in een Five Eyes-land, en 9 in de bredere Fourteen Eyes.

Alleen opensource mesh-VPN's en privénetwerken · Criteria voor deze categorie · Een toevoeging voorstellen · Markdown

Privacybeoordelingen: Mesh-VPN's en privénetwerken, gesorteerd op keuze en daarna op cijfer
Naam	Cijfer	Score	Gegevens	Jurisdictie	Open source	Geen trackers of telemetrie	Geen advertenties of verkoop van gegevens	Onafhankelijke audit	Sleutels blijven op de apparaten	Zelf gehoste coördinatieserver	Standaard geen verbindingslogs
Tailscale Onze keuze Mesh-VPN gebouwd op WireGuard die apparaten verbindt tot een privénetwerk met een gehoste coördinatieserver voor sleuteluitwisseling en toegangsbeheer, met open-source clients.	Cijfer D	50	100%	Canada Five Eyes	Gedeeltelijk	Nee	Gedeeltelijk	Gedeeltelijk	Ja	Gedeeltelijk	Gedeeltelijk
Headscale Onze keuze Zelf gehoste, open-source implementatie van de coördinatieserver van Tailscale, waarmee officiële Tailscale-clients zich bij een privénetwerk kunnen aansluiten zonder de gehoste dienst van Tailscale te gebruiken.	Cijfer B	82	100%	–	Ja	Ja	Ja	Nee	Ja	Ja	Gedeeltelijk
innernet Open-source privénetwerksysteem gebouwd op WireGuard, met een zelf gehoste server die peers, CIDR-groepen en toegangsregels beheert.	Cijfer B	88	100%	Japan Buiten de Eyes	Ja	Ja	Ja	Nee	Ja	Ja	Ja
tinc Al lang bestaande open-source VPN-daemon die een versleutelde mesh tussen nodes opbouwt en verkeer waar mogelijk rechtstreeks naar de bestemming stuurt, zonder centrale server.	Cijfer B	88	100%	–	Ja	Ja	Ja	Nee	Ja	Ja	Ja
Defguard Zelf gehost WireGuard-VPN-platform met meervoudige authenticatie bij elke verbinding, identiteitsbeheer en toegangsregels, van een bedrijf in Polen.	Cijfer B	82	100%	Polen Buiten de Eyes	Ja	Nee	Ja	Ja	Ja	Ja	Ja
ionscale Open-source, zelf gehoste Tailscale-controleserver met ondersteuning voor meerdere tailnets, OIDC-aanmelding, ACL's en DNS, te gebruiken met de officiële Tailscale-clients.	Cijfer B	76	88%	–	Ja	Ja	Ja	Nee	Ja	Ja	Onbekend
Nebula Tool voor overlaynetwerken, oorspronkelijk gebouwd bij Slack, die hosts verbindt via wederzijds geauthenticeerde, versleutelde tunnels met een eigen certificeringsinstantie en firewallregels, met zelf gehoste lighthouse-nodes voor ontdekking.	Cijfer C	71	100%	–	Ja	Nee	Ja	Nee	Ja	Ja	Ja
NetBird Mesh-VPN en zero-trust-toegangsplatform op basis van WireGuard met open-source clients en een beheerserver die zelf gehost kan worden of als gehoste dienst van NetBird kan worden gebruikt.	Cijfer C	71	100%	Duitsland Fourteen Eyes	Ja	Nee	Ja	Nee	Ja	Ja	Ja
Firezone Zero-trustplatform voor externe toegang, gebouwd op WireGuard, met clients, gateways en een control plane voor toegangsbeleid op basis van groepen. Vooral aangeboden als gehoste dienst; zelf hosten van de control plane wordt niet officieel ondersteund.	Cijfer D	59	100%	Verenigde Staten Five Eyes	Ja	Nee	Ja	Nee	Ja	Gedeeltelijk	Gedeeltelijk
OpenZiti Open-source zero-trust-netwerkplatform van NetFoundry dat apps en apparaten verbindt via een overlay van zelf gehoste routers en een controller, met tunneler-apps en SDK's.	Cijfer D	59	88%	Verenigde Staten Five Eyes	Ja	Nee	Ja	Nee	Ja	Ja	Onbekend
Netmaker Op WireGuard gebaseerd platform voor het bouwen van mesh- en site-to-site-netwerken, met een open-source server die zelf kan worden gehost en een gehoste cloudversie.	Cijfer D	50	88%	Verenigde Staten Five Eyes	Ja	Nee	Ja	Nee	Gedeeltelijk	Ja	Onbekend
Husarnet Peer-to-peer-VPN van een bedrijf in Polen, gemaakt voor robotica en IoT, dat elk apparaat een IPv6-adres geeft dat is afgeleid van de publieke sleutel, met een gehost dashboard en relayservers.	Cijfer D	44	88%	Polen Buiten de Eyes	Gedeeltelijk	Nee	Ja	Nee	Ja	Gedeeltelijk	Onbekend
ZeroTier Peer-to-peerplatform voor virtuele netwerken dat apparaten samenbrengt in versleutelde virtuele Ethernet-netwerken, beheerd via de gehoste controller van ZeroTier of een zelf gehoste.	Cijfer F	38	88%	Verenigde Staten Five Eyes	Gedeeltelijk	Nee	Gedeeltelijk	Nee	Ja	Gedeeltelijk	Onbekend
NordVPN Meshnet Gratis mesh-netwerkfunctie van de NordVPN-apps die apparaten rechtstreeks verbindt via NordLynx, een op WireGuard gebaseerd protocol. Meshnet is gratis te gebruiken.	Cijfer F	29	76%	Panama Buiten de Eyes	Gedeeltelijk	Nee	Ja	Onbekend	Gedeeltelijk	Nee	Onbekend
Twingate Gehoste zero-trust-dienst voor externe toegang die apparaten met privébronnen verbindt via connectors in het netwerk van de klant, beheerd vanuit de cloudcontroller van Twingate.	Cijfer F	24	88%	Verenigde Staten Five Eyes	Nee	Nee	Gedeeltelijk	Onbekend	Ja	Nee	Nee
Cloudflare Mesh Privénetwerken in Cloudflare One dat apparaten en servers met de WARP-client of een connector privé-adressen geeft, waarbij al het verkeer via het netwerk van Cloudflare loopt.	Cijfer F	18	100%	Verenigde Staten Five Eyes	Nee	Nee	Gedeeltelijk	Gedeeltelijk	Nee	Nee	Gedeeltelijk
LogMeIn Hamachi Gehoste VPN-dienst van LogMeIn die computers verbindt tot virtuele LAN-netwerken, met een gratis abonnement voor maximaal vijf computers per netwerk.	Cijfer F	18	65%	Verenigde Staten Five Eyes	Nee	Nee	Onbekend	Onbekend	Ja	Nee	Onbekend
Yggdrasil Anonimiseringsnetwerken Experimenteel gedecentraliseerd meshnetwerk dat elke node een IPv6-adres geeft en end-to-end versleuteld verkeer tussen peers routeert; het project verklaart dat het geen anonimiteit wil bieden.	Cijfer B	80	100%	–	Ja	Ja	Ja	Nee	Niet van toepassing	Niet van toepassing	Niet van toepassing

