TunnelBear Bewertung

64 von 100, zusammengesetzt aus zwei gewichteten Teilen

Vertrauen & Wert30% der Gesamtwertung15/30
VPN-Leistung70% der Gesamtwertung49/70

App-Store-Bewertungen, Teil der Gesamtpunktzahl

Recherchiert am 03.10.2026Geprüfte Aussagen: 24Unabhängige Quellen: 4Bewertungen aktualisiert 06.11.2026

Gut für datenschutzbewusste Nutzer, die Transparenz bei Audits über Streaming-Funktionen priorisieren.

Website besuchenDie vollständige Bewertung lesen ↓

TunnelBear belegt Platz #16 von 22 in unserem Trust Score. Tarife ab $3.33/Monat.

  • Rückerstattungsrichtlinie: Rückerstattungen im Einzelfall
  • Server: 5,000+
  • Länder: 47
  • Geräte: Unlimited
  • Geprüfte Angaben: 24

Sie können es auf beliebig vielen Geräten verwenden.

Unsere Bewertung

So schneidet TunnelBear ab

Vertrauenswert 64 von 100, #16 von 22 Anbietern. Jedes Kriterium wird anhand der dazu gezeigten Nachweise bewertet. Unsere Bewertungsmethode

GeschwindigkeitRang #17 von 22 für Geschwindigkeit in unserem Test5.3⁦#17 von 22⁩

Hinter der Bewertung

Geschwindigkeit
⁦8/15⁩
Servernetzwerk5,000+ Server in 47 Ländern8⁦#9 von 22⁩

Hinter der Bewertung

Server
5,000+⁦8/10⁩
Sicherheit & DatenschutzKanada Gerichtsbarkeit · WireGuard Protokoll · Teilweise geprüft6.7⁦#6 von 22⁩

Hinter der Bewertung

Sicherheit
Teilweise geprüft⁦3/5⁩
Protokoll
WireGuard⁦7/10⁩

Aus unserem Test

Verschlüsselung
AES-256 (militärische Verschlüsselung)
Protokolle
WireGuard, OpenVPN, IKEv2
Kill Switch
VigilantBear — sperrt den gesamten Datenverkehr, wenn die VPN-Verbindung unerwartet unterbrochen wird
Verschleierung
GhostBear maskiert VPN-Datenverkehr, um restriktive Netzwerke zu umgehen
StreamingEingeschränkt3⁦#22 von 22⁩

Hinter der Bewertung

Streaming
Eingeschränkt⁦3/10⁩

Aus unserem Test

47 Länder
Weniger Serverstandorte begrenzen die Geo-Zugriffsmöglichkeiten
Keine Streaming-Server
Keine dedizierte Infrastruktur, die für den Zugriff auf geo-eingeschränkte Inhalte optimiert ist
Empfehlung
Wenn Streaming Ihr Hauptzweck ist, erwägen Sie stattdessen NordVPN oder ExpressVPN
BenutzerfreundlichkeitUnbegrenzt gleichzeitige Verbindungen10⁦#1 von 22⁩

Hinter der Bewertung

Geräte
Unbegrenzt⁦10/10⁩
Verbindungen
Unbegrenzt⁦10/10⁩

Aus unserem Test

Installation
Äußerst einfach — verbinden Sie sich in weniger als 2 Minuten
Verbindungsablauf
Ein-/Ausschalten, ein Land wählen — das ist alles
Plattformen
Windows, macOS, iOS, Android, Browser-Erweiterungen
Gleichzeitige Verbindungen
Unbegrenzt bei kostenpflichtigen Tarifen
Vertrauen & WertGeld-Zurück: Keine Garantie · Support: E-Mail/Chat · 3.78/5 bei 409.051 App-Store-Bewertungen5⁦#21 von 22⁩

Hinter der Bewertung

Zufr.
3.8/5.0⁦2/10⁩
Wert
3 Jahre $3.33/Mo. · monatlich $10.99⁦7/10⁩
Geld-Zurück
Keine Garantie⁦2/5⁩
Support
E-Mail/Chat⁦4/5⁩

Vorteile

  • Unbegrenzte gleichzeitige Verbindungen Verbindungen

Nachteile

  • 3.78/5 aus 409.051 App-Store-Bewertungen (App Store 4.68, Google Play 3.55) Nutzer
  • Streaming: Eingeschränkt Streaming
  • Geld-Zurück: Keine Garantie Geld-Zurück

Pläne & Preise

TunnelBear bietet einen kostenlosen Tarif mit 2 GB monatlichen Daten und ist damit einzigartig unter großen VPN-Anbietern. Kostenpflichtige Pläne bieten unbegrenzte Daten, wobei der 3-Jahres-Plan den besten Preis bietet.

