TunnelBear Review

70 van 100: 21 van Vertrouwen & waarde plus 49 van VPN-prestaties. De criteria staan hieronder vermeld.

Onderzocht op 3 okt 2026Gecontroleerde claims: 24Afzonderlijke brongroepen: 8Scores bijgewerkt 4 okt 2026

Wij verzamelen bewijsmateriaal van derden en beoordelen dit redactioneel. VPN.com beschikt niet over een eigen testlab.

TunnelBear review: Cure53-beveiligingsaudits gepubliceerd sinds 2016, maar geen onafhankelijke no-logs-audit. Beginnersvriendelijke beer-thema UI, onbeperkte apparaten. Beperkt tot 47 landen met inconsistente streaming.

Hoe de 70 is opgebouwd

Punten per criterium
Vertrouwen & waarde30% van de score21/30
VPN-prestaties70% van de score49/70
Alle criteria, in punten
Vertrouwen & waarde21/30
  • Tevred.4.2/5.08/10
  • Waarde$3.33/mnd7/10
  • Terugbet.Geen garantie2/5
  • OndersteuningE-mail/Chat4/5
VPN-prestaties49/70
  • Snelheid420 Mbps8/15
  • Servers5,000+8/10
  • ApparatenOnbeperkt10/10
  • VerbindingenOnbeperkt10/10
  • ProtocolWireGuard7/10
  • StreamingBeperkt3/10
  • BeveiligingCure53 security audits3/5

Terugbetalingen per geval

#17 van 22

Onze beoordeling

TunnelBear heeft sinds 2016 onafhankelijke Cure53 veiligheidsevaluaties gepubliceerd, inclusief volledige rapporten voor 2020 tot 2023, maar dit zijn veiligheidsevaluaties en geen no-logs audit, streamingondersteuning is beperkt en McAfee-eigenaarschap geeft privacybewuste gebruikers twijfels.

Bekijk onze methodologie

Snelheidslab resultaten

8van 15 ptsSolide DagelijkseSnelheden

Gerangschikt als #17 van 22 VPN's op snelheid in ons Speed Lab.

TunnelBear stond op plaats #17 van 22 providers in onze snelheidsranglijst, samengesteld uit gepubliceerde externe testresultaten.

Snelheid8/15

VPN SpeedLab · 22 gerangschikt →

  • Soepel HD-streaming
  • Acceptabele gaminglatentie
  • Betrouwbare downloadsnelheden
  • Stabiele videogesprekken

Servernetwerk

8van 10 ptsEen CapabelServernetwerk

5,000+ servers in 47 landen.

Een van de grootste VPN-netwerken wereldwijd met 5,000+ servers in 47 landen. TunnelBear biedt uitgebreide dekking en gespecialiseerde servers voor P2P, streaming en obfuscatie.

Servers · 5,000+8/10

47 landen · Unlimited gelijktijdige apparaten · P2P- en streamingservers

Streamingprestaties

3van 10 ptsBetrouwbaar voorDe Meeste Platforms

Streaming is onbetrouwbaar.

Streamingondersteuning is beperkt in vergelijking met topcompetitoren.

Streaming · Beperkt3/10
Bekijk gedetailleerde analyse

Streamingondersteuning

Streaming is niet TunnelBear's sterke punt. Netflix-access is inconsistent en de provider adverteert geen toegewezen streamingservers of SmartDNS-technologie.

  • Netflix: Inconsistent — werkt op sommige servers, geblokkeerd op anderen
  • Andere platforms: Beperkt gerapporteerd succes

Streamingopmerkingen

  • 47 landen: Minder serverlocaties beperken geoagnostische opties
  • Geen streamingservers: Geen toegewezen infrastructuur geoptimaliseerd voor toegang tot geografisch beperkte inhoud
  • Aanbeveling: Als streaming uw primaire use case is, overweeg NordVPN of ExpressVPN

Vertrouwen & waarde

21van 30 ptsEen SolideStaat van Dienst

Goede waarde, met enkele voorbehouden.

Ruimte voor verbetering in Terugbet. (Geen garantie).

