TunnelBear Review

64 van 100, opgebouwd uit twee gewogen onderdelen

Vertrouwen & waarde30% van de score15/30
VPN-prestaties70% van de score49/70

App store beoordelingen, onderdeel van de score

Onderzocht op 3 okt 2026Gecontroleerde claims: 24Onafhankelijke bronnen: 4Scores bijgewerkt 6 nov 2026

Geschikt voor privacygericht gebruikers die auditransparantie prioriteit geven boven streamingfuncties.

Bezoek websiteLees de volledige recensie ↓

TunnelBear staat #16 van 22 op onze vertrouwensscore. Abonnementen vanaf $3.33/mnd.

  • Terugbetalingsbeleid: Terugbetalingen per geval
  • Servers: 5,000+
  • Landen: 47
  • Apparaten: Unlimited
  • Claims gecontroleerd: 24

Je kunt het op zoveel apparaten gebruiken als je wilt.

Onze beoordeling

Hoe TunnelBear scoort

Vertrouwensscore 64 van 100, #16 van 22 aanbieders. Elk criterium wordt beoordeeld op basis van het bijbehorende bewijs. Hoe wij scoren

SnelheidGerangschikt als #17 van 22 voor snelheid in onze tests5.3⁦#17 van 22⁩

Achter de score

Snelheid
⁦8/15⁩
Servernetwerk5,000+ servers in 47 landen8⁦#9 van 22⁩

Achter de score

Servers
5,000+⁦8/10⁩
Beveiliging & privacyCanada jurisdictie · WireGuard protocol · Gedeeltelijke audit6.7⁦#6 van 22⁩

Achter de score

Beveiliging
Gedeeltelijke audit⁦3/5⁩
Protocol
WireGuard⁦7/10⁩

Uit onze beoordeling

Versleuteling
AES-256 (militaire versleuteling)
Protocollen
WireGuard, OpenVPN, IKEv2
Kill switch
VigilantBear — blokkeert al het verkeer als de VPN-verbinding onverwacht verbreekt
Obfuscatie
GhostBear verbergt VPN-verkeer om restrictieve netwerken te omzeilen
StreamingBeperkt3⁦#22 van 22⁩

Achter de score

Streaming
Beperkt⁦3/10⁩

Uit onze beoordeling

47 landen
Minder serverlocaties beperken geoagnostische opties
Geen streamingservers
Geen toegewezen infrastructuur geoptimaliseerd voor toegang tot geografisch beperkte inhoud
Aanbeveling
Als streaming uw primaire use case is, overweeg NordVPN of ExpressVPN
GebruiksgemakOnbeperkt gelijktijdige verbindingen10⁦#1 van 22⁩

Achter de score

Apparaten
Onbeperkt⁦10/10⁩
Verbindingen
Onbeperkt⁦10/10⁩

Uit onze beoordeling

Installatie
Uiterst eenvoudig — verbind in minder dan 2 minuten
Verbindingsstroom
In-/uitschakelen, land kiezen — dat is alles
Platforms
Windows, macOS, iOS, Android, browserextensies
Gelijktijdige verbindingen
Onbeperkt op betaalde abonnementen
Vertrouwen & waardeTerugbet.: Geen garantie · Ondersteuning: E-mail/Chat · 3.78/5 op basis van 409.051 app-store beoordelingen5⁦#21 van 22⁩

Achter de score

Tevred.
3.8/5.0⁦2/10⁩
Waarde
3 jaar $3.33/mnd · maandelijks $10.99⁦7/10⁩
Terugbet.
Geen garantie⁦2/5⁩
Ondersteuning
E-mail/Chat⁦4/5⁩

Voordelen

  • Onbeperkt gelijktijdige verbindingen Verbindingen

Nadelen

  • 3.78/5 op basis van 409.051 app-store beoordelingen (App Store 4.68, Google Play 3.55) Gebruikers
  • Streaming: Beperkt Streaming
  • Terugbet.: Geen garantie Terugbet.

Plannen & prijzen

TunnelBear biedt een gratis laag met 2GB maandelijks gegevens, wat uniek is onder grote VPN-providers. Betaalde plannen schalen naar onbeperkte gegevens, waarbij het 3-jarenplan het beste tarief biedt.