MonatlichUnlimited, monatlich abgerechnet

$10.99/Mon.

Kaufen Monatlich jetzt
70% Rabatt3 JahreGleicher Unlimited, einmalig abgerechnet (~$120 gesamt)

$3.33/Mon.

Kaufen 3 Jahre jetzt

Was ist der Unterschied

Gleicher Plan, gleiche Funktionen. Nur der Verlängerungszeitraum ändert sich.

Abrechnung
Monatlich vs. einmalig
3 Jahre im Voraus bezahlen
Monatlicher Preis
$10.99$3.33
/Mon.
Gesamtersparnis
$276
70% Rabatt über 3 Jahre

Alle Pläne beinhalten:

Unbegrenzte gleichzeitige Verbindungen5.000+ Server in 47 LändernAES-256-Verschlüsselung & VigilantBear Kill SwitchÖffentliche Cure53-Sicherheitsprüfungen seit 2016GhostBear-Verschleierungsmodus

Verglichen

TunnelBear im Vergleich mit anderen VPNs

Tauschen Sie eine beliebige Spalte aus, um zu sehen, wie TunnelBear im Vergleich zu einem anderen Anbieter abschneidet.

Direkter Vergleich von TunnelBear mit anderen VPN-Anbietern
Diese Bewertung
Vertrauenspunktzahl64/10093/10088/10087/100
Preis ab$3.33/Mon.$3.09/Mon.$2.99/Mon.$2.49/Mon.
GeräteUnlimited1010Unlimited
Server5,000+7,2293,000+4,500+
Länder47150113100+
Geld-zurück-GarantieRückerstattungen im Einzelfall30-Tage-Geld-zurück-Garantie30-Tage-Geld-zurück-Garantie30-Tage-Geld-zurück-Garantie
Jetzt startenWebsite besuchenNordVPN erhaltenExpressVPN erhaltenSurfshark erhalten

·

TunnelBear: Was es besonders macht

TunnelBear hat die Ergebnisse unabhängiger Cure53-Sicherheitsprüfungen seit 2016 veröffentlicht, und die vollständigen Berichte für 2020 bis 2023 sind öffentlich. Dies sind Sicherheitsbewertungen, keine Audit zum Verzicht auf Protokollierung, und TunnelBear gibt an, weitere Audits 2024 und 2025 abgeschlossen zu haben, die wir nicht gegen einen öffentlichen Bericht überprüfen konnten.

Der Dienst tauscht rohe Leistung gegen Zugänglichkeit ein. Bären-Animationen, eine visuelle Kartenoberfläche und ein kostenloses Kontingent von 2 GB pro Monat machen es zum einfachsten VPN für Erstbenutzer. TunnelBear priorisiert Vertrauensverifikation und Einfachheit gegenüber erweiterten Funktionen wie Streaming-Optimierung oder massiven Servernetzwerken.

Dieser Fokus bringt echte Einschränkungen mit sich. McAfee erwarb TunnelBear 2018. Das Unternehmen unterliegt kanadischer Gerichtsbarkeit und befindet sich damit innerhalb des Five-Eyes-Geheimdienst-Bündnisses. Ein Vertrauenswert von 64/100 spiegelt echte Stärken wider, abgewogen gegen strukturelle Bedenken, die für bestimmte Benutzer wichtig sind.

TunnelBear Geschwindigkeit und Leistung

Wir führen keine eigenen Geschwindigkeitstests für TunnelBear durch. Sein Trust Score von 64/100 stützt sich auf veröffentlichte Testdaten unabhängiger Dritter. Die Geschwindigkeit reicht für die meisten alltäglichen Aufgaben aus, ist aber für geschwindigkeitsabhängige Anwendungen nicht konkurrenzfähig.

