TunnelBear Обзор

70 из 100, сформирован из двух взвешенных частей

Доверие и ценность30% от оценки21/30
Производительность VPN70% от оценки49/70

Оценки в магазинах приложений, часть общего балла

Исследовано 3 окт. 2026 г.Проверено утверждений: 24Разделить исходные группы: 8Оценки обновлены 8 окт. 2026 г.

Обзор TunnelBear: аудиты безопасности Cure53 публикуются с 2016 года, однако независимый аудит политики отсутствия логов не проводился. Простой интерфейс в медвежьей тематике для новичков, неограниченное количество устройств. Доступно лишь 47 стран с непоследовательной работой стриминговых сервисов.

Как формируется 70

Баллы по каждому критерию
Доверие и ценность30% от оценки21/30
Производительность VPN70% от оценки49/70
Все критерии в баллах
Доверие и ценность21/30
  • Удовл. пользователей4.2/5.08/10
  • Ценность3 года $3.33/мес · ежемесячно $10.997/10
  • Возврат средствБез гарантий2/5
  • ПоддержкаEmail/Чат4/5
Производительность VPN49/70
  • Скорость420 Mbps8/15
  • Серверы5,000+8/10
  • УстройстваБезлимитно10/10
  • ПодключенияБезлимитно10/10
  • ПротоколWireGuard7/10
  • СтримингОграниченно3/10
  • БезопасностьЧастичный аудит3/5

Смотреть доказательстваПроверено утверждений: 24Разделить исходные группы: 8

Возмещение в зависимости от ситуации

#16 из 22 в общем рейтинге

Наша оценка

Смотреть методологию

Плюсы

  • Устройства: Безлимитно
  • Подключения: Безлимитно

Минусы

  • Стриминг (3/10)
  • Возврат средств (2/5)
  • Скорость (8/15)

Результаты тестирования скорости

8из 15 ptsСтабильная скоростьдля повседневного использования

Занимает #17 место из 22 VPN по скорости в нашем Speed Lab.

TunnelBear занял #17 место из 22 провайдеров в нашем рейтинге скорости, составленном на основе опубликованных сторонних тестов.

Скорость8/15

VPN SpeedLab · 22 в рейтинге →

  • Плавное HD-воспроизведение
  • Приемлемая задержка для игр
  • Стабильная скорость загрузки
  • Стабильные видеозвонки

Сеть серверов

8из 10 ptsДостойнаясерверная сеть

5,000+ серверов в 47 странах.

Одна из крупнейших VPN-сетей в мире: 5,000+ серверов в 47 странах. TunnelBear предлагает широкое покрытие и специализированные серверы для P2P, стриминга и обфускации.

Серверы · 5,000+8/10

47 стран · Unlimited одновременных устройств · Серверы P2P и стриминга

Доверие и ценность

21из 30 ptsХорошаярепутация

Хорошее соотношение цены и качества, с некоторыми оговорками по доверию.

Есть куда расти в Возврат средств (Без гарантий).

Удовл. пользователей · 4.2/5.08/10
Ценность · 3 года $3.33/мес · ежемесячно $10.997/10
Возврат средств · Без гарантий2/5
Поддержка · Email/Чат4/5
Оценка реальных пользователей
4.68App Store · 84K отзывы
3.55Google Play · 325K отзывы

Планы и цены

TunnelBear предлагает бесплатный тариф с 2 ГБ ежемесячного трафика, что делает его уникальным среди крупных VPN-провайдеров. Платные планы масштабируются до неограниченного трафика, при этом 3-летний план предлагает лучший тариф.

ЕжемесячноUnlimited, оплата каждый месяц

$10.99/мес

Купить Ежемесячно сейчас
70% скидка3-yearТот же Unlimited, единовременная оплата (~$120 всего)

$3.33/мес

Купить 3-year сейчас

Тот же план, те же функции. Единственное отличие — срок продления. Оплатите 3 года вперёд, и ставка снизится с $10.99 до примерно $3.33 в месяц: скидка 70%, экономия около $276 за весь срок.

