TunnelBear Ulasan

64 dari 100, dibangun dari dua bagian berbobot

Kepercayaan & Nilai30% dari skor15/30
Performa VPN70% dari skor49/70

Rating app store, bagian dari skor

Diteliti 3 Okt 2026Klaim yang diperiksa: 24Sumber independen: 4Skor diperbarui 6 Nov 2026

Baik untuk pengguna yang berfokus pada privasi yang memprioritaskan transparansi audit dibandingkan fitur streaming.

Kunjungi situs webBaca ulasan lengkap ↓

TunnelBear menduduki peringkat #16 dari 22 dalam Skor Kepercayaan kami. Paket mulai dari $3.33/bln.

  • Kebijakan pengembalian dana: Pengembalian dana berdasarkan kasus per kasus
  • Server: 5,000+
  • Negara: 47
  • Perangkat: Unlimited
  • Klaim yang diperiksa: 24

Anda dapat menggunakannya di perangkat sebanyak yang Anda inginkan.

Penilaian Kami

Bagaimana TunnelBear dinilai

Skor Kepercayaan 64 dari 100, #16 dari 22 penyedia. Setiap kriteria dinilai berdasarkan bukti yang ditampilkan. Cara kami memberi skor

KecepatanPeringkat #17 dari 22 untuk kecepatan dalam pengujian kami5.3⁦#17 dari 22⁩

Di balik skor ini

Kecepatan
⁦8/15⁩
Jaringan Server5,000+ server di 47 negara8⁦#9 dari 22⁩

Di balik skor ini

Server
5,000+⁦8/10⁩
Keamanan & PrivasiYurisdiksi Kanada · Protokol WireGuard · Audit Sebagian6.7⁦#6 dari 22⁩

Di balik skor ini

Keamanan
Audit Sebagian⁦3/5⁩
Protokol
WireGuard⁦7/10⁩

Dari ulasan kami

Enkripsi
AES-256 (enkripsi tingkat militer)
Protokol
WireGuard, OpenVPN, IKEv2
Kill switch
VigilantBear — memblokir semua lalu lintas jika koneksi VPN terputus secara tidak terduga
Obfuskasi
GhostBear menyamarkan lalu lintas VPN untuk membantu melewati jaringan yang ketat
StreamingTerbatas3⁦#22 dari 22⁩

Di balik skor ini

Streaming
Terbatas⁦3/10⁩

Dari ulasan kami

47 negara
Lokasi server lebih sedikit membatasi opsi akses geo
Tidak ada server streaming
Tidak ada infrastruktur khusus yang dioptimalkan untuk mengakses konten yang dibatasi geo
Rekomendasi
Jika streaming adalah kasus penggunaan utama Anda, pertimbangkan NordVPN atau ExpressVPN sebagai gantinya
Kemudahan PenggunaanTak Terbatas koneksi bersamaan10⁦#1 dari 22⁩

Di balik skor ini

Perangkat
Tak Terbatas⁦10/10⁩
Koneksi
Tak Terbatas⁦10/10⁩

Dari ulasan kami

Instalasi
Sangat sederhana — sambungkan dalam waktu kurang dari 2 menit
Alur koneksi
Aktifkan/matikan, pilih negara — itu saja
Platform
Windows, macOS, iOS, Android, ekstensi browser
Koneksi simultan
Tanpa batas pada paket berbayar
Kepercayaan & NilaiGaransi Uang Kembali: Tanpa Jaminan · Dukungan: Email/Obrolan · 3.78/5 dari 409.051 ulasan toko aplikasi5⁦#21 dari 22⁩

Di balik skor ini

Kepuasan Pengguna
3.8/5.0⁦2/10⁩
Nilai
3 tahun $3.33/bln · bulanan $10.99⁦7/10⁩
Garansi Uang Kembali
Tanpa Jaminan⁦2/5⁩
Dukungan
Email/Obrolan⁦4/5⁩

