TunnelBear Análise

70 de 100: 21 de Confiança e Valor mais 49 de Desempenho da VPN. Os critérios estão listados abaixo.

Pesquisado em 3 de out. de 2026Afirmações verificadas: 24Grupos de origem separados: 8Pontuações atualizadas 4 de out. de 2026

Recolhemos evidências de terceiros e avaliamo-las editorialmente. O VPN.com não possui laboratório de testes próprio.

Avaliação do TunnelBear: auditorias de segurança da Cure53 publicadas desde 2016, mas sem auditoria independente de zero registos. Interface temática com ursos, amigável para iniciantes, dispositivos ilimitados. Limitado a 47 países com streaming inconsistente.

Como o 70 é construído

Pontos por critério
Confiança e Valor30% da pontuação21/30
Desempenho da VPN70% da pontuação49/70
Todos os critérios, em pontos
Confiança e Valor21/30
  • Satisfação4.2/5.08/10
  • Valor$3.33/mês7/10
  • DevoluçãoSem garantia2/5
  • SuporteE-mail/Chat4/5
Desempenho da VPN49/70
  • Velocidade420 Mbps8/15
  • Servidores5,000+8/10
  • DispositivosIlimitado10/10
  • ConexõesIlimitado10/10
  • ProtocoloWireGuard7/10
  • StreamingLimitado3/10
  • SegurançaCure53 security audits3/5

Reembolsos caso a caso

#17 de 22

Nossa avaliação

TunnelBear publicou avaliações de segurança independentes da Cure53 desde 2016, incluindo relatórios completos de 2020 a 2023, mas são auditorias de segurança e não uma auditoria de não-logs, o suporte para streaming é limitado e a propriedade pela McAfee preocupa usuários conscientes da privacidade.

Ver nossa metodologia

Resultados do laboratório de velocidade

8de 15 ptsVelocidades Sólidaspara o Dia a Dia

Classificado em #17 de 22 VPNs em velocidade no nosso Speed Lab.

TunnelBear ficou em #17 lugar entre 22 provedores em nosso ranking de velocidade, construído a partir de resultados de testes publicados por terceiros.

Velocidade8/15

VPN SpeedLab · 22 classificados →

  • Streaming HD suave
  • Latência aceitável para jogos
  • Velocidades de download confiáveis
  • Videochamadas estáveis

Rede de servidores

8de 10 ptsUma Rede deServidores Capaz

5,000+ servidores em 47 países.

Uma das maiores redes VPN globalmente com 5,000+ servidores em 47 países. TunnelBear oferece cobertura extensiva e servidores especializados para P2P, streaming e ofuscação.

Servidores · 5,000+8/10

47 países · Unlimited dispositivos simultâneos · Servidores P2P e streaming

Desempenho de streaming

3de 10 ptsConfiável paraa Maioria das Plataformas

A transmissão é inconsistente.

O suporte de streaming é limitado em comparação com os principais concorrentes.

Streaming · Limitado3/10
Ver análise detalhada

Suporte de Streaming

Streaming não é o ponto forte do TunnelBear. O acesso ao Netflix é inconsistente, e o provedor não divulga servidores de streaming dedicados ou tecnologia SmartDNS.

  • Netflix: Inconsistente — funciona em alguns servidores, bloqueado em outros
  • Outras plataformas: Sucesso reportado limitado

Notas sobre Streaming

  • 47 países: Menos locais de servidor limitam as opções de acesso geográfico
  • Sem servidores de streaming: Sem infraestrutura dedicada otimizada para acessar conteúdo com restrição geográfica
  • Recomendação: Se o streaming for seu caso de uso principal, considere NordVPN ou ExpressVPN em vez disso

Confiança e valor

21de 30 ptsUm HistóricoSólido

Bom valor, com algumas ressalvas de confiança.

Espaço para melhorias em Devolução (Sem garantia).