Все тарифы включают:

Неограниченное количество одновременных подключений5000+ серверов в 47 странахШифрование AES-256 и VigilantBear Kill SwitchПубличные проверки безопасности Cure53 с 2016 годаРежим обфускации GhostBear
·

TunnelBear: что его отличает

TunnelBear публикует результаты независимых аудитов безопасности Cure53 с 2016 года, а полные отчеты за 2020–2023 годы доступны в открытом доступе. Это оценки безопасности, а не аудит политики отсутствия логирования, и TunnelBear утверждает, что провел дополнительные аудиты в 2024 и 2025 годах, которые мы не могли проверить по публичному отчету.

Сервис жертвует сырой мощью ради доступности. Анимация медведей, визуальный интерфейс карты и бесплатный уровень 2 ГБ/месяц делают его самым простым VPN для новых пользователей. TunnelBear приоритизирует проверку доверия и простоту над продвинутыми функциями, такими как оптимизация стриминга или массивные сети серверов.

Такой подход имеет реальные ограничения. McAfee приобрел TunnelBear в 2018 году. Компания работает под канадской юрисдикцией, что помещает её в альянс разведки Five Eyes. Оценка доверия 70/100 отражает подлинные сильные стороны, взвешенные против структурных проблем, которые важны для определённых пользователей.

Скорость и производительность TunnelBear

TunnelBear показал результат 420 Мбит/с в опубликованном тестировании третьих лиц, заняв 17-е место из 22 провайдеров. Задержка составила 65 мс. Эти цифры рассказывают конкретную историю: достаточно для большинства повседневных задач, но не конкурентоспособно для работ, требующих высокой скорости.

Просмотр веб-страниц, электронная почта и стандартные видеозвонки работают без заметного замедления. 420 Мбит/с справляется с 4K стримингом на одном устройстве с запасом. Проблемы возникают, когда несколько устройств используют одно подключение или когда вам нужна постоянно низкая задержка для игр.

Задержка 65 мс находится выше порога, где соревновательные геймеры замечают задержку ввода. Игроки в быстро развивающихся многопользовательских играх должны ожидать недостатка по сравнению с поставщиками, обеспечивающими менее 30 мс. Казуальные игры работают хорошо.

TunnelBear поддерживает OpenVPN и IKEv2 во всех своих приложениях. WireGuard отсутствует в линейке протоколов. Это важно, потому что WireGuard обычно обеспечивает на 15-30% лучшие скорости, чем OpenVPN на одном и том же подключении. Отсутствие WireGuard частично объясняет результаты среднего уровня.

GhostBear, встроенный режим обфускации, снижает скорость ещё больше. Ожидайте снижение на 20-40% при активном GhostBear. Пользователи в ограничительных сетях, которым нужна обфускация, должны учесть эту нагрузку.

Безопасность и конфиденциальность TunnelBear

История аудитов Cure53 — самый сильный сигнал доверия TunnelBear. Cure53 публикует оценки безопасности TunnelBear с 2016 года, охватывая приложения, инфраструктуру и серверные системы, а полные отчеты с 2020 по 2023 год доступны для изучения. Они также фиксируют реальные обнаруженные проблемы: в оценке 2023 года выявлено 13 проблем, ни одна из которых не критична, две имеют высокий уровень.

Это аудиты безопасности, а не аудиты логирования. Мы не нашли независимого подтверждения того, что TunnelBear не ведёт логи, поэтому заявление TunnelBear об отсутствии логов основывается на его собственной политике конфиденциальности. Не интерпретируйте отчёты Cure53 как проверенный результат об отсутствии логирования.

Шифрование использует AES-256 во всех соединениях. Kill switch, называемый VigilantBear, блокирует весь трафик, если VPN отключается. Он работает на Windows, macOS и Android. Реализация iOS исторически была менее надежной из-за ограничений платформы Apple.

Членство Канады в альянсе Five Eyes — это структурный риск. Канадское законодательство разрешает обмен разведданными с США, Великобританией, Австралией и Новой Зеландией. Для журналистов, активистов и всех, кто подвергается угрозам на государственном уровне, эта юрисдикция создаёт риск, который аудиты не могут полностью нейтрализовать. Аудит безопасности не может предотвратить будущее судебное требование о начале логирования.

