TunnelBear Anmeldelse

TunnelBear anmeldelse: Cure53 sikkerhedsaudits offentliggjort siden 2016, men ingen uafhængig no-logs-audit. Begyndervenlig bjørnetema-grænseflade, ubegrænset antal enheder. Begrænset til 47 lande med inkonsistent streaming.

Score-opdeling70/100
  • Hastighed5.3/10
  • Servere8/10
  • Sikkerhed6/10
  • Streaming3/10
  • Værdi7/10
  • Support8/10

Refundering fra sag til sag

#17 af 22

Vores vurdering

TunnelBear har publiceret uafhængige Cure53 sikkerhedsvurderinger siden 2016, herunder fulde rapporter for 2020 til 2023, men disse er sikkerhedsrevisioner snarere end en no-logs revision, streamingunderstøttelse er begrænset og McAfee-ejerskab giver privatlivsbevidste brugere betænkeligheder.

Hastighedstest resultater

8af 15 pointSolid HverdagsHastighed

Rangeret som nr. #17 af 22 VPN'er for hastighed i vores Speed Lab.

TunnelBear rangeret som nr. 17 af 22 udbydere i vores hastighedsrangeringer, baseret på uafhængige laboratorieresultater.

Hastighed8/15

VPN SpeedLab · 22 rangeret →

  • Jævn HD-streaming
  • Acceptabel gaminglatens
  • Pålidelige downloadhastigheder
  • Stabile videoopkald

Servernetværk

8af 10 pointEt KompetentServernetværk

5,000+ servere i 47 lande.

Et af de største VPN-netværk globalt med 5,000+ servere i 47 lande. TunnelBear tilbyder omfattende dækning og specialiserede servere til P2P, streaming og obfuskering.

Servere · 5,000+8/10

47 lande · Unlimited samtidige enheder · P2P & streamingservere

Streamingydelse

3af 10 pointPålidelig tilDe Fleste Platforme

Streaming er uregelmæssig.

Streamingsupport er begrænset sammenlignet med topkonkurrenter.

Streaming · Begrænset3/10
Se detaljeret analyse

Streamingunderstøttelse

Streaming er ikke TunnelBears styrke. Netflix-adgang er inkonsistent, og udbyderen annoncerer ikke dedikerede streamingservere eller SmartDNS-teknologi.

  • Netflix: Inkonsistent — fungerer på nogle servere, blokeret på andre
  • Andre platforme: Begrænset rapporteret succes

Streaming-noter

  • 47 lande: Færre serverplaceringer begrænser geo-adgangsmuligheder
  • Ingen streamingservere: Ingen dedikeret infrastruktur optimeret til adgang af geoafgrænsede indhold
  • Anbefaling: Hvis streaming er dit primære anvendelsesformål, så overvej NordVPN eller ExpressVPN i stedet

Tillid & værdi

21af 30 pointEt SolidOmdømme

God værdi, med nogle forbehold.

Plads til forbedring i Pengeback (Ingen garanti).

Brugertilf. · 4.2/5.08/10
Værdi · $3.33/md7/10
Pengeback · Ingen garanti2/5
Support · E-mail/Chat4/5
Brugerbedømmelse
4.68App Store · 84K anmeldelser
3.55Google Play · 325K anmeldelser

Planer og priser

TunnelBear tilbyder et gratis niveau med 2GB månedlig data, hvilket gør det unikt blandt store VPN-udbydere. Betalte planer skaleres til ubegrænsede data med 3-årsplanen, der tilbyder den bedste takst.

MånedligUbegrænset, faktureres hver måned

$10.99/md.

Køb Månedlig nu
70% rabat3-yearSamme Ubegrænset, faktureres én gang (~$120 i alt)

$3.33/md.

Køb 3-year nu

Samme plan, samme funktioner. Den eneste forskel er fornyelsesperioden. Betal for 3 år på forhånd, og prisen falder fra $10.99 til cirka $3.33 om måneden: 70% rabat, og du sparer cirka $276 over perioden.

