TunnelBear Arvostelu

70/100, muodostettu kahdesta painotetusta osasta

Luottamus ja arvo30% pisteistä21/30
VPN-suorituskyky70% pisteistä49/70

App store -arvioinnit, osa pisteitä

Tutkittu 3.10.2026Tarkistettuja väitteitä: 24Erillisiä lähderyhmiä: 8Pisteet päivitetty 8.10.2026

TunnelBear-arvostelu: Cure53-tietoturva-auditoinnit julkaistu vuodesta 2016, mutta ei itsenäistä no-logs-auditointia. Aloittelijaystävällinen karhu-teemainen käyttöliittymä, rajoittamaton määrä laitteita. Rajoitettu 47 maahan epäjohdonmukaisella suoratoistotuella.

Kuinka 70 muodostuu

Pisteet kriteeriä kohti
Luottamus ja arvo30% pisteistä21/30
VPN-suorituskyky70% pisteistä49/70
Kaikki kriteerit pisteineen
Luottamus ja arvo21/30
  • Käyttäjätyytyväisyys4.2/5.08/10
  • Arvo3 vuotta $3.33/kk · kuukausittain $10.997/10
  • Rahat takaisinEi takuuta2/5
  • TukiSähköposti/Chat4/5
VPN-suorituskyky49/70
  • Nopeus420 Mbps8/15
  • Palvelimet5,000+8/10
  • LaitteetRajoittamaton10/10
  • YhteydetRajoittamaton10/10
  • ProtokollaWireGuard7/10
  • SuoratoistoRajoitettu3/10
  • TietoturvaOsittainen auditointi3/5

Katso todisteetTarkistettuja väitteitä: 24Erillisiä lähderyhmiä: 8

Tapauskohtaiset hyvitykset

#16 / 22 yhteensä

Arviointimme

Katso metodologiamme

Edut

  • Laitteet: Rajoittamaton
  • Yhteydet: Rajoittamaton

Haitat

  • Suoratoisto (3/10)
  • Rahat takaisin (2/5)
  • Nopeus (8/15)

Nopeuslabin tulokset

815 pistettäVakaat PäivittäisetNopeudet

Sijoitus #17/22 VPN-palveluista nopeudessa Speed Lab -rankingissamme.

TunnelBear sijoittui 17. sijalle 22 palveluntarjoajan joukossa nopeussijoituksissamme, jotka perustuvat julkaistuihin kolmannen osapuolen testituloksiin.

Nopeus8/15

VPN SpeedLab · 22 sijoitettua →

  • Sujuva HD-suoratoisto
  • Hyväksyttävä peliviive
  • Luotettavat latausnopeudet
  • Vakaat videopuhelut

Palvelinverkko

810 pistettäToimivaPalvelinverkko

5,000+ palvelinta 47 maassa.

Yksi maailman suurimmista VPN-verkoista, jossa on 5,000+ palvelinta 47 maassa. TunnelBear tarjoaa laajan kattavuuden ja erikoispalvelimet P2P:lle, suoratoistoon ja obfuskointiin.

Palvelimet · 5,000+8/10

47 maata · Unlimited samanaikaista laitetta · P2P- ja suoratoistopalvelimet

Luotettavuus ja arvo

2130 pistettäVakaaHistoria

Hyvä hinta-laatu-suhde, muutamin luottamusvarauksin.

Parannettavaa kohteissa Rahat takaisin (Ei takuuta).

Käyttäjätyytyväisyys · 4.2/5.08/10
Arvo · 3 vuotta $3.33/kk · kuukausittain $10.997/10
Rahat takaisin · Ei takuuta2/5
Tuki · Sähköposti/Chat4/5
Käyttäjien arvio
4.68App Store · 84K arvostelua
3.55Google Play · 325K arvostelua

Paketit ja hinnoittelu

TunnelBear tarjoaa ilmaisen tason 2 GB:n kuukausittaisella datalla, mikä tekee siitä ainutlaatuisen suurten VPN-palveluntarjoajien joukossa. Maksulliset paketit skaalautuvat rajoittamattomaksi dataksi, ja 3 vuoden paketti tarjoaa parhaan hinnan.

