TunnelBear Avis

64 sur 100, construit à partir de deux parties pondérées

Confiance et valeur30% du score15/30
Performance VPN70% du score49/70

Notes sur l'App Store, faisant partie du score

Étudié le 3 oct. 2026Affirmations vérifiées : 24Sources indépendantes : 4Scores mis à jour 6 nov. 2026

Idéal pour les utilisateurs soucieux de leur vie privée qui privilégient la transparence des audits aux fonctionnalités de streaming.

Visiter le site webLire l'avis complet ↓

TunnelBear se classe #16 sur 22 dans notre score de confiance. Les forfaits commencent à partir de $3.33/mois.

  • Politique de remboursement : Remboursements au cas par cas
  • Serveurs : 5,000+
  • Pays : 47
  • Appareils : Unlimited
  • Affirmations vérifiées : 24

Vous pouvez l'utiliser sur autant d'appareils que vous le souhaitez.

Notre évaluation

Comment TunnelBear est évalué

Score de confiance 64 sur 100, #16 sur 22 fournisseurs. Chaque critère est noté selon les preuves présentées. Comment nous évaluons

VitesseClassé #17 sur 22 pour la vitesse lors de nos tests5.3⁦#17 sur 22⁩

Derrière le score

Vitesse
⁦8/15⁩
Réseau de serveurs5,000+ serveurs dans 47 pays8⁦#9 sur 22⁩

Derrière le score

Serveurs
5,000+⁦8/10⁩
Sécurité et confidentialitéJuridiction Canada · Protocole WireGuard · Audit partiel6.7⁦#6 sur 22⁩

Derrière le score

Sécurité
Audit partiel⁦3/5⁩
Protocole
WireGuard⁦7/10⁩

Notre avis

Chiffrement
AES-256 (chiffrement de qualité militaire)
Protocoles
WireGuard, OpenVPN, IKEv2
Commutateur d'arrêt d'urgence
VigilantBear — bloque tout le trafic si la connexion VPN s'interrompt de manière inattendue
Obfuscation
GhostBear déguise le trafic VPN pour aider à contourner les réseaux restrictifs
StreamingLimité3⁦#22 sur 22⁩

Derrière le score

Streaming
Limité⁦3/10⁩

Notre avis

47 pays
Moins d'emplacements de serveurs limite les options d'accès géographique
Pas de serveurs de streaming
Pas d'infrastructure dédiée optimisée pour accéder au contenu géo-restreint
Recommandation
Si le streaming est votre cas d'usage principal, envisagez plutôt NordVPN ou ExpressVPN
Facilité d'utilisationIllimité connexions simultanées10⁦#1 sur 22⁩

Derrière le score

Appareils
Illimité⁦10/10⁩
Connexions
Illimité⁦10/10⁩

Notre avis

Installation
Extrêmement simple — connectez-vous en moins de 2 minutes
Flux de connexion
Basculez activé/désactivé, choisissez un pays — c'est tout
Plates-formes
Windows, macOS, iOS, Android, extensions de navigateur
Connexions simultanées
Illimitées sur les plans payants
Confiance et valeurRemboursement : Aucune garantie · Support : E-mail/Chat · 3.78/5 sur 409 051 avis dans les app stores5⁦#21 sur 22⁩

Derrière le score

Satisfact.
3.8/5.0⁦2/10⁩
Valeur
3 ans $3.33/mois · mensuel $10.99⁦7/10⁩
Remboursement
Aucune garantie⁦2/5⁩
Support
E-mail/Chat⁦4/5⁩

Avantages

  • Connexions simultanées illimitées Connexions

Inconvénients

  • 3.78/5 basé sur 409 051 avis sur les stores d'applications (App Store 4.68, Google Play 3.55) Utilisateurs
  • Streaming : Limité Streaming
  • Remboursement : Aucune garantie Remboursement

Forfaits et tarifs

TunnelBear offre un niveau gratuit avec 2 Go de données par mois, ce qui le rend unique parmi les principaux fournisseurs de VPN. Les plans payants offrent des données illimitées, le plan de 3 ans offrant le meilleur tarif.

