Ulasan TunnelBear: Audit keamanan Cure53 telah dipublikasikan sejak 2016, namun belum ada audit no-logs independen. Antarmuka bertema beruang yang ramah pemula, perangkat tak terbatas. Terbatas di 47 negara dengan streaming yang tidak konsisten.
Pengembalian dana berdasarkan kasus per kasus
TunnelBear telah mempublikasikan penilaian keamanan Cure53 independen sejak 2016, termasuk laporan lengkap untuk 2020 hingga 2023, namun audit tersebut adalah audit keamanan bukan audit no-logs, dukungan streaming terbatas dan kepemilikan McAfee memberikan kekhawatiran bagi pengguna yang sadar privasi.
8dari 15 poinKecepatan Sehari-hariyang Andal
Peringkat #17 dari 22 VPN untuk kecepatan di Speed Lab kami.
TunnelBear berada di peringkat #17 dari 22 penyedia dalam peringkat kecepatan kami, berdasarkan hasil lab independen.
VPN SpeedLab · 22 terperingkat →
8dari 10 poinJaringan Serveryang Mumpuni
5,000+ server di 47 negara.
Salah satu jaringan VPN terbesar di dunia dengan 5,000+ server di 47 negara. TunnelBear menawarkan cakupan yang luas dan server khusus untuk P2P, streaming, dan obfuskasi.
47 negara · Unlimited perangkat simultan · Server P2P & streaming
3dari 10 poinAndal untukSebagian Besar Platform
Streaming tidak konsisten.
Dukungan streaming terbatas dibandingkan pesaing teratas.
Streaming bukan kekuatan TunnelBear. Akses Netflix tidak konsisten, dan penyedia tidak mengiklankan server streaming khusus atau teknologi SmartDNS.
21dari 30 poinRekam Jejakyang Solid
Nilai bagus, dengan beberapa peringatan kepercayaan.
Perlu peningkatan di Garansi Uang Kembali (Tanpa Jaminan).
TunnelBear menawarkan tier gratis dengan data 2GB bulanan, menjadikannya unik di antara penyedia VPN besar. Paket berbayar berkembang menjadi data tanpa batas dengan paket 3 tahun menawarkan harga terbaik.
Paket sama, fitur sama. Satu-satunya perbedaan adalah jangka waktu perpanjangan. Bayar untuk 3 tahun di muka dan tarifnya turun dari $10.99 menjadi sekitar $3.33 per bulan: hemat 70%, sekitar $276 dihemat selama masa berlaku.
Semua paket dan add-on
Pilih periode penagihan dan bandingkan setiap tingkatan secara berdampingan.
Terbaik untuk Pengguna kasual yang membutuhkan cakupan VPN ringan
Terbaik untuk Pengguna sehari-hari yang menginginkan data tanpa batas dan audit keamanan yang dipublikasikan
Terbaik untuk Tim kecil yang membutuhkan manajemen VPN terpusat
Penjelasan sederhana tentang semua yang ada dalam paket di atas: apa setiap fitur itu, siapa yang diuntungkan, dan apakah layak untuk dibayar.
Semua paket mencakup:
TunnelBear telah mempublikasikan hasil audit keamanan Cure53 independen sejak 2016, dan laporan lengkap untuk 2020 hingga 2023 tersedia untuk umum. Ini adalah penilaian keamanan, bukan audit no-logs, dan TunnelBear mengatakan telah menyelesaikan audit lebih lanjut pada 2024 dan 2025 yang tidak dapat kami verifikasi terhadap laporan publik.
Layanan ini menukar kekuatan mentah untuk aksesibilitas. Animasi bertema beruang, antarmuka peta visual, dan tingkat gratis 2 GB/bulan menjadikannya VPN termudah untuk pengguna pertama kali. TunnelBear memprioritaskan verifikasi kepercayaan dan kesederhanaan daripada fitur lanjutan seperti optimasi streaming atau jaringan server besar.
Fokus tersebut datang dengan keterbatasan nyata. McAfee mengakuisisi TunnelBear pada tahun 2018. Perusahaan beroperasi di bawah yurisdiksi Kanada, menempatkannya di dalam aliansi intelijen Five Eyes. Skor kepercayaan 70/100 mencerminkan kekuatan asli yang ditimbang terhadap kekhawatiran struktural yang penting bagi pengguna tertentu.