Browsing, E-Mail und normale Videoanrufe laufen ohne spürbare Verlangsamung, und 4K-Streaming auf einem einzelnen Gerät hat noch Reserven. Probleme treten auf, wenn sich mehrere Geräte eine Verbindung teilen oder wenn Sie für Gaming durchgehend niedrige Latenz benötigen.

Die Latenz liegt über dem Schwellenwert, ab dem wettbewerbsorientierte Gamer Eingabeverzögerungen bemerken. Spieler in schnellen Multiplayer-Titeln müssen mit einem Nachteil gegenüber Anbietern rechnen, die auf niedrige Latenz ausgelegt sind. Lockeres Gaming funktioniert problemlos.

TunnelBear unterstützt OpenVPN und IKEv2 in seinen Apps. WireGuard fehlt in der Protokollauswahl. Das ist relevant, weil WireGuard bei derselben Verbindung in der Regel höhere Geschwindigkeiten liefert als OpenVPN. Das Fehlen von WireGuard erklärt teilweise die mittelmäßigen Geschwindigkeitsergebnisse.

GhostBear, der integrierte Verschleierungsmodus, reduziert die Geschwindigkeit zusätzlich. Nutzer in restriktiven Netzwerken, die Verschleierung benötigen, sollten diesen Mehraufwand einkalkulieren.

TunnelBear-Sicherheit und Datenschutz

Die Cure53-Audit-Dokumentation ist TunnelBears stärkstes Vertrauenssignal. Cure53 hat seit 2016 Sicherheitsbewertungen von TunnelBear veröffentlicht, die Apps, Infrastruktur und Backend-Systeme abdecken, und die vollständigen Berichte für 2020 bis 2023 sind vollständig einsehbar. Sie dokumentieren auch echte Erkenntnisse: Die Bewertung von 2023 fand 13 Probleme, davon keines kritisch und zwei hoch.

Dies sind Sicherheitsprüfungen, keine Audit zur Protokollierung. Wir fanden keine unabhängige Bestätigung, dass TunnelBear keine Protokolle speichert, daher basiert der Anspruch „No-Logs” auf TunnelBears eigener Datenschutzrichtlinie. Lesen Sie die Cure53-Berichte nicht als verifizierte No-Logs-Feststellung.

Verschlüsselung nutzt AES-256 auf allen Verbindungen. Der Kill-Switch, genannt VigilantBear, blockiert jeglichen Traffic, wenn das VPN abbricht. Er funktioniert auf Windows, macOS und Android. Die iOS-Implementierung war historisch weniger zuverlässig aufgrund von Apples Plattformbeschränkungen.

Kanadas Mitgliedschaft in der Five-Eyes-Allianz ist ein strukturelles Risiko. Kanadisches Recht ermöglicht den Informationsaustausch mit den USA, Großbritannien, Australien und Neuseeland. Für Journalisten, Aktivisten oder alle, die staatlichen Bedrohungen ausgesetzt sind, führt diese Gerichtsbarkeit zu Risiken, die Audits nicht vollständig ausgleichen können. Ein Sicherheitsaudit verhindert nicht, dass in Zukunft durch rechtliche Anordnung eine Protokollierung erforderlich wird.

Die McAfee-Eigentümerschaft ist eine zusätzliche Sorge. TunnelBear wird von McAfee, einem US-amerikanischen Unternehmen, besessen und betrieben von Toronto, Kanada aus. Die Cure53-Berichte zeigen, wie die Apps und Infrastruktur getestet wurden, aber sie können dir nicht sagen, wie TunnelBear in Zukunft betrieben wird. Ob das ausreichend ist, hängt von deinem persönlichen Bedrohungsmodell ab.

TunnelBear betreibt 5.000+ Server in 47 Ländern. Das Netzwerk ist kleiner als Führungskräfte wie ExpressVPN oder NordVPN, die über 90+ Länder verfügen. Benutzer, die Server in Afrika, dem Nahen Osten oder Teilen Südamerikas benötigen, werden Lücken finden.

