TunnelBear Recenzja

70 na 100: 21 z Zaufanie i wartość plus 49 z Wydajność VPN. Kryteria są wymienione poniżej.

Zbadano 3 paź 2026Sprawdzone twierdzenia: 24Oddzielne grupy źródeł: 8Wyniki zaktualizowane 4 paź 2026

Gromadzimy dowody od stron trzecich i oceniamy je redakcyjnie. VPN.com nie prowadzi własnego laboratorium testowego.

Recenzja TunnelBear: audyty bezpieczeństwa Cure53 publikowane od 2016 roku, ale brak niezależnego audytu polityki no-logs. Przyjazny dla początkujących interfejs z motywem niedźwiedzia, nieograniczona liczba urządzeń. Zasięg ograniczony do 47 krajów z niespójnym dostępem do serwisów streamingowych.

Jak budowany jest wynik 70

Punkty za kryterium
Zaufanie i wartość30% wyniku21/30
Wydajność VPN70% wyniku49/70
Wszystkie kryteria w punktach
Zaufanie i wartość21/30
  • Zadow. użytk.4.2/5.08/10
  • Wartość$3.33/mies.7/10
  • Zwrot pieniędzyBrak gwarancji2/5
  • WsparcieE-mail/Czat4/5
Wydajność VPN49/70
  • Prędkość420 Mbps8/15
  • Serwery5,000+8/10
  • UrządzeniaNieograniczony10/10
  • PołączeniaNieograniczony10/10
  • ProtokółWireGuard7/10
  • StreamingOgraniczony3/10
  • BezpieczeństwoCure53 security audits3/5

Zwroty rozpatrywane indywidualnie

#17 z 22

Nasza ocena

TunnelBear publikuje niezależne oceny bezpieczeństwa Cure53 od 2016 roku, w tym pełne raporty na lata 2020–2023, jednak są to audyty bezpieczeństwa, a nie audyty braku logów, wsparcie dla streamingu jest ograniczone, a własność McAfee budzi obawy użytkowników świadomych ochrony prywatności.

Zobacz naszą metodologię

Wyniki testów laboratoryjnych prędkości

8z 15 pktSolidna CodziennaPrędkość

Zajął #17 miejsce spośród 22 VPN pod względem szybkości w naszym Speed Lab.

TunnelBear zajął #17 miejsce spośród 22 dostawców w naszym rankingu prędkości, opartym na opublikowanych wynikach testów niezależnych laboratoriów.

Prędkość8/15

VPN SpeedLab · 22 sklasyfikowanych →

  • Płynny streaming HD
  • Akceptowalne opóźnienia w grach
  • Niezawodne prędkości pobierania
  • Stabilne wideorozmowy

Sieć serwerów

8z 10 pktWydajnaSieć Serwerów

5,000+ serwerów w 47 krajach.

Jedna z największych sieci VPN na świecie z 5,000+ serwerami w 47 krajach. TunnelBear oferuje szerokie pokrycie i specjalne serwery dla P2P, streamingu i obfuskacji.

Serwery · 5,000+8/10

47 krajów · Unlimited jednoczesnych urządzeń · Serwery P2P i streamingowe

Wydajność streamingu

3z 10 pktNiezawodny dlaWiększości Platform

Streaming bywa zawodny.

Obsługa streamingu jest ograniczona w porównaniu z czołowymi konkurentami.

Streaming · Ograniczony3/10
Zobacz szczegółową analizę

Wsparcie dla streamingu

Streaming nie jest mocną stroną TunnelBear. Dostęp do Netflix jest niespójny, a dostawca nie reklamuje dedykowanych serwerów streamingowych ani technologii SmartDNS.

