TunnelBear Reseña

64 de 100, construida a partir de dos partes ponderadas

Confianza y valor30% de la puntuación15/30
Rendimiento de VPN70% de la puntuación49/70

Valoraciones de la tienda de aplicaciones, parte de la puntuación

Investigado el 3 oct 2026Afirmaciones verificadas: 24Fuentes independientes: 4Puntuaciones actualizadas 6 nov 2026

Buena para usuarios enfocados en privacidad que priorizan la transparencia de auditorías sobre características de streaming.

Visitar sitio webLeer la reseña completa ↓

TunnelBear ocupa el puesto #16 de 22 en nuestra Puntuación de Confianza. Los planes comienzan desde $3.33/mes.

  • Política de reembolso: Reembolsos caso por caso
  • Servidores: 5,000+
  • Países: 47
  • Dispositivos: Unlimited
  • Afirmaciones verificadas: 24

Puedes usarlo en tantos dispositivos como quieras.

Nuestra evaluación

Puntuación de TunnelBear

Puntuación de confianza 64 sobre 100, n.º 16 de 22 proveedores. Cada criterio se puntúa según la evidencia mostrada. Cómo puntuamos

VelocidadN.º 17 de 22 en velocidad en nuestras pruebas5.3⁦N.º 17 de 22⁩

Detrás de la puntuación

Velocidad
⁦8/15⁩
Red de servidores5,000+ servidores en 47 países8⁦N.º 9 de 22⁩

Detrás de la puntuación

Servidores
5,000+⁦8/10⁩
Seguridad y privacidadJurisdicción Canadá · Protocolo WireGuard · Auditoría parcial6.7⁦N.º 6 de 22⁩

Detrás de la puntuación

Seguridad
Auditoría parcial⁦3/5⁩
Protocolo
WireGuard⁦7/10⁩

De nuestra reseña

Encriptación
AES-256 (encriptación de grado militar)
Protocolos
WireGuard, OpenVPN, IKEv2
Interruptor de emergencia
VigilantBear — bloquea todo el tráfico si la conexión VPN se interrumpe inesperadamente
Ofuscación
GhostBear disfraza el tráfico VPN para ayudar a eludir redes restrictivas
TransmisiónLimitado3⁦N.º 22 de 22⁩

Detrás de la puntuación

Transmisión
Limitado⁦3/10⁩

De nuestra reseña

47 países
Menos ubicaciones de servidores limita las opciones de acceso geográfico
Sin servidores de streaming
Sin infraestructura dedicada optimizada para acceder a contenido con restricción geográfica
Recomendación
Si el streaming es tu caso de uso principal, considera NordVPN o ExpressVPN
Facilidad de usoIlimitado conexiones simultáneas10⁦N.º 1 de 22⁩

Detrás de la puntuación

Dispositivos
Ilimitado⁦10/10⁩
Conexiones
Ilimitado⁦10/10⁩

De nuestra reseña

Instalación
Extremadamente simple — conecta en menos de 2 minutos
Flujo de conexión
Alterna encendido/apagado, elige un país — eso es todo
Plataformas
Windows, macOS, iOS, Android, extensiones de navegador
Conexiones simultáneas
Ilimitadas en planes pagos
Confianza y valorDevolución: Sin garantía · Soporte: Correo/Chat · 3.78/5 en 409.051 reseñas de la tienda de aplicaciones5⁦N.º 21 de 22⁩

Detrás de la puntuación

Satisfac.
3.8/5.0⁦2/10⁩
Valor
3 años $3.33/mes · mensual $10.99⁦7/10⁩
Devolución
Sin garantía⁦2/5⁩
Soporte
Correo/Chat⁦4/5⁩

Ventajas

  • Conexiones simultáneas ilimitadas Conexiones

Desventajas

  • 3.78/5 de 409.051 reseñas en la tienda de aplicaciones (App Store 4.68, Google Play 3.55) Usuarios
  • Transmisión: Limitado Transmisión
  • Devolución: Sin garantía Devolución

Planes y precios

TunnelBear ofrece un nivel gratuito con 2GB de datos mensuales, lo que lo hace único entre los principales proveedores de VPN. Los planes pagos escalan hasta datos ilimitados con el plan de 3 años ofreciendo la mejor tarifa.