TunnelBear Streaming und Inhaltszugriff

Streaming ist TunnelBears schwächste Kategorie. Der Dienst betreibt keine dedizierten Streaming-Server. Er bietet kein SmartDNS an. Es gibt keine Optimierung für irgendeine bestimmte Plattform.

Der Netflix-Zugriff ist unzuverlässig. Einige Serverstandorte funktionieren intermittierend. Andere scheitern ganz. Die Erfahrung ändert sich von Sitzung zu Sitzung ohne vorhersehbares Muster. Benutzer, die konsistenten Netflix-Zugriff benötigen, sollten sich an Anbieter wenden, die dedizierte Streaming-Infrastruktur unterhalten.

Disney+, BBC iPlayer und Hulu zeigen ähnliche Inkonsistenz. TunnelBear vermarktet sich nicht als Streaming-VPN, und die Ergebnisse bestätigen diese Positionierung. Wenn Streaming Ihren VPN-Kauf antreibt, ist TunnelBear die falsche Wahl.

Grundlegender Geobeschränkungs-Zugriff für weniger aggressive Plattformen kann funktionieren. Kleinere regionale Dienste mit schwächerer VPN-Erkennung kooperieren manchmal. Behandeln Sie jeden Streaming-Erfolg als Bonus, nicht als Funktion.

TunnelBear Gerätekompatibilität

TunnelBear bietet Apps für Windows, macOS, iOS und Android. Browser-Erweiterungen decken Chrome und Firefox ab. Es gibt keine native Linux-App, obwohl manuelle OpenVPN-Konfiguration funktioniert.

Kostenpflichtige Pläne umfassen unbegrenzte gleichzeitige Verbindungen. Das ist genuinely großzügig. Die meisten Konkurrenten begrenzen Verbindungen zwischen 5 und 10 Geräten. Familien oder Benutzer mit vielen Geräten profitieren direkt von dieser Richtlinie.

Die kostenlose Stufe unterstützt auch unbegrenzte Geräte, begrenzt aber die Gesamtdatenmenge auf 2 GB pro Monat. Diese 2 GB werden über alle verbundenen Geräte verteilt, nicht pro Gerät. Sie funktioniert als Testversion, aber nicht als tägliche Lösung.

Das App-Design spiegelt TunnelBears Zugang zur Zugänglichkeit wider. Die Schnittstelle konzentriert sich auf eine Weltkarte mit animierten Bären. Die Serverauswahl ist visuell und intuitiv. Erweiterte Optionen sind minimal. Power-User, die eine App-spezifische Tunnel-Aufteilung, benutzerdefinierte DNS oder Multi-Hop-Routing wünschen, werden diese Funktionen hier nicht finden.

Die Router-basierte Installation wird nicht offiziell unterstützt. TunnelBear verkauft oder konfiguriert keine vorgeflashten Router. Benutzer, die netzwerkweite VPN-Abdeckung wünschen, benötigen einen Anbieter mit Router-Firmware-Unterstützung.

Wer sollte TunnelBear nutzen

TunnelBear passt außergewöhnlich gut zu einer Zielgruppe: nicht-technische Nutzer, die ein einfaches VPN von einem Anbieter wünschen, der seine Sicherheitsprüfungen veröffentlicht. Die Kombination aus öffentlich verfügbaren Cure53-Berichten und einer wirklich einfachen Benutzeroberfläche macht es zur stärksten Empfehlung für einen Elternteil, Partner oder Freund, der noch nie ein VPN verwendet hat.

Die kostenlose Stufe bietet Mehrwert für vorsichtige Käufer. 2 GB pro Monat ermöglichen es Ihnen, jede Funktion zu testen, bevor Sie Geld ausgeben. Es ist keine Kreditkarte erforderlich. Die Rückerstattungsrichtlinie von Fall zu Fall bei kostenpflichtigen Plänen macht diesen kostenlosen Test wichtiger als sonst, da es keine Standard-Geld-zurück-Garantie gibt.

Benutzer in mäßig restriktiven Netzwerken profitieren von GhostBear-Verschleierung. Sie ist nicht dafür gebaut, Chinas Great Firewall konsistent zu umgehen, aber sie handhabt Unternehmens-Firewalls und leichtere Zensurregime.