  • Netflix: Niespójny — działa na niektórych serwerach, zablokowany na innych
  • Inne platformy: Ograniczone zgłaszane sukcesy

Uwagi dotyczące streamingu

  • 47 krajów: Mniej lokalizacji serwerów ogranicza opcje dostępu geograficznego
  • Brak serwerów streamingowych: Brak dedykowanej infrastruktury zoptymalizowanej do dostępu do treści ograniczonych geograficznie
  • Rekomendacja: Jeśli streaming jest Twoim głównym przypadkiem użytkownika, rozważ zamiast tego NordVPN lub ExpressVPN

Zaufanie i wartość

21z 30 pktSolidnaHistoria

Dobra wartość, z pewnymi zastrzeżeniami co do zaufania.

Możliwości poprawy w Zwrot pieniędzy (Brak gwarancji).

Zadow. użytk. · 4.2/5.08/10
Wartość · $3.33/mies.7/10
Zwrot pieniędzy · Brak gwarancji2/5
Wsparcie · E-mail/Czat4/5
Ocena użytkowników
4.68App Store · 84K recenzje
3.55Google Play · 325K recenzje

Plany i cennik

TunnelBear oferuje warstwę bezpłatną z 2GB danych miesięcznie, co czyni go wyjątkowym wśród głównych dostawców VPN. Płatne plany skalują się do nieograniczonych danych, a plan 3-letni oferuje najlepszy kurs.

MiesięcznieUnlimited, rozliczany co miesiąc

$10.99/mies.

Kup Miesięcznie teraz
70% zniżki3-yearTen sam Unlimited, jednorazowa płatność (~$120 łącznie)

$3.33/mies.

Kup 3-year teraz

Ten sam plan, te same funkcje. Jedyna różnica to okres odnowienia. Zapłać za 3 lata z góry, a stawka spada z $10.99 do około $3.33 miesięcznie: 70% taniej, co daje oszczędność około $276 przez cały okres.

Wszystkie plany obejmują:

Nieograniczone jednoczesne połączenia5000+ serwerów w 47 krajachSzyfrowanie AES-256 i przełącznik awaryjny VigilantBearPubliczne audyty bezpieczeństwa Cure53 od 2016 rokuTryb zakamuflowania GhostBear

TunnelBear Recenzja

·

TunnelBear: Co Nas Wyróżnia

TunnelBear publikuje wyniki niezależnych audytów bezpieczeństwa Cure53 od 2016 roku, a pełne raporty z lat 2020–2023 są dostępne publicznie. Są to oceny bezpieczeństwa, a nie audyt braku logowania, a TunnelBear twierdzi, że przeprowadził dalsze audyty w 2024 i 2025 roku, których nie mogliśmy sprawdzić w stosunku do publicznego raportu.

Usługa rezygnuje z surowej mocy na rzecz dostępności. Animacje z motywem niedźwiedzi, interfejs mapy wizualnej i bezpłatna warstwa 2 GB/miesiąc czynią ją najprostszym VPN-em dla początkujących użytkowników. TunnelBear priorytetowo traktuje weryfikację zaufania i prostotę nad zaawansowanymi funkcjami, takimi jak optymalizacja streamingu czy ogromne sieci serwerów.

To podejście wiąże się z realnymi ograniczeniami. McAfee przejęła TunnelBear w 2018 roku. Firma operuje pod jurysdykcją kanadyjską, co plasuje ją wewnątrz sojuszu wywiadu Five Eyes. Wynik zaufania 70/100 odzwierciedla rzeczywiste mocne strony zważone wobec problemów strukturalnych, które mają znaczenie dla niektórych użytkowników.

Szybkość i wydajność TunnelBear

TunnelBear osiągnął 420 Mbps w opublikowanych testach trzecich stron, zajmując 17. miejsce spośród 22 dostawców. Opóźnienie wyniosło 65 ms. Te liczby opowiadają konkretną historię: wystarczające dla większości codziennych zadań, ale niekonkurencyjne dla pracy wrażliwej na szybkość.

Przeglądanie, poczta elektroniczna i standardowe rozmowy wideo działają bez zauważalnego spowolnienia. 420 Mbps obsługuje streaming 4K na jednym urządzeniu z nadwyżką. Problemy pojawiają się, gdy wiele urządzeń dzieli połączenie lub gdy potrzebne jest konsekwentnie niskie opóźnienie dla gier.