Alle planer inkluderer:

Ubegrænsede samtidige forbindelser5.000+ servere i 47 landeAES-256 kryptering og VigilantBear Kill SwitchOffentlige Cure53 sikkerhedsrevisioner siden 2016GhostBear Obfuscation Mode

TunnelBear Anmeldelse

·

TunnelBear: Hvad Adskiller Det

TunnelBear har offentliggjort resultaterne af uafhængige Cure53-sikkerhedsrevisioner siden 2016, og de fulde rapporter fra 2020 til 2023 er offentligt tilgængelige. Dette er sikkerhedsvurderinger, ikke en no-logs-revision, og TunnelBear oplyser, at det gennemførte yderligere revisioner i 2024 og 2025, som vi ikke kunne kontrollere mod en offentlig rapport.

Tjenesten bytter rå kraft for tilgængelighed. Bear-tematiserede animationer, en visuelt kort-interface og en gratis 2 GB/måned-tier gør det til den nemmeste VPN for førstegangbrugere. TunnelBear prioriterer tillidsverificering og enkelhed frem for avancerede funktioner som streaming-optimering eller massive servernetværk.

Dette fokus kommer med reelle begrænsninger. McAfee erhvervede TunnelBear i 2018. Virksomheden opererer under canadisk jurisdiktion, hvilket placerer den inden for Five Eyes-efterretningsalliancen. En tillidscore på 70/100 afspejler genuint styrker afvejet mod strukturelle bekymringer, der betyder noget for visse brugere.

TunnelBear Hastighed og Ydeevne

TunnelBear registrerede 420 Mbps i laboratorietest, rangeret 17. ud af 22 udbydere. Latency målte 65 ms. Disse tal fortæller en specifik historie: tilstrækkelig for de fleste daglige opgaver, men ikke konkurrencedygtig for hastighedsfølsomme opgaver.

Browsing, e-mail og standard-videoopkald kører uden mærkbar nedladning. 420 Mbps håndterer 4K-streaming på en enkelt enhed med plads til mere. Problemer opstår, når flere enheder deler en forbindelse, eller når du har brug for konsekvent lav latency til gaming.

De 65 ms latency ligger over tærsklen, hvor konkurrencedygtige gamere bemærker inputtlag. Spillere i hurtige multiplayer-titler bør forvente en ulempe sammenlignet med udbydere, der leverer under 30 ms. Casual gaming fungerer fint.

TunnelBear understøtter OpenVPN og IKEv2 på tværs af sine apps. WireGuard er fraværende fra protokolopsætningen. Dette betyder noget, fordi WireGuard typisk leverer 15-30% bedre hastigheder end OpenVPN på samme forbindelse. Manglen på WireGuard forklarer delvis de mellemrange-hastigheder.

GhostBear, den indbyggede obfuskeringstilstand, reducerer hastighederne yderligere. Forvent et fald på 20-40%, når GhostBear er aktivt. Brugere i restriktive netværk, som har brug for obfuskering, bør tage højde for denne overhead.

TunnelBear-sikkerhed og privatliv

Cure53-revisionsregistret er TunnelBears stærkeste tillidsignal. Cure53 har offentliggjort sikkerhedsvurderinger af TunnelBear siden 2016, der dækker apps, infrastruktur og backend-systemer, og de fuldstændige rapporter for 2020 til 2023 kan læses i deres helhed. De dokumenterer også faktiske fund: 2023-vurderingen identificerede 13 problemer, hvoraf ingen var kritiske og to var høje.

Dette er sikkerhedsrevisioner, ikke en logningsrevision. Vi fandt ingen uafhængig attestation for, at TunnelBear ikke føre logger, så dets no-logs-påstand hviler på TunnelBears egen privatlivspolitik. Læs ikke Cure53-rapporterne som en verificeret no-logs-konstatering.