MensuelUnlimited, facturé chaque mois

$10.99/mois

Acheter Mensuel maintenant
70% de réduction3 ansMême Unlimited, facturé en une fois (~$120 au total)

$3.33/mois

Acheter 3 ans maintenant

Quelle est la différence

Même formule, mêmes fonctionnalités. Seule la durée de renouvellement change.

Facturation
Mensuel ou unique
Payer 3 ans d'avance
Tarif mensuel
$10.99$3.33
/mois
Total économisé
$276
70% de réduction sur 3 ans

Tous les forfaits incluent :

Connexions Simultanées Illimitées5 000+ Serveurs dans 47 PaysChiffrement AES-256 et Commutateur d'Arrêt d'Urgence VigilantBearAudits de Sécurité Cure53 Publics Depuis 2016Mode Obfuscation GhostBear

Comparé

TunnelBear comparé avec d'autres VPN

Remplacez n'importe quelle colonne pour voir comment TunnelBear se positionne face à un autre fournisseur.

Comparaison côte à côte de TunnelBear avec d'autres fournisseurs VPN
Cet avis
Score de confiance64/10093/10088/10087/100
À partir de$3.33/mois$3.09/mois$2.99/mois$2.49/mois
AppareilsUnlimited1010Unlimited
Serveurs5,000+7,2293,000+4,500+
Pays47150113100+
Garantie satisfait ou rembourséRemboursements au cas par casGarantie de remboursement de 30 joursGarantie de remboursement de 30 joursGarantie de remboursement 30 jours
CommencerVisiter le site webObtenir NordVPNObtenir ExpressVPNObtenir Surfshark

·

TunnelBear : ce qui le distingue

TunnelBear a publié les résultats des audits de sécurité indépendants de Cure53 depuis 2016, et les rapports complets de 2020 à 2023 sont publics. Ce sont des évaluations de sécurité, pas un audit de non-conservation des journaux, et TunnelBear indique qu’il a réalisé d’autres audits en 2024 et 2025 que nous n’avons pas pu vérifier par rapport à un rapport public.

Le service échange la puissance brute pour l’accessibilité. Des animations à thème ourson, une interface cartographique visuelle et un niveau gratuit de 2 Go/mois en font le VPN le plus facile pour les utilisateurs débutants. TunnelBear privilégie la vérification de la confiance et la simplicité plutôt que les fonctionnalités avancées comme l’optimisation du streaming ou les énormes réseaux de serveurs.

Cette orientation s’accompagne de véritables limitations. McAfee a acquis TunnelBear en 2018. L’entreprise opère sous juridiction canadienne, la plaçant à l’intérieur de l’alliance de renseignement Five Eyes. Un score de confiance de 64/100 reflète des forces authentiques équilibrées par des préoccupations structurelles qui comptent pour certains utilisateurs.

Performance et vitesse de TunnelBear

Nous ne réalisons pas nos propres tests de vitesse sur TunnelBear. Son score de confiance de 64/100 repose sur des données de tests tiers publiées. La vitesse convient à la plupart des tâches quotidiennes, mais n’est pas compétitive pour les usages sensibles à la vitesse.

La navigation, les e-mails et les appels vidéo standard fonctionnent sans ralentissement notable, et le streaming 4K sur un seul appareil dispose d’une marge confortable. Les problèmes apparaissent lorsque plusieurs appareils partagent une même connexion ou lorsqu’une latence constamment faible est nécessaire pour le jeu vidéo.

La latence se situe au-dessus du seuil à partir duquel les joueurs compétitifs remarquent un décalage des commandes. Les joueurs de jeux multijoueurs au rythme soutenu doivent s’attendre à un désavantage par rapport aux fournisseurs conçus pour une faible latence. Le jeu occasionnel fonctionne sans problème.

TunnelBear prend en charge OpenVPN et IKEv2 dans l’ensemble de ses applications. WireGuard est absent de sa gamme de protocoles. Cela compte, car WireGuard offre généralement des vitesses supérieures à OpenVPN sur une même connexion. L’absence de WireGuard explique en partie les résultats de vitesse de milieu de gamme.

GhostBear, le mode d’obfuscation intégré, réduit encore davantage les vitesses. Les utilisateurs de réseaux restrictifs qui ont besoin de l’obfuscation doivent prendre en compte cette surcharge.