TunnelBear mencatat 420 Mbps dalam pengujian lab, menempati peringkat ke-17 dari 22 penyedia. Latensi diukur 65 ms. Angka-angka ini menceritakan kisah spesifik: cukup untuk sebagian besar tugas harian, tetapi tidak kompetitif untuk pekerjaan sensitif terhadap kecepatan.
Browsing, email, dan panggilan video standar berjalan tanpa perlambatan yang terlihat. 420 Mbps menangani streaming 4K pada satu perangkat dengan ruang berlebih. Masalah muncul ketika beberapa perangkat berbagi koneksi atau ketika Anda membutuhkan latensi rendah yang konsisten untuk bermain game.
Latensi 65 ms berada di atas ambang batas tempat gamer kompetitif memperhatikan lag input. Pemain dalam game multipemain dengan kecepatan cepat harus mengharapkan kerugian dibandingkan dengan penyedia yang memberikan di bawah 30 ms. Gaming kasual berfungsi dengan baik.
TunnelBear mendukung OpenVPN dan IKEv2 di seluruh aplikasinya. WireGuard tidak ada dalam daftar protokol. Ini penting karena WireGuard biasanya memberikan kecepatan 15-30% lebih baik daripada OpenVPN pada koneksi yang sama. Kurangnya WireGuard sebagian menjelaskan hasil kecepatan tingkat menengah.
GhostBear, mode obfuskasi bawaan, mengurangi kecepatan lebih jauh lagi. Harapkan penurunan 20-40% saat GhostBear aktif. Pengguna di jaringan yang ketat yang memerlukan obfuskasi harus memperhitungkan biaya overhead ini.
Catatan audit Cure53 adalah sinyal kepercayaan terkuat TunnelBear. Cure53 telah menerbitkan penilaian keamanan TunnelBear sejak 2016, mencakup aplikasi, infrastruktur dan sistem backend, dan laporan lengkap untuk 2020 hingga 2023 dapat dibaca sepenuhnya. Mereka juga mencatat temuan nyata: penilaian 2023 menemukan 13 masalah, tidak ada yang Kritis dan dua Tinggi.
Ini adalah audit keamanan, bukan audit logging. Kami tidak menemukan atestasi independen bahwa TunnelBear tidak menyimpan log, sehingga klaim no-logs TunnelBear bergantung pada kebijakan privasi TunnelBear sendiri. Jangan membaca laporan Cure53 sebagai temuan no-logs yang terverifikasi.
Enkripsi menggunakan AES-256 di semua koneksi. Kill switch, disebut VigilantBear, memblokir semua lalu lintas jika VPN putus. Ini berfungsi di Windows, macOS, dan Android. Implementasi iOS secara historis kurang andal karena batasan platform Apple.
Keanggotaan Five Eyes Kanada adalah kekhawatiran struktural. Hukum Kanada memungkinkan berbagi intelijen dengan AS, Inggris, Australia, dan Selandia Baru. Bagi jurnalis, aktivis, atau siapa pun yang menghadapi ancaman tingkat negara, yurisdiksi ini memperkenalkan risiko yang tidak dapat sepenuhnya diimbangi oleh audit. Audit keamanan tidak dapat mencegah pemaksaan hukum di masa depan untuk mulai melakukan pencatatan.
Kepemilikan McAfee menambah lapisan kekhawatiran kedua. TunnelBear dimiliki oleh McAfee, sebuah perusahaan AS, dan beroperasi dari Toronto, Kanada. Laporan Cure53 menunjukkan bagaimana aplikasi dan infrastruktur diuji, tetapi mereka tidak dapat memberi tahu Anda bagaimana TunnelBear akan dijalankan di masa depan. Apakah itu cukup tergantung pada model ancaman pribadi Anda.
TunnelBear mengoperasikan 5.000+ server di 47 negara. Jaringan ini lebih kecil daripada pemimpin seperti ExpressVPN atau NordVPN, yang mencakup 90+ negara. Pengguna yang memerlukan server di Afrika, Timur Tengah, atau bagian Amerika Selatan akan menemukan celah.
Streaming adalah kategori terlemah TunnelBear. Layanan ini tidak mengoperasikan server streaming khusus. Ini tidak menawarkan SmartDNS. Tidak ada optimasi untuk platform apa pun.
Akses Netflix tidak dapat diandalkan. Beberapa lokasi server bekerja secara berkala. Yang lain gagal sama sekali. Pengalaman berubah dari sesi ke sesi tanpa pola yang dapat diprediksi. Pengguna yang memerlukan akses Netflix yang konsisten harus melihat penyedia yang mempertahankan infrastruktur streaming khusus.