Kryptering bruger AES-256 på tværs af alle forbindelser. Kill-switchen, kaldet VigilantBear, blokerer al trafik, hvis VPN’en falder. Det fungerer på Windows, macOS og Android. iOS-implementering har historisk været mindre pålidelig på grund af Apples platformbegrænsninger.

Canadas fem-øje-medlemskab er en strukturel bekymring. Canadisk lovgivning tillader efterretningsudveksling med USA, Storbritannien, Australien og New Zealand. For journalister, aktivister eller alle, der står over for trusler på statsniveau, introducerer denne jurisdiktion risici, som revisioner ikke fuldt ud kan ophæve. En sikkerhedsrevision forhindrer ikke fremtidigt juridisk tvang til at begynde at logge.

McAfee-ejerskab tilføjer et andet lag af bekymring. TunnelBear ejes af McAfee, en amerikansk virksomhed, og drives fra Toronto, Canada. Cure53-rapporterne viser, hvordan apps og infrastruktur blev testet, men de kan ikke fortælle dig, hvordan TunnelBear vil blive drevet i fremtiden. Om det er tilstrækkeligt afhænger af din personlige trusselmodel.

TunnelBear opererer 5.000+ servere på tværs af 47 lande. Netværket er mindre end ledere som ExpressVPN eller NordVPN, som dækker 90+ lande. Brugere, der har brug for servere i Afrika, Mellemøsten eller dele af Sydamerika, vil finde huller.

TunnelBear Streaming og Indholdstilgang

Streaming er TunnelBear’s svageste kategori. Tjenesten opererer ikke dedikerede streamingservere. Den tilbyder ikke SmartDNS. Der er ingen optimering for nogen specifik platform.

Netflix-tilgang er upålidelig. Nogle serverplaceringer fungerer tilfældigt. Andre mislykkes helt. Oplevelsen ændrer sig fra session til session uden noget forudsigeligt mønster. Brugere, som har brug for konsekvent Netflix-tilgang, bør kigge på udbydere, som vedligeholder dedikeret streaminginfrastruktur.

Disney+, BBC iPlayer og Hulu viser lignende inkonsistens. TunnelBear markedsfører sig ikke selv som en streaming-VPN, og resultaterne bekræfter denne positionering. Hvis streaming driver dit VPN-køb, er TunnelBear det forkerte valg.

Grundlæggende geo-begrænsningsomgåelse for mindre aggressiv platforme kan virke. Mindre regionale tjenester med svagere VPN-detektion samarbejder undertiden. Behandl enhver streamingsucces som en bonus, ikke en funktion.

TunnelBear Enhedkompatibilitet

TunnelBear tilbyder apps til Windows, macOS, iOS og Android. Browserudvidelser dækker Chrome og Firefox. Der er ingen native Linux-app, selvom manuel OpenVPN-konfiguration fungerer.

Betalte planer inkluderer ubegrænsede samtidige forbindelser. Dette er virkelig generøst. De fleste konkurrenter begranser forbindelser mellem 5 og 10 enheder. Familier eller brugere med mange enheder nyder godt direkte af denne politik.

Det gratis niveau understøtter også ubegrænsede enheder, men begranser samlet data til 2 GB pr. måned. De 2 GB deles på tværs af alle forbundne enheder, ikke per enhed. Det fungerer som en prøvekørsel, men ikke som en daglig løsning.

Appdesign afspejler TunnelBear’s tilgængelighedsfokus. Interfacet er centreret omkring et verdenkortkort med animerede bjørne. Servervalg er visuelt og intuitivt. Avancerede indstillinger er minimale. Power-brugere, som ønsker per-app split tunneling, brugerdefineret DNS eller multi-hop-routing, finder ikke disse funktioner her.

Router-niveau installation understøttes ikke officielt. TunnelBear sælger eller konfigurerer ikke forudflashede routere. Brugere, som ønsker VPN-dækning på hele netværket, har brug for en udbyder med router-firmwareunderstøttelse.

