Mesh-VPN-er og private nettverk
Personvernvurdering av Tailscale
Vårt valg
Mesh-VPN bygget på WireGuard som kobler enheter sammen i et privat nettverk ved hjelp av en driftet koordineringsserver for nøkkelutveksling og tilgangskontroll, med klienter med åpen kildekode.
Sammendrag
Tailscale får 50 av 100 poeng (karakter D) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 1 av 7 kriterier: nøklene blir på enhetene. Den oppfyller delvis åpen kildekode, ingen annonser eller datasalg, uavhengig revisjon, selvhostet koordineringsserver og ingen tilkoblingslogger som standard. Den oppfyller ikke ingen sporere eller telemetri. Hjemland: Canada – medlem av Five Eyes.
Poengsum 50 av 100. Slik fungerer poengberegningen
Kriterier
-
Delvis
Åpen kildekode Vekt 3 av 3
Er all kildekode som trengs for å kjøre produktet, offentlig?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Nei
Ingen sporere eller telemetri Vekt 3 av 3
Er nettstedet og appene fri for tredjepartssporere, med eventuell analyse anonym og eventuell telemetri av som standard?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Delvis
Ingen annonser eller datasalg Vekt 2 av 3
Er produktet finansiert uten reklame, annonsemålretting eller salg av brukerdata?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Delvis
Uavhengig revisjon Vekt 2 av 3
Er en uavhengig sikkerhets- eller personvernrevisjon publisert i løpet av de siste tre årene?
Latacora conducts regular security audits, but the reports are only available on request.
-
Ja
Nøklene blir på enhetene Vekt 3 av 3
Er trafikken mellom enheter kryptert med private nøkler som lages på hver enhet, slik at koordineringsserveren og reléene ikke kan lese den?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Delvis
Selvhostet koordineringsserver Vekt 2 av 3
Kan koordinerings- eller kontrollserveren selvhostes med åpen kildekode-programvare?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Delvis
Ingen tilkoblingslogger som standard Vekt 2 av 3
Holdes tilkoblingslogger og diagnoselogger fra klienten borte fra leverandørens servere med mindre en bruker eller administrator slår dem på?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.