Disney+, BBC iPlayer, dan Hulu menunjukkan inkonsistensi serupa. TunnelBear tidak memasarkan dirinya sebagai VPN streaming, dan hasilnya mengonfirmasi positioning tersebut. Jika streaming mendorong pembelian VPN Anda, TunnelBear adalah pilihan yang salah.
Bypassing pembatasan geo dasar untuk platform kurang agresif mungkin berfungsi. Layanan regional yang lebih kecil dengan deteksi VPN yang lebih lemah kadang-kadang bekerja sama. Anggap kesuksesan streaming apa pun sebagai bonus, bukan fitur.
TunnelBear menawarkan aplikasi untuk Windows, macOS, iOS, dan Android. Ekstensi browser mencakup Chrome dan Firefox. Tidak ada aplikasi Linux asli, meskipun konfigurasi OpenVPN manual berfungsi.
Paket berbayar mencakup koneksi simultan unlimited. Ini benar-benar murah hati. Sebagian besar pesaing membatasi koneksi antara 5 dan 10 perangkat. Keluarga atau pengguna dengan banyak perangkat mendapatkan manfaat langsung dari kebijakan ini.
Tingkat gratis juga mendukung perangkat unlimited tetapi membatasi total data pada 2 GB per bulan. 2 GB itu dibagikan di semua perangkat yang terhubung, bukan per perangkat. Ini berfungsi sebagai test drive tetapi tidak sebagai solusi harian.
Desain aplikasi mencerminkan fokus aksesibilitas TunnelBear. Antarmuka berpusat pada peta dunia dengan beruang animasi. Pemilihan server bersifat visual dan intuitif. Opsi lanjutan minimal. Power user yang menginginkan split tunneling per-aplikasi, DNS khusus, atau routing multi-hop tidak akan menemukan fitur-fitur itu di sini.
Instalasi tingkat router tidak didukung secara resmi. TunnelBear tidak menjual atau mengonfigurasi router pre-flashed. Pengguna yang menginginkan cakupan VPN seluruh jaringan memerlukan penyedia dengan dukungan firmware router.
TunnelBear sangat cocok untuk satu audiens khusus: pengguna non-teknis yang menginginkan VPN sederhana dari penyedia yang menerbitkan audit keamanannya. Kombinasi laporan Cure53 publik dan antarmuka yang benar-benar sederhana menjadikannya rekomendasi terkuat untuk orang tua, pasangan, atau teman yang belum pernah menggunakan VPN.
Tingkat gratis menambah nilai untuk pembeli yang hati-hati. 2 GB per bulan memungkinkan Anda menguji setiap fitur sebelum mengeluarkan uang. Tidak ada kartu kredit yang diperlukan. Kebijakan pengembalian dana kasus per kasus pada paket berbayar membuat uji coba gratis ini lebih penting daripada biasanya karena tidak ada jaminan uang kembali standar.
Pengguna di jaringan yang agak ketat mendapat manfaat dari obfuskasi GhostBear. Ini tidak dibangun untuk mem-bypass Great Firewall China secara konsisten, tetapi menangani firewall korporat dan rezim sensor yang lebih ringan.
TunnelBear adalah pilihan yang salah untuk beberapa kelompok spesifik. Streamer memerlukan penyedia dengan server media khusus. Gamer memerlukan latensi lebih rendah dari 65 ms. Pengguna yang sadar privasi menghadapi ancaman tingkat negara harus menghindari yurisdiksi Five Eyes sepenuhnya. Power user yang menginginkan WireGuard, split tunneling, atau multi-hop akan menemukan set fitur terlalu terbatas. Pengguna yang fokus pada kecepatan harus melihat penyedia di 10 besar, bukan 17 dari 22.
Grafik dan gambar referensi dari penelitian kami, bebas dilihat dan dibagikan.
Ini adalah kekhawatiran yang sah bagi pengguna berisiko tinggi. TunnelBear beroperasi di bawah hukum Kanada, yang memungkinkan berbagi intelijen dengan AS, Inggris, Australia, dan Selandia Baru sebagai bagian dari aliansi Five Eyes, dan McAfee telah memiliki layanan ini sejak 2018 meskipun memiliki riwayat kontroversi privasi sendiri. Audit keamanan Cure53 yang dipublikasikan mengatasi beberapa hal ini, tetapi bukan merupakan audit no-logs.