KuukausittainRajoittamaton, laskutetaan kuukausittain

$10.99/kk

Osta Kuukausittain nyt
70% alennus3-yearSama Rajoittamaton, laskutetaan kerran (~$120 yhteensä)

$3.33/kk

Osta 3-year nyt

Sama suunnitelma, samat ominaisuudet. Ainoa ero on uusimisjakso. Maksa 3 vuotta etukäteen ja hinta laskee $10.99:stä noin $3.33:hun kuukaudessa: 70% alennus, säästät noin $276 jakson aikana.

Kaikki paketit sisältävät:

Rajoittamattomat samanaikaiset yhteydet5 000+ palvelinta 47 maassaAES-256-salaus ja VigilantBear Kill SwitchJulkiset Cure53-turvallisuusauditit vuodesta 2016 lähtienGhostBear-peittoteknologia
·

TunnelBear: Mikä tekee siitä erityisen

TunnelBear on julkaissut riippumattomien Cure53-turvallisuusarvioiden tulokset vuodesta 2016 lähtien, ja täydelliset raportit vuosille 2020–2023 ovat julkisia. Nämä ovat turvallisuusarvioita, eivät lokittomuusauditointia, ja TunnelBear kertoo suorittaneensa lisäarvioinnit vuosina 2024 ja 2025, joita emme voineet tarkistaa julkisen raportin perusteella.

Palvelu vaihtaa raa’an voiman saavutettavuuden puolesta. Karhuteemanhahmot-animaatiot, visuaalinen karttaliittymä ja 2 Gt/kk ilmainen taso tekevät siitä helpoimman VPN-valinnan uusille käyttäjille. TunnelBear asettaa etusijalle luottamuksen varmistamisen ja yksinkertaisuuden kehittyneiden ominaisuuksien, kuten suoratoiston optimoinnin tai massiivisten palvelinjärjestelmien sijaan.

Tämä painotus tulee oikeiden rajoitusten kanssa. McAfee osti TunnelBear-palvelun vuonna 2018. Yritys toimii Kanadan lainkäyttöalueella, joka asettaa sen Viiden silmän tiedusteluliittouman sisälle. Luottamuspisteet 70/100 kuvastavat todellisia vahvuuksia, jotka on punnittu rakenteellisia huolenaiheita vastaan, jotka ovat tärkeitä tietyille käyttäjille.

TunnelBear nopeus ja suorituskyky

TunnelBear mitattiin 420 Mbps:iin julkaistuissa kolmannen osapuolen testeissä, jolloin se sijoittui 17:nneksi 22:sta tarjoajasta. Viive oli 65 ms. Nämä luvut kertovat oman tarinansa: riittävä useimmille päivittäisille tehtäville, mutta ei kilpailukykyinen nopeutta vaativissa tehtävissä.

Selaaminen, sähköposti ja vakio-videopuhelut toimivat ilman havaittavaa hidastusta. 420 Mbps käsittelee 4K-suoratoiston yhdellä laitteella runsain varoin. Ongelmat ilmaantuvat, kun useat laitteet jakavat yhteyden tai kun tarvitset johdonmukaisesti matalan viiveen pelaamiseen.

65 ms:n viive on kilpailevien pelaajien kynnysarvon yläpuolella, jossa he havaitsevat syöttöviiveen. Nopeatempoisissa moninpelaajapeleissä pelaajat voivat odottaa epäedullisesti verrattuna palveluntarjoajiin, jotka toimittavat alle 30 ms:n viiveet. Vapaamuotoinen pelaaminen toimii hyvin.

TunnelBear tukee OpenVPN-protokollaa ja IKEv2:ta kaikissa sovelluksissa. WireGuard puuttuu protokollavalikoimasta. Tämä on tärkeää, koska WireGuard tyypillisesti toimittaa 15–30 % parempia nopeuksia kuin OpenVPN samalla yhteydellä. WireGuard-puuttuminen osittain selittää keskitason nopeustulokset.

GhostBear, sisäänrakennettu peittäytymistila, vähentää nopeuksia entisestään. Odota 20–40 % laskua, kun GhostBear on aktiivinen. Käyttäjät rajoittavissa verkoissa, jotka tarvitsevat peittäytymistä, tulisivat ottaa tämä päälle huomioon.

