TunnelBear Recensione

64 su 100, calcolato da due componenti ponderate

Fiducia e valore30% del punteggio15/30
Prestazioni VPN70% del punteggio49/70

Valutazioni dell'app store, parte del punteggio

Analizzato il 3 ott 2026Affermazioni verificate: 24Fonti indipendenti: 4Punteggi aggiornati 6 nov 2026

Adatto agli utenti orientati alla privacy che privilegiano la trasparenza degli audit rispetto alle funzioni di streaming.

Visita il sito webLeggi la recensione completa ↓

TunnelBear è al #16 posto su 22 nel nostro Trust Score. I piani partono da $3.33/mese.

  • Politica di rimborso: Rimborsi caso per caso
  • Server: 5,000+
  • Paesi: 47
  • Dispositivi: Unlimited
  • Affermazioni verificate: 24

Puoi usarlo su quanti dispositivi vuoi.

La nostra valutazione

Come TunnelBear viene valutato

Trust Score 64 su 100, #16 di 22 provider. Ogni criterio è valutato in base alle prove mostrate. Come valutiamo

Velocità#17 di 22 per velocità nei nostri test5.3⁦#17 di 22⁩

Dietro al punteggio

Velocità
⁦8/15⁩
Rete di server5,000+ server in 47 paesi8⁦#9 di 22⁩

Dietro al punteggio

Server
5,000+⁦8/10⁩
Sicurezza e privacyGiurisdizione: Canada · Protocollo: WireGuard · Verifica parziale6.7⁦#6 di 22⁩

Dietro al punteggio

Sicurezza
Verifica parziale⁦3/5⁩
Protocollo
WireGuard⁦7/10⁩

Dalla nostra recensione

Crittografia
AES-256 (crittografia di livello militare)
Protocolli
WireGuard, OpenVPN, IKEv2
Kill switch
VigilantBear — blocca tutto il traffico se la connessione VPN si interrompe inaspettatamente
Offuscamento
GhostBear camuffa il traffico VPN per aiutare a bypassare reti restrittive
StreamingLimitato3⁦#22 di 22⁩

Dietro al punteggio

Streaming
Limitato⁦3/10⁩

Dalla nostra recensione

47 paesi
Meno posizioni di server limitano le opzioni di accesso geografico
Nessun server di streaming
Nessuna infrastruttura dedicata ottimizzata per l'accesso a contenuti con restrizioni geografiche
Consiglio
Se lo streaming è il tuo caso d'uso principale, considera invece NordVPN o ExpressVPN
Facilità d'usoIllimitato connessioni simultanee10⁦#1 di 22⁩

Dietro al punteggio

Dispositivi
Illimitato⁦10/10⁩
Connessioni
Illimitato⁦10/10⁩

Dalla nostra recensione

Installazione
Estremamente semplice — connessione in meno di 2 minuti
Flusso di connessione
Attiva/Disattiva, scegli un paese — è tutto
Piattaforme
Windows, macOS, iOS, Android, estensioni del browser
Connessioni simultanee
Illimitate nei piani a pagamento
Fiducia e valoreRimborso: Nessuna garanzia · Supporto: Email/Chat · 3.78/5 su 409.051 recensioni negli app store5⁦#21 di 22⁩

Dietro al punteggio

Soddisf.
3.8/5.0⁦2/10⁩
Valore
3 anni $3.33/mese · mensile $10.99⁦7/10⁩
Rimborso
Nessuna garanzia⁦2/5⁩
Supporto
Email/Chat⁦4/5⁩

Pro

  • Connessioni simultanee illimitate Connessioni

Contro

  • 3.78/5 da 409.051 recensioni sull'app store (App Store 4.68, Google Play 3.55) Utenti
  • Streaming: Limitato Streaming
  • Rimborso: Nessuna garanzia Rimborso

Piani e prezzi

TunnelBear offre un livello gratuito con 2GB di dati mensili, rendendolo unico tra i principali provider VPN. I piani a pagamento scalano fino a dati illimitati con il piano triennale che offre il miglior prezzo.