TunnelBear telah menerbitkan hasil audit keamanan Cure53 independen sejak 2016, dan laporan lengkap Cure53 untuk 2020 hingga 2023 tersedia untuk umum. Mereka menilai aplikasi, infrastruktur dan sistem backend serta mencatat temuan nyata, termasuk 13 masalah pada 2023, tidak ada yang Kritis dan dua Tinggi. Ini adalah audit keamanan, bukan audit no-logs, jadi mereka tidak secara independen memverifikasi klaim no-logs TunnelBear. TunnelBear mengatakan juga menyelesaikan audit pada 2024 dan 2025, tetapi kami tidak menemukan laporan publik untuk itu.
TunnelBear menempati peringkat #17 dari 22 dalam Speed Lab kami, yang dikumpulkan dari lab independen, menempatkannya pada tingkat menengah daripada kompetitif. Itu cukup baik untuk browsing, email, dan streaming 4K satu perangkat, tetapi rumah tangga multi-perangkat dan gamer mungkin melihat perlambatan. TunnelBear menjalankan OpenVPN dan IKEv2 daripada WireGuard, dan WireGuard biasanya melampaui OpenVPN sebesar 15 hingga 30 persen, sebagian menjelaskan peringkatnya.
Tidak andal. TunnelBear tidak memiliki server streaming khusus dan tidak ada teknologi SmartDNS, jadi akses Netflix tidak konsisten, bekerja di beberapa server dan gagal di server lain dalam sesi yang sama. Disney+, BBC iPlayer, dan Hulu menunjukkan ketidakpastian serupa. Jika streaming mendorong pembelian Anda, penyedia dengan infrastruktur media khusus adalah pilihan yang lebih aman.
Tingkat gratis TunnelBear memungkinkan perangkat simultan unlimited tetapi membatasi total data pada 2 GB per bulan yang dibagikan di semua koneksi, tanpa kartu kredit yang diperlukan. Paket Unlimited berbayar menghilangkan batas data tersebut sepenuhnya dan dimulai dari $3,33/bulan pada jangka waktu 3 tahun terpanjangnya. Perlakukan tingkat gratis sebagai test drive, bukan pengguna harian.
Tidak ada jaminan standar yang ada. TunnelBear menangani pengembalian dana pada paket berbayar kasus per kasus daripada melalui jendela tetap, tidak seperti pesaing dengan kebijakan otomatis 30 hari. Itu membuat tingkat gratis 2 GB sangat berharga, karena memungkinkan Anda menguji kill switch VigilantBear dan obfuskasi GhostBear sebelum mengeluarkan apa pun untuk paket berbayar.
Paket Unlimited berbayar TunnelBear dimulai dari $3,33/bulan pada jangka waktu 3 tahun terpanjangnya, menghilangkan batas data bulanan 2 GB tingkat gratis dan menambahkan obfuskasi GhostBear plus perangkat simultan unlimited. Karena pengembalian dana kasus per kasus tanpa jaminan standar, menjalankan tingkat gratis terlebih dahulu adalah cara yang lebih dapat diandalkan untuk memastikannya sesuai sebelum berkomitmen pada paket yang lebih lama.
TunnelBear memungkinkan koneksi perangkat simultan unlimited pada paket berbayar, kebijakan yang sangat murah hati dibandingkan dengan pesaing yang biasanya membatasi antara 5 dan 10 perangkat. Tingkat gratis juga memungkinkan perangkat unlimited, meskipun alokasi data bulanan 2 GB-nya dibagikan di semua perangkat yang terhubung daripada dialokasikan secara terpisah ke masing-masing.
Aplikasi TunnelBear berjalan pada OpenVPN dan IKEv2 daripada WireGuard, celah yang sebagian menjelaskan penempatan #17-dari-22 Speed Lab-nya karena WireGuard biasanya memberikan kecepatan 15 hingga 30 persen lebih cepat pada koneksi yang sama. Power user yang secara khusus menginginkan basis kode lean dan cepat WireGuard atau routing multi-hop akan perlu mencari penyedia yang berbeda.
Hubungkan ke server, kemudian matikan Wi-Fi atau lepas ethernet di tengah-sesi; VigilantBear harus memotong semua lalu lintas sepenuhnya daripada gagal terbuka ke koneksi Anda yang tidak terlindungi. Ini bekerja dengan andal di Windows, macOS, dan Android, tetapi implementasi iOS secara historis kurang konsisten karena batasan platform Apple, jadi uji secara khusus jika Anda menggunakan iPhone.
