TunnelBear بررسی

TunnelBear: تفاوت آن کجاست

TunnelBear نتایج حسابرسی‌های امنیتی مستقل Cure53 را از سال ۲۰۱۶ منتشر کرده است و گزارش‌های کامل سال‌های ۲۰۲۰ تا ۲۰۲۳ عمومی هستند. این‌ها ارزیابی‌های امنیتی هستند، نه حسابرسی بدون سابقه، و TunnelBear می‌گوید که حسابرسی‌های بیشتری را در سال‌های ۲۰۲۴ و ۲۰۲۵ انجام داده است که ما نتوانستیم آن‌ها را با گزارش عمومی بررسی کنیم.

این سرویس قدرت خام را برای دسترسی‌پذیری مبادله می‌کند. انیمیشن‌های طرح خرس، رابط نقشه بصری، و یک سطح رایگان 2 گیگابایت بر ماه، آن را ساده‌ترین VPN برای کاربران اول‌بار می‌سازد. TunnelBear بر تأیید اعتماد و سادگی تأکید می‌کند تا بر ویژگی‌های پیشرفته مانند بهینه‌سازی استریمینگ یا شبکه‌های سرور بزرگ.

این تمرکز محدودیت‌های واقعی دارد. McAfee در سال 2018 TunnelBear را خریداری کرد. این شرکت تحت حاکمیت کانادایی کار می‌کند، که آن را در درون اتحاد اطلاعات Five Eyes قرار می‌دهد. نمره اعتماد 64/100 قوت‌های واقعی را در برابر نگرانی‌های ساختاری که برای برخی از کاربران مهم هستند، نشان می‌دهد.

تست سرعت و عملکرد TunnelBear

ما تست سرعت خودمان را روی TunnelBear انجام نمی‌دهیم. امتیاز اعتماد 64/100 این سرویس بر پایه داده‌های آزمون‌های شخص ثالث منتشرشده است. سرعت برای بیشتر کارهای روزمره کافی است، اما برای کارهایی که حساس به سرعت هستند، رقابتی به حساب نمی‌آید.

مرور وب، ایمیل و تماس‌های تصویری معمولی بدون کندی محسوس اجرا می‌شوند و پخش ۴K روی یک دستگاه هم کاملاً قابل تحمل است. مشکلات زمانی ظاهر می‌شوند که چند دستگاه یک اتصال را به اشتراک بگذارند یا وقتی برای بازی به تأخیر (latency) پایدار و پایین نیاز دارید.

تأخیر (لیتنسی) از آستانه‌ای که بازیکنان حرفه‌ای تأخیر ورودی را حس می‌کنند بالاتر است. بازیکنانی که در عناوین چندنفره‌ی پرسرعت بازی می‌کنند باید نسبت به ارائه‌دهندگانی که برای تأخیر پایین ساخته شده‌اند، با یک نقطه‌ضعف روبه‌رو شوند. بازی‌های معمولی و غیررقابتی بدون مشکل کار می‌کنند.

TunnelBear از OpenVPN و IKEv2 در اپلیکیشن‌های خود پشتیبانی می‌کند. WireGuard در لیست پروتکل‌های آن وجود ندارد. این موضوع اهمیت دارد، زیرا WireGuard معمولاً در همان اتصال، سرعت بهتری نسبت به OpenVPN ارائه می‌دهد. نبود WireGuard تا حدی توضیح می‌دهد که چرا نتایج سرعت این سرویس در رده‌ی متوسط قرار می‌گیرد.

GhostBear، حالت مبهم‌سازی داخلی این سرویس، سرعت را بیشتر کاهش می‌دهد. کاربرانی که در شبکه‌های محدودکننده به مبهم‌سازی نیاز دارند، باید این افت سرعت اضافی را در نظر بگیرند.

امنیت و حریم‌خصوصی TunnelBear

سابقه‌ی بررسی‌های Cure53، قوی‌ترین نشانه‌ی اعتماد TunnelBear است. Cure53 از سال ۲۰۱۶ ارزیابی‌های امنیتی TunnelBear را منتشر کرده است که شامل برنامه‌ها، زیرساخت و سیستم‌های پشتیبانی می‌شود، و گزارش‌های کامل سال‌های ۲۰۲۰ تا ۲۰۲۳ قابل مطالعه هستند. آن‌ها یافته‌های واقعی را نیز ثبت می‌کنند: ارزیابی ۲۰۲۳ ۱۳ مسئله یافت کرد که هیچ کدام بحرانی نبود و دو مورد سطح بالا بود.