MensileUnlimited, fatturato ogni mese

$10.99/mese

Acquista Mensile ora
70% di sconto3 anniStesso Unlimited, pagamento unico (~$120 in totale)

$3.33/mese

Acquista 3 anni ora

Qual è la differenza

Stesso piano, stesse funzionalità. Cambia solo il termine di rinnovo.

Fatturazione
Mensile o una tantum
Paga 3 anni in anticipo
Tariffa mensile
$10.99$3.33
/mese
Totale risparmiato
$276
70% di sconto in 3 anni

Tutti i piani includono:

Connessioni Simultanee Illimitate5.000+ Server in 47 PaesiCrittografia AES-256 e VigilantBear Kill SwitchAudit di Sicurezza Cure53 Pubblici dal 2016Modalità Offuscamento GhostBear

Confrontato

TunnelBear confrontato con altre VPN

Sostituisci qualsiasi colonna per vedere come TunnelBear si confronta con un altro provider.

Confronto fianco a fianco di TunnelBear con altri provider VPN
Questa recensione
Punteggio di fiducia64/10093/10088/10087/100
Prezzo da$3.33/mese$3.09/mese$2.99/mese$2.49/mese
DispositiviUnlimited1010Unlimited
Server5,000+7,2293,000+4,500+
Paesi47150113100+
Garanzia soddisfatti o rimborsatiRimborsi caso per casoGaranzia di rimborso di 30 giorniGaranzia di rimborso di 30 giorniGaranzia di rimborso di 30 giorni
IniziaVisita il sito webOttieni NordVPNOttieni ExpressVPNOttieni Surfshark

·

TunnelBear: Ciò che lo distingue

TunnelBear ha pubblicato i risultati di audit di sicurezza indipendenti di Cure53 dal 2016, e i rapporti completi dal 2020 al 2023 sono pubblici. Si tratta di valutazioni di sicurezza, non di un audit sulla mancanza di registri, e TunnelBear afferma di aver completato ulteriori audit nel 2024 e 2025 che non abbiamo potuto verificare rispetto a un rapporto pubblico.

Il servizio scambia la potenza bruta con l’accessibilità. Animazioni a tema orso, un’interfaccia con mappa visiva e un livello gratuito di 2 GB/mese lo rendono il VPN più facile per gli utenti al primo utilizzo. TunnelBear dà priorità alla verifica della fiducia e alla semplicità rispetto alle funzionalità avanzate come l’ottimizzazione dello streaming o reti di server massive.

Questo focus comporta limitazioni reali. McAfee ha acquisito TunnelBear nel 2018. L’azienda opera sotto la giurisdizione canadese, collocandosi all’interno dell’alleanza di intelligence Five Eyes. Un punteggio di fiducia di 64/100 riflette i punti di forza genuini ponderati rispetto alle preoccupazioni strutturali che contano per determinati utenti.

Prestazioni e velocità di TunnelBear

Non eseguiamo test di velocità propri su TunnelBear. Il suo Trust Score di 64/100 si basa su dati di test pubblicati da terze parti. La velocità è adeguata per la maggior parte delle attività quotidiane, ma non è competitiva per il lavoro che richiede molta velocità.

La navigazione, la posta elettronica e le videochiamate standard funzionano senza rallentamenti evidenti, e lo streaming 4K su un singolo dispositivo ha margine a sufficienza. I problemi emergono quando più dispositivi condividono una connessione o quando serve una latenza costantemente bassa per giocare.

La latenza si colloca sopra la soglia alla quale i giocatori competitivi notano il ritardo negli input. Chi gioca a titoli multiplayer frenetici deve aspettarsi uno svantaggio rispetto ai provider progettati per una bassa latenza. Il gioco casuale funziona bene.

TunnelBear supporta OpenVPN e IKEv2 su tutte le sue app. WireGuard non è presente nell’elenco dei protocolli. Questo conta perché WireGuard di solito offre velocità migliori di OpenVPN sulla stessa connessione. L’assenza di WireGuard spiega in parte i risultati di velocità di fascia media.

GhostBear, la modalità di offuscamento integrata, riduce ulteriormente le velocità. Gli utenti in reti restrittive che hanno bisogno dell’offuscamento dovrebbero tenere conto di questo sovraccarico.