TunnelBear-turvallisuus ja yksityisyys

Cure53-tarkastuksen historia on TunnelBear-palvelun vahvin luottamussignaali. Cure53 on julkaissut TunnelBear-palvelun turvallisuusarvioita vuodesta 2016 lähtien, kattaen sovellukset, infrastruktuurin ja taustajärjestelmät, ja täydelliset raportit vuosilta 2020–2023 ovat luettavissa kokonaisuudessaan. Ne kirjaavat myös todellisia löydöksiä: vuoden 2023 arvioinnissa havaittiin 13 ongelmaa, joista ei yksikään ollut kriittinen ja kaksi oli korkeatasoisuutta.

Nämä ovat tietoturva-auditointeja, ei lokitusauditointeja. Emme löytäneet riippumatonta todistusta siitä, että TunnelBear ei säilytä lokeja, joten sen no-logs-väite perustuu TunnelBearin omaan tietosuojakäytäntöön. Älä tulkitse Cure53-raportteja vahvistetuksi no-logs-havainniksi.

Salaus käyttää AES-256:a kaikissa yhteyksissä. Tappavaksi kytkin, jota kutsutaan VigilantBeareiksi, estää kaiken liikenteen, jos VPN katkeaa. Se toimii Windows-, macOS- ja Android-järjestelmissä. iOS-toteutus on historiallisesti ollut epäluotettavampi Applen alustarajoitusten vuoksi.

Kanadan Five Eyes -jäsenyys on rakenteellinen huolenaihe. Kanadan lainsäädäntö sallii tiedustelun jakamisen USA:n, Yhdistyneen kuningaskunnan, Australian ja Uuden-Seelannin kanssa. Toimittajille, aktivisteille tai kenelle tahansa valtion tasoisiin uhkiin joutuvalle tämä lainkäyttöalue tuo riskin, jota auditoinnit eivät voi täysin kompensaida. Turva-auditointi ei voi estää tulevaa laillista pakkoa aloittaa lokitietojen tallentaminen.

McAfee-omistajuus lisää huolen toiselle tasolle. TunnelBear on McAfeen omistama, yhdysvaltalaisen yrityksen, ja toimii Torontosta, Kanadasta. Cure53-raportit osoittavat, kuinka sovelluksia ja infrastruktuuria testattiin, mutta ne eivät voi kertoa, kuinka TunnelBearia hallinnoidaan tulevaisuudessa. Se, riittääkö tämä, riippuu omasta uhkamallista.

TunnelBear käyttää 5000+ palvelinta 47 maassa. Verkko on pienempi kuin johtajat, kuten ExpressVPN tai NordVPN, jotka peittävät 90+ maata. Käyttäjät, jotka tarvitsevat palvelimia Afrikassa, Lähi-idässä tai osissa Etelä-Amerikaa, löytävät puutteita.

TunnelBear-suoratoisto ja sisällön käyttö

Suoratoisto on TunnelBear-palvelun heikoin kategoria. Palvelu ei käytä omistettuja suoratoiston palvelimia. Sillä ei ole SmartDNS:ää. Mitään optimointia erityisesti mihinkään alustaan ei ole.

Netflix-käyttö on epäluotettavaa. Jotkut palvelimen sijainnit toimivat satunnaisesti. Toiset epäonnistuvat kokonaan. Kokemus muuttuu istunnosta istuntoon ilman ennustettavaa mallia. Käyttäjät, jotka tarvitsevat johdonmukaista Netflix-käyttöä, tulisivat etsiä palveluntarjoajia, jotka ylläpitävät omistettua suoratoiston infrastruktuuria.

Disney+, BBC iPlayer ja Hulu osoittavat samanlaista epäyhtenäisyyttä. TunnelBear ei markkinoi itseään suoratoisto-VPN:ksi, ja tulokset vahvistavat tämän sijoittelun. Jos suoratoisto ohjaa VPN-ostoasi, TunnelBear on väärä valinta.

Perusgeograafisten rajoitusten ohittaminen vähemmän aggressiivisia alustoja varten voi toimia. Pienemmillä alueellisilla palveluilla, joilla on heikompi VPN-havaitseminen, saattaa olla yhteistyötä. Käsittele mitä tahansa suoratoiston onnistumista bonuksena, ei ominaisuutena.