Satisfação · 4.2/5.08/10
Valor · $3.33/mês7/10
Devolução · Sem garantia2/5
Suporte · E-mail/Chat4/5
Avaliação de usuários
4.68App Store · 84K avaliações
3.55Google Play · 325K avaliações

Planos e preços

TunnelBear oferece uma camada gratuita com 2GB de dados mensais, o que a torna única entre os principais provedores de VPN. Os planos pagos escalam para dados ilimitados, com o plano de 3 anos oferecendo a melhor taxa.

MensalUnlimited, cobrado mensalmente

$10.99/mês

Comprar Mensal agora
70% de desconto3-yearMesmo Unlimited, cobrado uma vez (~$120 no total)

$3.33/mês

Comprar 3-year agora

Mesmo plano, mesmos recursos. A única diferença é o prazo de renovação. Pague 3 anos adiantado e o valor cai de $10.99 para cerca de $3.33 por mês: 70% de desconto, aproximadamente $276 economizados no período.

Todos os planos incluem:

Conexões Simultâneas IlimitadasMais de 5.000 Servidores em 47 PaísesEncriptação AES-256 e VigilantBear Kill SwitchAuditorias de Segurança Cure53 Públicas Desde 2016Modo de Ofuscação GhostBear

TunnelBear Análise

·

TunnelBear: O Que o Diferencia

TunnelBear publicou os resultados de auditorias de segurança independentes da Cure53 desde 2016, e os relatórios completos de 2020 a 2023 são públicos. Trata-se de avaliações de segurança, não de uma auditoria de não-registros, e a TunnelBear afirma que completou auditorias adicionais em 2024 e 2025 que não conseguimos verificar em relação a um relatório público.

O serviço troca poder bruto por acessibilidade. Animações com tema de urso, uma interface de mapa visual e um nível gratuito de 2 GB/mês o tornam o VPN mais fácil para usuários de primeira vez. TunnelBear prioriza verificação de confiança e simplicidade em relação a recursos avançados como otimização de streaming ou redes de servidores massivas.

Esse foco vem com limitações reais. McAfee adquiriu TunnelBear em 2018. A empresa opera sob jurisdição canadense, colocando-a dentro da aliança de inteligência Five Eyes. Uma pontuação de confiança de 70/100 reflete forças genuínas ponderadas contra preocupações estruturais que importam para certos usuários.

Velocidade e Desempenho do TunnelBear

TunnelBear foi registrado em 420 Mbps em testes independentes publicados, ficando em 17º lugar de 22 provedores. A latência medida foi de 65 ms. Esses números contam uma história específica: adequados para a maioria das tarefas diárias, mas não competitivos para trabalhos sensíveis à velocidade.

Navegação, email e chamadas de vídeo padrão funcionam sem desaceleração perceptível. 420 Mbps lidam com streaming 4K em um único dispositivo com margem de sobra. Os problemas surgem quando vários dispositivos compartilham uma conexão ou quando você precisa de latência consistentemente baixa para jogos.

A latência de 65 ms fica acima do limite em que jogadores competitivos notam lag de entrada. Jogadores em títulos multiplayer de ritmo rápido devem esperar uma desvantagem em comparação com provedores que entregam menos de 30 ms. Jogos casuais funcionam bem.

TunnelBear suporta OpenVPN e IKEv2 em seus aplicativos. WireGuard está ausente da linha de protocolos. Isso importa porque WireGuard normalmente oferece 15-30% melhor velocidade que OpenVPN na mesma conexão. A falta de WireGuard explica parcialmente os resultados de velocidade de nível médio.

GhostBear, o modo de ofuscação integrado, reduz as velocidades ainda mais. Espere uma queda de 20-40% quando GhostBear estiver ativo. Usuários em redes restritivas que precisam de ofuscação devem contabilizar essa sobrecarga.