MaandelijksOnbeperkt, maandelijks gefactureerd

$10.99/mnd

Koop Maandelijks nu
70% korting3 jaarZelfde Onbeperkt, eenmalig gefactureerd (~$120 totaal)

$3.33/mnd

Koop 3 jaar nu

Wat is het verschil

Zelfde plan, zelfde functies. Alleen de verlengingstermijn verandert.

Facturering
Maandelijks vs eenmalig
Betaal 3 jaar vooraf
Maandelijks tarief
$10.99$3.33
/mnd
Totale besparing
$276
70% korting over 3 jaar

Alle plannen bevatten:

Onbeperkte gelijktijdige verbindingen5.000+ servers in 47 landenAES-256 versleuteling & VigilantBear Kill SwitchOpenbare Cure53 veiligheidsevaluaties sinds 2016GhostBear obfuscatiemodus

Vergeleken

TunnelBear vergeleken met andere VPN's

Wissel een kolom om te zien hoe TunnelBear zich verhoudt tot een andere provider.

Zij-aan-zij vergelijking van TunnelBear met andere VPN-providers
Deze review
Vertrouwensscore64/10093/10088/10087/100
Prijs vanaf$3.33/mnd$3.09/mnd$2.99/mnd$2.49/mnd
ApparatenUnlimited1010Unlimited
Servers5,000+7,2293,000+4,500+
Landen47150113100+
Niet-goed-geld-teruggarantieTerugbetalingen per geval30 dagen geldteruggarantie30-daagse geldteuggarantie30-daagse geldteruggarantie
Aan de slagBezoek websiteHaal NordVPNHaal ExpressVPNHaal Surfshark

·

TunnelBear: Wat maakt het uniek

TunnelBear heeft sinds 2016 de resultaten van onafhankelijke Cure53-beveiligingsaudits gepubliceerd, en de volledige rapporten van 2020 tot 2023 zijn openbaar. Dit zijn beveiligingsbeoordelingen, geen no-logs-audit, en TunnelBear stelt dat het in 2024 en 2025 aanvullende audits heeft voltooid die we niet tegen een openbaar rapport konden controleren.

De service wisselt pure kracht in voor toegankelijkheid. Bear-thema animaties, een visuele kaartinterface, en een gratis tier van 2 GB/maand maken het de gemakkelijkste VPN voor eerstemalige gebruikers. TunnelBear geeft prioriteit aan vertrouwensverificatie en eenvoud boven geavanceerde functies zoals streamingoptimalisatie of massieve servernetwerken.

Deze focus brengt echte beperkingen met zich mee. McAfee verwierf TunnelBear in 2018. Het bedrijf opereert onder Canadese jurisdictie, wat het binnen de Five Eyes-inlichtingenbundel plaatst. Een vertrouwensscore van 64/100 weerspiegelt echte sterke punten afgewogen tegen structurele zorgen die voor bepaalde gebruikers van belang zijn.

TunnelBear Snelheid en prestaties

We voeren geen eigen snelheidstests uit voor TunnelBear. De Trust Score van 64/100 is gebaseerd op gepubliceerde testdata van derden. De snelheid is voldoende voor de meeste dagelijkse taken, maar niet concurrerend voor werk waarbij snelheid cruciaal is.

Browsen, e-mail en gewone videogesprekken verlopen zonder merkbare vertraging, en 4K-streaming op één apparaat heeft nog ruim voldoende marge. Problemen treden op wanneer meerdere apparaten dezelfde verbinding delen of wanneer je consistent lage latentie nodig hebt voor gamen.

De latentie ligt boven de drempel waarop competitieve gamers invoervertraging merken. Spelers in snelle multiplayer-games moeten rekening houden met een nadeel ten opzichte van providers die op lage latentie zijn gebouwd. Casual gamen werkt prima.

TunnelBear ondersteunt OpenVPN en IKEv2 in zijn apps. WireGuard ontbreekt in het protocolaanbod. Dit is belangrijk, omdat WireGuard doorgaans betere snelheden levert dan OpenVPN op dezelfde verbinding. Het ontbreken van WireGuard verklaart gedeeltelijk de snelheidsresultaten in het middensegment.