Hvem skal bruge TunnelBear

TunnelBear passer særligt godt til én brugergruppe: ikke-tekniske brugere, der ønsker en simpel VPN fra en udbyder, der offentliggør sine sikkerhedsrevisioner. Kombinationen af offentlige Cure53-rapporter og et virkelig simpelt interface gør det til den stærkeste anbefaling for en forælder, partner eller ven, der aldrig har brugt en VPN før.

Det gratis niveau tilføjer værdi for forsigtigt købere. 2 GB pr. måned lader dig teste hver funktion før pengene bliver brugt. Intet kreditkort er påkrævet. Case-by-case refundpolitikken på betalte planer gør denne gratis prøvekørsel vigtigere end sædvanlig, da der ikke er nogen standardpengegaranti.

Brugere i mildt restriktive netværk nyder godt af GhostBear-obfuskering. Det er ikke bygget til at omgå Kinas Great Firewall konsekvent, men det håndterer virksomhedsbrewalls og lettere censurregimer.

TunnelBear er det forkerte valg for flere specifikke grupper. Streamere har brug for en udbyder med dedikerede medieservere. Gamere har brug for lavere latency end 65 ms. Privatlivskritiske brugere, der står over for statsniveautrusler, bør helt undgå Five Eyes-jurisdiktioner. Power-brugere, som ønsker WireGuard, split tunneling eller multi-hop, vil finde funktionssættet for begrænset. Hastighedsfokuserede brugere bør kigge på udbydere i top 10, ikke 17. ud af 22.

Ressourcer til denne side

Diagrammer og referencebilleder fra vores forskning, gratis at se og dele.

  • TunnelBear-anmeldelse med årlige revisioner, enkle apps, moderat hastighed og begrænset streaming-rækkevidde.
    TunnelBear er førende inden for løbende revisionsgennemsigtighed og enkelhed, men hastighed, fleksibilitet og streaming-rækkevidde er mere begrænsede.

Ofte Stillede Spørgsmål

Er TunnelBears canadiske jurisdiktion og McAfee-ejerskab en privatlivs-risiko?

Det er en legitim bekymring for brugere med høj sikkerhedsrisiko. TunnelBear opererer under kanadisk lovgivning, som tillader efterretningsdeling med USA, UK, Australien og New Zealand som del af Five Eyes-alliancen, og McAfee har ejet tjenesten siden 2018 på trods af sin egen historie med privatlivskontroverser. Cure53’s offentliggjorte sikkerhedsrevisioner kompenserer for noget af dette, men de er ikke en no-logs-revision.

Hvad bekræfter TunnelBears Cure53-revisioner helt præcist?

TunnelBear har offentliggjort resultaterne af uafhængige Cure53-sikkerhedsrevisioner siden 2016, og de fulde Cure53-rapporter for 2020 til 2023 er offentlige. De vurderer apps, infrastruktur og backend-systemer og registrerer rigtige resultater, herunder 13 problemer i 2023, ingen kritiske og to høje. De er sikkerhedsrevisioner, ikke en no-logs-revision, så de bekræfter ikke uafhængigt TunnelBears no-logs-påstand. TunnelBear siger, at det også gennemførte revisioner i 2024 og 2025, men vi fandt ingen offentlig rapport for dem.

Hvor hurtig er TunnelBear sammenlignet med andre VPN’er?

TunnelBear rangerer #17 ud af 22 i vores Speed Lab, aggregeret fra uafhængige laboratorier, hvilket placerer det i mid-tier snarere end konkurrencedygtigt. Det er fint til browsing, e-mail og 4K-streaming på en enkelt enhed, men husholdninger med flere enheder og gamere kan mærke nedladning. TunnelBear kører OpenVPN og IKEv2 i stedet for WireGuard, og WireGuard overgår typisk OpenVPN med 15 til 30 procent, hvilket delvist forklarer rangeringen.