Segurança e Privacidade do TunnelBear

O histórico de auditorias Cure53 é o sinal de confiança mais forte do TunnelBear. A Cure53 publicou avaliações de segurança do TunnelBear desde 2016, cobrindo aplicativos, infraestrutura e sistemas de backend, e os relatórios completos de 2020 a 2023 podem ser lidos na íntegra. Eles também registram descobertas reais: a avaliação de 2023 encontrou 13 problemas, nenhum Crítico e dois Altos.

Estas são auditorias de segurança, não uma auditoria de registros. Não encontramos nenhuma atestação independente de que TunnelBear não mantém registros, portanto sua alegação de ausência de registros se baseia na própria política de privacidade da TunnelBear. Não leia os relatórios da Cure53 como uma constatação verificada de ausência de registros.

A criptografia usa AES-256 em todas as conexões. O kill switch, chamado VigilantBear, bloqueia todo o tráfego se o VPN cair. Funciona em Windows, macOS e Android. A implementação do iOS tem sido historicamente menos confiável devido às restrições de plataforma da Apple.

A adesão do Canadá aos Cinco Olhos é uma preocupação estrutural. A lei canadense permite o compartilhamento de inteligência com os EUA, Reino Unido, Austrália e Nova Zelândia. Para jornalistas, ativistas ou qualquer pessoa enfrentando ameaças de nível estatal, esta jurisdição introduz risco que auditorias não podem compensar totalmente. Uma auditoria de segurança não impede uma futura compulsão legal de começar a registrar logs.

A propriedade da McAfee acrescenta uma segunda camada de preocupação. O TunnelBear é propriedade da McAfee, uma empresa americana, e opera de Toronto, Canadá. Os relatórios da Cure53 mostram como os aplicativos e a infraestrutura foram testados, mas não podem dizer como o TunnelBear será executado no futuro. Se isso é suficiente depende do seu modelo de ameaça pessoal.

TunnelBear opera 5.000+ servidores em 47 países. A rede é menor que líderes como ExpressVPN ou NordVPN, que cobrem 90+ países. Usuários que precisam de servidores na África, Oriente Médio ou partes da América do Sul encontrarão lacunas.

Streaming e Acesso a Conteúdo do TunnelBear

Streaming é a categoria mais fraca do TunnelBear. O serviço não opera servidores de streaming dedicados. Não oferece SmartDNS. Não há otimização para nenhuma plataforma específica.

O acesso a Netflix é pouco confiável. Alguns locais de servidor funcionam intermitentemente. Outros falham completamente. A experiência muda de sessão para sessão sem padrão previsível. Usuários que precisam de acesso consistente a Netflix devem procurar provedores que mantêm infraestrutura de streaming dedicada.

Disney+, BBC iPlayer e Hulu mostram inconsistência semelhante. TunnelBear não se comercializa como um VPN de streaming, e os resultados confirmam esse posicionamento. Se streaming impulsiona sua compra de VPN, TunnelBear é a escolha errada.

Desvio de restrição geográfica básico para plataformas menos agressivas pode funcionar. Serviços regionais menores com detecção de VPN mais fraca às vezes cooperam. Trate qualquer sucesso de streaming como um bônus, não como um recurso.

Compatibilidade de Dispositivos do TunnelBear

TunnelBear oferece aplicativos para Windows, macOS, iOS e Android. Extensões de navegador cobrem Chrome e Firefox. Não há aplicativo nativo para Linux, embora a configuração manual do OpenVPN funcione.

Planos pagos incluem conexões simultâneas ilimitadas. Isso é genuinamente generoso. A maioria dos concorrentes limita as conexões entre 5 e 10 dispositivos. Famílias ou usuários com muitos dispositivos se beneficiam diretamente dessa política.

O nível gratuito também suporta dispositivos ilimitados, mas limita os dados totais a 2 GB por mês. Esse 2 GB é compartilhado entre todos os dispositivos conectados, não por dispositivo. Funciona como um test drive, mas não como uma solução diária.

