Tailscale i blåsväder

wow.

Jag har tittat på Netbird, kanske dags?

Oj.. Detta var dock en av anledningarna jag valde att selfhosta Headscale istället.
Testade även Netbird men det blev Headscale då man kan använda det på Apple TV samt ”On Demand” i telefonen. Annars gillade jag Netbirds interface och framförallt acl hantering!

Vilka jävla klantar.

Som om det i något fall alls vore en bra ide att sätta upp ett nät som är gemensamt med andra med liknande e-post-adress, snarare än att alltid vara explicit.

Har aldrig haft något användningsfall som inte funkat med att bara sätta upp Wireguard själv, som tur är.

Ja. Ja, vad skall man säga. Det är ju i stil med Lastpass som lagrade data i klartext och fick sitt utvecklarkonto hackat för att en anställd körde en opatchad plexserver på datorn som användes för arbete.

Det gör att man med rätta ifrågasätter hela produkten.

Jag fattar inte riktigt.
Kör dem inte med Device Approval och User Approval påslaget?

Har för mig att du approvar din egen device, medans att du kan ställa in så att en redan godkänd enhet måste godkänna nya, eller nåt sådant.

Nja, lastpass var bra mycket värre.

Detta är vad min tailscale är inställd på, är inte det standard?

User approval is disabled by default.
https://tailscale.com/kb/1239/user-approval

Men det var ju det jag skrev ovan.
Känns korkat att inte gå igenom settings...

Jag har såklart ställt in så från start, men med tanke på deras beslut i andra säkerhetsfrågor - hur säker är du på att detta är den enda medvetna kompromissen på säkerhetsfronten?