GhostBear, de ingebouwde obfuscatiemodus, verlaagt de snelheid verder. Gebruikers in beperkende netwerken die obfuscatie nodig hebben, moeten rekening houden met deze extra overhead.

TunnelBear Beveiliging en Privacy

Het Cure53-auditverslag is het sterkste vertrouwenssignaal van TunnelBear. Cure53 publiceert sinds 2016 beveiligingsbeoordelingen van TunnelBear, waarin apps, infrastructuur en backendsystemen worden behandeld, en de volledige rapporten voor 2020 tot 2023 zijn volledig openbaar. Ze registreren ook echte bevindingen: de beoordeling van 2023 vond 13 problemen, geen ernstige en twee hoog.

Dit zijn beveiligingsaudits, geen logging-audit. We hebben geen onafhankelijke attestatie gevonden dat TunnelBear geen logs bijhoudt, dus de no-logs-claim steunt op TunnelBears eigen privacybeleid. Lees de Cure53-rapporten niet als een geverifieerde no-logs-bevinding.

Codering gebruikt AES-256 in alle verbindingen. De kill switch, VigilantBear genoemd, blokkeert al het verkeer als de VPN uitvalt. Het werkt op Windows, macOS, en Android. iOS-implementatie is historisch minder betrouwbaar vanwege Apple’s platformbeperkingen.

Canada’s Five Eyes-lidmaatschap is een structureel bezwaar. Canadese wet staat intelligentiedeling met de VS, VK, Australië en Nieuw-Zeeland toe. Voor journalisten, activisten of iedereen die wordt bedreigd op staatsniveau, introduceert deze rechtsmacht risico’s die audits niet volledig kunnen compenseren. Een veiligheidsaudit kan een toekomstige juridische verplichting om logboeken bij te houden niet voorkomen.

Eigenaarschap door McAfee voegt een tweede laag bezorgdheid toe. TunnelBear is eigendom van McAfee, een Amerikaans bedrijf, en opereert vanuit Toronto, Canada. De Cure53-rapporten tonen aan hoe de apps en infrastructuur zijn getest, maar kunnen je niet vertellen hoe TunnelBear in de toekomst zal worden beheerd. Of dat voldoende is, hangt af van je persoonlijke dreigingsmodel.

TunnelBear opereert 5.000+ servers in 47 landen. Het netwerk is kleiner dan leiders als ExpressVPN of NordVPN, die 90+ landen bestrijken. Gebruikers die servers in Afrika, het Midden-Oosten, of delen van Zuid-Amerika nodig hebben, zullen gaten vinden.

TunnelBear Streamen en Content-Toegang

Streamen is de zwakste categorie van TunnelBear. De service opereert geen speciale streamingservers. Het biedt geen SmartDNS. Er is geen optimalisatie voor enig specifiek platform.

Netflix-toegang is onbetrouwbaar. Sommige serverlocaties werken intermitterend. Anderen falen volledig. De ervaring verandert van sessie tot sessie zonder voorspelbaar patroon. Gebruikers die consistente Netflix-toegang nodig hebben, moeten kijken naar providers die speciale streaminginfrastructuur onderhouden.

Disney+, BBC iPlayer, en Hulu vertonen soortgelijke inconsistentie. TunnelBear vermarkt zichzelf niet als een streaming-VPN, en de resultaten bevestigen die positionering. Als streamen uw VPN-aankoop aandrijft, is TunnelBear de verkeerde keuze.

Basis omzeiling van geobeperking voor minder agressieve platforms kan werken. Kleinere regionale services met zwakkerere VPN-detectie werken soms samen. Behandel elk streamingsucces als een bonus, niet als een functie.

TunnelBear Apparaatcompatibiliteit

TunnelBear biedt apps voor Windows, macOS, iOS, en Android. Browserextensies dekken Chrome en Firefox. Er is geen native Linux-app, hoewel handmatige OpenVPN-configuratie werkt.

Betaalde plannen bevatten onbeperkte gelijktijdige verbindingen. Dit is echt royaal. De meeste concurrenten beperken verbindingen tussen 5 en 10 apparaten. Families of gebruikers met veel apparaten profiteren rechtstreeks van dit beleid.