Kelebihan

  • Koneksi simultan tanpa batas Koneksi

Kekurangan

  • 3.78/5 dari 409.051 ulasan app-store (App Store 4.68, Google Play 3.55) Pengguna
  • Streaming: Terbatas Streaming
  • Garansi Uang Kembali: Tanpa Jaminan Garansi Uang Kembali

Paket & Harga

TunnelBear menawarkan tier gratis dengan data 2GB bulanan, menjadikannya unik di antara penyedia VPN besar. Paket berbayar berkembang menjadi data tanpa batas dengan paket 3 tahun menawarkan harga terbaik.

BulananUnlimited, ditagih setiap bulan

$10.99/bln

Beli Bulanan sekarang
hemat 70%3 tahunUnlimited yang sama, ditagih sekali (~$120 total)

$3.33/bln

Beli 3 tahun sekarang

Apa perbedaannya

Paket sama, fitur sama. Hanya masa perpanjangan yang berubah.

Penagihan
Bulanan vs sekali bayar
Bayar 3 tahun di muka
Tarif bulanan
$10.99$3.33
/bln
Total penghematan
$276
Hemat 70% selama 3 tahun

Semua paket mencakup:

Koneksi Simultan Tanpa Batas5.000+ Server di 47 NegaraEnkripsi AES-256 & VigilantBear Kill SwitchAudit Keamanan Cure53 Publik Sejak 2016Mode Obfuskasi GhostBear

Dibandingkan

TunnelBear dibandingkan dengan VPN lainnya

Ganti kolom mana saja untuk melihat bagaimana TunnelBear bersaing dengan penyedia lain.

Perbandingan berdampingan antara TunnelBear dengan penyedia VPN lainnya
Ulasan ini
Skor Kepercayaan64/10093/10088/10087/100
Harga mulai dari$3.33/bln$3.09/bln$2.99/bln$2.49/bln
PerangkatUnlimited1010Unlimited
Server5,000+7,2293,000+4,500+
Negara47150113100+
Garansi uang kembaliPengembalian dana berdasarkan kasus per kasusJaminan uang kembali 30 hariGaransi uang kembali 30 hariJaminan uang kembali 30 hari
MulaiKunjungi situs webDapatkan NordVPNDapatkan ExpressVPNDapatkan Surfshark

·

TunnelBear: Apa yang Membedakannya

TunnelBear telah mempublikasikan hasil audit keamanan Cure53 independen sejak 2016, dan laporan lengkap untuk 2020 hingga 2023 tersedia untuk umum. Ini adalah penilaian keamanan, bukan audit no-logs, dan TunnelBear mengatakan telah menyelesaikan audit lebih lanjut pada 2024 dan 2025 yang tidak dapat kami verifikasi terhadap laporan publik.

Layanan ini menukar kekuatan mentah untuk aksesibilitas. Animasi bertema beruang, antarmuka peta visual, dan tingkat gratis 2 GB/bulan menjadikannya VPN termudah untuk pengguna pertama kali. TunnelBear memprioritaskan verifikasi kepercayaan dan kesederhanaan daripada fitur lanjutan seperti optimasi streaming atau jaringan server besar.

Fokus tersebut datang dengan keterbatasan nyata. McAfee mengakuisisi TunnelBear pada tahun 2018. Perusahaan beroperasi di bawah yurisdiksi Kanada, menempatkannya di dalam aliansi intelijen Five Eyes. Skor kepercayaan 64/100 mencerminkan kekuatan asli yang ditimbang terhadap kekhawatiran struktural yang penting bagi pengguna tertentu.

TunnelBear Speed and Performance

Kami tidak menjalankan uji kecepatan sendiri pada TunnelBear. Skor Trust Score 64/100-nya didasarkan pada data uji pihak ketiga yang telah dipublikasikan. Kecepatannya memadai untuk sebagian besar tugas harian, tetapi tidak kompetitif untuk pekerjaan yang sangat bergantung pada kecepatan.