Vragen

Wat is de meest privacyvriendelijke optie onder de mesh-VPN's en privénetwerken?

Onze keuzes zijn Tailscale of Headscale. Een WireGuard-mesh voor Windows, macOS, Linux, Android en iOS, met NAT-traversal en DERP-relays als een directe verbinding mislukt. Sleutels worden op elk apparaat aangemaakt, zodat de coördinatieserver en relays het verkeer nooit zien. De clients zijn open source onder BSD-3-Clause, ACL's en SSO zijn ingebouwd, en de open-source Headscale-server kan de gehoste coördinatieserver vervangen voor volledig zelf hosten. De open-source, zelf gehoste vervanging voor de coördinatieserver van Tailscale. De officiële Tailscale-clients maken er ongewijzigd verbinding mee, zodat het hele netwerk op uw eigen server draait zonder account bij Tailscale.

Hoe worden mesh-VPN's en privénetwerken beoordeeld?

Elke vermelding beantwoordt 7 vragen: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, onafhankelijke audit, sleutels blijven op de apparaten, zelf gehoste coördinatieserver en standaard geen verbindingslogs. Antwoorden hebben links naar bewijs nodig. De volledige criteria bekijken.

Maakt de jurisdictie uit?

De jurisdictie bepaalt welke wetten een provider kunnen dwingen om gegevens af te staan. Elke vermelding toont het land en of het deel uitmaakt van de Five, Nine of Fourteen Eyes. Welke gegevens een provider kan afstaan, hangt vooral af van wat hij opslaat en wie de sleutels heeft. Lees over jurisdicties en de CLOUD Act.