اینها ارزیابی‌های امنیتی هستند، نه ارزیابی ثبت‌کردن. ما هیچ تصدیق مستقلی پیدا نکردیم که TunnelBear داده‌ها را ثبت نمی‌کند، بنابراین ادعای عدم ثبت TunnelBear منوط به سیاست‌نامه حریم‌خصوصی خود TunnelBear است. گزارش‌های Cure53 را به‌عنوان یافته‌ای تأیید‌شده برای عدم ثبت نخوانید.

رمزنگاری از AES-256 در تمام اتصالات استفاده می‌کند. سوئیچ kill، که VigilantBear نام دارد، اگر VPN قطع شود تمام ترافیک را مسدود می‌کند. در ویندوز، macOS، و اندروید کار می‌کند. پیاده‌سازی iOS به‌طور تاریخی به دلیل محدودیت‌های پلتفرم اپل کمتر قابل اعتماد بوده است.

عضویت کانادا در اتحاد Five Eyes یک نگرانی ساختاری است. قانون کانادا اشتراک‌گذاری اطلاعات با ایالات متحده، بریتانیا، استرالیا و نیوزلند را مجاز می‌کند. برای روزنامه‌نگاران، فعالان یا هر کسی که با تهدیدات سطح دولتی روبه‌رو است، این حوزه قضایی خطری را معرفی می‌کند که حسابرسی‌ها نمی‌توانند آن را به طور کامل جبران کنند. یک حسابرسی امنیتی نمی‌تواند از یک الزام قانونی آتی برای شروع به ثبت وقایع جلوگیری کند.

مالکیت McAfee یک لایه دوم نگرانی را اضافه می‌کند. TunnelBear متعلق به McAfee، یک شرکت آمریکایی است و از تورنتو، کانادا فعالیت می‌کند. گزارش‌های Cure53 نشان می‌دهند که چگونه برنامه‌ها و زیرساخت‌ها مورد آزمایش قرار گرفتند، اما نمی‌توانند به شما بگویند TunnelBear در آینده چگونه اداره خواهد شد. اینکه این موضوع کافی است یا نه به مدل تهدید شخصی شما بستگی دارد.

TunnelBear بیش از 5000 سرور را در 47 کشور اجرا می‌کند. شبکه کوچک‌تر از رهبران مانند ExpressVPN یا NordVPN است، که بیش از 90 کشور را پوشش می‌دهند. کاربرانی که سرور را در آفریقا، خاورمیانه، یا بخش‌های آمریکای جنوبی نیاز دارند، شکاف‌ها را پیدا خواهند کرد.

استریمینگ و دسترسی محتوای TunnelBear

استریمینگ ضعیف‌ترین دسته TunnelBear است. این سرویس سرور استریمینگ اختصاصی را اجرا نمی‌کند. SmartDNS را ارائه نمی‌دهد. هیچ بهینه‌سازی برای هیچ پلتفرم خاصی وجود ندارد.

دسترسی Netflix ناپایدار است. برخی از مکان‌های سرور گاهی‌اوقات کار می‌کنند. دیگران کاملاً شکست می‌خورند. این تجربه جلسه به جلسه بدون الگوی قابل‌پیش‌بینی تغییر می‌کند. کاربرانی که به دسترسی Netflix مداوم نیاز دارند باید به ارائه‌دهندگانی نگاه کنند که زیرساخت استریمینگ اختصاصی را حفظ می‌کنند.

Disney+، BBC iPlayer، و Hulu عدم‌تناسق مشابهی را نشان می‌دهند. TunnelBear خود را به‌عنوان VPN استریمینگ بازاریابی نمی‌کند، و نتایج این موضع‌گیری را تأیید می‌کنند. اگر استریمینگ خریدهای VPN را سوق می‌دهد، TunnelBear انتخاب اشتباهی است.

دور‌زدن محدودیت جغرافیایی اساسی برای پلتفرم‌های کمتر تهاجمی ممکن است کار کند. خدمات منطقه‌ای کوچک‌تر با شکافندگی VPN ضعیف‌تر گاهی‌اوقات همکاری می‌کنند. هر موفقیت استریمینگ را به‌عنوان یک بونوس، نه به‌عنوان ویژگی، در نظر بگیرید.