TunnelBear-laiteyhteensopivuus

TunnelBear tarjoaa sovelluksia Windows-, macOS-, iOS- ja Android-järjestelmille. Selainlaajennokset kattavat Chrome-selaimen ja Firefoxin. Alkuperäistä Linux-sovellusta ei ole, vaikka manuaalinen OpenVPN-konfigurointi toimii.

Maksulliset paketit sisältävät rajoittamattomia samanaikaisia yhteyksiä. Tämä on todella runsas. Useimmat kilpailijat rajoittavat yhteydet 5–10 laitteen välille. Perheet tai käyttäjät, joilla on monia laitteita, hyötyvät suoraan tästä politiikasta.

Ilmainen taso tukee myös rajoittamattomia laitteita, mutta rajoittaa kokonaistietomäärää 2 Gt kuukaudessa. Nämä 2 Gt jaetaan kaikilla yhdistettyillä laitteilla, ei laitetta kohti. Se toimii testiajona, mutta ei päivittäisenä ratkaisuna.

Sovelluksen suunnittelu heijastaa TunnelBear-palvelun saavutettavuuspainopistettä. Käyttöliittymä keskittyy maailmankarttaan, jossa on animoidut karhut. Palvelimen valinta on visuaalinen ja intuitiivinen. Kehittyneet vaihtoehdot ovat minimaalisia. Power-käyttäjät, jotka haluavat sovellusta kohti jaettavan tunneloimisen, mukautetun DNS:n tai multi-hop-reitityksen, eivät löydä näitä ominaisuuksia tästä.

Reititinniveainen asennus ei ole virallisesti tuettu. TunnelBear ei myy tai määritä valmiiksi ladattuja reitittimiä. Käyttäjät, jotka haluavat koko verkon VPN-suojan, tarvitsevat palveluntarjoajan, jolla on reititin-laiteohjelmiston tuki.

Kenen Pitäisi Käyttää TunnelBearia

TunnelBear sopii poikkeuksellisen hyvin yhdelle kohderyhmälle: ei-teknisille käyttäjille, jotka haluavat yksinkertaisen VPN-palvelun palveluntarjoajalta, joka julkaisee turvallisuusauditointinsa. Julkisten Cure53-raporttien ja todella yksinkertaisen käyttöliittymän yhdistelmä tekee siitä vahvimman suosituksen vanhemmalle, kumppanille tai ystävälle, joka ei ole koskaan käyttänyt VPN-palvelua.

Ilmainen taso lisää arvoa varovaisia ostajia varten. 2 Gt kuukaudessa antaa sinulle mahdollisuuden testata jokaista ominaisuutta ennen rahan kuluttamista. Luottokorttia ei vaadittu. Tapauskohtainen hyvitysperiaate maksetuissa paketeissa tekee tämän ilmaisen kokeilukauden tärkeämmäksi kuin tavallisesti, koska vakio-rahanpaluutakuua ei ole.

Käyttäjät lievissä rajoittavissa verkoissa hyötyvät GhostBear-peittäytymisestä. Se ei ole rakennettu Kiinan Suurelle palomuuria vastaan johdonmukaisesti, mutta se käsittelee yrityksen palomuureita ja kevyempiä sensuuriregiimiä.

TunnelBear on väärä valinta useille tietyille ryhmille. Suoratoistajat tarvitsevat palveluntarjoajaa, jolla on omistetut mediapalvelimet. Pelaajat tarvitsevat alle 65 ms:n viiveen. Yksityisyyttä kriittisillä käyttäjillä, jotka kohtaavat valtion tason uhkia, tulisi välttää Viiden silmän lainkäyttöalueita kokonaan. Power-käyttäjät, jotka haluavat WireGuar-liitäntää, jaetun tunneloimisen tai multi-hop-reititystä, löytävät ominaisuusjoukon liian rajoitetuksi. Nopeuskeskeisten käyttäjien tulisi etsiä palveluntarjoajia top 10:stä, ei 22:sta 17.

Tämän sivun resurssit

Tutkimuksemme kaaviot ja viitekuvat, vapaasti katsottavissa ja jaettavissa.