Fungerer TunnelBear pålideligt med Netflix eller Disney+?

Ikke pålideligt. TunnelBear har ingen dedikerede streamingservere og ingen SmartDNS-teknologi, så Netflix-tilgang er inkonsekvent, fungerer på nogle servere og mislykkes på andre i samme session. Disney+, BBC iPlayer og Hulu viser lignende uforudsigelighed. Hvis streaming driver dit køb, er en udbyder med dedikeret medieinfrastruktur det sikreste valg.

Hvad indgår i TunnelBears gratis niveau versus den betalte plan?

TunnelBears gratis niveau tillader ubegrænsede samtidige enheder, men begrænser samlet data til 2 GB pr. måned delt på tværs af hver forbindelse, uden kreditkort påkrævet. Den betalte Unlimited-plan fjerner den datakap helt og starter fra kr. 3,33/måned på sin længste 3-årige periode. Behandl det gratis niveau som en prøvekørsel, ikke en daglig løsning.

Tilbyder TunnelBear en pengegaranti?

Ingen standardgaranti findes. TunnelBear håndterer refunder på betalte planer case-by-case i stedet for gennem et fastsat vindue, i modsætning til konkurrenter med automatiske 30-dages politikker. Det gør det gratis 2 GB-niveau særlig værdifuldt, da det lader dig teste VigilantBear’s kill-switch og GhostBear-obfuskering før du bruger penge på en betalt periode.

Hvor meget koster TunnelBear?

TunnelBears betalte Unlimited-plan starter fra kr. 3,33/måned på sin længste 3-årige periode, fjerner det gratis niveaus 2 GB månedlige grænse og tilføjer GhostBear-obfuskering plus ubegrænsede samtidige enheder. Fordi refunder er case-by-case uden standardgaranti, er det mere pålideligt at køre det gratis niveau først for at bekræfte, at det passer, før du forpligter dig til en længere plan.

Hvor mange enheder kan jeg tilslutte med TunnelBear?

TunnelBear tillader ubegrænsede samtidige enhedsforbindelser på betalte planer, en virkelig generøs politik sammenlignet med konkurrenter, der typisk begrænser mellem 5 og 10 enheder. Det gratis niveau tillader også ubegrænsede enheder, selvom dets 2 GB månedlige datatilskud deles på tværs af hver forbundet enhed i stedet for at blive tildelt separat til hver enkelt.

Hvorfor understøtter TunnelBear ikke WireGuard?

TunnelBears apps kører på OpenVPN og IKEv2 i stedet for WireGuard, et hul som delvist forklarer dets #17-ud-af-22 Speed Lab-placering, da WireGuard typisk leverer 15 til 30 procent hurtigere hastigheder på samme forbindelse. Power-brugere, som specifikt ønsker WireGuards lean, hurtige kodebase eller multi-hop-routing, skal kigge på en anden udbyder.

Hvordan bekræfter jeg, at TunnelBears VigilantBear kill-switch faktisk virker?

Tilslut til en server, deaktiver derefter Wi-Fi eller fraslut ethernet mid-session; VigilantBear bør afskære al trafik helt i stedet for at mislykkes åbent til din ubeskyttet forbindelse. Dette fungerer pålideligt på Windows, macOS og Android, men iOS-implementering har historisk været mindre konsistent på grund af Apples platformbegrænsninger, så test det specifikt, hvis du er på en iPhone.

Hvorfor bliver min forbindelse langsommere, når GhostBear er aktiveret?

Det er forventet overhead. GhostBear, TunnelBears indbyggede obfuske-mode, som forklæder VPN-trafik for at hjælpe den med at passere restriktive netværk, reducerer hastigheder med cirka 20 til 40 procent, når den er aktiv. Hvis du er på et åbent netværk og ikke har brug for at undgå detektion, deaktiverer du GhostBear for at genvinde det tab; reserver det til virksomhedsbrewalls eller lettere censurregimer.

