Headscale 隐私评级

摘要

按Mesh VPN 和私有网络的标准，Headscale 得分 82/100（等级 B）。 它满足 7 项标准中的 5 项：开源、无跟踪器或遥测、无广告或数据出售、密钥保留在设备上和自托管协调服务器。 它部分满足默认不记录连接日志。 它不满足独立审计。

分数 82/100。 评分方式

标准

• ✔是

  开源 ×3权重 3/3

  运行产品所需的全部源代码是否都已公开？

  BSD-3-Clause.

  github.com

• ✔是

  无跟踪器或遥测 ×3权重 3/3

  网站和应用是否没有第三方跟踪器，任何统计分析均为匿名，且任何遥测默认关闭？

  No telemetry or analytics in the source code, and the website loads no trackers.

  github.com

• ✔是

  无广告或数据出售 ×2权重 2/3

  产品的资金是否不依赖广告、广告定向或出售用户数据？

  Free community project with no ads or data sales.

  github.com

• ✖否

  独立审计 ×2权重 2/3

  过去三年内是否发布过独立的安全或隐私审计？

  No independent audit is published.

• ✔是

  密钥保留在设备上 ×3权重 3/3

  设备之间的流量是否使用在每台设备上生成的私钥加密，使协调服务器和中继无法读取？

  Works with the official Tailscale clients, which create WireGuard keys on each device. The control server only exchanges public keys.

  github.com

• ✔是

  自托管协调服务器 ×2权重 2/3

  协调服务器或控制服务器能否使用开源软件自托管？

  The whole control server is open source and self-hosted.

  github.com

• ◐部分

  默认不记录连接日志 ×2权重 2/3

  除非用户或管理员开启，连接日志和客户端诊断日志是否不会保存在供应商的服务器上？

  Headscale tells clients not to upload logs by default, but official Tailscale clients still contact log.tailscale.com at startup until TS_NO_LOGS_NO_SUPPORT is set.

  github.com