Sicurezza e Privacy di TunnelBear

I rapporti di audit di Cure53 sono il segnale di fiducia più forte di TunnelBear. Cure53 ha pubblicato valutazioni di sicurezza di TunnelBear sin dal 2016, coprendo app, infrastruttura e sistemi backend, e i rapporti completi dal 2020 al 2023 sono disponibili integralmente. Registrano anche risultati concreti: la valutazione del 2023 ha riscontrato 13 problemi, nessuno critico e due di gravità alta.

Questi sono audit di sicurezza, non audit di logging. Non abbiamo trovato alcuna attestazione indipendente che TunnelBear non conservi log, quindi la sua affermazione di no-logs si basa sulla privacy policy di TunnelBear. Non leggere i rapporti di Cure53 come una verifica confermata di no-logs.

La crittografia utilizza AES-256 su tutte le connessioni. Il kill switch, chiamato VigilantBear, blocca tutto il traffico se il VPN cade. Funziona su Windows, macOS e Android. L’implementazione iOS è stata storicamente meno affidabile a causa delle restrizioni della piattaforma Apple.

L’adesione del Canada alla Five Eyes è una preoccupazione strutturale. La legge canadese consente la condivisione dell’intelligence con gli Stati Uniti, il Regno Unito, l’Australia e la Nuova Zelanda. Per i giornalisti, gli attivisti o chiunque affronti minacce a livello statale, questa giurisdizione introduce rischi che i controlli di sicurezza non possono completamente compensare. Un controllo di sicurezza non impedisce un futuro obbligo legale di iniziare a registrare i dati.

La proprietà di McAfee aggiunge un secondo livello di preoccupazione. TunnelBear è di proprietà di McAfee, una società statunitense, e opera da Toronto, Canada. I rapporti Cure53 mostrano come sono state testate le app e l’infrastruttura, ma non possono dirvi come TunnelBear sarà gestito in futuro. Se questo sia sufficiente dipende dal vostro modello di minaccia personale.

TunnelBear gestisce 5.000+ server in 47 paesi. La rete è più piccola rispetto ai leader come ExpressVPN o NordVPN, che coprono 90+ paesi. Gli utenti che hanno bisogno di server in Africa, Medio Oriente o parti del Sud America troveranno lacune.

Streaming e accesso ai contenuti di TunnelBear

Lo streaming è la categoria più debole di TunnelBear. Il servizio non gestisce server di streaming dedicati. Non offre SmartDNS. Non c’è ottimizzazione per nessuna piattaforma specifica.

L’accesso a Netflix è inaffidabile. Alcuni server funzionano in modo intermittente. Altri falliscono completamente. L’esperienza cambia da sessione a sessione senza un pattern prevedibile. Gli utenti che hanno bisogno di accesso coerente a Netflix dovrebbero cercare provider che mantengono infrastruttura di streaming dedicata.

Disney+, BBC iPlayer e Hulu mostrano incoerenza simile. TunnelBear non si promuove come VPN per lo streaming, e i risultati confermano questo posizionamento. Se lo streaming guida il tuo acquisto di VPN, TunnelBear è la scelta sbagliata.

Il bypass di geo-restrizioni di base per piattaforme meno aggressive potrebbe funzionare. I servizi regionali più piccoli con rilevamento VPN più debole a volte cooperano. Tratta qualsiasi successo di streaming come un bonus, non come una funzionalità.

Compatibilità dei dispositivi TunnelBear

TunnelBear offre app per Windows, macOS, iOS e Android. Le estensioni del browser coprono Chrome e Firefox. Non c’è un’app Linux nativa, anche se la configurazione manuale di OpenVPN funziona.

I piani a pagamento includono connessioni simultanee illimitate. Questo è genuinamente generoso. La maggior parte dei concorrenti limita le connessioni tra 5 e 10 dispositivi. Le famiglie o gli utenti con molti dispositivi beneficiano direttamente da questa politica.

