Mesh-VPN і приватні мережі
Рейтинг конфіденційності Tailscale
Наш вибір
Mesh-VPN на основі WireGuard, який з’єднує пристрої в приватну мережу за допомогою хостингового сервера координації для обміну ключами й контролю доступу, з клієнтами з відкритим кодом.
Підсумок
Tailscale: бал 50 зі 100 (оцінка D) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (1 із 7): ключі залишаються на пристроях. Частково відповідає критеріям: відкритий код, без реклами та продажу даних, незалежний аудит, координаційний сервер на власному сервері і немає журналів підключень за замовчуванням. Не відповідає критеріям: без трекерів і телеметрії. Країна: Канада — Член Five Eyes.
Бал 50 зі 100. Як підраховуються бали
Критерії
-
Частково
Відкритий код Вага 3 з 3
Чи опубліковано весь вихідний код, потрібний для роботи продукту?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
Ні
Без трекерів і телеметрії Вага 3 з 3
Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Частково
Без реклами та продажу даних Вага 2 з 3
Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Частково
Незалежний аудит Вага 2 з 3
Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?
Latacora conducts regular security audits, but the reports are only available on request.
-
Так
Ключі залишаються на пристроях Вага 3 з 3
Чи шифрується трафік між пристроями приватними ключами, створеними на кожному пристрої, так що координаційний сервер і ретранслятори не можуть його прочитати?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Частково
Координаційний сервер на власному сервері Вага 2 з 3
Чи можна розгорнути координаційний або керівний сервер на власному сервері за допомогою програм з відкритим кодом?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Частково
Немає журналів підключень за замовчуванням Вага 2 з 3
Чи не зберігаються журнали підключень і діагностичні журнали клієнта на серверах постачальника, якщо користувач або адміністратор їх не ввімкнув?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.