Sécurité et confidentialité de TunnelBear

Le dossier d’audit Cure53 est le signal de confiance le plus fort de TunnelBear. Cure53 a publié des évaluations de sécurité de TunnelBear depuis 2016, couvrant les applications, l’infrastructure et les systèmes backend, et les rapports complets de 2020 à 2023 peuvent être consultés en intégralité. Ils enregistrent également des constats réels : l’évaluation de 2023 a identifié 13 problèmes, aucun critique et deux élevés.

Ce sont des audits de sécurité, pas des audits de journalisation. Nous n’avons trouvé aucune attestation indépendante selon laquelle TunnelBear ne conserve pas de journaux, donc sa revendication d’absence de journaux repose sur la politique de confidentialité de TunnelBear elle-même. Ne lisez pas les rapports Cure53 comme une vérification confirmée d’absence de journaux.

Le chiffrement utilise AES-256 sur toutes les connexions. Le kill switch, appelé VigilantBear, bloque tout le trafic si le VPN s’interrompt. Il fonctionne sur Windows, macOS et Android. L’implémentation iOS a été historiquement moins fiable en raison des restrictions de plateforme d’Apple.

L’appartenance du Canada à l’alliance Five Eyes est une préoccupation structurelle. La loi canadienne permet le partage du renseignement avec les États-Unis, le Royaume-Uni, l’Australie et la Nouvelle-Zélande. Pour les journalistes, les militants ou toute personne confrontée à des menaces au niveau de l’État, cette juridiction introduit un risque que les audits ne peuvent pas entièrement compenser. Un audit de sécurité n’empêche pas une future ordonnance légale de commencer à enregistrer les données.

La propriété par McAfee ajoute une deuxième couche de préoccupation. TunnelBear est détenu par McAfee, une entreprise américaine, et opère depuis Toronto, Canada. Les rapports Cure53 montrent comment les applications et l’infrastructure ont été testées, mais ils ne peuvent pas vous dire comment TunnelBear sera géré à l’avenir. Le fait que cela soit suffisant dépend de votre modèle de menace personnel.

TunnelBear exploite plus de 5 000 serveurs dans 47 pays. Le réseau est plus petit que les leaders comme ExpressVPN ou NordVPN, qui couvrent plus de 90 pays. Les utilisateurs ayant besoin de serveurs en Afrique, au Moyen-Orient ou dans certaines parties de l’Amérique du Sud trouveront des lacunes.

Diffusion en continu et accès au contenu TunnelBear

La diffusion en continu est la catégorie la plus faible de TunnelBear. Le service n’opère pas de serveurs de diffusion dédiés. Il n’offre pas de SmartDNS. Il n’y a aucune optimisation pour aucune plateforme spécifique.

L’accès Netflix est peu fiable. Certains emplacements de serveur fonctionnent par intermittence. D’autres échouent complètement. L’expérience change d’une session à l’autre sans modèle prévisible. Les utilisateurs qui ont besoin d’un accès Netflix cohérent devraient se tourner vers les fournisseurs qui maintiennent une infrastructure de diffusion dédiée.

Disney+, BBC iPlayer et Hulu affichent une incohérence similaire. TunnelBear ne se commercialise pas comme un VPN de diffusion, et les résultats confirment ce positionnement. Si la diffusion en continu est votre principale raison d’acheter un VPN, TunnelBear est le mauvais choix.

Le contournement des géo-restrictions de base pour les plateformes moins agressives peut fonctionner. Les petits services régionaux avec une détection VPN plus faible coopèrent parfois. Traitez tout succès de diffusion en continu comme un bonus, pas une fonctionnalité.

Compatibilité des appareils TunnelBear

TunnelBear propose des applications pour Windows, macOS, iOS et Android. Les extensions de navigateur couvrent Chrome et Firefox. Il n’y a pas d’application Linux native, bien que la configuration manuelle d’OpenVPN fonctionne.

Les plans payants incluent des connexions simultanées illimitées. C’est franchement généreux. La plupart des concurrents limitent les connexions entre 5 et 10 appareils. Les familles ou les utilisateurs ayant de nombreux appareils bénéficient directement de cette politique.

Le niveau gratuit prend également en charge les appareils illimités mais limite les données totales à 2 Go par mois. Ce 2 Go est partagé entre tous les appareils connectés, pas par appareil. Cela fonctionne comme un essai mais pas comme une solution quotidienne.