Il livello gratuito supporta anche dispositivi illimitati ma limita i dati totali a 2 GB al mese. Questi 2 GB sono condivisi su tutti i dispositivi connessi, non per dispositivo. Funziona come una prova ma non come una soluzione quotidiana.

Il design dell’app riflette il focus di TunnelBear sull’accessibilità. L’interfaccia si centra su una mappa del mondo con orsi animati. La selezione del server è visiva e intuitiva. Le opzioni avanzate sono minime. Gli utenti avanzati che vogliono split tunneling per app, DNS personalizzato o routing multi-hop non troveranno quelle funzionalità qui.

L’installazione a livello di router non è ufficialmente supportata. TunnelBear non vende o configura router con firmware pre-installato. Gli utenti che vogliono la copertura VPN a livello di intera rete hanno bisogno di un provider con supporto firmware del router.

Chi dovrebbe usare TunnelBear

TunnelBear si adatta eccezionalmente bene a un pubblico specifico: utenti non tecnici che desiderano una VPN semplice da un provider che pubblica i suoi audit di sicurezza. La combinazione di report Cure53 pubblici e un’interfaccia veramente semplice la rende la scelta più consigliata per un genitore, un partner o un amico che non ha mai usato una VPN.

Il livello gratuito aggiunge valore per gli acquirenti cauti. 2 GB al mese ti permette di testare ogni funzionalità prima di spendere soldi. Non è richiesta nessuna carta di credito. La politica di rimborso caso per caso sui piani a pagamento rende questo periodo di prova gratuito più importante del solito poiché non c’è una garanzia standard di rimborso.

Gli utenti in reti leggermente restrittive beneficiano dell’offuscamento GhostBear. Non è costruito per bypassare costantemente il Great Firewall della Cina, ma gestisce i firewall aziendali e i regimi di censura più leggeri.

TunnelBear è la scelta sbagliata per diversi gruppi specifici. Chi trasmette in streaming ha bisogno di un provider con server multimediali dedicati. I giocatori hanno bisogno di una latenza più bassa. Gli utenti con esigenze di privacy che affrontano minacce a livello statale dovrebbero evitare del tutto le giurisdizioni dei Five Eyes. Gli utenti esperti che vogliono WireGuard, split tunneling o multi-hop troveranno il set di funzionalità troppo limitato. Chi cerca velocità dovrebbe guardare ai provider costruiti attorno a WireGuard.

Risorse per questa pagina

Grafici e immagini di riferimento dalla nostra ricerca, liberi da visualizzare e condividere.

  • Riepilogo della recensione di TunnelBear: audit annuali, app semplici, velocità moderata e portata streaming limitata.
    TunnelBear eccelle per la trasparenza degli audit ricorrenti e la semplicità, ma velocità, flessibilità e portata streaming sono più limitate.

Domande frequenti

La giurisdizione canadese di TunnelBear e la proprietà di McAfee rappresentano un rischio per la privacy?

È una preoccupazione legittima per gli utenti ad alto rischio. TunnelBear opera secondo la legge canadese, che consente la condivisione dell’intelligence con gli Stati Uniti, Regno Unito, Australia e Nuova Zelanda come parte dell’alleanza Five Eyes, e McAfee possiede il servizio dal 2018 nonostante la sua stessa storia di controversie sulla privacy. Gli audit di sicurezza pubblicati da Cure53 mitigano parzialmente questo problema, ma non sono un audit indipendente di no-logs.

Cosa confermano effettivamente gli audit Cure53 di TunnelBear?

TunnelBear ha pubblicato i risultati degli audit di sicurezza indipendenti Cure53 dal 2016, e i report Cure53 completi dal 2020 al 2023 sono pubblici. Valutano app, infrastruttura e sistemi backend e registrano risultati concreti, inclusi 13 problemi nel 2023, nessuno Critico e due Ad alto rischio. Sono audit di sicurezza, non un audit no-log, quindi non verificano indipendentemente l’affermazione di TunnelBear di non conservare log. TunnelBear afferma di aver completato anche audit nel 2024 e 2025, ma non abbiamo trovato alcun report pubblico per quelli.

Quanto è veloce TunnelBear rispetto ad altre VPN?