O design do aplicativo reflete o foco de acessibilidade do TunnelBear. A interface se centra em um mapa mundial com ursos animados. A seleção de servidor é visual e intuitiva. As opções avançadas são mínimas. Usuários experientes que desejam tunelamento dividido por aplicativo, DNS personalizado ou roteamento multi-hop não encontrarão esses recursos aqui.

A instalação no nível do roteador não é oficialmente suportada. TunnelBear não vende ou configura roteadores pré-configurados. Usuários que desejam cobertura VPN em toda a rede precisam de um provedor com suporte de firmware de roteador.

Quem Deve Usar o TunnelBear

O TunnelBear se adequa excepcionalmente bem a um público: usuários não-técnicos que desejam uma VPN simples de um provedor que publica seus auditorias de segurança. A combinação de relatórios Cure53 públicos e uma interface genuinamente simples o torna a recomendação mais forte para um pai, parceiro ou amigo que nunca usou uma VPN.

O nível gratuito agrega valor para compradores cautelosos. 2 GB por mês permite testar cada recurso antes de gastar dinheiro. Nenhum cartão de crédito é necessário. A política de reembolso caso a caso nos planos pagos torna esse teste gratuito mais importante do que o usual, pois não há garantia padrão de reembolso.

Usuários em redes levemente restritivas se beneficiam da ofuscação GhostBear. Não foi construído para contornar consistentemente o Great Firewall da China, mas lida com firewalls corporativos e regimes de censura mais leves.

TunnelBear é a escolha errada para vários grupos específicos. Os streamers precisam de um provedor com servidores de mídia dedicados. Jogadores precisam de latência mais baixa que 65 ms. Usuários críticos de privacidade enfrentando ameaças ao nível do Estado devem evitar inteiramente jurisdições Five Eyes. Usuários experientes que desejam WireGuard, tunelamento dividido ou multi-hop encontrarão o conjunto de recursos muito limitado. Usuários focados em velocidade devem procurar provedores nos 10 principais, não em 17º de 22.

Recursos para esta página

Gráficos e imagens de referência da nossa pesquisa, gratuitos para visualizar e compartilhar.

  • Resumo da análise do TunnelBear mostrando auditorias anuais, aplicativos simples, velocidade moderada e alcance de streaming limitado.
    O TunnelBear se destaca pela transparência em auditorias recorrentes e simplicidade, mas sua velocidade, flexibilidade e alcance de streaming são mais limitados.

Perguntas Frequentes

O domínio canadiano e a propriedade da McAfee do TunnelBear apresentam riscos à privacidade?

É uma preocupação legítima para usuários de alto risco. TunnelBear opera sob a lei canadense, que permite o compartilhamento de inteligência com os EUA, Reino Unido, Austrália e Nova Zelândia como parte da aliança Five Eyes, e a McAfee é proprietária do serviço desde 2018, apesar de seu próprio histórico de controvérsias de privacidade. Os auditorias de segurança publicadas da Cure53 compensam parte disso, mas não são uma auditoria de não-registros.

O que as auditorias Cure53 do TunnelBear realmente confirmam?

TunnelBear publicou resultados de auditorias de segurança independentes Cure53 desde 2016, e os relatórios completos Cure53 de 2020 a 2023 são públicos. Eles avaliam aplicativos, infraestrutura e sistemas de backend e registram descobertas reais, incluindo 13 problemas em 2023, nenhum Crítico e dois Alto. São auditorias de segurança, não uma auditoria de não-logs, portanto não verificam independentemente a alegação de não-logs do TunnelBear. TunnelBear diz que também completou auditorias em 2024 e 2025, mas não encontramos nenhum relatório público para essas.

Qual é a velocidade do TunnelBear em comparação com outros VPNs?