Opóźnienie 65 ms przekracza próg, w którym zawodowi gracze zauważają opóźnienie wejścia. Gracze w szybkich grach wieloosobowych powinni oczekiwać niekorzystnej pozycji w porównaniu z dostawcami dostarczającymi poniżej 30 ms. Gry casual działają bez problemów.

TunnelBear obsługuje OpenVPN i IKEv2 we wszystkich swoich aplikacjach. WireGuard nie ma w ofercie protokołów. To ma znaczenie, ponieważ WireGuard zazwyczaj dostarcza 15-30% lepszych prędkości niż OpenVPN na tym samym połączeniu. Brak WireGuard częściowo wyjaśnia średnią pozycję w rankingach prędkości.

GhostBear, wbudowany tryb obfuskacji, dodatkowo zmniejsza prędkości. Spodziewaj się spadku 20-40%, gdy GhostBear jest aktywny. Użytkownicy w restrykcyjnych sieciach, którzy potrzebują obfuskacji, powinni uwzględnić to obciążenie.

Bezpieczeństwo i prywatność TunnelBear

Historia audytów Cure53 to najsilniejszy sygnał zaufania TunnelBear. Cure53 publikuje oceny bezpieczeństwa TunnelBear od 2016 roku, obejmujące aplikacje, infrastrukturę i systemy backendowe, a pełne raporty z lat 2020–2023 są dostępne w całości. Dokumentują również rzeczywiste ustalenia: ocena z 2023 roku wykazała 13 problemów, żaden krytyczny i dwa wysokiej wagi.

To są audyty bezpieczeństwa, a nie audyt rejestrowania. Nie znaleźliśmy niezależnego potwierdzenia, że TunnelBear nie przechowuje dzienników, więc twierdzenie TunnelBear o braku dzienników opiera się na własnej polityce prywatności TunnelBear. Nie interpretuj raportów Cure53 jako weryfikowanego ustalenia braku dzienników.

Szyfrowanie wykorzystuje AES-256 we wszystkich połączeniach. Kill switch, zwany VigilantBear, blokuje cały ruch w razie rozłączenia VPN. Działa w systemach Windows, macOS i Android. Implementacja iOS historycznie była mniej niezawodna ze względu na ograniczenia platformy Apple.

Członkostwo Kanady w sojuszu Five Eyes stanowi strukturalne zagrożenie. Kanadyjskie prawo umożliwia wymianę informacji wywiadowczych ze Stanami Zjednoczonymi, Wielką Brytanią, Australią i Nową Zelandią. Dla dziennikarzy, aktywistów lub osób narażonych na zagrożenia na poziomie państwowym ta jurysdykcja wprowadza ryzyko, które audyty nie mogą w pełni zniwelować. Audyt bezpieczeństwa nie zapobiega przyszłemu zobowiązaniu prawnemu do rozpoczęcia zbierania dzienników.

Własność McAfee stanowi drugi poziom obaw. TunnelBear jest własnością McAfee, amerykańskiej firmy, i działa z Toronto w Kanadzie. Raporty Cure53 pokazują, jak testowano aplikacje i infrastrukturę, ale nie mogą powiedzieć ci, jak TunnelBear będzie zarządzany w przyszłości. To, czy to wystarczy, zależy od twojego osobistego modelu zagrożenia.

TunnelBear operuje 5000+ serwerami w 47 krajach. Sieć jest mniejsza niż liderów, takich jak ExpressVPN czy NordVPN, które obejmują 90+ krajów. Użytkownicy wymagający serwerów w Afryce, Bliskim Wschodzie lub częściach Ameryki Południowej będą mieć braki.

Streaming i Dostęp do Treści TunnelBear

Streaming to najsłabsza kategoria TunnelBear. Usługa nie operuje dedykowanymi serwerami streamingowymi. Nie oferuje SmartDNS. Nie ma optymalizacji dla żadnej konkretnej platformy.