MensualIlimitado, facturado cada mes

$10.99/mes

Comprar Mensual ahora
70% de descuento3 añosEl mismo Ilimitado, facturado una vez (~$120 en total)

$3.33/mes

Comprar 3 años ahora

Cuál es la diferencia

Mismo plan, mismas funciones. Solo cambia el período de renovación.

Facturación
Mensual vs único pago
Paga 3 años por adelantado
Tarifa mensual
$10.99$3.33
/mes
Ahorro total
$276
70% de descuento en 3 años

Todos los planes incluyen:

Conexiones simultáneas ilimitadasMás de 5,000 servidores en 47 paísesEncriptación AES-256 e interruptor de emergencia VigilantBearAuditorías de seguridad públicas Cure53 desde 2016Modo de ofuscación GhostBear

Comparado

TunnelBear comparado con otros VPNs

Cambia cualquier columna para ver cómo TunnelBear se compara con otro proveedor.

Comparación lado a lado de TunnelBear con otros proveedores de VPN
Esta reseña
Puntuación de confianza64/10093/10088/10087/100
Precio desde$3.33/mes$3.09/mes$2.99/mes$2.49/mes
DispositivosUnlimited1010Unlimited
Servidores5,000+7,2293,000+4,500+
Países47150113100+
Garantía de devolución de dineroReembolsos caso por casoGarantía de devolución de dinero en 30 díasGarantía de devolución de dinero de 30 díasGarantía de devolución de dinero de 30 días
ComenzarVisitar sitio webObtener NordVPNObtener ExpressVPNObtener Surfshark

·

TunnelBear: Lo que lo destaca

TunnelBear ha publicado los resultados de auditorías de seguridad independientes de Cure53 desde 2016, y los informes completos de 2020 a 2023 son públicos. Se trata de evaluaciones de seguridad, no de una auditoría de no-registro, y TunnelBear dice que completó auditorías adicionales en 2024 y 2025 que no pudimos verificar contra un informe público.

El servicio intercambia potencia bruta por accesibilidad. Las animaciones con temática de osos, una interfaz de mapa visual y una capa gratuita de 2 GB/mes lo hacen la VPN más fácil para usuarios que usan una VPN por primera vez. TunnelBear prioriza la verificación de confianza y la simplicidad sobre funciones avanzadas como optimización de streaming o redes de servidores masivas.

Ese enfoque viene con limitaciones reales. McAfee adquirió TunnelBear en 2018. La empresa opera bajo jurisdicción canadiense, colocándola dentro de la alianza de inteligencia de los Cinco Ojos. Una puntuación de confianza de 64/100 refleja fortalezas genuinas ponderadas contra preocupaciones estructurales que importan para ciertos usuarios.

Rendimiento y velocidad de TunnelBear

No realizamos nuestras propias pruebas de velocidad con TunnelBear. Su puntuación de confianza de 64/100 se basa en datos de pruebas de terceros publicados. La velocidad es adecuada para la mayoría de las tareas diarias, pero no resulta competitiva para trabajos sensibles a la velocidad.

La navegación, el correo electrónico y las videollamadas estándar funcionan sin una ralentización notable, y la transmisión en 4K en un solo dispositivo tiene margen de sobra. Los problemas aparecen cuando varios dispositivos comparten una misma conexión o cuando necesitas una latencia constantemente baja para jugar.

La latencia se sitúa por encima del umbral en el que los jugadores competitivos notan el retraso de entrada. Quienes juegan a títulos multijugador de ritmo rápido deberían esperar una desventaja frente a proveedores diseñados para baja latencia. El juego casual funciona bien.

TunnelBear es compatible con OpenVPN e IKEv2 en sus aplicaciones. WireGuard no forma parte de su oferta de protocolos. Esto importa porque WireGuard suele ofrecer mayor velocidad que OpenVPN en la misma conexión. La falta de WireGuard explica en parte los resultados de velocidad de gama media.

