Mesh-VPN och privata nätverk
Integritetsbedömning av Tailscale
Vår rekommendation
Mesh-VPN byggd på WireGuard som kopplar ihop enheter i ett privat nätverk med en koordineringsserver som tjänst för nyckelutbyte och åtkomstkontroll, med klienter med öppen källkod.
Sammanfattning
Tailscale får 50 av 100 poäng (betyg D) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 1 av 7 kriterier: nycklarna stannar på enheterna. Den uppfyller delvis öppen källkod, inga annonser eller dataförsäljning, oberoende granskning, självhostad koordineringsserver och inga anslutningsloggar som standard. Den uppfyller inte inga spårare eller telemetri. Den är baserad i Kanada: Medlem i Five Eyes.
50 av 100 poäng. Så fungerar poängsättningen
Kriterier
-
Delvis
Öppen källkod Vikt 3 av 3
Är all källkod som behövs för att köra produkten offentlig?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Nej
Inga spårare eller telemetri Vikt 3 av 3
Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Delvis
Inga annonser eller dataförsäljning Vikt 2 av 3
Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Delvis
Oberoende granskning Vikt 2 av 3
Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?
Latacora conducts regular security audits, but the reports are only available on request.
-
Ja
Nycklarna stannar på enheterna Vikt 3 av 3
Krypteras trafiken mellan enheter med privata nycklar som skapas på varje enhet, så att koordineringsservern och reläerna inte kan läsa den?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Delvis
Självhostad koordineringsserver Vikt 2 av 3
Kan koordinerings- eller kontrollservern självhostas med programvara med öppen källkod?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Delvis
Inga anslutningsloggar som standard Vikt 2 av 3
Hålls anslutningsloggar och klientens diagnostikloggar borta från leverantörens servrar om inte en användare eller administratör slår på dem?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.