TunnelBear ist für mehrere bestimmte Nutzergruppen die falsche Wahl. Streamer brauchen einen Anbieter mit dedizierten Medienservern. Gamer brauchen niedrigere Latenz. Nutzer mit Datenschutzbedarf, die staatlichen Bedrohungen ausgesetzt sind, sollten Five-Eyes-Jurisdiktionen vollständig meiden. Power-User, die WireGuard, Split Tunneling oder Multi-Hop nutzen möchten, werden den Funktionsumfang als zu eingeschränkt empfinden. Geschwindigkeitsorientierte Nutzer sollten sich nach Anbietern umsehen, die auf WireGuard aufbauen.

Ressourcen für diese Seite

Diagramme und Referenzbilder aus unserer Recherche – kostenlos anzusehen und zu teilen.

  • TunnelBear-Testbericht mit jährlichen Audits, einfacher App-Bedienung, moderater Geschwindigkeit und eingeschränkter Streaming-Reichweite.
    TunnelBear überzeugt durch regelmäßige Audit-Transparenz und Einfachheit, jedoch sind Geschwindigkeit, Flexibilität und Streaming-Reichweite eingeschränkter.

Häufig gestellte Fragen

Stellt TunnelBears kanadische Gerichtsbarkeit und McAfee-Eigentum ein Datenschutzrisiko dar?

Das ist ein berechtigtes Anliegen für Benutzer mit hohem Risiko. TunnelBear unterliegt kanadischem Recht, das Geheimdienstaustausch mit den USA, Großbritannien, Australien und Neuseeland als Teil der Five Eyes-Allianz ermöglicht, und McAfee besitzt den Dienst seit 2018, trotz seiner eigenen Geschichte von Datenschutzkontroversen. Cure53s veröffentlichte Sicherheitsaudits bieten gewisse Abhilfe, sind aber kein No-Logs-Audit.

Was bestätigen TunnelBears Cure53-Audits wirklich?

TunnelBear hat seit 2016 Ergebnisse unabhängiger Cure53-Sicherheitsprüfungen veröffentlicht, und die vollständigen Cure53-Berichte von 2020 bis 2023 sind öffentlich. Sie bewerten Apps, Infrastruktur und Backend-Systeme und dokumentieren echte Erkenntnisse, darunter 13 Probleme im Jahr 2023, keines davon kritisch und zwei davon schwerwiegend. Es handelt sich um Sicherheitsprüfungen, nicht um eine Audit ohne Protokollierung, daher überprüfen sie TunnelBears Claim zum Verzicht auf Protokollierung nicht unabhängig. TunnelBear sagt, dass es auch Audits in 2024 und 2025 abgeschlossen hat, aber wir haben keinen öffentlichen Bericht dafür gefunden.

Wie schnell ist TunnelBear im Vergleich zu anderen VPNs?

TunnelBear erreicht auf unserem Trust Score 64/100, der auf veröffentlichten Testdaten unabhängiger Dritter beruht. Wir führen keine eigenen Geschwindigkeitstests durch. Die Geschwindigkeit liegt im Mittelfeld und ist nicht wettbewerbsfähig. Für Surfen, E-Mails und 4K-Streaming auf einem einzelnen Gerät reicht das völlig aus, doch in Haushalten mit mehreren Geräten und bei Gamern kann es zu spürbaren Verlangsamungen kommen. TunnelBear setzt auf OpenVPN und IKEv2 statt auf WireGuard, und WireGuard ist in der Regel schneller als OpenVPN, was das mittelmäßige Ergebnis teilweise erklärt.

Funktioniert TunnelBear zuverlässig mit Netflix oder Disney+?

Nicht zuverlässig. TunnelBear hat keine dedizierten Streaming-Server und keine SmartDNS-Technologie, daher ist der Netflix-Zugriff inkonsistent, funktioniert auf einigen Servern und schlägt auf anderen in der gleichen Sitzung fehl. Disney+, BBC iPlayer und Hulu zeigen ähnliche Unvorhersehbarkeit. Wenn Streaming Ihren Kauf antreibt, ist ein Anbieter mit dedizierter Medieninfrastruktur die sicherere Wahl.

Was ist in TunnelBears kostenloser Stufe und im kostenpflichtigen Plan enthalten?