GhostBear, el modo de ofuscación integrado, reduce aún más la velocidad. Los usuarios en redes restrictivas que necesiten ofuscación deben tener en cuenta esta sobrecarga.

Seguridad y privacidad de TunnelBear

El historial de auditoría de Cure53 es la señal de confianza más sólida de TunnelBear. Cure53 ha publicado evaluaciones de seguridad de TunnelBear desde 2016, cubriendo aplicaciones, infraestructura y sistemas backend, y los informes completos de 2020 a 2023 se pueden leer íntegramente. También registran hallazgos reales: la evaluación de 2023 encontró 13 problemas, ninguno crítico y dos de nivel alto.

Estas son auditorías de seguridad, no una auditoría de registros. No encontramos ninguna certificación independiente de que TunnelBear no guarde registros, por lo que su afirmación de no-logs se basa en la política de privacidad de TunnelBear. No interpretes los informes de Cure53 como una verificación confirmada de no-logs.

El cifrado usa AES-256 en todas las conexiones. El interruptor de parada, llamado VigilantBear, bloquea todo el tráfico si la VPN cae. Funciona en Windows, macOS e Android. La implementación de iOS históricamente ha sido menos confiable debido a las restricciones de plataforma de Apple.

La pertenencia de Canadá a Five Eyes es una preocupación estructural. La ley canadiense permite el intercambio de inteligencia con EE.UU., Reino Unido, Australia y Nueva Zelanda. Para periodistas, activistas o cualquier persona que enfrente amenazas a nivel estatal, esta jurisdicción introduce riesgos que las auditorías no pueden compensar completamente. Una auditoría de seguridad no puede prevenir una futura orden legal que obligue a comenzar a registrar datos.

La propiedad de McAfee añade una segunda capa de preocupación. TunnelBear es propiedad de McAfee, una empresa estadounidense, y opera desde Toronto, Canadá. Los informes de Cure53 muestran cómo se probaron las aplicaciones e infraestructura, pero no pueden decirte cómo se ejecutará TunnelBear en el futuro. Si eso es suficiente depende de tu modelo de amenaza personal.

TunnelBear opera 5,000+ servidores en 47 países. La red es más pequeña que líderes como ExpressVPN o NordVPN, que cubren 90+ países. Los usuarios que necesitan servidores en África, Medio Oriente o partes de América del Sur encontrarán brechas.

Streaming y acceso de contenido de TunnelBear

El streaming es la categoría más débil de TunnelBear. El servicio no opera servidores de streaming dedicados. No ofrece SmartDNS. No hay optimización para ninguna plataforma específica.

El acceso a Netflix es poco confiable. Algunas ubicaciones de servidores funcionan intermitentemente. Otras fallan completamente. La experiencia cambia de sesión a sesión sin patrón predecible. Los usuarios que necesitan acceso consistente a Netflix deberían buscar proveedores que mantengan infraestructura de streaming dedicada.

Disney+, BBC iPlayer y Hulu muestran inconsistencia similar. TunnelBear no se comercializa a sí mismo como una VPN de streaming, y los resultados confirman ese posicionamiento. Si el streaming impulsa su compra de VPN, TunnelBear es la opción equivocada.

El bypass de restricción geográfica básica para plataformas menos agresivas puede funcionar. Los servicios regionales más pequeños con detección de VPN más débil a veces cooperan. Trate cualquier éxito de streaming como un bonificación, no como una característica.

Compatibilidad de dispositivos de TunnelBear

TunnelBear ofrece aplicaciones para Windows, macOS, iOS y Android. Las extensiones de navegador cubren Chrome y Firefox. No hay aplicación nativa para Linux, aunque la configuración manual de OpenVPN funciona.

Los planes pagos incluyen conexiones simultáneas ilimitadas. Esto es genuinamente generoso. La mayoría de competidores limitan conexiones entre 5 y 10 dispositivos. Las familias o usuarios con muchos dispositivos se benefician directamente de esta política.

La capa gratuita también soporta dispositivos ilimitados pero limita los datos totales a 2 GB por mes. Esos 2 GB se comparten en todos los dispositivos conectados, no por dispositivo. Funciona como una prueba pero no como una solución diaria.