Itu adalah overhead yang diharapkan. GhostBear, mode obfuskasi bawaan TunnelBear yang menyamarkan lalu lintas VPN untuk membantu melewati jaringan ketat, mengurangi kecepatan kira-kira 20 hingga 40 persen saat aktif. Jika Anda berada di jaringan terbuka dan tidak perlu menghindari deteksi, matikan GhostBear untuk memulihkan kerugian tersebut; cadangkan untuk firewall korporat atau rezim sensor lebih ringan.
Hanya melalui SplitBear, yang terbatas pada Android dan memungkinkan Anda merutekan aplikasi spesifik di luar terowongan VPN sementara semuanya tetap terlindungi. Pengguna Windows, macOS, dan iOS tidak akan menemukan split tunneling, multi-hop, atau opsi DNS khusus, karena TunnelBear dengan sengaja menjaga pengaturannya minimal agar dapat diakses untuk pengguna non-teknis.
GhostBear dapat membantu melewati firewall korporat dan rezim sensor lebih ringan, tetapi tidak dibangun untuk secara konsisten mengalahkan Great Firewall China. Pengguna yang menghadapi filter tingkat negara berat atau membutuhkan akses yang terjamin harus memperlakukan setiap kesuksesan sebagai bonus daripada hasil yang dapat diandalkan, dan mempertimbangkan penyedia dengan infrastruktur stealth yang dirancang khusus.
Cure53 telah menilai TunnelBear setiap tahun dari 2016 hingga 2023 dan mempublikasikan temuannya. Temuan kritis per penilaian adalah 3 pada 2016, tidak ada pada 2017, 2 pada 2018, 2 pada 2019, tidak ada pada 2020, 3 pada 2021, 2 pada 2022, dan tidak ada pada 2023; laporan 2019 menyimpulkan bahwa postur keamanannya baik dan umumnya solid.
After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.All in all, the security at TunnelBear has once again improved by leaps and bounds.they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.the security posture of the tested TunnelBear components is sound and generally solid.In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.Upon completion of their audit, Cure53 flagged a total 32 issues.some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.Pada tahun 2022, Cure53 menemukan 32 masalah di TunnelBear, termasuk 2 Kritis dan 8 Tinggi, di antaranya paparan kredensial akun cloud dari server VPN dan pengungkapan penuh rahasia Ansible Vault. Laporan 2021 menandai temuan dari audit sebelumnya sebagai belum dimitigasi, dan laporan 2023 mencatat bahwa beberapa kelemahan sebelumnya telah diselesaikan secara tidak tepat atau diabaikan begitu saja.
The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.Upon completion of their audit, Cure53 flagged a total 32 issues.some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.TunnelBear menerbitkan laporan transparansi (2018, 2019, 2020, dan 2021 hingga 2023) serta ulasan audit Cure53 tahunannya, dengan laporan auditor lengkap hingga 2023; tidak ada laporan transparansi setelah November 2023 yang ditemukan.
It's been some time since our last Transparency Report in 2021.Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023McAfee mengumumkan akuisisi TunnelBear pada 8 Maret 2018; TunnelBear menyatakan bahwa perusahaan tersebut menjadi TunnelBear LLC, bagian dari perusahaan AS, sementara kantornya tetap berada di Toronto. TunnelBear menyatakan bahwa ia hanya menyimpan data pribadi di Kanada berdasarkan hukum Kanada, dimiliki oleh perusahaan AS dan harus mematuhi panggilan pengadilan yang sah, serta berargumen bahwa yurisdiksi kurang penting dibandingkan tidak memiliki data yang dapat diserahkan.
Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.Hasil kecepatan independen dan ulasan ahli untuk setiap VPN utama.
NordVPN
VPN yang dipercaya jutaan orang
Kecepatan
#1 / 22
Latensi
18 ms
Lihat ulasan lengkap →
ProtonVPN
Privasi Swiss bertemu bandwidth tanpa batas
Kecepatan
#2 / 22
Latensi
22 ms
Lihat ulasan lengkap →
Mullvad VPN
VPN yang mengutamakan privasi tanpa akun yang diperlukan
Kecepatan
#3 / 22
Latensi
20 ms
Lihat ulasan lengkap →
CyberGhost
Mudah digunakan dan bertenaga
Kecepatan
#4 / 22
Latensi
25 ms
Lihat ulasan lengkap →
ExpressVPN
Kecepatan sangat tinggi
Kecepatan
#5 / 22
Latensi
22 ms
Lihat ulasan lengkap →
PIA
Sumber terbuka dan transparan
Kecepatan
#6 / 22
Latensi
24 ms
Lihat ulasan lengkap →