  • TunnelBear-arvostelu, joka näyttää vuosittaiset auditoinnit, yksinkertaiset sovellukset, kohtalaisen nopeuden ja rajoitetun suoratoistokattavuuden.
    TunnelBear erottuu toistuvalla auditointien läpinäkyvyydellä ja yksinkertaisuudella, mutta sen nopeus, joustavuus ja suoratoistokattavuus ovat rajallisempia.

Usein kysytyt kysymykset

Onko TunnelBearin Kanadan lainkäyttöalue ja McAfee-omistajuus yksityisyyden riski?

Se on perusteltu huoli korkean riskin käyttäjille. TunnelBear toimii Kanadan lain alaisena, joka sallii tiedustelun jakamisen Yhdysvaltojen, Iso-Britannian, Australian ja Uuden-Seelannin kanssa osana Five Eyes -liittoumaa, ja McAfee on omistanut palvelun vuodesta 2018 lähtien omista yksityisyyskiistoistaan huolimatta. Cure53:n julkaistut turvallisuusarvioinnit lieventävät tätä jossain määrin, mutta ne eivät ole lokeja säilyttämättömyyden tarkastus.

Mitä TunnelBearin Cure53-tarkastukset oikeastaan vahvistavat?

TunnelBear on julkaissut riippumattomien Cure53-turvatarkastusten tulokset vuodesta 2016 lähtien, ja täydelliset Cure53-raportit vuosilta 2020–2023 ovat julkisia. Ne arvioivat sovelluksia, infrastruktuuria ja taustajärjestelmiä ja dokumentoivat todelliset havainnot, mukaan lukien 13 ongelmaa vuonna 2023, joista yksikään ei ollut kriittinen ja kaksi oli korkea. Nämä ovat turvatarkastuksia, eivät lokituksettoman toiminnan tarkastusta, joten ne eivät itsenäisesti vahvista TunnelBearin lokituksettoman toiminnan väitettä. TunnelBear kertoo suorittaneensa myös tarkastukset vuosina 2024 ja 2025, mutta emme löytäneet julkista raporttia niistä.

Kuinka nopea TunnelBear on verrattuna muihin VPN-palveluihin?

TunnelBear sijoittuu #17 22:sta meidän Speed Lab -testissä, joka perustuu julkaistuihin kolmannen osapuolen testeihin, mikä asettaa sen keskitasolle eikä kilpailukykyiseksi. Se on riittävä selailuun, sähköpostiin ja yhden laitteen 4K-suoratoistoon, mutta usean laitteen kotitaloudet ja pelaajat saattavat huomata hidastumisen. TunnelBear käyttää OpenVPN-protokollaa ja IKEv2-protokollaa WireGuardin sijaan, ja WireGuard on tyypillisesti 15–30 prosenttia nopeampi kuin OpenVPN samalla yhteydellä, mikä osittain selittää sijoituksen.

Toimiiko TunnelBear luotettavasti Netflixin tai Disney+:n kanssa?

Ei luotettavasti. TunnelBear ei omista omistettuja suoratoiston palvelimia eikä SmartDNS-teknologiaa, joten Netflix-käyttö on epäyhtenäistä, toimii joillakin palvelimen sijainnilla ja epäonnistuu muilla samassa istunnossa. Disney+, BBC iPlayer ja Hulu osoittavat samanlaista arvaamattomuutta. Jos suoratoisto ohjaa ostoasi, palveluntarjoaja, jolla on omistettu mediainfrastruktuuri, on turvallisempi valinta.

Mitä TunnelBear-palvelun ilmaisessa tasossa verrattuna maksulliseen pakettiin on?

TunnelBear-palvelun ilmainen taso sallii rajoittomat samanaikaiset laitteet, mutta rajoittaa kokonaistietomäärää 2 Gt kuukaudessa, jaettuna jokaisessa yhteydessä ilman luottokorttia. Maksettu Unlimited-paketti poistaa tämän tietorajan kokonaan ja alkaa 3.33 $/kk sen pisimmillä 3 vuoden termillä. Käsittele ilmainen taso testiajanä, ei päivittäisenä ajona.

Tarjoaako TunnelBear rahaa takaisin -takuuta?