El diseño de la aplicación refleja el enfoque de accesibilidad de TunnelBear. La interfaz se centra en un mapa mundial con osos animados. La selección de servidor es visual e intuitiva. Las opciones avanzadas son mínimas. Los usuarios avanzados que desean división por aplicación, DNS personalizado o enrutamiento de múltiples saltos no encontrarán esas características aquí.

La instalación a nivel de router no es oficialmente compatible. TunnelBear no vende ni configura routers pre-flasheados. Los usuarios que desean cobertura de VPN en toda la red necesitan un proveedor con compatibilidad de firmware de router.

Quién Debería Usar TunnelBear

TunnelBear se adapta excepcionalmente bien a una audiencia específica: usuarios sin conocimientos técnicos que desean un VPN simple de un proveedor que publique sus auditorías de seguridad. La combinación de reportes públicos de Cure53 y una interfaz genuinamente simple la convierte en la recomendación más sólida para un padre, pareja o amigo que nunca ha usado un VPN.

La capa gratuita añade valor para compradores cautelosos. 2 GB por mes te permite probar cada característica antes de gastar dinero. No se requiere tarjeta de crédito. La política de reembolso caso por caso en planes pagos hace que esta prueba gratuita sea más importante que de costumbre ya que no hay garantía de devolución de dinero estándar.

Los usuarios en redes moderadamente restrictivas se benefician de la ofuscación de GhostBear. No está construida para eludir consistentemente el Muro de Fuego de China, pero maneja firewalls corporativos y regímenes de censura más ligeros.

TunnelBear no es la opción adecuada para varios grupos específicos. Los streamers necesitan un proveedor con servidores multimedia dedicados. Los jugadores necesitan menor latencia. Los usuarios con necesidades de privacidad crítica que enfrentan amenazas a nivel estatal deberían evitar por completo las jurisdicciones de los Cinco Ojos. Los usuarios avanzados que quieren WireGuard, split tunneling o multi-hop encontrarán el conjunto de funciones demasiado limitado. Los usuarios centrados en la velocidad deberían buscar proveedores basados en WireGuard.

Recursos para esta página

Gráficos e imágenes de referencia de nuestra investigación, disponibles para ver y compartir gratuitamente.

  • Resumen de la reseña de TunnelBear que muestra auditorías anuales, aplicaciones sencillas, velocidad moderada y alcance de streaming limitado.
    TunnelBear destaca por la transparencia en auditorías recurrentes y la simplicidad, pero su velocidad, flexibilidad y alcance de streaming son más limitados.

Preguntas frecuentes

¿Es la jurisdicción canadiense y la propiedad de McAfee de TunnelBear un riesgo para la privacidad?

Es una preocupación legítima para usuarios de alto riesgo. TunnelBear opera bajo la ley canadiense, que permite el intercambio de inteligencia con EE.UU., Reino Unido, Australia y Nueva Zelanda como parte de la alianza Five Eyes, y McAfee ha sido propietaria del servicio desde 2018 a pesar de su propio historial de controversias de privacidad. Las auditorías de seguridad publicadas de Cure53 compensan parte de esto, pero no son una auditoría de no-logs.

¿Qué confirman realmente las auditorías Cure53 de TunnelBear?

TunnelBear ha publicado los resultados de auditorías de seguridad independientes de Cure53 desde 2016, y los informes completos de Cure53 para 2020 a 2023 son públicos. Evalúan aplicaciones, infraestructura y sistemas backend y registran hallazgos reales, incluyendo 13 problemas en 2023, ninguno crítico y dos de nivel alto. Son auditorías de seguridad, no una auditoría de no-logs, por lo que no verifican de forma independiente la afirmación de no-logs de TunnelBear. TunnelBear dice que también completó auditorías en 2024 y 2025, pero no encontramos ningún informe público para esas.

¿Qué tan rápido es TunnelBear en comparación con otras VPN?