TunnelBear ocupa a posição #17 de 22 em nosso Speed Lab, agregado a partir de testes de terceiros publicados, colocando-o em uma faixa intermediária em vez de competitivo. Isso é adequado para navegação, e-mail e streaming 4K em um único dispositivo, mas famílias com vários dispositivos e jogadores podem notar desaceleração. TunnelBear executa OpenVPN e IKEv2 em vez de WireGuard, e WireGuard normalmente supera OpenVPN em 15 a 30 por cento, explicando parcialmente a classificação.

O TunnelBear funciona de forma confiável com Netflix ou Disney+?

Não de forma confiável. TunnelBear não possui servidores de streaming dedicados e nenhuma tecnologia SmartDNS, portanto o acesso a Netflix é inconsistente, funcionando em alguns servidores e falhando em outros na mesma sessão. Disney+, BBC iPlayer e Hulu mostram imprevisibilidade semelhante. Se streaming impulsiona sua compra, um provedor com infraestrutura de mídia dedicada é a aposta mais segura.

O que está incluído no nível gratuito do TunnelBear versus o plano pago?

O nível gratuito do TunnelBear permite dispositivos simultâneos ilimitados, mas limita os dados totais a 2 GB por mês compartilhados em todas as conexões, sem exigência de cartão de crédito. O plano pago Unlimited remove esse limite de dados inteiramente e começa a partir de US$ 3,33/mês no prazo mais longo de 3 anos. Trate o nível gratuito como um test drive, não como um driver diário.

O TunnelBear oferece uma garantia de devolução de dinheiro?

Nenhuma garantia padrão existe. TunnelBear lida com reembolsos em planos pagos caso a caso em vez de através de uma janela fixa, diferentemente de concorrentes com políticas automáticas de 30 dias. Isso torna o nível gratuito de 2 GB especialmente valioso, pois permite testar o kill switch VigilantBear e a ofuscação GhostBear antes de gastar em um prazo pago.

Quanto custa o TunnelBear?

O plano pago Unlimited do TunnelBear começa a partir de US$ 3,33/mês no prazo mais longo de 3 anos, removendo o limite mensal de 2 GB do nível gratuito e adicionando ofuscação GhostBear mais dispositivos simultâneos ilimitados. Como reembolsos são caso a caso sem garantia padrão, executar o nível gratuito primeiro é a forma mais confiável de confirmar que se adequa antes de se comprometer com um prazo mais longo.

Quantos dispositivos posso conectar com o TunnelBear?

TunnelBear permite conexões de dispositivos simultâneos ilimitadas em planos pagos, uma política genuinamente generosa comparada a concorrentes que normalmente limitam entre 5 e 10 dispositivos. O nível gratuito também permite dispositivos ilimitados, embora sua alocação de dados mensal de 2 GB seja compartilhada entre todos os dispositivos conectados em vez de alocada separadamente para cada um.

Por que o TunnelBear não suporta WireGuard?

Os aplicativos do TunnelBear executam OpenVPN e IKEv2 em vez de WireGuard, uma lacuna que explica parcialmente sua classificação #17 de 22 no Speed Lab, já que WireGuard normalmente entrega 15 a 30 por cento de velocidades mais rápidas na mesma conexão. Usuários experientes que especificamente desejam o código de WireGuard enxuto e rápido ou roteamento multi-hop precisarão procurar um provedor diferente.

Como confirmo que o kill switch VigilantBear do TunnelBear está realmente funcionando?

Conecte a um servidor, depois desative Wi-Fi ou desconecte ethernet no meio da sessão; VigilantBear deve cortar todo o tráfego completamente em vez de falhar abertamente para sua conexão desprotegida. Isso funciona de forma confiável em Windows, macOS e Android, mas a implementação iOS tem sido historicamente menos consistente devido às restrições de plataforma da Apple, então teste especificamente se você estiver em um iPhone.

Por que minha conexão fica mais lenta quando GhostBear está ativado?

