Mesh-VPN і приватні мережі
Рейтинг конфіденційності Headscale
Наш вибір
Самостійно розміщувана реалізація з відкритим кодом сервера координації Tailscale, яка дає змогу офіційним клієнтам Tailscale приєднуватися до приватної мережі без хостингового сервісу Tailscale.
Підсумок
Headscale: бал 82 зі 100 (оцінка B) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (5 із 7): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, ключі залишаються на пристроях і координаційний сервер на власному сервері. Частково відповідає критеріям: немає журналів підключень за замовчуванням. Не відповідає критеріям: незалежний аудит.
Бал 82 зі 100. Як підраховуються бали
Критерії
-
Так
Відкритий код Вага 3 з 3
Чи опубліковано весь вихідний код, потрібний для роботи продукту?
BSD-3-Clause.
-
Так
Без трекерів і телеметрії Вага 3 з 3
Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?
No telemetry or analytics in the source code, and the website loads no trackers.
-
Так
Без реклами та продажу даних Вага 2 з 3
Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?
Free community project with no ads or data sales.
-
Ні
Незалежний аудит Вага 2 з 3
Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?
No independent audit is published.
-
Так
Ключі залишаються на пристроях Вага 3 з 3
Чи шифрується трафік між пристроями приватними ключами, створеними на кожному пристрої, так що координаційний сервер і ретранслятори не можуть його прочитати?
Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.
-
Так
Координаційний сервер на власному сервері Вага 2 з 3
Чи можна розгорнути координаційний або керівний сервер на власному сервері за допомогою програм з відкритим кодом?
The whole control server is open source and self-hosted.
-
Частково
Немає журналів підключень за замовчуванням Вага 2 з 3
Чи не зберігаються журнали підключень і діагностичні журнали клієнта на серверах постачальника, якщо користувач або адміністратор їх не ввімкнув?
Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.