Mesh-VPN и частные сети
Рейтинг конфиденциальности Tailscale
Наш выбор
Mesh-VPN на основе WireGuard, который объединяет устройства в частную сеть с помощью размещённого координационного сервера для обмена ключами и управления доступом, с клиентами с открытым исходным кодом.
Сводка
Tailscale: 50 из 100 (оценка D) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 1 из 7 — ключи остаются на устройствах. Частично выполнено: открытый код, без рекламы и продажи данных, независимый аудит, координационный сервер на собственном сервере и нет журналов подключений по умолчанию. Не выполнено: без трекеров и телеметрии. Страна: Канада; Участник Five Eyes.
Баллы: 50 из 100. Как начисляются баллы
Критерии
-
Частично
Открытый код Вес 3 из 3
Опубликован ли весь исходный код, необходимый для работы продукта?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Нет
Без трекеров и телеметрии Вес 3 из 3
Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Частично
Без рекламы и продажи данных Вес 2 из 3
Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Частично
Независимый аудит Вес 2 из 3
Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?
Latacora conducts regular security audits, but the reports are only available on request.
-
Да
Ключи остаются на устройствах Вес 3 из 3
Шифруется ли трафик между устройствами закрытыми ключами, созданными на каждом устройстве, так что координационный сервер и ретрансляторы не могут его прочитать?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Частично
Координационный сервер на собственном сервере Вес 2 из 3
Можно ли развернуть координационный или управляющий сервер на собственном сервере с помощью ПО с открытым кодом?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Частично
Нет журналов подключений по умолчанию Вес 2 из 3
Не хранятся ли журналы подключений и диагностические журналы клиента на серверах поставщика, если пользователь или администратор их не включил?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.