Собственность McAfee добавляет второй уровень беспокойства. TunnelBear принадлежит McAfee, американской компании, и работает из Торонто, Канада. Отчёты Cure53 показывают, как были протестированы приложения и инфраструктура, но они не могут рассказать вам, как TunnelBear будет управляться в будущем. Достаточно ли этого, зависит от вашей личной модели угроз.

TunnelBear работает с более чем 5000 серверов в 47 странах. Сеть меньше, чем у лидеров, таких как ExpressVPN или NordVPN, которые охватывают более 90 стран. Пользователи, нуждающиеся в серверах в Африке, на Ближнем Востоке или в частях Южной Америки, обнаружат пробелы.

Стриминг TunnelBear и Доступ к Контенту

Стриминг — самая слабая категория TunnelBear. Сервис не работает с выделенными серверами стриминга. Он не предлагает SmartDNS. Нет оптимизации ни для какой конкретной платформы.

Доступ к Netflix ненадежен. Некоторые серверные локации работают периодически. Другие полностью не работают. Опыт меняется от сеанса к сеансу без предсказуемого шаблона. Пользователи, которым нужен постоянный доступ к Netflix, должны посмотреть на поставщиков, которые поддерживают выделенную инфраструктуру стриминга.

Disney+, BBC iPlayer и Hulu показывают аналогичную нестабильность. TunnelBear не позиционирует себя как VPN для стриминга, и результаты подтверждают это позиционирование. Если стриминг является движущей силой вашей покупки VPN, TunnelBear — неправильный выбор.

Базовое обхождение географических ограничений для менее агрессивных платформ может работать. Меньшие региональные сервисы с более слабым обнаружением VPN иногда сотрудничают. Рассматривайте любой успех стриминга как бонус, а не как функцию.

Совместимость Устройств TunnelBear

TunnelBear предлагает приложения для Windows, macOS, iOS и Android. Расширения браузера охватывают Chrome и Firefox. Нет собственного приложения для Linux, хотя работает ручная конфигурация OpenVPN.

Платные планы включают неограниченные одновременные подключения. Это действительно щедро. Большинство конкурентов ограничивают подключения от 5 до 10 устройств. Семьи или пользователи со множеством устройств получают прямую выгоду от этой политики.

Бесплатный уровень также поддерживает неограниченные устройства, но ограничивает общий объём данных до 2 ГБ в месяц. Это 2 ГБ распределены на все подключённые устройства, а не на каждое устройство отдельно. Это работает как тестовый запуск, но не как ежедневное решение.

Дизайн приложения отражает направленность TunnelBear на доступность. Интерфейс сосредоточен на мировой карте с анимированными медведями. Выбор сервера визуален и интуитивен. Продвинутые параметры минимальны. Опытные пользователи, которые хотят разделение трафика по приложениям, настраиваемый DNS или маршрутизацию с несколькими переходами, не найдут эти функции здесь.

Установка на уровне маршрутизатора официально не поддерживается. TunnelBear не продает и не конфигурирует предварительно прошитые маршрутизаторы. Пользователи, которые хотят охватить весь сетевой VPN, нуждаются в поставщике с поддержкой микропрограммы маршрутизатора.

Кому подойдёт TunnelBear

TunnelBear идеально подходит одной аудитории: нетехническим пользователям, которые хотят простой VPN от провайдера, публикующего результаты своих аудитов безопасности. Сочетание открытых отчётов Cure53 и по-настоящему простого интерфейса делает его лучшим выбором для родителя, партнёра или друга, который никогда раньше не использовал VPN.

Бесплатный уровень добавляет ценность для осторожных покупателей. 2 ГБ в месяц позволяет вам протестировать каждую функцию перед трата денег. Кредитная карта не требуется. Политика возврата средств в отдельных случаях на платных планах делает этот бесплатный пробный период более важным, чем обычно, так как нет стандартной гарантии возврата денег.