Tevred. · 4.2/5.08/10
Waarde · $3.33/mnd7/10
Terugbet. · Geen garantie2/5
Ondersteuning · E-mail/Chat4/5
Gebruikersbeoordeling
4.68App Store · 84K reviews
3.55Google Play · 325K reviews

Plannen & prijzen

TunnelBear biedt een gratis laag met 2GB maandelijks gegevens, wat uniek is onder grote VPN-providers. Betaalde plannen schalen naar onbeperkte gegevens, waarbij het 3-jarenplan het beste tarief biedt.

MaandelijksOnbeperkt, maandelijks gefactureerd

$10.99/mnd

Koop Maandelijks nu
70% korting3-yearZelfde Onbeperkt, eenmalig gefactureerd (~$120 totaal)

$3.33/mnd

Koop 3-year nu

Zelfde abonnement, zelfde functies. Het enige verschil is de verlengingstermijn. Betaal 3 jaar vooruit en het tarief daalt van $10.99 naar ongeveer $3.33 per maand: 70% korting, ongeveer $276 bespaard over de looptijd.

Alle plannen bevatten:

Onbeperkte gelijktijdige verbindingen5.000+ servers in 47 landenAES-256 versleuteling & VigilantBear Kill SwitchOpenbare Cure53 veiligheidsevaluaties sinds 2016GhostBear obfuscatiemodus

TunnelBear Review

·

TunnelBear: Wat maakt het uniek

TunnelBear heeft sinds 2016 de resultaten van onafhankelijke Cure53-beveiligingsaudits gepubliceerd, en de volledige rapporten van 2020 tot 2023 zijn openbaar. Dit zijn beveiligingsbeoordelingen, geen no-logs-audit, en TunnelBear stelt dat het in 2024 en 2025 aanvullende audits heeft voltooid die we niet tegen een openbaar rapport konden controleren.

De service wisselt pure kracht in voor toegankelijkheid. Bear-thema animaties, een visuele kaartinterface, en een gratis tier van 2 GB/maand maken het de gemakkelijkste VPN voor eerstemalige gebruikers. TunnelBear geeft prioriteit aan vertrouwensverificatie en eenvoud boven geavanceerde functies zoals streamingoptimalisatie of massieve servernetwerken.

Deze focus brengt echte beperkingen met zich mee. McAfee verwierf TunnelBear in 2018. Het bedrijf opereert onder Canadese jurisdictie, wat het binnen de Five Eyes-inlichtingenbundel plaatst. Een vertrouwensscore van 70/100 weerspiegelt echte sterke punten afgewogen tegen structurele zorgen die voor bepaalde gebruikers van belang zijn.

TunnelBear Snelheid en Prestaties

TunnelBear werd gemeten op 420 Mbps in gepubliceerde tests van derden, wat neerkomt op de 17e plaats van 22 providers. De latentie bedroeg 65 ms. Deze cijfers vertellen een specifiek verhaal: voldoende voor de meeste dagelijkse taken, maar niet concurrerend voor snelheidsgevoelig werk.

Browsen, e-mail, en standaard videogesprekken werken zonder merkbare vertraging. 420 Mbps handelt 4K-streaming op een enkel apparaat aan met ruimte over. Problemen ontstaan wanneer meerdere apparaten een verbinding delen of wanneer u consistent lage latentie voor gaming nodig hebt.

De 65 ms latentie zit boven de drempel waar competitieve gamers vertraging opmerken. Spelers in fast-paced multiplayer-titels moeten een nadeel verwachten in vergelijking met providers die onder de 30 ms leveren. Casual gaming werkt prima.

TunnelBear ondersteunt OpenVPN en IKEv2 in alle apps. WireGuard ontbreekt in de protocollijst. Dit is belangrijk omdat WireGuard meestal 15-30% betere snelheden levert dan OpenVPN op dezelfde verbinding. Het ontbreken van WireGuard verklaart gedeeltelijk de middelbare snelheidsresultaten.

GhostBear, de ingebouwde obfuscatiemodus, vermindert de snelheden verder. Verwacht een verlies van 20-40% wanneer GhostBear actief is. Gebruikers in restrictieve netwerken die obfuscatie nodig hebben, moeten rekening houden met deze overhead.