TunnelBear tiene una puntuación de 64/100 en nuestro Trust Score, que se basa en datos de pruebas de terceros publicados. No realizamos nuestras propias pruebas de velocidad. La velocidad es de nivel medio, no competitiva. Eso es suficiente para navegar, leer correo y transmitir vídeo en 4K en un solo dispositivo, pero los hogares con varios dispositivos y los jugadores pueden notar ralentizaciones. TunnelBear usa OpenVPN e IKEv2 en lugar de WireGuard, y WireGuard suele superar a OpenVPN, lo que explica en parte el resultado de nivel medio.

¿Funciona TunnelBear de manera confiable con Netflix o Disney+?

No de manera confiable. TunnelBear no tiene servidores de streaming dedicados ni tecnología SmartDNS, por lo que el acceso a Netflix es inconsistente, funcionando en algunos servidores y fallando en otros en la misma sesión. Disney+, BBC iPlayer y Hulu muestran similar impredictibilidad. Si el streaming impulsa su compra, un proveedor con infraestructura de medios dedicada es la apuesta más segura.

¿Qué se incluye en la capa gratuita de TunnelBear versus el plan pagado?

La capa gratuita de TunnelBear permite dispositivos simultáneos ilimitados pero limita los datos totales a 2 GB por mes compartidos en todas las conexiones, sin requerir tarjeta de crédito. El plan Unlimited pagado elimina ese límite de datos completamente y comienza desde $3.33/mes en su término más largo de 3 años. Trate la capa gratuita como una prueba, no como un conductor diario.

¿Ofrece TunnelBear una garantía de devolución de dinero?

No existe garantía estándar. TunnelBear maneja reembolsos en planes pagos caso por caso en lugar de a través de una ventana fija, a diferencia de competidores con políticas automáticas de 30 días. Eso hace que la capa gratuita de 2 GB sea especialmente valiosa, ya que te permite probar el interruptor de parada VigilantBear y la ofuscación GhostBear antes de gastar nada en un término pagado.

¿Cuánto cuesta TunnelBear?

El plan Unlimited pagado de TunnelBear comienza desde $3.33/mes en su término más largo de 3 años, eliminando el límite mensual de 2 GB de la capa gratuita y añadiendo ofuscación GhostBear más dispositivos simultáneos ilimitados. Porque los reembolsos son caso por caso sin garantía estándar, ejecutar la capa gratuita primero es la forma más confiable de confirmar que se ajusta antes de comprometerse con un plan más largo.

¿Cuántos dispositivos puedo conectar con TunnelBear?

TunnelBear permite conexiones de dispositivos simultáneos ilimitadas en planes pagos, una política genuinamente generosa en comparación con competidores que típicamente limitan entre 5 y 10 dispositivos. La capa gratuita también permite dispositivos ilimitados, aunque su asignación de datos mensual de 2 GB se comparte en todos los dispositivos conectados en lugar de asignarse por separado a cada uno.

¿Por qué TunnelBear no es compatible con WireGuard?

Las apps de TunnelBear funcionan con OpenVPN e IKEv2 en lugar de WireGuard, una carencia que explica en parte su velocidad de nivel medio, ya que WireGuard suele ofrecer velocidades más altas en la misma conexión. Los usuarios avanzados que quieran específicamente la base de código ligera y rápida de WireGuard o el enrutamiento multi-salto tendrán que buscar otro proveedor.

¿Cómo confirmo que el interruptor de parada VigilantBear de TunnelBear está realmente funcionando?

Conecta a un servidor, luego desactiva Wi-Fi o desconecta ethernet a mitad de sesión; VigilantBear debería cortar todo el tráfico completamente en lugar de fallar abierto a tu conexión desprotegida. Esto funciona de manera confiable en Windows, macOS y Android, pero la implementación de iOS históricamente ha sido menos consistente debido a las restricciones de plataforma de Apple, así que pruébalo específicamente si estás en un iPhone.

¿Por qué se ralentiza mi conexión cuando GhostBear está activado?