Dostęp do Netflix jest niezawodny. Niektóre lokalizacje serwerów działają sporadycznie. Inne całkowicie zawodzą. Doświadczenie zmienia się w zależności od sesji bez przewidywalnego wzoru. Użytkownicy, którzy potrzebują konsekwentnego dostępu do Netflix, powinni wybrać dostawców, którzy utrzymują dedykowaną infrastrukturę streamingową.

Disney+, BBC iPlayer i Hulu wykazują podobną niespójność. TunnelBear nie reklamuje się jako VPN do streamingu, a wyniki potwierdzają to pozycjonowanie. Jeśli streaming napędza zakup VPN-u, TunnelBear to złe rozwiązanie.

Podstawowy dostęp do treści georestrakcjonowanej na mniej agresywnych platformach może działać. Mniejsze usługi regionalne ze słabszym wykrywaniem VPN czasami współpracują. Traktuj każdy sukces streamingowy jako bonus, a nie jako funkcję.

Kompatybilność Urządzeń TunnelBear

TunnelBear oferuje aplikacje dla Windows, macOS, iOS i Android. Rozszerzenia przeglądarki obejmują Chrome i Firefox. Nie ma natywnej aplikacji Linux, choć ręczna konfiguracja OpenVPN działa.

Płatne plany zawierają nieograniczone równoczesne połączenia. To naprawdę hojne. Większość konkurentów ogranicza połączenia do 5-10 urządzeń. Rodziny lub użytkownicy z wieloma urządzeniami bezpośrednio czerpią korzyści z tej polityki.

Bezpłatna warstwa również obsługuje nieograniczone urządzenia, ale ogranicza całkowite dane do 2 GB na miesiąc. Te 2 GB są dzielone przez wszystkie połączone urządzenia, nie na urządzenie. Działa jako jazda testowa, ale nie jako rozwiązanie codzienne.

Projekt aplikacji odzwierciedla skupienie TunnelBear na dostępności. Interfejs skupia się na mapie świata z animowanymi niedźwiedziami. Wybór serwera jest wizualny i intuicyjny. Zaawansowane opcje są minimalne. Zaawansowani użytkownicy, którzy chcą split tunelingu dla poszczególnych aplikacji, niestandardowego DNS-u lub routingu wieloskok, nie znajdą tutaj tych funkcji.

Instalacja na poziomie routera nie jest oficjalnie obsługiwana. TunnelBear nie sprzedaje ani nie konfiguruje wstępnie flashowanych routerów. Użytkownicy, którzy chcą ochrony VPN na poziomie całej sieci, potrzebują dostawcy z obsługą firmware’u routera.

Kto powinien korzystać z TunnelBear

TunnelBear doskonale pasuje do jednej grupy użytkowników: osobom bez zaawansowanej wiedzy technicznej, które chcą prostego VPN od dostawcy publikującego audyty bezpieczeństwa. Połączenie publicznych raportów Cure53 i naprawdę intuicyjnego interfejsu czyni go najlepszą rekomendacją dla rodzica, partnera lub znajomego, który nigdy wcześniej nie korzystał z VPN.

Bezpłatna warstwa dodaje wartość dla ostrożnych kupujących. 2 GB na miesiąc pozwala przetestować każdą funkcję przed wydaniem pieniędzy. Karta kredytowa nie jest wymagana. Polityka zwrotów od przypadku do przypadku na płatnych planach czyni tę bezpłatną wersję próbną bardziej ważną niż zwykle, ponieważ nie ma standardowej gwarancji zwrotu pieniędzy.

Użytkownicy w łagodnie restrykcyjnych sieciach czerpią korzyści z obfuskacji GhostBear. Nie jest zbudowana do konsekwentnego omijania Wielkiego Muru Chińskiego, ale obsługuje firmowe zapory i lżejsze reżimy cenzury.