TunnelBear Beveiliging en Privacy

Het Cure53-auditverslag is het sterkste vertrouwenssignaal van TunnelBear. Cure53 publiceert sinds 2016 beveiligingsbeoordelingen van TunnelBear, waarin apps, infrastructuur en backendsystemen worden behandeld, en de volledige rapporten voor 2020 tot 2023 zijn volledig openbaar. Ze registreren ook echte bevindingen: de beoordeling van 2023 vond 13 problemen, geen ernstige en twee hoog.

Dit zijn beveiligingsaudits, geen logging-audit. We hebben geen onafhankelijke attestatie gevonden dat TunnelBear geen logs bijhoudt, dus de no-logs-claim steunt op TunnelBears eigen privacybeleid. Lees de Cure53-rapporten niet als een geverifieerde no-logs-bevinding.

Codering gebruikt AES-256 in alle verbindingen. De kill switch, VigilantBear genoemd, blokkeert al het verkeer als de VPN uitvalt. Het werkt op Windows, macOS, en Android. iOS-implementatie is historisch minder betrouwbaar vanwege Apple’s platformbeperkingen.

Canada’s Five Eyes-lidmaatschap is een structureel bezwaar. Canadese wet staat intelligentiedeling met de VS, VK, Australië en Nieuw-Zeeland toe. Voor journalisten, activisten of iedereen die wordt bedreigd op staatsniveau, introduceert deze rechtsmacht risico’s die audits niet volledig kunnen compenseren. Een veiligheidsaudit kan een toekomstige juridische verplichting om logboeken bij te houden niet voorkomen.

Eigenaarschap door McAfee voegt een tweede laag bezorgdheid toe. TunnelBear is eigendom van McAfee, een Amerikaans bedrijf, en opereert vanuit Toronto, Canada. De Cure53-rapporten tonen aan hoe de apps en infrastructuur zijn getest, maar kunnen je niet vertellen hoe TunnelBear in de toekomst zal worden beheerd. Of dat voldoende is, hangt af van je persoonlijke dreigingsmodel.

TunnelBear opereert 5.000+ servers in 47 landen. Het netwerk is kleiner dan leiders als ExpressVPN of NordVPN, die 90+ landen bestrijken. Gebruikers die servers in Afrika, het Midden-Oosten, of delen van Zuid-Amerika nodig hebben, zullen gaten vinden.

TunnelBear Streamen en Content-Toegang

Streamen is de zwakste categorie van TunnelBear. De service opereert geen speciale streamingservers. Het biedt geen SmartDNS. Er is geen optimalisatie voor enig specifiek platform.

Netflix-toegang is onbetrouwbaar. Sommige serverlocaties werken intermitterend. Anderen falen volledig. De ervaring verandert van sessie tot sessie zonder voorspelbaar patroon. Gebruikers die consistente Netflix-toegang nodig hebben, moeten kijken naar providers die speciale streaminginfrastructuur onderhouden.

Disney+, BBC iPlayer, en Hulu vertonen soortgelijke inconsistentie. TunnelBear vermarkt zichzelf niet als een streaming-VPN, en de resultaten bevestigen die positionering. Als streamen uw VPN-aankoop aandrijft, is TunnelBear de verkeerde keuze.

Basis omzeiling van geobeperking voor minder agressieve platforms kan werken. Kleinere regionale services met zwakkerere VPN-detectie werken soms samen. Behandel elk streamingsucces als een bonus, niet als een functie.

TunnelBear Apparaatcompatibiliteit

TunnelBear biedt apps voor Windows, macOS, iOS, en Android. Browserextensies dekken Chrome en Firefox. Er is geen native Linux-app, hoewel handmatige OpenVPN-configuratie werkt.

Betaalde plannen bevatten onbeperkte gelijktijdige verbindingen. Dit is echt royaal. De meeste concurrenten beperken verbindingen tussen 5 en 10 apparaten. Families of gebruikers met veel apparaten profiteren rechtstreeks van dit beleid.

De gratis tier ondersteunt ook onbeperkte apparaten, maar beperkt totale gegevens tot 2 GB per maand. Die 2 GB wordt gedeeld over alle verbonden apparaten, niet per apparaat. Het werkt als een testrit, maar niet als een dagelijkse oplossing.