TunnelBear ottiene un punteggio di 64/100 nel nostro Trust Score, che si basa su dati di test pubblicati da terze parti. Non eseguiamo test di velocità autonomi. La velocità è di fascia media, non competitiva. Va bene per la navigazione, la posta elettronica e lo streaming 4K su un singolo dispositivo, ma le famiglie con più dispositivi e i giocatori potrebbero notare dei rallentamenti. TunnelBear utilizza OpenVPN e IKEv2 anziché WireGuard, e WireGuard generalmente offre prestazioni superiori a OpenVPN, un fattore che spiega in parte il risultato di fascia media.

TunnelBear funziona in modo affidabile con Netflix o Disney+?

Non in modo affidabile. TunnelBear non ha server di streaming dedicati e nessuna tecnologia SmartDNS, quindi l’accesso a Netflix è incoerente, funzionando su alcuni server e fallendo su altri nella stessa sessione. Disney+, BBC iPlayer e Hulu mostrano impredittibilità simile. Se lo streaming guida il tuo acquisto, un provider con infrastruttura media dedicata è la scelta più sicura.

Cosa è incluso nel livello gratuito di TunnelBear rispetto al piano a pagamento?

Il livello gratuito di TunnelBear consente dispositivi simultanei illimitati ma limita i dati totali a 2 GB al mese condivisi su ogni connessione, senza carta di credito richiesta. Il piano a pagamento Unlimited rimuove completamente quel limite di dati e parte da 3,33 $/mese sul termine di 3 anni più lungo. Tratta il livello gratuito come una prova, non come un utilizzo quotidiano.

TunnelBear offre una garanzia di rimborso?

Non esiste garanzia standard. TunnelBear gestisce i rimborsi sui piani a pagamento caso per caso piuttosto che attraverso una finestra fissa, diversamente dai concorrenti con politiche automatiche di 30 giorni. Ciò rende il livello gratuito di 2 GB particolarmente prezioso, poiché ti consente di testare il kill switch VigilantBear e l’offuscamento GhostBear prima di spendere qualcosa per un termine a pagamento.

Quanto costa TunnelBear?

Il piano a pagamento Unlimited di TunnelBear parte da 3,33 $/mese sul termine di 3 anni più lungo, rimuovendo il limite mensile di 2 GB del livello gratuito e aggiungendo l’offuscamento GhostBear più dispositivi simultanei illimitati. Poiché i rimborsi sono caso per caso senza garanzia standard, eseguire prima il livello gratuito è il modo più affidabile per confermare che funziona prima di impegnarsi in un piano più lungo.

Quanti dispositivi posso connettere con TunnelBear?

TunnelBear consente connessioni di dispositivi simultanei illimitate sui piani a pagamento, una politica genuinamente generosa rispetto ai concorrenti che in genere limitano tra 5 e 10 dispositivi. Il livello gratuito consente anche dispositivi illimitati, anche se il suo limite mensile di 2 GB è condiviso su ogni dispositivo connesso piuttosto che allocato separatamente a ognuno.

Perché TunnelBear non supporta WireGuard?

Le app di TunnelBear funzionano con OpenVPN e IKEv2 invece che con WireGuard, una mancanza che spiega in parte la velocità di fascia media, dato che WireGuard di solito garantisce velocità superiori sulla stessa connessione. Gli utenti esperti che vogliono specificamente il codice snello e veloce di WireGuard o l’instradamento multi-hop dovranno rivolgersi a un fornitore diverso.

Come posso confermare che il kill switch VigilantBear di TunnelBear sta effettivamente funzionando?

Connettiti a un server, quindi disabilita Wi-Fi o scollega ethernet a metà sessione; VigilantBear dovrebbe tagliare completamente tutto il traffico piuttosto che fallire aperto alla tua connessione non protetta. Questo funziona in modo affidabile su Windows, macOS e Android, ma l’implementazione iOS è stata storicamente meno coerente a causa delle restrizioni della piattaforma Apple, quindi testala specificamente se sei su un iPhone.

Perché la mia connessione rallenta quando GhostBear è attivo?

