Mesh-VPN-er og private nettverk
Personvernvurdering av Headscale
Vårt valg
Selvdriftet implementasjon med åpen kildekode av Tailscales koordineringsserver, som lar de offisielle Tailscale-klientene bli med i et privat nettverk uten å bruke Tailscales driftede tjeneste.
Sammendrag
Headscale får 82 av 100 poeng (karakter B) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 5 av 7 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, nøklene blir på enhetene og selvhostet koordineringsserver. Den oppfyller delvis ingen tilkoblingslogger som standard. Den oppfyller ikke uavhengig revisjon.
Poengsum 82 av 100. Slik fungerer poengberegningen
Kriterier
-
Ja
Åpen kildekode Vekt 3 av 3
Er all kildekode som trengs for å kjøre produktet, offentlig?
BSD-3-Clause.
-
Ja
Ingen sporere eller telemetri Vekt 3 av 3
Er nettstedet og appene fri for tredjepartssporere, med eventuell analyse anonym og eventuell telemetri av som standard?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Ja
Ingen annonser eller datasalg Vekt 2 av 3
Er produktet finansiert uten reklame, annonsemålretting eller salg av brukerdata?
Free community project with no ads or data sales.
-
Nei
Uavhengig revisjon Vekt 2 av 3
Er en uavhengig sikkerhets- eller personvernrevisjon publisert i løpet av de siste tre årene?
No independent audit is published.
-
Ja
Nøklene blir på enhetene Vekt 3 av 3
Er trafikken mellom enheter kryptert med private nøkler som lages på hver enhet, slik at koordineringsserveren og reléene ikke kan lese den?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Ja
Selvhostet koordineringsserver Vekt 2 av 3
Kan koordinerings- eller kontrollserveren selvhostes med åpen kildekode-programvare?
The whole control server is open source and self-hosted.
-
Delvis
Ingen tilkoblingslogger som standard Vekt 2 av 3
Holdes tilkoblingslogger og diagnoselogger fra klienten borte fra leverandørens servere med mindre en bruker eller administrator slår dem på?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.