Penelusuran web, email, dan panggilan video standar berjalan tanpa perlambatan yang terasa, dan streaming 4K pada satu perangkat masih memiliki ruang cadangan. Masalah muncul ketika beberapa perangkat berbagi satu koneksi atau ketika Anda membutuhkan latensi yang konsisten rendah untuk bermain game.

Latensi berada di atas ambang batas di mana gamer kompetitif mulai merasakan input lag. Pemain di game multipemain yang cepat sebaiknya bersiap menghadapi kerugian dibandingkan penyedia yang dibangun untuk latensi rendah. Gaming kasual tetap berjalan dengan baik.

TunnelBear mendukung OpenVPN dan IKEv2 di seluruh aplikasinya. WireGuard tidak termasuk dalam daftar protokolnya. Hal ini penting karena WireGuard umumnya memberikan kecepatan yang lebih baik daripada OpenVPN pada koneksi yang sama. Tidak adanya WireGuard sebagian menjelaskan hasil kecepatan kelas menengah.

GhostBear, mode obfuscation bawaan, memperlambat kecepatan lebih jauh. Pengguna di jaringan yang membatasi dan membutuhkan obfuscation perlu memperhitungkan beban tambahan ini.

Keamanan dan Privasi TunnelBear

Catatan audit Cure53 adalah sinyal kepercayaan terkuat TunnelBear. Cure53 telah menerbitkan penilaian keamanan TunnelBear sejak 2016, mencakup aplikasi, infrastruktur dan sistem backend, dan laporan lengkap untuk 2020 hingga 2023 dapat dibaca sepenuhnya. Mereka juga mencatat temuan nyata: penilaian 2023 menemukan 13 masalah, tidak ada yang Kritis dan dua Tinggi.

Ini adalah audit keamanan, bukan audit logging. Kami tidak menemukan atestasi independen bahwa TunnelBear tidak menyimpan log, sehingga klaim no-logs TunnelBear bergantung pada kebijakan privasi TunnelBear sendiri. Jangan membaca laporan Cure53 sebagai temuan no-logs yang terverifikasi.

Enkripsi menggunakan AES-256 di semua koneksi. Kill switch, disebut VigilantBear, memblokir semua lalu lintas jika VPN putus. Ini berfungsi di Windows, macOS, dan Android. Implementasi iOS secara historis kurang andal karena batasan platform Apple.

Keanggotaan Five Eyes Kanada adalah kekhawatiran struktural. Hukum Kanada memungkinkan berbagi intelijen dengan AS, Inggris, Australia, dan Selandia Baru. Bagi jurnalis, aktivis, atau siapa pun yang menghadapi ancaman tingkat negara, yurisdiksi ini memperkenalkan risiko yang tidak dapat sepenuhnya diimbangi oleh audit. Audit keamanan tidak dapat mencegah pemaksaan hukum di masa depan untuk mulai melakukan pencatatan.

Kepemilikan McAfee menambah lapisan kekhawatiran kedua. TunnelBear dimiliki oleh McAfee, sebuah perusahaan AS, dan beroperasi dari Toronto, Kanada. Laporan Cure53 menunjukkan bagaimana aplikasi dan infrastruktur diuji, tetapi mereka tidak dapat memberi tahu Anda bagaimana TunnelBear akan dijalankan di masa depan. Apakah itu cukup tergantung pada model ancaman pribadi Anda.

TunnelBear mengoperasikan 5.000+ server di 47 negara. Jaringan ini lebih kecil daripada pemimpin seperti ExpressVPN atau NordVPN, yang mencakup 90+ negara. Pengguna yang memerlukan server di Afrika, Timur Tengah, atau bagian Amerika Selatan akan menemukan celah.

Streaming dan Akses Konten TunnelBear

Streaming adalah kategori terlemah TunnelBear. Layanan ini tidak mengoperasikan server streaming khusus. Ini tidak menawarkan SmartDNS. Tidak ada optimasi untuk platform apa pun.