TunnelBears kostenlose Stufe ermöglicht unbegrenzte gleichzeitige Geräte, begrenzt aber die Gesamtdaten auf 2 GB pro Monat, die über alle Verbindungen verteilt werden, ohne dass eine Kreditkarte erforderlich ist. Der kostenpflichtige Unlimited-Plan hebt die Datenbegrenzung vollständig auf und beginnt bei $3,33/Monat in der längsten 3-Jahres-Laufzeit. Behandeln Sie die kostenlose Stufe als Testversion, nicht als täglichen Begleiter.

Bietet TunnelBear eine Geld-zurück-Garantie?

Es gibt keine Standard-Garantie. TunnelBear handhabt Rückerstattungen bei kostenpflichtigen Plänen von Fall zu Fall statt durch ein festgelegtes Zeitfenster, anders als Konkurrenten mit automatischen 30-Tage-Richtlinien. Das macht die 2 GB kostenlose Stufe besonders wertvoll, da Sie VigilantBears Kill-Switch und GhostBear-Verschleierung testen können, bevor Sie etwas für eine kostenpflichtige Laufzeit ausgeben.

Wie viel kostet TunnelBear?

TunnelBears kostenpflichtiger Unlimited-Plan beginnt bei $3,33/Monat in der längsten 3-Jahres-Laufzeit, wodurch die 2 GB Monatslimit der kostenlosen Stufe entfernt werden und GhostBear-Verschleierung sowie unbegrenzte gleichzeitige Geräte hinzugefügt werden. Da Rückerstattungen von Fall zu Fall sind und es keine Standard-Garantie gibt, ist die Verwendung der kostenlosen Stufe zunächst die zuverlässigere Möglichkeit, um zu bestätigen, dass sie passt, bevor Sie sich zu einer längeren Laufzeit verpflichten.

Wie viele Geräte kann ich mit TunnelBear verbinden?

TunnelBear erlaubt unbegrenzte gleichzeitige Geräteverbindungen bei kostenpflichtigen Plänen, eine wirklich großzügige Richtlinie im Vergleich zu Konkurrenten, die typischerweise zwischen 5 und 10 Geräten begrenzen. Die kostenlose Stufe erlaubt auch unbegrenzte Geräte, obwohl die 2 GB monatliche Datengrenze über alle verbundenen Geräte verteilt wird, statt für jedes einzeln zugewiesen zu werden.

Warum unterstützt TunnelBear kein WireGuard?

Die Apps von TunnelBear laufen mit OpenVPN und IKEv2 statt mit WireGuard. Diese Lücke erklärt teilweise die mittelmäßige Geschwindigkeit, da WireGuard bei derselben Verbindung in der Regel schnellere Übertragungsraten liefert. Power-User, die gezielt den schlanken, schnellen Code von WireGuard oder Multi-Hop-Routing wünschen, sollten sich nach einem anderen Anbieter umsehen.

Wie stelle ich fest, dass TunnelBears VigilantBear Kill-Switch wirklich funktioniert?

Verbinden Sie sich mit einem Server und deaktivieren Sie dann Wi-Fi oder trennen Sie Ethernet während der Sitzung; VigilantBear sollte den gesamten Traffic vollständig unterbrechen statt offen auf Ihre ungeschützte Verbindung zurückzufallen. Dies funktioniert zuverlässig auf Windows, macOS und Android, aber die iOS-Implementierung war historisch weniger konsistent aufgrund von Apples Plattformbeschränkungen, daher testen Sie speziell, wenn Sie auf einem iPhone sind.

Warum wird meine Verbindung langsamer, wenn GhostBear aktiviert ist?

Das ist erwarteter Mehraufwand. GhostBear, der eingebaute Verschleierungsmodus von TunnelBear, der VPN-Datenverkehr tarnt, damit er restriktive Netzwerke passieren kann, verringert die Geschwindigkeit, solange er aktiv ist. Wenn du in einem offenen Netzwerk bist und keine Erkennung umgehen musst, schalte GhostBear aus, um diesen Verlust zurückzugewinnen. Verwende ihn besser für Firmen-Firewalls oder mildere Zensurregime.

Unterstützt TunnelBear Split Tunneling?

