Mesh-VPN's en privénetwerken
Privacybeoordeling van Tailscale
Onze keuze
Mesh-VPN gebouwd op WireGuard die apparaten verbindt tot een privénetwerk met een gehoste coördinatieserver voor sleuteluitwisseling en toegangsbeheer, met open-source clients.
Samenvatting
Tailscale scoort 50 van 100 (cijfer D) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 1 van de 7 criteria: sleutels blijven op de apparaten. Voldoet gedeeltelijk aan open source, geen advertenties of verkoop van gegevens, onafhankelijke audit, zelf gehoste coördinatieserver en standaard geen verbindingslogs. Voldoet niet aan geen trackers of telemetrie. Gevestigd in Canada: Lid van de Five Eyes.
Score 50 van 100. Hoe de scoring werkt
Criteria
-
Gedeeltelijk
Open source Gewicht 3 van 3
Is alle broncode die nodig is om het product te draaien openbaar?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Nee
Geen trackers of telemetrie Gewicht 3 van 3
Zijn de website en apps vrij van trackers van derden, met eventuele analytics anoniem en eventuele telemetrie standaard uit?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Gedeeltelijk
Geen advertenties of verkoop van gegevens Gewicht 2 van 3
Wordt het product gefinancierd zonder advertenties, advertentietargeting of verkoop van gebruikersgegevens?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Gedeeltelijk
Onafhankelijke audit Gewicht 2 van 3
Is er in de afgelopen drie jaar een onafhankelijke beveiligings- of privacyaudit gepubliceerd?
Latacora conducts regular security audits, but the reports are only available on request.
-
Ja
Sleutels blijven op de apparaten Gewicht 3 van 3
Wordt het verkeer tussen apparaten versleuteld met privésleutels die op elk apparaat worden aangemaakt, zodat de coördinatieserver en relays het niet kunnen lezen?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Gedeeltelijk
Zelf gehoste coördinatieserver Gewicht 2 van 3
Kan de coördinatie- of controleserver zelf worden gehost met opensourcesoftware?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Gedeeltelijk
Standaard geen verbindingslogs Gewicht 2 van 3
Worden verbindingslogs en diagnostische logs van de client niet op de servers van de leverancier bewaard, tenzij een gebruiker of beheerder ze inschakelt?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.