Akses Netflix tidak dapat diandalkan. Beberapa lokasi server bekerja secara berkala. Yang lain gagal sama sekali. Pengalaman berubah dari sesi ke sesi tanpa pola yang dapat diprediksi. Pengguna yang memerlukan akses Netflix yang konsisten harus melihat penyedia yang mempertahankan infrastruktur streaming khusus.

Disney+, BBC iPlayer, dan Hulu menunjukkan inkonsistensi serupa. TunnelBear tidak memasarkan dirinya sebagai VPN streaming, dan hasilnya mengonfirmasi positioning tersebut. Jika streaming mendorong pembelian VPN Anda, TunnelBear adalah pilihan yang salah.

Bypassing pembatasan geo dasar untuk platform kurang agresif mungkin berfungsi. Layanan regional yang lebih kecil dengan deteksi VPN yang lebih lemah kadang-kadang bekerja sama. Anggap kesuksesan streaming apa pun sebagai bonus, bukan fitur.

Kompatibilitas Perangkat TunnelBear

TunnelBear menawarkan aplikasi untuk Windows, macOS, iOS, dan Android. Ekstensi browser mencakup Chrome dan Firefox. Tidak ada aplikasi Linux asli, meskipun konfigurasi OpenVPN manual berfungsi.

Paket berbayar mencakup koneksi simultan unlimited. Ini benar-benar murah hati. Sebagian besar pesaing membatasi koneksi antara 5 dan 10 perangkat. Keluarga atau pengguna dengan banyak perangkat mendapatkan manfaat langsung dari kebijakan ini.

Tingkat gratis juga mendukung perangkat unlimited tetapi membatasi total data pada 2 GB per bulan. 2 GB itu dibagikan di semua perangkat yang terhubung, bukan per perangkat. Ini berfungsi sebagai test drive tetapi tidak sebagai solusi harian.

Desain aplikasi mencerminkan fokus aksesibilitas TunnelBear. Antarmuka berpusat pada peta dunia dengan beruang animasi. Pemilihan server bersifat visual dan intuitif. Opsi lanjutan minimal. Power user yang menginginkan split tunneling per-aplikasi, DNS khusus, atau routing multi-hop tidak akan menemukan fitur-fitur itu di sini.

Instalasi tingkat router tidak didukung secara resmi. TunnelBear tidak menjual atau mengonfigurasi router pre-flashed. Pengguna yang menginginkan cakupan VPN seluruh jaringan memerlukan penyedia dengan dukungan firmware router.

Siapa yang Seharusnya Menggunakan TunnelBear

TunnelBear sangat cocok untuk satu audiens khusus: pengguna non-teknis yang menginginkan VPN sederhana dari penyedia yang menerbitkan audit keamanannya. Kombinasi laporan Cure53 publik dan antarmuka yang benar-benar sederhana menjadikannya rekomendasi terkuat untuk orang tua, pasangan, atau teman yang belum pernah menggunakan VPN.

Tingkat gratis menambah nilai untuk pembeli yang hati-hati. 2 GB per bulan memungkinkan Anda menguji setiap fitur sebelum mengeluarkan uang. Tidak ada kartu kredit yang diperlukan. Kebijakan pengembalian dana kasus per kasus pada paket berbayar membuat uji coba gratis ini lebih penting daripada biasanya karena tidak ada jaminan uang kembali standar.

Pengguna di jaringan yang agak ketat mendapat manfaat dari obfuskasi GhostBear. Ini tidak dibangun untuk mem-bypass Great Firewall China secara konsisten, tetapi menangani firewall korporat dan rezim sensor yang lebih ringan.