De gratis tier ondersteunt ook onbeperkte apparaten, maar beperkt totale gegevens tot 2 GB per maand. Die 2 GB wordt gedeeld over alle verbonden apparaten, niet per apparaat. Het werkt als een testrit, maar niet als een dagelijkse oplossing.

App-ontwerp weerspiegelt TunnelBear’s toegankelijkheidsfocus. De interface concentreert zich op een wereldkaart met geanimeerde beren. Serverselectie is visueel en intuïtief. Geavanceerde opties zijn minimaal. Hoofdgebruikers die per-app split tunneling, custom DNS, of multi-hop routing willen, zullen die functies hier niet vinden.

Router-niveau installatie wordt niet officieel ondersteund. TunnelBear verkoopt of configureert geen vooraf geflashte routers. Gebruikers die volledig netwerkdekking willen, hebben een provider met routerfirmwareondersteuning nodig.

Wie zou TunnelBear moeten gebruiken

TunnelBear past uitstekend bij één doelgroep: niet-technische gebruikers die een eenvoudige VPN willen van een provider die zijn beveiligingsaudits openbaar maakt. De combinatie van openbare Cure53-rapporten en een werkelijk eenvoudige interface maakt het de sterkste aanbeveling voor een ouder, partner of vriend die nog nooit een VPN heeft gebruikt.

De gratis tier voegt waarde toe voor voorzichtige kopers. 2 GB per maand laat je alle functies testen voordat je geld uitgeeft. Geen creditcard is nodig. Het geval-per-geval terugbetalingsbeleid op betaalde plannen maakt deze gratis proefversie belangrijker dan gebruikelijk, omdat er geen standaardgeldteruggarantie is.

Gebruikers in mildly restrictieve netwerken profiteren van GhostBear obfuscation. Het is niet gebouwd om de Grote Muur van China consequent om te zeilen, maar het handelt bedrijfsfirewalls en lichtere censuurregimes aan.

TunnelBear is de verkeerde keuze voor verschillende specifieke groepen. Streamers hebben een provider nodig met eigen mediaservers. Gamers hebben lagere latentie nodig. Gebruikers met een hoog privacyrisico die te maken hebben met overheidsdreiging moeten Five Eyes-jurisdicties volledig vermijden. Power users die WireGuard, split tunneling of multi-hop willen, vinden de functieset te beperkt. Gebruikers die vooral op snelheid letten, kunnen beter kijken naar providers die op WireGuard zijn gebouwd.

Bronnen voor deze pagina

Grafieken en referentieafbeeldingen uit ons onderzoek, gratis te bekijken en te delen.

  • TunnelBear-reviewsamenvatting met jaarlijkse audits, eenvoudige apps, matige snelheid en beperkt streamingbereik.
    TunnelBear onderscheidt zich door terugkerende audittransparantie en eenvoud, maar de snelheid, flexibiliteit en het streamingbereik zijn beperkter.

Veelgestelde Vragen

Zijn TunnelBears Canadese jurisdictie en McAfee-eigendom een privacyrisico?

Het is een legitiem bezwaar voor gebruikers met een hoog risicoprofiel. TunnelBear opereert onder Canadese wetgeving, die informatie-uitwisseling toestaat met de VS, het Verenigd Koninkrijk, Australië en Nieuw-Zeeland als onderdeel van de Five Eyes-alliantie, en McAfee is sinds 2018 eigenaar van de dienst ondanks zijn eigen geschiedenis van privacykwesties. De gepubliceerde beveiligingsaudits van Cure53 verminderen dit risico deels, maar het zijn geen no-logs audits.

Wat bevestigen TunnelBear’s Cure53-audits eigenlijk?

TunnelBear heeft sinds 2016 resultaten van onafhankelijke Cure53-beveiligingsaudits gepubliceerd, en de volledige Cure53-rapporten voor 2020 tot 2023 zijn openbaar. Ze beoordelen apps, infrastructuur en backendsystemen en documenteren echte bevindingen, waaronder 13 problemen in 2023, waarvan geen Kritiek en twee Hoog. Dit zijn beveiligingsaudits, geen no-logs-audit, dus zij verifiëren TunnelBear’s no-logs-claim niet onafhankelijk. TunnelBear zegt dat het ook audits in 2024 en 2025 heeft voltooid, maar we hebben geen openbaar rapport voor die gevonden.

