Mesh-VPN's en privénetwerken
Privacybeoordeling van Headscale
Onze keuze
Zelf gehoste, open-source implementatie van de coördinatieserver van Tailscale, waarmee officiële Tailscale-clients zich bij een privénetwerk kunnen aansluiten zonder de gehoste dienst van Tailscale te gebruiken.
Samenvatting
Headscale scoort 82 van 100 (cijfer B) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 5 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, sleutels blijven op de apparaten en zelf gehoste coördinatieserver. Voldoet gedeeltelijk aan standaard geen verbindingslogs. Voldoet niet aan onafhankelijke audit.
Score 82 van 100. Hoe de scoring werkt
Criteria
-
Ja
Open source Gewicht 3 van 3
Is alle broncode die nodig is om het product te draaien openbaar?
BSD-3-Clause.
-
Ja
Geen trackers of telemetrie Gewicht 3 van 3
Zijn de website en apps vrij van trackers van derden, met eventuele analytics anoniem en eventuele telemetrie standaard uit?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Ja
Geen advertenties of verkoop van gegevens Gewicht 2 van 3
Wordt het product gefinancierd zonder advertenties, advertentietargeting of verkoop van gebruikersgegevens?
Free community project with no ads or data sales.
-
Nee
Onafhankelijke audit Gewicht 2 van 3
Is er in de afgelopen drie jaar een onafhankelijke beveiligings- of privacyaudit gepubliceerd?
No independent audit is published.
-
Ja
Sleutels blijven op de apparaten Gewicht 3 van 3
Wordt het verkeer tussen apparaten versleuteld met privésleutels die op elk apparaat worden aangemaakt, zodat de coördinatieserver en relays het niet kunnen lezen?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Ja
Zelf gehoste coördinatieserver Gewicht 2 van 3
Kan de coördinatie- of controleserver zelf worden gehost met opensourcesoftware?
The whole control server is open source and self-hosted.
-
Gedeeltelijk
Standaard geen verbindingslogs Gewicht 2 van 3
Worden verbindingslogs en diagnostische logs van de client niet op de servers van de leverancier bewaard, tenzij een gebruiker of beheerder ze inschakelt?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.