È un effetto previsto. GhostBear, la modalità di offuscamento integrata di TunnelBear che nasconde il traffico VPN per aiutarlo a superare reti restrittive, riduce la velocità quando è attiva. Se sei su una rete aperta e non hai bisogno di eludere il rilevamento, disattiva GhostBear per recuperare quella perdita; riservalo a firewall aziendali o a regimi di censura più leggeri.

TunnelBear supporta lo split tunneling?

Solo attraverso SplitBear, che è limitato ad Android e ti consente di instradare app specifiche al di fuori del tunnel VPN mentre tutto il resto rimane protetto. Gli utenti di Windows, macOS e iOS non troveranno split tunneling, multi-hop o opzioni DNS personalizzate, poiché TunnelBear intenzionalmente mantiene le sue impostazioni minime per rimanere accessibile per gli utenti non tecnici.

TunnelBear può accedere a contenuti in reti altamente restrittive come la Cina?

GhostBear può aiutare a passare firewall aziendali e regimi di censura più leggeri, ma non è costruito per sconfiggere costantemente il Great Firewall della Cina. Gli utenti che affrontano filtri di livello statale pesante o che hanno bisogno di accesso garantito dovrebbero trattare qualsiasi successo come un bonus piuttosto che un risultato affidabile, e considerare un provider con infrastruttura stealth costruita a proposito.

Prove

Cure53 ha valutato TunnelBear ogni anno dal 2016 al 2023 e ha pubblicato i propri risultati. Le criticità riscontrate per ogni valutazione sono state: 3 nel 2016, nessuna nel 2017, 2 nel 2018, 2 nel 2019, nessuna nel 2020, 3 nel 2021, 2 nel 2022 e nessuna nel 2023; il report del 2019 ha concluso che la postura di sicurezza era solida e generalmente robusta.

Fonti (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Pubblicato: 25 luglio 2017 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Pubblicato: 17 agosto 2017 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 7 agosto 2017 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Pubblicato: 21 ottobre 2018 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 23 ottobre 2018 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Pubblicato: 29 gennaio 2020 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 28 gennaio 2020 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Pubblicato: 12 novembre 2020 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 31 maggio 2021 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Pubblicato: 28 giugno 2022 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 8 luglio 2022 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Pubblicato: 18 maggio 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 19 maggio 2023 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Pubblicato: 7 febbraio 2024 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 14 febbraio 2024 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

Nel 2022 Cure53 ha rilevato 32 problemi in TunnelBear, tra cui 2 Critici e 8 Alti, tra i quali l'esposizione delle credenziali di account cloud da un server VPN e la divulgazione completa dei segreti di Ansible Vault. Il report del 2021 ha segnalato come non mitigate alcune criticità emerse da audit precedenti, e il report del 2023 ha rilevato che alcune vulnerabilità precedenti erano state risolte in modo errato o semplicemente ignorate.

Fonti (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Pubblicato: 28 giugno 2022 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 8 luglio 2022 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Pubblicato: 18 maggio 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 19 maggio 2023 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Pubblicato: 7 febbraio 2024 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Pubblicato: 14 febbraio 2024 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear pubblica rapporti sulla trasparenza (2018, 2019, 2020 e dal 2021 al 2023) e resoconti dei propri audit annuali con Cure53, con i rapporti completi degli auditor fino al 2023; non è stato trovato alcun rapporto sulla trasparenza successivo a novembre 2023.

Fonti (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Pubblicato: 8 novembre 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Pubblicato: 7 febbraio 2024 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee ha annunciato l'acquisizione di TunnelBear l'8 marzo 2018; TunnelBear dichiara di essere diventata TunnelBear LLC, parte di una società statunitense, mantenendo i propri uffici a Toronto. TunnelBear afferma di conservare i dati personali solo in Canada ai sensi della legge canadese, di essere di proprietà di una società statunitense e di dover rispettare citazioni valide, e sostiene che la giurisdizione conti meno del non avere dati da consegnare.

Fonti (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Pubblicato: 8 marzo 2018 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Pubblicato: 6 novembre 2018 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Pubblicato: 29 marzo 2021 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.