Es una sobrecarga esperada. GhostBear, el modo de ofuscación integrado de TunnelBear que disfraza el tráfico VPN para ayudarlo a pasar redes restrictivas, reduce la velocidad cuando está activo. Si estás en una red abierta y no necesitas evitar la detección, desactiva GhostBear para recuperar esa pérdida; reserva su uso para firewalls corporativos o regímenes de censura más leves.

¿Soporta TunnelBear división de túneles?

Solo a través de SplitBear, que está limitado a Android y te permite enrutar aplicaciones específicas fuera del túnel de VPN mientras todo lo demás permanece protegido. Los usuarios de Windows, macOS e iOS no encontrarán división de túneles, múltiples saltos u opciones de DNS personalizado, ya que TunnelBear intencionalmente mantiene su configuración mínima para mantenerse accesible para usuarios no técnicos.

¿Puede TunnelBear acceder a contenido en redes altamente restrictivas como China?

GhostBear puede ayudar a pasar firewalls corporativos y regímenes de censura más ligeros, pero no está construido para derrotar consistentemente el Muro de Fuego de China. Los usuarios que enfrentan filtrado estatal pesado o que necesitan acceso garantizado deberían tratar cualquier éxito como un bonificación en lugar de un resultado confiable, y considerar un proveedor con infraestructura de sigilo construida para ese propósito en su lugar.

Evidencia

Cure53 ha evaluado TunnelBear cada año desde 2016 hasta 2023 y ha publicado sus resultados. Los hallazgos críticos por evaluación fueron: 3 en 2016, ninguno en 2017, 2 en 2018, 2 en 2019, ninguno en 2020, 3 en 2021, 2 en 2022 y ninguno en 2023; el informe de 2019 concluyó que la postura de seguridad era sólida y generalmente robusta.

Fuentes (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Publicado: 25 de julio de 2017 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Publicado: 17 de agosto de 2017 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 7 de agosto de 2017 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Publicado: 21 de octubre de 2018 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 23 de octubre de 2018 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Publicado: 29 de enero de 2020 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 28 de enero de 2020 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Publicado: 12 de noviembre de 2020 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 31 de mayo de 2021 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Publicado: 28 de junio de 2022 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 8 de julio de 2022 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Publicado: 18 de mayo de 2023 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 19 de mayo de 2023 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicado: 7 de febrero de 2024 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 14 de febrero de 2024 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

En 2022, Cure53 encontró 32 problemas en TunnelBear, incluidos 2 críticos y 8 de gravedad alta, entre ellos la exposición de credenciales de cuentas en la nube desde un servidor VPN y la divulgación completa de secretos de Ansible Vault. El informe de 2021 señaló hallazgos de auditorías anteriores como no mitigados, y el informe de 2023 indicó que algunas vulnerabilidades previas habían sido resueltas incorrectamente o simplemente ignoradas.

Fuentes (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Publicado: 28 de junio de 2022 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 8 de julio de 2022 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Publicado: 18 de mayo de 2023 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 19 de mayo de 2023 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicado: 7 de febrero de 2024 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 14 de febrero de 2024 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear publica informes de transparencia (2018, 2019, 2020 y 2021 a 2023) y resúmenes de sus auditorías anuales de Cure53, con informes completos de los auditores hasta 2023; no se encontró ningún informe de transparencia posterior a noviembre de 2023.

Fuentes (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Publicado: 8 de noviembre de 2023 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicado: 7 de febrero de 2024 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee anunció la adquisición de TunnelBear el 8 de marzo de 2018; TunnelBear indica que pasó a ser TunnelBear LLC, parte de una empresa estadounidense, mientras sus oficinas permanecen en Toronto. TunnelBear afirma que conserva datos personales únicamente en Canadá bajo la legislación canadiense, es propiedad de una empresa estadounidense y debe cumplir con las citaciones judiciales válidas, y argumenta que la jurisdicción importa menos que no tener datos que entregar.

Fuentes (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Publicado: 8 de marzo de 2018 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Publicado: 6 de noviembre de 2018 · Consultado: 3 de octubre de 2026
    Cita de la fuente, en inglés original
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Publicado: 29 de marzo de 2021 · Consultado: 3 de octubre de 2026 · Copia archivada
    Cita de la fuente, en inglés original
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.