App-ontwerp weerspiegelt TunnelBear’s toegankelijkheidsfocus. De interface concentreert zich op een wereldkaart met geanimeerde beren. Serverselectie is visueel en intuïtief. Geavanceerde opties zijn minimaal. Hoofdgebruikers die per-app split tunneling, custom DNS, of multi-hop routing willen, zullen die functies hier niet vinden.

Router-niveau installatie wordt niet officieel ondersteund. TunnelBear verkoopt of configureert geen vooraf geflashte routers. Gebruikers die volledig netwerkdekking willen, hebben een provider met routerfirmwareondersteuning nodig.

Wie zou TunnelBear moeten gebruiken

TunnelBear past uitstekend bij één doelgroep: niet-technische gebruikers die een eenvoudige VPN willen van een provider die zijn beveiligingsaudits openbaar maakt. De combinatie van openbare Cure53-rapporten en een werkelijk eenvoudige interface maakt het de sterkste aanbeveling voor een ouder, partner of vriend die nog nooit een VPN heeft gebruikt.

De gratis tier voegt waarde toe voor voorzichtige kopers. 2 GB per maand laat je alle functies testen voordat je geld uitgeeft. Geen creditcard is nodig. Het geval-per-geval terugbetalingsbeleid op betaalde plannen maakt deze gratis proefversie belangrijker dan gebruikelijk, omdat er geen standaardgeldteruggarantie is.

Gebruikers in mildly restrictieve netwerken profiteren van GhostBear obfuscation. Het is niet gebouwd om de Grote Muur van China consequent om te zeilen, maar het handelt bedrijfsfirewalls en lichtere censuurregimes aan.

TunnelBear is de verkeerde keuze voor verschillende specifieke groepen. Streammers hebben een provider met speciale mediaservers nodig. Gamers hebben lagere latentie dan 65 ms nodig. Privacy-kritische gebruikers die staatsdreiging onder ogen zien, moeten geheel Five Eyes-jurisdicties vermijden. Hoofdgebruikers die WireGuard, split tunneling, of multi-hop willen, zullen de feature set te beperkt vinden. Snelheidsgerichte gebruikers moeten providers in de top 10 bekijken, niet 17 van 22.

Bronnen voor deze pagina

Grafieken en referentieafbeeldingen uit ons onderzoek, gratis te bekijken en te delen.

  • TunnelBear-reviewsamenvatting met jaarlijkse audits, eenvoudige apps, matige snelheid en beperkt streamingbereik.
    TunnelBear onderscheidt zich door terugkerende audittransparantie en eenvoud, maar de snelheid, flexibiliteit en het streamingbereik zijn beperkter.

Veelgestelde Vragen

Zijn TunnelBears Canadese jurisdictie en McAfee-eigendom een privacyrisico?

Het is een legitiem bezwaar voor gebruikers met een hoog risicoprofiel. TunnelBear opereert onder Canadese wetgeving, die informatie-uitwisseling toestaat met de VS, het Verenigd Koninkrijk, Australië en Nieuw-Zeeland als onderdeel van de Five Eyes-alliantie, en McAfee is sinds 2018 eigenaar van de dienst ondanks zijn eigen geschiedenis van privacykwesties. De gepubliceerde beveiligingsaudits van Cure53 verminderen dit risico deels, maar het zijn geen no-logs audits.

Wat bevestigen TunnelBear’s Cure53-audits eigenlijk?

TunnelBear heeft sinds 2016 resultaten van onafhankelijke Cure53-beveiligingsaudits gepubliceerd, en de volledige Cure53-rapporten voor 2020 tot 2023 zijn openbaar. Ze beoordelen apps, infrastructuur en backendsystemen en documenteren echte bevindingen, waaronder 13 problemen in 2023, waarvan geen Kritiek en twee Hoog. Dit zijn beveiligingsaudits, geen no-logs-audit, dus zij verifiëren TunnelBear’s no-logs-claim niet onafhankelijk. TunnelBear zegt dat het ook audits in 2024 en 2025 heeft voltooid, maar we hebben geen openbaar rapport voor die gevonden.

Hoe snel is TunnelBear vergeleken met andere VPN’s?