TunnelBear adalah pilihan yang salah bagi beberapa kelompok tertentu. Streamer membutuhkan penyedia dengan server media khusus. Gamer membutuhkan latensi yang lebih rendah. Pengguna yang menghadapi ancaman tingkat negara dan sangat memprioritaskan privasi sebaiknya sepenuhnya menghindari yurisdiksi Five Eyes. Pengguna lanjutan yang menginginkan WireGuard, split tunneling, atau multi-hop akan mendapati fitur yang ditawarkan terlalu terbatas. Pengguna yang mengutamakan kecepatan sebaiknya melihat penyedia yang dibangun di atas WireGuard.

Sumber daya untuk halaman ini

Grafik dan gambar referensi dari penelitian kami, bebas dilihat dan dibagikan.

  • Ringkasan ulasan TunnelBear yang menampilkan audit tahunan, aplikasi yang sederhana, kecepatan sedang, dan jangkauan streaming yang terbatas.
    TunnelBear unggul dalam transparansi audit berkala dan kesederhanaan, tetapi kecepatan, fleksibilitas, dan jangkauan streamingnya lebih terbatas.

Pertanyaan Umum

Apakah yurisdiksi Kanada dan kepemilikan McAfee TunnelBear merupakan risiko privasi?

Ini adalah kekhawatiran yang sah bagi pengguna berisiko tinggi. TunnelBear beroperasi di bawah hukum Kanada, yang memungkinkan berbagi intelijen dengan AS, Inggris, Australia, dan Selandia Baru sebagai bagian dari aliansi Five Eyes, dan McAfee telah memiliki layanan ini sejak 2018 meskipun memiliki riwayat kontroversi privasi sendiri. Audit keamanan Cure53 yang dipublikasikan mengatasi beberapa hal ini, tetapi bukan merupakan audit no-logs.

Apa yang sebenarnya dikonfirmasi oleh audit Cure53 TunnelBear?

TunnelBear telah menerbitkan hasil audit keamanan Cure53 independen sejak 2016, dan laporan lengkap Cure53 untuk 2020 hingga 2023 tersedia untuk umum. Mereka menilai aplikasi, infrastruktur dan sistem backend serta mencatat temuan nyata, termasuk 13 masalah pada 2023, tidak ada yang Kritis dan dua Tinggi. Ini adalah audit keamanan, bukan audit no-logs, jadi mereka tidak secara independen memverifikasi klaim no-logs TunnelBear. TunnelBear mengatakan juga menyelesaikan audit pada 2024 dan 2025, tetapi kami tidak menemukan laporan publik untuk itu.

Seberapa cepat TunnelBear dibandingkan VPN lain?

TunnelBear mendapat skor 64/100 pada Trust Score kami, yang didasarkan pada data uji pihak ketiga yang dipublikasikan. Kami tidak menjalankan uji kecepatan sendiri. Kecepatannya berada di kelas menengah, belum kompetitif. Itu cukup untuk penjelajahan web, email, dan streaming 4K di satu perangkat, tetapi rumah tangga dengan banyak perangkat dan gamer mungkin merasakan perlambatan. TunnelBear menggunakan OpenVPN dan IKEv2, bukan WireGuard, dan WireGuard umumnya lebih cepat daripada OpenVPN, yang sebagian menjelaskan hasil kelas menengah tersebut.

Apakah TunnelBear bekerja dengan andal dengan Netflix atau Disney+?

Tidak andal. TunnelBear tidak memiliki server streaming khusus dan tidak ada teknologi SmartDNS, jadi akses Netflix tidak konsisten, bekerja di beberapa server dan gagal di server lain dalam sesi yang sama. Disney+, BBC iPlayer, dan Hulu menunjukkan ketidakpastian serupa. Jika streaming mendorong pembelian Anda, penyedia dengan infrastruktur media khusus adalah pilihan yang lebih aman.

Apa yang disertakan dalam tingkat gratis TunnelBear versus paket berbayar?