La conception de l’application reflète la volonté d’accessibilité de TunnelBear. L’interface est centrée sur une carte mondiale avec des ours animés. La sélection de serveur est visuelle et intuitive. Les options avancées sont minimes. Les utilisateurs avancés qui souhaitent un tunneling par application, un DNS personnalisé ou un routage multi-sauts ne trouveront pas ces fonctionnalités ici.

L’installation au niveau du routeur n’est pas officiellement prise en charge. TunnelBear ne vend ni ne configure de routeurs pré-flashés. Les utilisateurs qui souhaitent une couverture VPN sur tout le réseau ont besoin d’un fournisseur avec prise en charge du firmware du routeur.

Qui devrait utiliser TunnelBear

TunnelBear convient exceptionnellement bien à un seul public : les utilisateurs non techniques qui souhaitent un VPN simple provenant d’un fournisseur qui publie ses audits de sécurité. La combinaison de rapports Cure53 publics et d’une interface véritablement simple en fait la recommandation la plus solide pour un parent, un partenaire ou un ami qui n’a jamais utilisé de VPN.

Le niveau gratuit ajoute de la valeur pour les acheteurs prudents. 2 Go par mois vous permet de tester chaque fonctionnalité avant de dépenser de l’argent. Aucune carte de crédit n’est requise. La politique de remboursement au cas par cas sur les plans payants rend cet essai gratuit plus important que d’habitude car il n’y a pas de garantie de remboursement standard.

Les utilisateurs dans les réseaux légèrement restrictifs bénéficient de l’obfuscation GhostBear. Il n’est pas conçu pour contourner le Great Firewall de la Chine de manière cohérente, mais il gère les pare-feu d’entreprise et les régimes de censure plus légers.

TunnelBear n’est pas le bon choix pour plusieurs profils précis. Les streamers ont besoin d’un fournisseur disposant de serveurs multimédias dédiés. Les joueurs ont besoin d’une latence plus faible. Les utilisateurs soucieux de leur vie privée et exposés à des menaces étatiques devraient éviter entièrement les juridictions de la Alliance des Cinq Yeux. Les utilisateurs avancés qui veulent WireGuard, le split tunneling ou le multi-hop trouveront la gamme de fonctionnalités trop limitée. Les utilisateurs qui privilégient la vitesse devraient se tourner vers des fournisseurs conçus autour de WireGuard.

Ressources pour cette page

Graphiques et images de référence issus de nos recherches, libres de consultation et de partage.

  • Avis sur TunnelBear : audits annuels, applications simples, vitesse modérée et portée streaming limitée.
    TunnelBear se distingue par la transparence de ses audits récurrents et sa simplicité, mais sa vitesse, sa flexibilité et sa portée streaming restent limitées.

Questions fréquemment posées

La juridiction canadienne de TunnelBear et la propriété de McAfee présentent-elles un risque pour la confidentialité ?

C’est une préoccupation légitime pour les utilisateurs à haut risque. TunnelBear opère selon la loi canadienne, qui permet le partage de renseignements avec les États-Unis, le Royaume-Uni, l’Australie et la Nouvelle-Zélande dans le cadre de l’alliance Five Eyes, et McAfee possède le service depuis 2018 malgré ses propres antécédents en matière de controverses sur la confidentialité. Les audits de sécurité publiés par Cure53 atténuent une partie de cette situation, mais ce ne sont pas des audits sans journaux.

Que confirment réellement les audits Cure53 de TunnelBear ?

TunnelBear a publié les résultats d’audits de sécurité indépendants Cure53 depuis 2016, et les rapports Cure53 complets de 2020 à 2023 sont publics. Ils évaluent les applications, l’infrastructure et les systèmes backend et enregistrent des résultats concrets, notamment 13 problèmes en 2023, aucun critique et deux importants. Ce sont des audits de sécurité, non un audit sans journalisation, ils ne vérifient donc pas de manière indépendante la déclaration sans journalisation de TunnelBear. TunnelBear dit avoir également réalisé des audits en 2024 et 2025, mais nous n’avons trouvé aucun rapport public pour ceux-ci.

Quelle est la vitesse de TunnelBear par rapport aux autres VPN ?