TunnelBear staat op plaats #17 van 22 in onze Speed Lab, samengevoegd uit gepubliceerde tests van derden, wat het in het middensegment plaatst in plaats van competitief. Dat is prima voor browsen, e-mail en 4K-streaming op één apparaat, maar huishoudens met meerdere apparaten en gamers kunnen vertraging opmerken. TunnelBear draait OpenVPN en IKEv2 in plaats van WireGuard, en WireGuard presteert doorgaans 15 tot 30 procent beter dan OpenVPN, wat het klassement deels verklaart.

Werkt TunnelBear betrouwbaar met Netflix of Disney+?

Niet betrouwbaar. TunnelBear heeft geen speciale streamingservers en geen SmartDNS-technologie, dus Netflix-toegang is inconsistent, werkend op sommige servers en falend op anderen in dezelfde sessie. Disney+, BBC iPlayer, en Hulu vertonen soortgelijke onvoorspelbaarheid. Als streamen uw aankoop aandrijft, is een provider met speciale media-infrastructuur de veiligere keuze.

Wat zit inbegrepen in TunnelBear’s gratis tier versus het betaalde plan?

TunnelBear’s gratis tier staat onbeperkte gelijktijdige apparaten toe maar beperkt totale gegevens tot 2 GB per maand gedeeld over elke verbinding, zonder creditcard vereist. Het betaalde Unlimited-plan verwijdert die gegevenslimiet volledig en start vanaf $3,33/maand op zijn langste 3-jaarlijkse termijn. Beschouw de gratis tier als een testrit, niet als een dagelijks apparaat.

Biedt TunnelBear een geldterugggarantie?

Er bestaat geen standaardgarantie. TunnelBear handelt terugbetalingen op betaalde plannen geval per geval af in plaats van via een vast venster, anders dan concurrenten met automatische 30-dagenbeleid. Dat maakt de 2 GB gratis tier bijzonder waardevol, aangezien je VigilantBear’s kill switch en GhostBear obfuscation kunt testen voordat je iets uitgeeft op een betaalde termijn.

Hoeveel kost TunnelBear?

TunnelBear’s betaalde Unlimited-plan start vanaf $3,33/maand op zijn langste 3-jaarlijkse termijn, waardoor de gratis tier’s 2 GB maandelijkse limiet wordt verwijderd en GhostBear obfuscation plus onbeperkte gelijktijdige apparaten worden toegevoegd. Omdat terugbetalingen geval per geval zijn zonder standaardgarantie, is het meer betrouwbaar om eerst de gratis tier te gebruiken om te bevestigen dat het past voordat je je aan een langer plan verbindt.

Hoeveel apparaten kan ik verbinden met TunnelBear?

TunnelBear staat onbeperkte gelijktijdige apparaatverbindingen toe op betaalde plannen, een echt royaal beleid vergeleken met concurrenten die meestal beperken tussen 5 en 10 apparaten. De gratis tier staat ook onbeperkte apparaten toe, hoewel zijn 2 GB maandelijkse gegevenslimiet gedeeld is over elk aangesloten apparaat in plaats van afzonderlijk aan elk toe te wijzen.

Waarom ondersteunt TunnelBear WireGuard niet?

TunnelBear’s apps draaien op OpenVPN en IKEv2 in plaats van WireGuard, een gat dat gedeeltelijk zijn #17-van-22 Speed Lab-plaatsing verklaart aangezien WireGuard typisch 15 tot 30 procent sneller snelheden op dezelfde verbinding levert. Hoofdgebruikers die specifiek WireGuard’s magere, snelle codebase of multi-hop routing willen, zullen naar een andere provider moeten kijken.

Hoe bevestig ik dat TunnelBear’s VigilantBear kill switch werkelijk werkt?

Verbind met een server, schakel dan Wi-Fi uit of trek ethernet uit midden in de sessie; VigilantBear zou al het verkeer volledig moeten afsnijden in plaats van open te falen naar je onbeschermde verbinding. Dit werkt betrouwbaar op Windows, macOS, en Android, maar iOS-implementatie is historisch minder consistent geweest vanwege Apple’s platformbeperkingen, dus test het specifiek als je op een iPhone bent.