TunnelBear to złe rozwiązanie dla kilku konkretnych grup. Streamerzy potrzebują dostawcy z dedykowanymi serwerami medialnymi. Gracze potrzebują niższego opóźnienia niż 65 ms. Użytkownicy orientowani na prywatność stojący w obliczu zagrożeń na poziomie państwa powinni całkowicie unikać jurysdykcji Five Eyes. Zaawansowani użytkownicy, którzy chcą WireGuard, split tunelingu lub routingu wieloskok, będą uważać zestaw funkcji za zbyt ograniczony. Użytkownicy skupieni na prędkości powinni szukać dostawców w top 10, a nie #17 z 22.

Zasoby dla tej strony

Wykresy i obrazy referencyjne z naszych badań, dostępne bezpłatnie do przeglądania i udostępniania.

  • Podsumowanie recenzji TunnelBear pokazujące coroczne audyty, proste aplikacje, umiarkowaną prędkość i ograniczony zasięg streamingu.
    TunnelBear wyróżnia się cykliczną przejrzystością audytów i prostotą, jednak jego prędkość, elastyczność i zasięg streamingu są bardziej ograniczone.

Często Zadawane Pytania

Czy kanadyjska jurysdykcja TunnelBear i własność McAfee stanowią zagrożenie dla prywatności?

To uzasadniona obawa dla użytkowników wysokiego ryzyka. TunnelBear działa na podstawie prawa kanadyjskiego, które pozwala na wymianę informacji wywiadowczych ze Stanami Zjednoczonymi, Wielką Brytanią, Australią i Nową Zelandią w ramach sojuszu Five Eyes, a McAfee jest właścicielem usługi od 2018 roku pomimo swojej własnej historii kontrowersji dotyczących prywatności. Opublikowane audyty bezpieczeństwa Cure53 częściowo to kompensują, ale nie stanowią audytu braku logowania.

Co dokładnie potwierdzają audyty Cure53 dla TunnelBear?

TunnelBear publikuje wyniki niezależnych audytów bezpieczeństwa Cure53 od 2016 roku, a pełne raporty Cure53 z lat 2020-2023 są publicznie dostępne. Oceniają one aplikacje, infrastrukturę i systemy backendowe, a także rejestrują rzeczywiste ustalenia, w tym 13 problemów w 2023 roku, z czego żaden nie był oceniony jako Krytyczny, a dwa jako Wysokie. Są to audyty bezpieczeństwa, a nie audyt braku logowania, dlatego niezależnie nie weryfikują twierdzenia TunnelBear o braku rejestracji danych. TunnelBear twierdzi, że ukończyło również audyty w 2024 i 2025 roku, ale nie znaleźliśmy dla nich publicznie dostępnego raportu.

Jak szybki jest TunnelBear w porównaniu z innymi sieciami VPN?

TunnelBear zajmuje miejsce #17 z 22 w naszym Speed Lab, na podstawie opublikowanych testów trzecich stron, co stawia go w środku stawki zamiast konkurencyjności. To wystarczy do przeglądania, poczty e-mail i streamowania 4K na jednym urządzeniu, ale gospodarstwa wielourządzeń i gracze mogą zauważyć spowolnienie. TunnelBear działa na OpenVPN i IKEv2 zamiast WireGuard, a WireGuard zazwyczaj przewyższa OpenVPN o 15 do 30 procent, co częściowo wyjaśnia jego ranking.

Czy TunnelBear niezawodnie działa z Netflix lub Disney+?

Nie niezawodnie. TunnelBear nie ma dedykowanych serwerów streamingowych ani technologii SmartDNS, więc dostęp do Netflix jest niespójny, działając na niektórych serwerach i zawodzą na innych w tej samej sesji. Disney+, BBC iPlayer i Hulu wykazują podobną nieprzewidywalność. Jeśli streaming napędza Twój zakup, dostawca z dedykowaną infrastrukturą medialną to bezpieczniejszy wybór.

Co jest zawarte w bezpłatnej wersji TunnelBear w porównaniu z planem płatnym?

