Mesh-VPN och privata nätverk
Integritetsbedömning av Headscale
Vår rekommendation
Implementation med öppen källkod för egen server av Tailscales koordineringsserver, som låter Tailscales officiella klienter ansluta till ett privat nätverk utan att använda Tailscales tjänst.
Sammanfattning
Headscale får 82 av 100 poäng (betyg B) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 5 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, nycklarna stannar på enheterna och självhostad koordineringsserver. Den uppfyller delvis inga anslutningsloggar som standard. Den uppfyller inte oberoende granskning.
82 av 100 poäng. Så fungerar poängsättningen
Kriterier
- Ja
-
Ja
Inga spårare eller telemetri Vikt 3 av 3
Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Ja
Inga annonser eller dataförsäljning Vikt 2 av 3
Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?
Free community project with no ads or data sales.
-
Nej
Oberoende granskning Vikt 2 av 3
Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?
No independent audit is published.
-
Ja
Nycklarna stannar på enheterna Vikt 3 av 3
Krypteras trafiken mellan enheter med privata nycklar som skapas på varje enhet, så att koordineringsservern och reläerna inte kan läsa den?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Ja
Självhostad koordineringsserver Vikt 2 av 3
Kan koordinerings- eller kontrollservern självhostas med programvara med öppen källkod?
The whole control server is open source and self-hosted.
-
Delvis
Inga anslutningsloggar som standard Vikt 2 av 3
Hålls anslutningsloggar och klientens diagnostikloggar borta från leverantörens servrar om inte en användare eller administratör slår på dem?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.