Mesh-VPN и частные сети
Рейтинг конфиденциальности Headscale
Наш выбор
Самостоятельно размещаемая реализация координационного сервера Tailscale с открытым исходным кодом, позволяющая официальным клиентам Tailscale подключаться к частной сети без использования размещённого сервиса Tailscale.
Сводка
Headscale: 82 из 100 (оценка B) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 5 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, ключи остаются на устройствах и координационный сервер на собственном сервере. Частично выполнено: нет журналов подключений по умолчанию. Не выполнено: независимый аудит.
Баллы: 82 из 100. Как начисляются баллы
Критерии
-
Да
Открытый код Вес 3 из 3
Опубликован ли весь исходный код, необходимый для работы продукта?
BSD-3-Clause.
-
Да
Без трекеров и телеметрии Вес 3 из 3
Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Да
Без рекламы и продажи данных Вес 2 из 3
Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?
Free community project with no ads or data sales.
-
Нет
Независимый аудит Вес 2 из 3
Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?
No independent audit is published.
-
Да
Ключи остаются на устройствах Вес 3 из 3
Шифруется ли трафик между устройствами закрытыми ключами, созданными на каждом устройстве, так что координационный сервер и ретрансляторы не могут его прочитать?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Да
Координационный сервер на собственном сервере Вес 2 из 3
Можно ли развернуть координационный или управляющий сервер на собственном сервере с помощью ПО с открытым кодом?
The whole control server is open source and self-hosted.
-
Частично
Нет журналов подключений по умолчанию Вес 2 из 3
Не хранятся ли журналы подключений и диагностические журналы клиента на серверах поставщика, если пользователь или администратор их не включил?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.