Waarom wordt mijn verbinding langzamer als GhostBear is ingeschakeld?

Dat is verwachte overhead. GhostBear, TunnelBear’s ingebouwde obfuscatiemodus die VPN-verkeer vermomst om het restrictieve netwerken te helpen passeren, vermindert snelheden met ongeveer 20 tot 40 procent wanneer actief. Als je op een open netwerk bent en detectie niet hoeft te vermijden, schakel GhostBear uit om dat verlies terug te krijgen; bewaar het voor bedrijfsfirewalls of lichtere censuurregimes.

Ondersteunt TunnelBear split tunneling?

Alleen via SplitBear, wat beperkt is tot Android en je specifieke apps buiten de VPN-tunnel laat routeren terwijl alles anders beschermd blijft. Windows, macOS, en iOS-gebruikers zullen split tunneling, multi-hop, of custom DNS-opties niet vinden, aangezien TunnelBear opzettelijk zijn instellingen minimaal houdt om toegankelijk te blijven voor niet-technische gebruikers.

Kan TunnelBear inhoud openen in sterk beperkte netwerken zoals China?

GhostBear kan helpen bedrijfsfirewalls en lichtere censuurregimes te passeren, maar het is niet gebouwd om China’s Grote Muur consequent te omzeilen. Gebruikers die zware staats-filtering of gegarandeerde toegang nodig hebben, moeten elk succes als een bonus beschouwen in plaats van een betrouwbaar resultaat, en in plaats daarvan een provider met gebouwde stealth-infrastructuur overwegen.

Bewijs

Cure53 heeft TunnelBear elk jaar van 2016 tot 2023 beoordeeld en de bevindingen gepubliceerd. Kritieke bevindingen per beoordeling waren: 3 in 2016, geen in 2017, 2 in 2018, 2 in 2019, geen in 2020, 3 in 2021, 2 in 2022 en geen in 2023; het rapport van 2019 concludeerde dat de beveiligingspositie solide en over het algemeen goed was.

Bronnen (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Gepubliceerd: 25 juli 2017 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Gepubliceerd: 17 augustus 2017 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 7 augustus 2017 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Gepubliceerd: 21 oktober 2018 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 23 oktober 2018 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Gepubliceerd: 29 januari 2020 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 28 januari 2020 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Gepubliceerd: 12 november 2020 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 31 mei 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Gepubliceerd: 28 juni 2022 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 8 juli 2022 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Gepubliceerd: 18 mei 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 19 mei 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Gepubliceerd: 7 februari 2024 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 14 februari 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

In 2022 vond Cure53 32 problemen in TunnelBear, waaronder 2 kritieke en 8 ernstige, waaronder blootstelling van cloudaccountgegevens van een VPN-server en volledige openbaarmaking van Ansible Vault-geheimen. Het rapport van 2021 markeerde bevindingen uit eerdere audits als niet verholpen, en het rapport van 2023 merkte op dat sommige eerdere kwetsbaarheden onjuist waren opgelost of simpelweg genegeerd.

Bronnen (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Gepubliceerd: 28 juni 2022 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 8 juli 2022 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Gepubliceerd: 18 mei 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 19 mei 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Gepubliceerd: 7 februari 2024 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 14 februari 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear publiceert transparantierapporten (2018, 2019, 2020 en 2021 tot 2023) en verslagen van zijn jaarlijkse Cure53-audits, met volledige auditorrapporten tot en met 2023; er werd geen transparantierapport na november 2023 gevonden.

Bronnen (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 8 november 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Gepubliceerd: 7 februari 2024 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee kondigde de overname van TunnelBear aan op 8 maart 2018; TunnelBear zegt dat het TunnelBear LLC werd, onderdeel van een Amerikaans bedrijf, terwijl de kantoren in Toronto blijven. TunnelBear stelt dat het persoonsgegevens alleen in Canada bewaart onder Canadees recht, eigendom is van een Amerikaans bedrijf en moet voldoen aan geldige dagvaardingen, en betoogt dat jurisdictie minder belangrijk is dan het niet hebben van gegevens om over te dragen.

Bronnen (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Gepubliceerd: 8 maart 2018 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 6 november 2018 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Gepubliceerd: 29 maart 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.