Hoe snel is TunnelBear vergeleken met andere VPN’s?

TunnelBear scoort 64/100 op onze Trust Score, die gebaseerd is op gepubliceerde testdata van derden. Wij voeren zelf geen snelheidstests uit. De snelheid zit in het middenmoot en is niet concurrerend. Dat is prima voor browsen, e-mail en 4K-streaming op één apparaat, maar huishoudens met meerdere apparaten en gamers kunnen vertraging merken. TunnelBear gebruikt OpenVPN en IKEv2 in plaats van WireGuard, en WireGuard presteert doorgaans beter dan OpenVPN, wat het middenmoot-resultaat deels verklaart.

Werkt TunnelBear betrouwbaar met Netflix of Disney+?

Niet betrouwbaar. TunnelBear heeft geen speciale streamingservers en geen SmartDNS-technologie, dus Netflix-toegang is inconsistent, werkend op sommige servers en falend op anderen in dezelfde sessie. Disney+, BBC iPlayer, en Hulu vertonen soortgelijke onvoorspelbaarheid. Als streamen uw aankoop aandrijft, is een provider met speciale media-infrastructuur de veiligere keuze.

Wat zit inbegrepen in TunnelBear’s gratis tier versus het betaalde plan?

TunnelBear’s gratis tier staat onbeperkte gelijktijdige apparaten toe maar beperkt totale gegevens tot 2 GB per maand gedeeld over elke verbinding, zonder creditcard vereist. Het betaalde Unlimited-plan verwijdert die gegevenslimiet volledig en start vanaf $3,33/maand op zijn langste 3-jaarlijkse termijn. Beschouw de gratis tier als een testrit, niet als een dagelijks apparaat.

Biedt TunnelBear een geldterugggarantie?

Er bestaat geen standaardgarantie. TunnelBear handelt terugbetalingen op betaalde plannen geval per geval af in plaats van via een vast venster, anders dan concurrenten met automatische 30-dagenbeleid. Dat maakt de 2 GB gratis tier bijzonder waardevol, aangezien je VigilantBear’s kill switch en GhostBear obfuscation kunt testen voordat je iets uitgeeft op een betaalde termijn.

Hoeveel kost TunnelBear?

TunnelBear’s betaalde Unlimited-plan start vanaf $3,33/maand op zijn langste 3-jaarlijkse termijn, waardoor de gratis tier’s 2 GB maandelijkse limiet wordt verwijderd en GhostBear obfuscation plus onbeperkte gelijktijdige apparaten worden toegevoegd. Omdat terugbetalingen geval per geval zijn zonder standaardgarantie, is het meer betrouwbaar om eerst de gratis tier te gebruiken om te bevestigen dat het past voordat je je aan een langer plan verbindt.

Hoeveel apparaten kan ik verbinden met TunnelBear?

TunnelBear staat onbeperkte gelijktijdige apparaatverbindingen toe op betaalde plannen, een echt royaal beleid vergeleken met concurrenten die meestal beperken tussen 5 en 10 apparaten. De gratis tier staat ook onbeperkte apparaten toe, hoewel zijn 2 GB maandelijkse gegevenslimiet gedeeld is over elk aangesloten apparaat in plaats van afzonderlijk aan elk toe te wijzen.

Waarom ondersteunt TunnelBear WireGuard niet?

De apps van TunnelBear draaien op OpenVPN en IKEv2 in plaats van WireGuard. Dat verschil verklaart deels waarom de snelheid in het middenklassegebied ligt, omdat WireGuard over dezelfde verbinding doorgaans sneller is. Power-users die specifiek de lichte, snelle codebase van WireGuard of multi-hop-routering willen, moeten bij een andere aanbieder kijken.

Hoe bevestig ik dat TunnelBear’s VigilantBear kill switch werkelijk werkt?

Verbind met een server, schakel dan Wi-Fi uit of trek ethernet uit midden in de sessie; VigilantBear zou al het verkeer volledig moeten afsnijden in plaats van open te falen naar je onbeschermde verbinding. Dit werkt betrouwbaar op Windows, macOS, en Android, maar iOS-implementatie is historisch minder consistent geweest vanwege Apple’s platformbeperkingen, dus test het specifiek als je op een iPhone bent.