سازگاری دستگاه TunnelBear

TunnelBear برنامه‌های ویندوز، macOS، iOS، و اندروید را ارائه می‌دهد. افزونه‌های مرورگر Chrome و Firefox را پوشش می‌دهند. برنامه اصلی Linux وجود ندارد، اگرچه پیکربندی دستی OpenVPN کار می‌کند.

برنامه‌های پرداختی اتصالات یکسان‌زمانی نامحدود را شامل می‌شوند. این واقعاً سخاوتمندانه است. بیشتر رقبا اتصالات را بین 5 و 10 دستگاه محدود می‌کنند. خانواده‌ها یا کاربرانی که دستگاه‌های زیادی دارند به‌طور مستقیم از این سیاست سود می‌برند.

سطح رایگان همچنین دستگاه‌های نامحدود را پشتیبانی می‌کند اما کل داده را به 2 گیگابایت بر ماه محدود می‌کند. آن 2 گیگابایت در تمام دستگاه‌های متصل به اشتراک گذاشته می‌شود، نه در هر دستگاه. این به‌عنوان یک تست‌پروازی کار می‌کند اما به‌عنوان یک راه‌حل روزمره نه.

طراحی برنامه بر تمرکز TunnelBear در دسترسی‌پذیری منعکس می‌شود. رابط بر یک نقشه جهانی با خرس‌های متحرک تمرکز می‌کند. انتخاب سرور بصری و شهودی است. گزینه‌های پیشرفته حداقلی است. کاربران قدرتمند که می‌خواهند split tunneling هر برنامه، DNS سفارشی، یا مسیریابی چند‌پرش آنها را نخواهند یافت.

نصب سطح روتر به‌طور رسمی پشتیبانی نمی‌شود. TunnelBear روتر از قبل نصب‌شده یا پیکربندی شده را فروخت یا نمی‌فروخت. کاربرانی که می‌خواهند پوشش VPN در سطح شبکه کل نیاز دارند به ارائه‌دهنده با پشتیبانی فریمور روتر دارند.

کیست که باید از TunnelBear استفاده کند

TunnelBear برای یک دسته‌بندی خاص از کاربران عالی است: کاربرانی که تکنیکی نیستند و می‌خواهند یک VPN ساده از سرویس‌دهندهای استفاده کنند که نتایج حسابرسی‌های امنیتی‌اش را منتشر می‌کند. ترکیب گزارش‌های عمومی Cure53 و رابط کاربری واقعاً ساده آن را به قویت‌ترین پیشنهاد برای والدین، شریک‌ زندگی یا دوستی تبدیل می‌کند که هرگز از VPN استفاده نکرده‌اند.

سطح رایگان ارزش اضافی برای خریداران احتیاط‌آمیز اضافه می‌کند. 2 گیگابایت بر ماه شما را اجازه می‌دهد هر ویژگی را پیش از خرج پول آزمایش کنید. هیچ کارت اعتباری مورد نیاز نیست. سیاست بازپرداخت موارد خاص در برنامه‌های پرداختی این آزمایش رایگان را بسیار مهم‌تر می‌کند زیرا ضمانت بازپرداخت استاندارد وجود ندارد.

کاربران در شبکه‌های تا حدی محدود از تبهیج‌سازی GhostBear سود می‌برند. این برای دور‌زدن Great Firewall چین به‌طور مداوم ساخت نشده است، اما آن دیوار‌آتشین شرکت و سانسور سبک‌تر را انجام می‌دهد.

تانل‌بیر انتخاب نامناسبی برای چند گروه خاص است. استریمرها به ارائه‌دهنده‌ای با سرورهای رسانه‌ای اختصاصی نیاز دارند. گیمرها به تأخیر (لتنسی) پایین‌تر نیاز دارند. کاربرانی که حریم خصوصی برایشان حیاتی است و با تهدیدهای سطح دولتی روبه‌رو هستند، باید از حوزه‌های قضایی عضو Five Eyes به‌طور کامل پرهیز کنند. کاربران حرفه‌ای که به WireGuard، تونل‌سازی تقسیم‌شده (split tunneling) یا چندپرشی (multi-hop) نیاز دارند، مجموعه امکانات تانل‌بیر را بسیار محدود خواهند یافت. کاربرانی که سرعت برایشان اولویت دارد، بهتر است به ارائه‌دهندگانی نگاه کنند که بر پایه WireGuard ساخته شده‌اند.

منابع این صفحه

نمودارها و تصاویر مرجع از تحقیقات ما، برای مشاهده و اشتراک‌گذاری رایگان.

• 

• بررسی TunnelBearPDF · 0.7 MB