Tingkat gratis TunnelBear memungkinkan perangkat simultan unlimited tetapi membatasi total data pada 2 GB per bulan yang dibagikan di semua koneksi, tanpa kartu kredit yang diperlukan. Paket Unlimited berbayar menghilangkan batas data tersebut sepenuhnya dan dimulai dari $3,33/bulan pada jangka waktu 3 tahun terpanjangnya. Perlakukan tingkat gratis sebagai test drive, bukan pengguna harian.

Apakah TunnelBear menawarkan garansi uang kembali?

Tidak ada jaminan standar yang ada. TunnelBear menangani pengembalian dana pada paket berbayar kasus per kasus daripada melalui jendela tetap, tidak seperti pesaing dengan kebijakan otomatis 30 hari. Itu membuat tingkat gratis 2 GB sangat berharga, karena memungkinkan Anda menguji kill switch VigilantBear dan obfuskasi GhostBear sebelum mengeluarkan apa pun untuk paket berbayar.

Berapa biaya TunnelBear?

Paket Unlimited berbayar TunnelBear dimulai dari $3,33/bulan pada jangka waktu 3 tahun terpanjangnya, menghilangkan batas data bulanan 2 GB tingkat gratis dan menambahkan obfuskasi GhostBear plus perangkat simultan unlimited. Karena pengembalian dana kasus per kasus tanpa jaminan standar, menjalankan tingkat gratis terlebih dahulu adalah cara yang lebih dapat diandalkan untuk memastikannya sesuai sebelum berkomitmen pada paket yang lebih lama.

Berapa banyak perangkat yang dapat saya sambungkan dengan TunnelBear?

TunnelBear memungkinkan koneksi perangkat simultan unlimited pada paket berbayar, kebijakan yang sangat murah hati dibandingkan dengan pesaing yang biasanya membatasi antara 5 dan 10 perangkat. Tingkat gratis juga memungkinkan perangkat unlimited, meskipun alokasi data bulanan 2 GB-nya dibagikan di semua perangkat yang terhubung daripada dialokasikan secara terpisah ke masing-masing.

Mengapa TunnelBear tidak mendukung WireGuard?

Aplikasi TunnelBear berjalan dengan OpenVPN dan IKEv2, bukan WireGuard. Hal ini sebagian menjelaskan kecepatan kelas menengahnya, karena WireGuard umumnya memberikan kecepatan lebih tinggi pada koneksi yang sama. Pengguna lanjutan yang secara khusus menginginkan basis kode WireGuard yang ringan dan cepat, atau perutean multi-hop, perlu mencari penyedia lain.

Bagaimana cara memastikan kill switch VigilantBear TunnelBear benar-benar berfungsi?

Hubungkan ke server, kemudian matikan Wi-Fi atau lepas ethernet di tengah-sesi; VigilantBear harus memotong semua lalu lintas sepenuhnya daripada gagal terbuka ke koneksi Anda yang tidak terlindungi. Ini bekerja dengan andal di Windows, macOS, dan Android, tetapi implementasi iOS secara historis kurang konsisten karena batasan platform Apple, jadi uji secara khusus jika Anda menggunakan iPhone.

Mengapa koneksi saya melambat saat GhostBear diaktifkan?

Itu adalah overhead yang wajar. GhostBear, mode obfuscation bawaan TunnelBear yang menyamarkan lalu lintas VPN agar tetap bisa melewati jaringan yang dibatasi, akan menurunkan kecepatan saat aktif. Jika Anda berada di jaringan terbuka dan tidak perlu menghindari deteksi, matikan GhostBear untuk memulihkan kecepatan tersebut; simpan fitur ini untuk firewall perusahaan atau rezim sensor yang lebih ringan.

Apakah TunnelBear mendukung split tunneling?

Hanya melalui SplitBear, yang terbatas pada Android dan memungkinkan Anda merutekan aplikasi spesifik di luar terowongan VPN sementara semuanya tetap terlindungi. Pengguna Windows, macOS, dan iOS tidak akan menemukan split tunneling, multi-hop, atau opsi DNS khusus, karena TunnelBear dengan sengaja menjaga pengaturannya minimal agar dapat diakses untuk pengguna non-teknis.