Bezpłatna warstwa TunnelBear pozwala na nieograniczone równoczesne urządzenia, ale ogranicza całkowite dane do 2 GB na miesiąc dzielone między każdym połączeniem, bez wymogu karty kredytowej. Plan płatny Unlimited usuwa limit danych i zaczyna się od $3,33/miesiąc na najdłuższej kadencji 3 lat. Traktuj bezpłatną warstwę jako jazdę testową, a nie codzienną pracę.

Czy TunnelBear oferuje gwarancję zwrotu pieniędzy?

Nie istnieje standardowa gwarancja. TunnelBear obsługuje zwroty na płatnych planach od przypadku do przypadku zamiast poprzez stały okres, w przeciwieństwie do konkurentów z automatycznymi politykami 30-dniowymi. To czyni bezpłatną warstwę 2 GB szczególnie wartościową, ponieważ pozwala przetestować kill switch VigilantBear i obfuskację GhostBear przed wydaniem czegokolwiek na dłuższą kadencję.

Ile kosztuje TunnelBear?

Plan płatny Unlimited TunnelBear zaczyna się od $3,33/miesiąc na najdłuższej kadencji 3 lat, usuwając limit 2 GB miesięcznych bezpłatnej warstwy i dodając obfuskację GhostBear plus nieograniczone równoczesne urządzenia. Ponieważ zwroty są od przypadku do przypadku bez standardowej gwarancji, uruchomienie bezpłatnej warstwy najpierw to bardziej niezawodny sposób potwierdzenia dopasowania przed zaangażowaniem się w dłuższą kadencję.

Ile urządzeń mogę połączyć z TunnelBear?

TunnelBear umożliwia nieograniczone równoczesne połączenia urządzeń na planach płatnych, naprawdę hojną politykę w porównaniu z konkurentami, którzy zazwyczaj ograniczają między 5 a 10 urządzeń. Bezpłatna warstwa również pozwala na nieograniczone urządzenia, choć jej miesięczny przydział 2 GB danych jest dzielony między każde połączone urządzenie zamiast przydzielanego osobno każdemu.

Dlaczego TunnelBear nie obsługuje WireGuard?

Aplikacje TunnelBear działają na OpenVPN i IKEv2 zamiast WireGuard, luka, która częściowo wyjaśnia pozycję #17 z 22 w Speed Lab, ponieważ WireGuard zazwyczaj dostarcza 15 do 30 procent szybsze prędkości na tym samym połączeniu. Zaawansowani użytkownicy, którzy konkretnie chcą zwartego i szybkiego kodbaseiu WireGuard lub routingu wieloskok, będą musieć wybrać innego dostawcę.

Jak potwierdzić, że kill switch VigilantBear TunnelBear faktycznie działa?

Połącz się z serwerem, a następnie wyłącz Wi-Fi lub odłącz ethernet w trakcie sesji; VigilantBear powinien całkowicie odciąć cały ruch zamiast działać otwarcie do Twojego niezabezpieczonego połączenia. To działa niezawodnie w systemach Windows, macOS i Android, ale implementacja iOS historycznie była mniej spójna ze względu na ograniczenia platformy Apple, więc przetestuj to konkretnie, jeśli jesteś na iPhone’ie.

Dlaczego moje połączenie spowolniło się, gdy GhostBear jest włączony?

To jest oczekiwane obciążenie. GhostBear, wbudowany tryb obfuskacji TunnelBear, który maskuje ruch VPN, aby pomóc mu przejść przez restrykcyjne sieci, zmniejsza prędkości o około 20 do 40 procent, gdy jest aktywny. Jeśli jesteś w otwartej sieci i nie potrzebujesz unikać wykrycia, wyłącz GhostBear, aby odzyskać tę stratę; zarezerwuj go dla firmowych zapór lub lżejszych reżimów cenzury.

Czy TunnelBear obsługuje split tunneling?

