VPNs mesh e redes privadas
Avaliação de privacidade de Tailscale
Nossa escolha
VPN mesh construída sobre o WireGuard que conecta dispositivos em uma rede privada usando um servidor de coordenação hospedado para troca de chaves e controle de acesso, com clientes de código aberto.
Resumo
Tailscale tem pontuação 50 de 100 (nota D) nos critérios de VPNs mesh e redes privadas. Atende a 1 de 7 critérios: chaves ficam nos dispositivos. Atende parcialmente a código aberto, sem anúncios nem venda de dados, auditoria independente, servidor de coordenação auto-hospedado e sem logs de conexão por padrão. Não atende a sem rastreadores nem telemetria. Sede: Canadá; Membro dos Five Eyes.
Pontuação 50 de 100. Como funciona a pontuação
Critérios
-
Parcial
Código aberto Peso 3 de 3
Todo o código-fonte necessário para executar o produto é público?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Não
Sem rastreadores nem telemetria Peso 3 de 3
O site e os apps estão livres de rastreadores de terceiros, com qualquer análise de uso anônima e qualquer telemetria desativada por padrão?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Parcial
Sem anúncios nem venda de dados Peso 2 de 3
O produto é financiado sem publicidade, segmentação de anúncios ou venda de dados dos usuários?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Parcial
Auditoria independente Peso 2 de 3
Uma auditoria independente de segurança ou privacidade foi publicada nos últimos três anos?
Latacora conducts regular security audits, but the reports are only available on request.
-
Sim
Chaves ficam nos dispositivos Peso 3 de 3
O tráfego entre dispositivos é criptografado com chaves privadas criadas em cada dispositivo, de modo que o servidor de coordenação e os relays não possam lê-lo?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Parcial
Servidor de coordenação auto-hospedado Peso 2 de 3
O servidor de coordenação ou de controle pode ser auto-hospedado com software de código aberto?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Parcial
Sem logs de conexão por padrão Peso 2 de 3
Os logs de conexão e os logs de diagnóstico do cliente ficam fora dos servidores do fornecedor, a menos que um usuário ou administrador os ative?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.