Bisakah TunnelBear mengakses konten di jaringan yang sangat ketat seperti China?

GhostBear dapat membantu melewati firewall korporat dan rezim sensor lebih ringan, tetapi tidak dibangun untuk secara konsisten mengalahkan Great Firewall China. Pengguna yang menghadapi filter tingkat negara berat atau membutuhkan akses yang terjamin harus memperlakukan setiap kesuksesan sebagai bonus daripada hasil yang dapat diandalkan, dan mempertimbangkan penyedia dengan infrastruktur stealth yang dirancang khusus.

Bukti

Cure53 telah menilai TunnelBear setiap tahun dari 2016 hingga 2023 dan mempublikasikan temuannya. Temuan kritis per penilaian adalah 3 pada 2016, tidak ada pada 2017, 2 pada 2018, 2 pada 2019, tidak ada pada 2020, 3 pada 2021, 2 pada 2022, dan tidak ada pada 2023; laporan 2019 menyimpulkan bahwa postur keamanannya baik dan umumnya solid.

Sumber (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Diterbitkan: 25 Juli 2017 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Diterbitkan: 17 Agustus 2017 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 7 Agustus 2017 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Diterbitkan: 21 Oktober 2018 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 23 Oktober 2018 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Diterbitkan: 29 Januari 2020 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 28 Januari 2020 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Diterbitkan: 12 November 2020 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 31 Mei 2021 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Diterbitkan: 28 Juni 2022 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 8 Juli 2022 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Diterbitkan: 18 Mei 2023 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 19 Mei 2023 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Diterbitkan: 7 Februari 2024 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 14 Februari 2024 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

Pada tahun 2022, Cure53 menemukan 32 masalah di TunnelBear, termasuk 2 Kritis dan 8 Tinggi, di antaranya paparan kredensial akun cloud dari server VPN dan pengungkapan penuh rahasia Ansible Vault. Laporan 2021 menandai temuan dari audit sebelumnya sebagai belum dimitigasi, dan laporan 2023 mencatat bahwa beberapa kelemahan sebelumnya telah diselesaikan secara tidak tepat atau diabaikan begitu saja.

Sumber (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Diterbitkan: 28 Juni 2022 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 8 Juli 2022 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Diterbitkan: 18 Mei 2023 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 19 Mei 2023 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Diterbitkan: 7 Februari 2024 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 14 Februari 2024 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear menerbitkan laporan transparansi (2018, 2019, 2020, dan 2021 hingga 2023) serta ulasan audit Cure53 tahunannya, dengan laporan auditor lengkap hingga 2023; tidak ada laporan transparansi setelah November 2023 yang ditemukan.

Sumber (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 8 November 2023 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Diterbitkan: 7 Februari 2024 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee mengumumkan akuisisi TunnelBear pada 8 Maret 2018; TunnelBear menyatakan bahwa perusahaan tersebut menjadi TunnelBear LLC, bagian dari perusahaan AS, sementara kantornya tetap berada di Toronto. TunnelBear menyatakan bahwa ia hanya menyimpan data pribadi di Kanada berdasarkan hukum Kanada, dimiliki oleh perusahaan AS dan harus mematuhi panggilan pengadilan yang sah, serta berargumen bahwa yurisdiksi kurang penting dibandingkan tidak memiliki data yang dapat diserahkan.

Sumber (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Diterbitkan: 8 Maret 2018 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 6 November 2018 · Diakses: 3 Oktober 2026
    Kutipan dari sumber, dalam bahasa Inggris asli
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Diterbitkan: 29 Maret 2021 · Diakses: 3 Oktober 2026 · Salinan arsip
    Kutipan dari sumber, dalam bahasa Inggris asli
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.