Essa é uma sobrecarga esperada. GhostBear, o modo de ofuscação integrado do TunnelBear que disfarça o tráfego VPN para ajudá-lo a passar por redes restritivas, reduz a velocidade aproximadamente 20 a 40 por cento quando ativo. Se você estiver em uma rede aberta e não precisar evitar detecção, desative GhostBear para recuperar essa perda; reserve-o para firewalls corporativos ou regimes de censura mais leves.

O TunnelBear suporta tunelamento dividido?

Apenas através do SplitBear, que é limitado ao Android e permite rotear aplicativos específicos fora do túnel VPN enquanto tudo mais permanece protegido. Usuários do Windows, macOS e iOS não encontrarão tunelamento dividido, multi-hop ou opções de DNS personalizado, já que TunnelBear intencionalmente mantém suas configurações mínimas para permanecer acessível para usuários não técnicos.

O TunnelBear pode acessar conteúdo em redes altamente restritivas como China?

GhostBear pode ajudar a passar por firewalls corporativos e regimes de censura mais leves, mas não foi construído para derrotar consistentemente o Great Firewall da China. Usuários enfrentando filtragem pesada ao nível do Estado ou precisando de acesso garantido devem tratar qualquer sucesso como um bônus em vez de um resultado confiável, e considerar um provedor com infraestrutura de stealth específica.

Evidências

A Cure53 avaliou o TunnelBear todos os anos de 2016 a 2023 e publicou as suas conclusões. As descobertas críticas por avaliação foram 3 em 2016, nenhuma em 2017, 2 em 2018, 2 em 2019, nenhuma em 2020, 3 em 2021, 2 em 2022 e nenhuma em 2023; o relatório de 2019 concluiu que a postura de segurança era sólida e geralmente robusta.

Fontes (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Publicado: 25 de julho de 2017 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Publicado: 17 de agosto de 2017 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 7 de agosto de 2017 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Publicado: 21 de outubro de 2018 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 23 de outubro de 2018 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Publicado: 29 de janeiro de 2020 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 28 de janeiro de 2020 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Publicado: 12 de novembro de 2020 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 31 de maio de 2021 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Publicado: 28 de junho de 2022 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 8 de julho de 2022 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Publicado: 18 de maio de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 19 de maio de 2023 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicado: 7 de fevereiro de 2024 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 14 de fevereiro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

Em 2022, a Cure53 encontrou 32 problemas no TunnelBear, incluindo 2 Críticos e 8 Altos, entre eles a exposição de credenciais de contas na nuvem a partir de um servidor VPN e a divulgação completa de segredos do Ansible Vault. O relatório de 2021 sinalizou descobertas de auditorias anteriores como não mitigadas, e o relatório de 2023 observou que algumas falhas anteriores tinham sido incorretamente resolvidas ou simplesmente ignoradas.

Fontes (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Publicado: 28 de junho de 2022 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 8 de julho de 2022 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Publicado: 18 de maio de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 19 de maio de 2023 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicado: 7 de fevereiro de 2024 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicado: 14 de fevereiro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

O TunnelBear publica relatórios de transparência (2018, 2019, 2020 e 2021 a 2023) e resumos de suas auditorias anuais da Cure53, com relatórios completos dos auditores até 2023; nenhum relatório de transparência posterior a novembro de 2023 foi encontrado.

Fontes (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Publicado: 8 de novembro de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicado: 7 de fevereiro de 2024 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

A McAfee anunciou a aquisição do TunnelBear em 8 de março de 2018; o TunnelBear afirma que se tornou TunnelBear LLC, parte de uma empresa americana, enquanto seus escritórios permanecem em Toronto. O TunnelBear diz que mantém dados pessoais apenas no Canadá sob a lei canadense, é propriedade de uma empresa americana e deve cumprir intimações válidas, e argumenta que a jurisdição importa menos do que não ter dados a entregar.

Fontes (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Publicado: 8 de março de 2018 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Publicado: 6 de novembro de 2018 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Publicado: 29 de março de 2021 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.