Understøtter TunnelBear split tunneling?

Kun gennem SplitBear, som er begrænset til Android og lader dig dirigere specifikke apps uden for VPN-tunnelen, mens alt andet forbliver beskyttet. Windows-, macOS- og iOS-brugere finder ikke split tunneling, multi-hop eller brugerdefinerede DNS-indstillinger, da TunnelBear bevidst holder sine indstillinger minimale for at forblive tilgængelig for ikke-tekniske brugere.

Kan TunnelBear få adgang til indhold i stærkt restriktive netværk som Kina?

GhostBear kan hjælpe med at passere virksomhedsbrewalls og lettere censurregimer, men det er ikke bygget til konsekvent at besejre Kinas Great Firewall. Brugere, som står over for tungt statsniveaufiltrering eller har brug for garanteret adgang, bør behandle enhver succes som en bonus i stedet for et pålideligt resultat, og overveje en udbyder med formålsbygget stealth-infrastruktur i stedet.

Beviser

Cure53 har vurderet TunnelBear for hvert år fra 2016 til 2023 og offentliggjort sine resultater. Kritiske fund pr. vurdering var 3 i 2016, ingen i 2017, 2 i 2018, 2 i 2019, ingen i 2020, 3 i 2021, 2 i 2022 og ingen i 2023; 2019-rapporten konkluderede, at sikkerhedsniveauet var solidt og generelt robust.

Kilder (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Udgivet: 25. juli 2017 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Udgivet: 17. august 2017 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 7. august 2017 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Udgivet: 21. oktober 2018 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 23. oktober 2018 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Udgivet: 29. januar 2020 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 28. januar 2020 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Udgivet: 12. november 2020 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 31. maj 2021 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Udgivet: 28. juni 2022 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 8. juli 2022 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Udgivet: 18. maj 2023 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 19. maj 2023 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Udgivet: 7. februar 2024 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 14. februar 2024 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

I 2022 fandt Cure53 32 problemer i TunnelBear, herunder 2 kritiske og 8 alvorlige, bl.a. eksponering af cloud-kontooplysninger fra en VPN-server og fuld afsløring af Ansible Vault-hemmeligheder. 2021-rapporten påpegede fund fra tidligere audits som uafhjulpne, og 2023-rapporten bemærkede, at visse tidligere fejl var blevet løst forkert eller blot ignoreret.

Kilder (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Udgivet: 28. juni 2022 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 8. juli 2022 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Udgivet: 18. maj 2023 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 19. maj 2023 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Udgivet: 7. februar 2024 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Udgivet: 14. februar 2024 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear offentliggør transparensrapporter (2018, 2019, 2020 og 2021 til 2023) og beskrivelser af sine årlige Cure53-audits med fulde auditørrapporter frem til 2023; der blev ikke fundet nogen transparensrapport efter november 2023.

Kilder (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Udgivet: 8. november 2023 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Udgivet: 7. februar 2024 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee annoncerede overtagelsen af TunnelBear den 8. marts 2018; TunnelBear oplyser, at det blev til TunnelBear LLC som del af et amerikansk selskab, mens dets kontorer forbliver i Toronto. TunnelBear oplyser, at det kun opbevarer personoplysninger i Canada under canadisk lovgivning, er ejet af et amerikansk selskab og skal overholde gyldige stævninger, og argumenterer for, at jurisdiktion er mindre vigtig end ikke at have nogen data at udlevere.

Kilder (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Udgivet: 8. marts 2018 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Udgivet: 6. november 2018 · Tilgået: 3. oktober 2026
    Citat fra kilden, på originalsprog engelsk
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Udgivet: 29. marts 2021 · Tilgået: 3. oktober 2026 · Arkiveret kopi
    Citat fra kilden, på originalsprog engelsk
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.