Waarom wordt mijn verbinding trager wanneer GhostBear is ingeschakeld?

Dat is een verwachte overhead. GhostBear, de ingebouwde obfuscatiemodus van TunnelBear die VPN-verkeer verhult zodat het door beperkende netwerken kan, verlaagt de snelheid wanneer die actief is. Als je op een open netwerk zit en geen detectie hoeft te omzeilen, schakel GhostBear dan uit om dat verlies terug te winnen; bewaar het voor zakelijke firewalls of lichtere censuurregimes.

Ondersteunt TunnelBear split tunneling?

Alleen via SplitBear, wat beperkt is tot Android en je specifieke apps buiten de VPN-tunnel laat routeren terwijl alles anders beschermd blijft. Windows, macOS, en iOS-gebruikers zullen split tunneling, multi-hop, of custom DNS-opties niet vinden, aangezien TunnelBear opzettelijk zijn instellingen minimaal houdt om toegankelijk te blijven voor niet-technische gebruikers.

Kan TunnelBear inhoud openen in sterk beperkte netwerken zoals China?

GhostBear kan helpen bedrijfsfirewalls en lichtere censuurregimes te passeren, maar het is niet gebouwd om China’s Grote Muur consequent te omzeilen. Gebruikers die zware staats-filtering of gegarandeerde toegang nodig hebben, moeten elk succes als een bonus beschouwen in plaats van een betrouwbaar resultaat, en in plaats daarvan een provider met gebouwde stealth-infrastructuur overwegen.

Bewijs

Cure53 heeft TunnelBear elk jaar van 2016 tot 2023 beoordeeld en de bevindingen gepubliceerd. Kritieke bevindingen per beoordeling waren: 3 in 2016, geen in 2017, 2 in 2018, 2 in 2019, geen in 2020, 3 in 2021, 2 in 2022 en geen in 2023; het rapport van 2019 concludeerde dat de beveiligingspositie solide en over het algemeen goed was.

Bronnen (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Gepubliceerd: 25 juli 2017 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Gepubliceerd: 17 augustus 2017 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 7 augustus 2017 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Gepubliceerd: 21 oktober 2018 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 23 oktober 2018 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Gepubliceerd: 29 januari 2020 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 28 januari 2020 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Gepubliceerd: 12 november 2020 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 31 mei 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Gepubliceerd: 28 juni 2022 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 8 juli 2022 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Gepubliceerd: 18 mei 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 19 mei 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Gepubliceerd: 7 februari 2024 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 14 februari 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

In 2022 vond Cure53 32 problemen in TunnelBear, waaronder 2 kritieke en 8 ernstige, waaronder blootstelling van cloudaccountgegevens van een VPN-server en volledige openbaarmaking van Ansible Vault-geheimen. Het rapport van 2021 markeerde bevindingen uit eerdere audits als niet verholpen, en het rapport van 2023 merkte op dat sommige eerdere kwetsbaarheden onjuist waren opgelost of simpelweg genegeerd.

Bronnen (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Gepubliceerd: 28 juni 2022 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 8 juli 2022 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Gepubliceerd: 18 mei 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 19 mei 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Gepubliceerd: 7 februari 2024 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 14 februari 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear publiceert transparantierapporten (2018, 2019, 2020 en 2021 tot 2023) en verslagen van zijn jaarlijkse Cure53-audits, met volledige auditorrapporten tot en met 2023; er werd geen transparantierapport na november 2023 gevonden.

Bronnen (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 8 november 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Gepubliceerd: 7 februari 2024 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee kondigde de overname van TunnelBear aan op 8 maart 2018; TunnelBear zegt dat het TunnelBear LLC werd, onderdeel van een Amerikaans bedrijf, terwijl de kantoren in Toronto blijven. TunnelBear stelt dat het persoonsgegevens alleen in Canada bewaart onder Canadees recht, eigendom is van een Amerikaans bedrijf en moet voldoen aan geldige dagvaardingen, en betoogt dat jurisdictie minder belangrijk is dan het niet hebben van gegevens om over te dragen.

Bronnen (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Gepubliceerd: 8 maart 2018 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 6 november 2018 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 29 maart 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.