TunnelBear obtient un score de confiance de 64/100 dans notre évaluation, qui s’appuie sur des données de tests tiers publiées. Nous n’effectuons pas nos propres tests de vitesse. La vitesse se situe dans la moyenne et n’est pas compétitive. C’est suffisant pour la navigation, la messagerie et le streaming 4K sur un seul appareil, mais les foyers comptant plusieurs appareils et les joueurs peuvent remarquer des ralentissements. TunnelBear utilise OpenVPN et IKEv2 plutôt que WireGuard, et WireGuard offre généralement de meilleures performances qu’OpenVPN, ce qui explique en partie ce résultat moyen.

TunnelBear fonctionne-t-il de manière fiable avec Netflix ou Disney+ ?

Pas de manière fiable. TunnelBear n’a pas de serveurs de diffusion dédiés et aucune technologie SmartDNS, donc l’accès Netflix est incohérent, fonctionnant sur certains serveurs et échouant sur d’autres dans la même session. Disney+, BBC iPlayer et Hulu affichent une imprévisibilité similaire. Si la diffusion est le moteur de votre achat, un fournisseur avec une infrastructure médias dédiée est le meilleur choix.

Qu’est-ce qui est inclus dans le niveau gratuit de TunnelBear par rapport au plan payant ?

Le niveau gratuit de TunnelBear autorise les appareils simultanés illimités mais plafonne les données totales à 2 Go par mois partagées sur chaque connexion, sans carte de crédit requise. Le plan Unlimited payant supprime ce plafond de données et commence à partir de 3,33 $/mois sur sa durée la plus longue de 3 ans. Traitez le niveau gratuit comme un essai, pas comme une solution quotidienne.

TunnelBear offre-t-il une garantie de remboursement ?

Aucune garantie standard n’existe. TunnelBear traite les remboursements sur les plans payants au cas par cas plutôt que par l’intermédiaire d’une fenêtre fixe, contrairement aux concurrents ayant des politiques automatiques de 30 jours. Cela rend le niveau gratuit de 2 Go particulièrement précieux, car il vous permet de tester le kill switch VigilantBear et l’obfuscation GhostBear avant de dépenser quoi que ce soit sur un abonnement payant.

Combien coûte TunnelBear ?

Le plan Unlimited payant de TunnelBear commence à partir de 3,33 $/mois sur sa durée la plus longue de 3 ans, supprimant le plafond mensuel de 2 Go du niveau gratuit et ajoutant l’obfuscation GhostBear plus les appareils simultanés illimités. Parce que les remboursements sont au cas par cas sans garantie standard, exécuter le niveau gratuit en premier est le moyen plus fiable de confirmer qu’il vous convient avant de vous engager dans un plan plus long.

Combien d’appareils puis-je connecter avec TunnelBear ?

TunnelBear autorise les connexions illimitées d’appareils simultanés sur les plans payants, une politique franchement généreuse par rapport aux concurrents qui plafonnent généralement entre 5 et 10 appareils. Le niveau gratuit autorise également les appareils illimités, bien que son allocation mensuelle de données de 2 Go soit partagée sur chaque appareil connecté plutôt que d’être allouée séparément à chacun.

Pourquoi TunnelBear ne prend-il pas en charge WireGuard ?

Les applications de TunnelBear fonctionnent avec OpenVPN et IKEv2 au lieu de WireGuard, un écart qui explique en partie son débit intermédiaire, car WireGuard offre généralement des vitesses plus élevées sur la même connexion. Les utilisateurs avancés qui veulent précisément le code léger et rapide de WireGuard, ou le routage multi-sauts, devront se tourner vers un autre fournisseur.

Comment puis-je confirmer que le kill switch VigilantBear de TunnelBear fonctionne réellement ?

Connectez-vous à un serveur, puis désactivez le Wi-Fi ou débranchez le câble ethernet pendant la session ; VigilantBear devrait couper tout le trafic complètement plutôt que d’échouer en laissant votre connexion non protégée. Cela fonctionne de manière fiable sur Windows, macOS et Android, mais l’implémentation iOS a historiquement été moins cohérente en raison des restrictions de plateforme d’Apple, donc testez-la spécifiquement si vous êtes sur un iPhone.