Ei vakiota takuuta ole olemassa. TunnelBear käsittelee hyvityksiä maksetuissa paketeissa tapauskohtaisesti kiinteän ikkunan sijaan, toisin kuin kilpailijat, joilla on automaattiset 30 päivän käytännöt. Tämä tekee 2 Gt ilmaisesta tasosta erityisen arvokkaaksi, koska sen avulla voit testata VigilantBear-tappavaa katkaisijaa ja GhostBear-peittäytymistä ennen mitään maksullisen kauden tekemistä.

Kuinka paljon TunnelBear maksaa?

TunnelBear-palvelun maksettu Unlimited-paketti alkaa 3.33 $/kk sen pisimmillä 3 vuoden termillä, poistaen ilmaisen tason 2 Gt kuukausirajan ja lisäämällä GhostBear-peittäytymisen sekä rajoittamattomina samanaikaisina yhteyksina. Koska hyvitykset ovat tapauskohtaisia ilman vakiotakuuta, ilmaisen tason käyttö ensin on luotettavampi tapa vahvistaa sen sopivuus ennen pitemmän kauden tekemistä.

Kuinka monta laitetta voin yhdistää TunnelBear-palvelulla?

TunnelBear sallii rajoittamattomia samanaikaisia laiteyhteyksä maksetuissa paketeissa, mikä on todella runsas politiikka verrattuna kilpailijoihin, jotka tyypillisesti rajoittavat 5–10 laitteen välillä. Ilmainen taso myös sallii rajoittomat laitteet, vaikka sen 2 Gt kuukausivaatimus jaetaan jokaisessa yhteydessä pikemminkin kuin osoitettava erillään kullekin.

Miksi TunnelBear ei tue WireGuard-liitäntää?

TunnelBear-sovellukset käyttävät OpenVPN- ja IKEv2-protokollia WireGuard-liitännän sijaan, mikä on puute, joka osittain selittää sen #17-22:sta Speed Lab -sijoittelun, koska WireGuard tyypillisesti toimittaa 15–30 prosenttia nopeampia nopeuksia samalla yhteydellä. Power-käyttäjät, jotka erityisesti haluavat WireGuard-liitännän kevyttä, nopeaa koodiausta tai multi-hop-reititystä, joutuvat katsomaan eri palveluntarjoajaa.

Kuinka vahvistan, että TunnelBear-palvelun VigilantBear-tappava katkaisija todella toimii?

Yhdistä palvelimeen ja poista sitten Wi-Fi tai irrota ethernet istunnon aikana; VigilantBear tulisi leikata kaikki liikenne kokonaan pikemminkin kuin epäonnistuu avoimeen suojaattomuutesi. Tämä toimii luotettavasti Windows-, macOS- ja Android-järjestelmissä, mutta iOS-toteutus on historiallisesti ollut epäyhtenäisempi Applen alustarajoitusten vuoksi, joten testaa sitä erityisesti, jos olet iPhonessa.

Miksi yhteyteni hidastuu, kun GhostBear on käytössä?

Tämä on odotettu yleiskustannus. GhostBear, TunnelBear-palvelun sisäänrakennettu peittäytymistila, joka naamioita VPN-liikennettä auttaakseen sitä läpi rajoittavista verkoista, vähentää nopeuksia noin 20–40 prosentilla, kun se on aktiivinen. Jos olet avoimen verkon päällä etkä tarvitse havaitsemisen välttämistä, kytke GhostBear pois päältä tämän tappion palauttamiseksi; varausta varten, jos tarvitset yrityksen palomuureita tai kevyempiä sensuuriregiimiä.

Tukeeko TunnelBear jaettua tunnelointia?

Vain SplitBearin kautta, joka on rajoitettu Android-järjestelmään ja antaa sinulle reitittää erityiset sovellukset VPN-tunnelin ulkopuolelle, kun kaikki muu pysyy suojattuna. Windows-, macOS- ja iOS-käyttäjät eivät löydä jaettua tunnelointia, multi-hop-reititystä tai mukautettua DNS-vaihtoehtoa, koska TunnelBear tarkoituksellisesti pitää asetuksensa minimaalisia pysyäkseen saavutettavina ei-teknisille käyttäjille.

Voiko TunnelBear käyttää sisältöä raskaasti rajoittavissa verkoissa, kuten Kiinassa?