Nur über SplitBear, das auf Android begrenzt ist und es Ihnen ermöglicht, spezifische Apps außerhalb des VPN-Tunnels zu leiten, während alles andere geschützt bleibt. Windows-, macOS- und iOS-Benutzer finden Split Tunneling, Multi-Hop oder benutzerdefinierte DNS-Optionen nicht, da TunnelBear absichtlich die Einstellungen minimal hält, um für nicht-technische Benutzer zugänglich zu bleiben.

Kann TunnelBear Inhalte in stark restriktiven Netzwerken wie China erreichen?

GhostBear kann beim Passieren von Unternehmens-Firewalls und leichteren Zensurregimen helfen, ist aber nicht dafür gebaut, Chinas Great Firewall konsistent zu besiegen. Benutzer, die starke staatliche Filterung oder garantierten Zugriff benötigen, sollten jeden Erfolg als Bonus statt als zuverlässiges Ergebnis behandeln und einen Anbieter mit speziell entwickelter Stealth-Infrastruktur in Betracht ziehen.

Nachweise

Cure53 hat TunnelBear von 2016 bis 2023 jährlich bewertet und seine Ergebnisse veröffentlicht. Kritische Befunde pro Bewertung: 3 im Jahr 2016, keine 2017, 2 im Jahr 2018, 2 im Jahr 2019, keine 2020, 3 im Jahr 2021, 2 im Jahr 2022 und keine 2023; der Bericht von 2019 kam zu dem Schluss, dass die Sicherheitslage solide und allgemein gut ist.

Quellen (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Veröffentlicht: 25. Juli 2017 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Veröffentlicht: 17. August 2017 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 7. August 2017 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Veröffentlicht: 21. Oktober 2018 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 23. Oktober 2018 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Veröffentlicht: 29. Januar 2020 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 28. Januar 2020 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Veröffentlicht: 12. November 2020 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 31. Mai 2021 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Veröffentlicht: 28. Juni 2022 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 8. Juli 2022 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Veröffentlicht: 18. Mai 2023 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 19. Mai 2023 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Veröffentlicht: 7. Februar 2024 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 14. Februar 2024 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

Im Jahr 2022 stellte Cure53 32 Probleme bei TunnelBear fest, darunter 2 kritische und 8 schwerwiegende, unter anderem die Offenlegung von Cloud-Konto-Anmeldedaten von einem VPN-Server sowie eine vollständige Offenlegung von Ansible-Vault-Geheimnissen. Der Bericht von 2021 verwies auf nicht behobene Befunde aus früheren Audits, und der Bericht von 2023 stellte fest, dass einige frühere Schwachstellen falsch behoben oder schlicht ignoriert worden waren.

Quellen (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Veröffentlicht: 28. Juni 2022 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 8. Juli 2022 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Veröffentlicht: 18. Mai 2023 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 19. Mai 2023 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Veröffentlicht: 7. Februar 2024 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 14. Februar 2024 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear veröffentlicht Transparenzberichte (2018, 2019, 2020 sowie 2021 bis 2023) und Zusammenfassungen seiner jährlichen Cure53-Audits mit vollständigen Prüfberichten bis 2023; ein Transparenzbericht nach November 2023 wurde nicht gefunden.

Quellen (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 8. November 2023 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Veröffentlicht: 7. Februar 2024 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee gab die Übernahme von TunnelBear am 8. März 2018 bekannt; TunnelBear gibt an, zur TunnelBear LLC geworden zu sein, einem Teil eines US-Unternehmens, während die Büros in Toronto verblieben. TunnelBear gibt an, personenbezogene Daten ausschließlich in Kanada nach kanadischem Recht zu speichern, im Besitz eines US-Unternehmens zu sein und gültige Vorladungen befolgen zu müssen, und argumentiert, dass die Rechtsprechung weniger wichtig sei als das Fehlen von zu übergebenden Daten.

Quellen (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Veröffentlicht: 8. März 2018 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 6. November 2018 · Abgerufen: 3. Oktober 2026
    Zitat aus der Quelle, im englischen Original
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Veröffentlicht: 29. März 2021 · Abgerufen: 3. Oktober 2026 · Archivierte Kopie
    Zitat aus der Quelle, im englischen Original
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.