Pourquoi ma connexion ralentit-elle lorsque GhostBear est activé ?

C’est un surcoût attendu. GhostBear, le mode d’obfuscation intégré à TunnelBear qui masque le trafic VPN pour l’aider à passer les réseaux restrictifs, réduit la vitesse lorsqu’il est actif. Si vous êtes sur un réseau ouvert et que vous n’avez pas besoin de contourner une détection, désactivez GhostBear pour retrouver ce débit ; réservez-le aux pare-feu d’entreprise ou aux régimes de censure plus légers.

TunnelBear supporte-t-il le tunneling fractionné ?

Uniquement via SplitBear, qui est limité à Android et vous permet de router les applications spécifiques en dehors du tunnel VPN tandis que tout le reste reste protégé. Les utilisateurs de Windows, macOS et iOS ne trouveront pas le tunneling fractionné, le multi-sauts ou les options DNS personnalisés, car TunnelBear garde intentionnellement ses paramètres minimes pour rester accessible aux utilisateurs non techniques.

TunnelBear peut-il accéder au contenu dans les réseaux fortement restrictifs comme la Chine ?

GhostBear peut aider à passer les pare-feu d’entreprise et les régimes de censure plus légers, mais il n’est pas construit pour contourner de manière cohérente le Great Firewall de la Chine. Les utilisateurs confrontés à un filtrage au niveau de l’État lourd ou ayant besoin d’accès garanti devraient traiter tout succès comme un bonus plutôt qu’un résultat fiable, et envisager un fournisseur avec une infrastructure d’obfuscation construite à cet effet.

Preuves

Cure53 a évalué TunnelBear chaque année de 2016 à 2023 et a publié ses conclusions. Les conclusions critiques par évaluation étaient de 3 en 2016, aucune en 2017, 2 en 2018, 2 en 2019, aucune en 2020, 3 en 2021, 2 en 2022 et aucune en 2023 ; le rapport de 2019 concluait que la posture de sécurité était saine et globalement solide.

Sources (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Publié: 25 juillet 2017 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Publié: 17 août 2017 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 7 août 2017 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Publié: 21 octobre 2018 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 23 octobre 2018 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Publié: 29 janvier 2020 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 28 janvier 2020 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Publié: 12 novembre 2020 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 31 mai 2021 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Publié: 28 juin 2022 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 8 juillet 2022 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Publié: 18 mai 2023 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 19 mai 2023 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publié: 7 février 2024 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 14 février 2024 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

En 2022, Cure53 a identifié 32 problèmes dans TunnelBear, dont 2 critiques et 8 élevés, parmi lesquels l'exposition de credentials de comptes cloud depuis un serveur VPN et la divulgation complète de secrets Ansible Vault. Le rapport de 2021 signalait que des conclusions d'audits antérieurs n'avaient pas été corrigées, et le rapport de 2023 notait que certaines failles antérieures avaient été incorrectement résolues ou simplement ignorées.

Sources (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Publié: 28 juin 2022 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 8 juillet 2022 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Publié: 18 mai 2023 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 19 mai 2023 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publié: 7 février 2024 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publié: 14 février 2024 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear publie des rapports de transparence (2018, 2019, 2020 et 2021 à 2023) ainsi que des comptes rendus de ses audits annuels par Cure53, avec les rapports complets des auditeurs jusqu'en 2023 ; aucun rapport de transparence postérieur à novembre 2023 n'a été trouvé.

Sources (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Publié: 8 novembre 2023 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publié: 7 février 2024 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee a annoncé l'acquisition de TunnelBear le 8 mars 2018 ; TunnelBear indique qu'elle est devenue TunnelBear LLC, filiale d'une entreprise américaine, tout en conservant ses bureaux à Toronto. TunnelBear déclare ne détenir des données personnelles qu'au Canada selon la loi canadienne, être détenue par une entreprise américaine et devoir se conformer aux assignations valides, et soutient que la juridiction importe moins que l'absence de données à remettre.

Sources (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Publié: 8 mars 2018 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Publié: 6 novembre 2018 · Consulté: 3 octobre 2026
    Citation de la source, en anglais original
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Publié: 29 mars 2021 · Consulté: 3 octobre 2026 · Copie archivée
    Citation de la source, en anglais original
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.