GhostBear voi auttaa kulkemaan yrityksen palomuureita ja kevyempiä sensuuriregiimiä, mutta se ei ole rakennettu johdonmukaisesti Kiinan Suureen palomuuria vastaan. Käyttäjät, jotka kohtaavat raskasta valtion tason suodatusta tai jotka tarvitsevat taattua pääsyä, tulisivat käsitellä mitä tahansa onnistumista bonuksena eikä luotettavana tuloksena, ja harkita palveluntarjoajaa tarkoituksellisella stealth-infrastruktuurilla sen sijaan.

Todisteet

Cure53 on arvioinut TunnelBearin joka vuosi vuodesta 2016 vuoteen 2023 ja julkaissut havaintonsa. Kriittisiä löydöksiä arvioinnissa oli 3 vuonna 2016, ei yhtään vuonna 2017, 2 vuonna 2018, 2 vuonna 2019, ei yhtään vuonna 2020, 3 vuonna 2021, 2 vuonna 2022 ja ei yhtään vuonna 2023; vuoden 2019 raportti totesi tietoturva-asennon olevan kunnossa ja yleisesti vakaa.

Lähteet (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Julkaistu: 25. heinäkuuta 2017 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Julkaistu: 17. elokuuta 2017 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 7. elokuuta 2017 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Julkaistu: 21. lokakuuta 2018 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 23. lokakuuta 2018 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Julkaistu: 29. tammikuuta 2020 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 28. tammikuuta 2020 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Julkaistu: 12. marraskuuta 2020 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 31. toukokuuta 2021 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Julkaistu: 28. kesäkuuta 2022 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 8. heinäkuuta 2022 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Julkaistu: 18. toukokuuta 2023 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 19. toukokuuta 2023 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Julkaistu: 7. helmikuuta 2024 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 14. helmikuuta 2024 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

Vuonna 2022 Cure53 löysi TunnelBearista 32 ongelmaa, joista 2 kriittistä ja 8 vakavaa, mukaan lukien pilvitilin tunnistetietojen paljastuminen VPN-palvelimelta sekä Ansible Vault -salaisuuksien täydellinen vuotaminen. Vuoden 2021 raportti merkitsi aiempien auditointien löydökset korjaamattomiksi, ja vuoden 2023 raportti huomautti, että joitakin aiempia haavoittuvuuksia oli ratkaistu virheellisesti tai jätetty kokonaan huomiotta.

Lähteet (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Julkaistu: 28. kesäkuuta 2022 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 8. heinäkuuta 2022 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Julkaistu: 18. toukokuuta 2023 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 19. toukokuuta 2023 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Julkaistu: 7. helmikuuta 2024 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Julkaistu: 14. helmikuuta 2024 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear julkaisee läpinäkyvyysraportteja (2018, 2019, 2020 ja 2021–2023) sekä yhteenvetoja vuosittaisista Cure53-auditoinneistaan, mukaan lukien täydelliset auditointiraportit vuoteen 2023 asti; marraskuun 2023 jälkeistä läpinäkyvyysraporttia ei löytynyt.

Lähteet (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Julkaistu: 8. marraskuuta 2023 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Julkaistu: 7. helmikuuta 2024 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee ilmoitti TunnelBearin yritysostosta 8. maaliskuuta 2018; TunnelBearin mukaan siitä tuli TunnelBear LLC, osa yhdysvaltalaista yhtiötä, toimistojen pysyessä Torontossa. TunnelBear kertoo säilyttävänsä henkilötietoja ainoastaan Kanadassa Kanadan lain mukaisesti, olevansa yhdysvaltalaisen yhtiön omistuksessa ja olevan velvollinen noudattamaan päteviä haastemiehen toimittamia kutsuja, ja väittää, että lainkäyttöalue merkitsee vähemmän kuin se, ettei luovutettavaa tietoa ole.

Lähteet (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Julkaistu: 8. maaliskuuta 2018 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Julkaistu: 6. marraskuuta 2018 · Käytetty: 3. lokakuuta 2026
    Lainaus lähteestä alkuperäisellä englannin kielellä
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Julkaistu: 29. maaliskuuta 2021 · Käytetty: 3. lokakuuta 2026 · Arkistoitu kopio
    Lainaus lähteestä alkuperäisellä englannin kielellä
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.