Tylko poprzez SplitBear, który jest ograniczony do Android i pozwala na routing określonych aplikacji poza tunel VPN, podczas gdy wszystko inne pozostaje chronione. Użytkownicy Windows, macOS i iOS nie będą znajdować split tunelingu, routingu wieloskok ani opcji niestandardowego DNS-u, ponieważ TunnelBear celowo utrzymuje ustawienia na minimalnym poziomie, aby pozostać dostępnym dla użytkowników nietechniczych.

Czy TunnelBear może uzyskać dostęp do treści w mocno restrykcyjnych sieciach, takich jak Chiny?

GhostBear może pomóc przejść przez firmowe zapory i lżejsze reżimy cenzury, ale nie jest zbudowana do konsekwentnego pokonywania Wielkiego Muru Chińskiego. Użytkownicy stojący w obliczu ciężkiego filtrowania na poziomie państwa lub wymagający gwarantowanego dostępu powinni traktować każdy sukces jako bonus, a nie jako niezawodny wynik, i zamiast tego rozważyć dostawcę z celowo zbudowaną infrastrukturą stealth.

Dowody

Cure53 oceniało TunnelBear corocznie w latach 2016–2023 i publikowało wyniki. Liczba krytycznych ustaleń w poszczególnych latach: 3 w 2016, brak w 2017, 2 w 2018, 2 w 2019, brak w 2020, 3 w 2021, 2 w 2022 i brak w 2023; raport z 2019 roku stwierdził, że ogólny poziom bezpieczeństwa był solidny.

Źródła (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Opublikowano: 25 lipca 2017 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Opublikowano: 17 sierpnia 2017 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 7 sierpnia 2017 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Opublikowano: 21 października 2018 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 23 października 2018 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Opublikowano: 29 stycznia 2020 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 28 stycznia 2020 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Opublikowano: 12 listopada 2020 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 31 maja 2021 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Opublikowano: 28 czerwca 2022 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 8 lipca 2022 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Opublikowano: 18 maja 2023 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 19 maja 2023 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Opublikowano: 7 lutego 2024 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 14 lutego 2024 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

W 2022 roku Cure53 wykryło w TunnelBear 32 problemy, w tym 2 krytyczne i 8 o wysokim priorytecie – wśród nich ujawnienie danych uwierzytelniających konta chmurowego z serwera VPN oraz pełne ujawnienie sekretów Ansible Vault. Raport z 2021 roku wskazał ustalenia z wcześniejszych audytów jako nierozwiązane, a raport z 2023 roku odnotował, że niektóre wcześniejsze luki zostały nieprawidłowo naprawione lub po prostu zignorowane.

Źródła (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Opublikowano: 28 czerwca 2022 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 8 lipca 2022 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Opublikowano: 18 maja 2023 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 19 maja 2023 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Opublikowano: 7 lutego 2024 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Opublikowano: 14 lutego 2024 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear publikuje raporty przejrzystości (za lata 2018, 2019, 2020 oraz 2021–2023) oraz opisy corocznych audytów Cure53, wraz z pełnymi raportami audytorów do 2023 roku; nie znaleziono żadnego raportu przejrzystości opublikowanego po listopadzie 2023 roku.

Źródła (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Opublikowano: 8 listopada 2023 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Opublikowano: 7 lutego 2024 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee ogłosiło przejęcie TunnelBear 8 marca 2018 roku; TunnelBear informuje, że stało się TunnelBear LLC – częścią amerykańskiej firmy – przy zachowaniu biur w Toronto. TunnelBear podaje, że przechowuje dane osobowe wyłącznie w Kanadzie zgodnie z kanadyjskim prawem, jest własnością firmy amerykańskiej i musi stosować się do ważnych wezwań sądowych, oraz argumentuje, że jurysdykcja ma mniejsze znaczenie niż brak danych do przekazania.

Źródła (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Opublikowano: 8 marca 2018 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Opublikowano: 6 listopada 2018 · Dostęp: 3 października 2026
    Cytat ze źródła w oryginalnym języku angielskim
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Opublikowano: 29 marca 2021 · Dostęp: 3 października 2026 · Kopia archiwalna
    Cytat ze źródła w oryginalnym języku angielskim
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.