Пользователи в слегка ограничительных сетях выигрывают от обфускации GhostBear. Это не встроено для постоянного обхода Великого Брандмауэра Китая, но обрабатывает корпоративные брандмауэры и режимы цензуры легче.

TunnelBear — неправильный выбор для нескольких конкретных групп. Стримерам нужен поставщик с выделенными медиа-серверами. Геймерам нужна задержка ниже 65 мс. Пользователи, ориентированные на конфиденциальность и сталкивающиеся с угрозами государственного уровня, должны полностью избегать юрисдикций Five Eyes. Опытные пользователи, которые хотят WireGuard, разделение трафика или мультихоп, обнаружат, что набор функций слишком ограничен. Пользователи, ориентированные на скорость, должны посмотреть на поставщиков в топ-10, а не на 17-е место из 22.

Ресурсы для этой страницы

Графики и справочные изображения из наших исследований — просматривайте и делитесь бесплатно.

  • Обзор TunnelBear: ежегодные аудиты, простые приложения, умеренная скорость и ограниченные возможности для стриминга.
    TunnelBear выделяется регулярной прозрачностью аудитов и простотой использования, однако уступает по скорости, гибкости и доступу к стриминговым сервисам.

Часто Задаваемые Вопросы

Является ли канадская юрисдикция TunnelBear и владение McAfee риском для приватности?

Это законное беспокойство для пользователей с высокими требованиями к безопасности. TunnelBear работает в соответствии с канадским законодательством, которое допускает обмен информацией с США, Великобританией, Австралией и Новой Зеландией в рамках альянса Five Eyes, и McAfee владеет сервисом с 2018 года, несмотря на собственную историю противоречивых действий в области приватности. Опубликованные аудиты безопасности Cure53 компенсируют часть этих рисков, но они не являются аудитом отсутствия логирования.

Что именно подтверждают аудиты Cure53 от TunnelBear?

TunnelBear публикует результаты независимых проверок безопасности Cure53 с 2016 года, а полные отчёты Cure53 за 2020–2023 годы находятся в открытом доступе. Они оценивают приложения, инфраструктуру и серверные системы и фиксируют реальные находки, в том числе 13 проблем в 2023 году, из которых ни одна не критична и две высокого уровня серьёзности. Это аудиты безопасности, а не аудиты логирования, поэтому они не подтверждают независимо заявление TunnelBear об отсутствии логов. TunnelBear утверждает, что также провела аудиты в 2024 и 2025 годах, но мы не нашли публичного отчёта по ним.

Какова скорость TunnelBear по сравнению с другими VPN?

TunnelBear занимает #17 из 22 в нашей лаборатории скорости, на основе опубликованных сторонних тестов, что ставит его на средний уровень, а не конкурентоспособным. Это подходит для просмотра веб-сайтов, электронной почты и потокового вещания 4K на одном устройстве, но многоустройственные домохозяйства и геймеры могут заметить замедление. TunnelBear использует OpenVPN и IKEv2 вместо WireGuard, и WireGuard обычно превосходит OpenVPN на 15–30 процентов, что частично объясняет рейтинг.

Надёжно ли TunnelBear работает с Netflix или Disney+?

Не надёжно. TunnelBear не имеет выделенных серверов стриминга и технологии SmartDNS, поэтому доступ к Netflix непостоянен, работает на некоторых серверах и не работает на других в одном и том же сеансе. Disney+, BBC iPlayer и Hulu показывают аналогичную непредсказуемость. Если стриминг является движущей силой вашей покупки, поставщик с выделенной медиа-инфраструктурой — более безопасный выбор.

Что включено в бесплатный уровень TunnelBear в сравнении с платным планом?

Бесплатный уровень TunnelBear позволяет неограниченные одновременные устройства, но ограничивает общий объём данных до 2 ГБ в месяц, распределённые на все подключения, без требования кредитной карты. Платный план Unlimited удаляет эту потолок данных полностью и начинается с 3,33$/месяц на самом долгом трёхлетнем сроке. Рассматривайте бесплатный уровень как тестовый запуск, а не как ежедневный водитель.

Предлагает ли TunnelBear гарантию возврата денег?

Не существует стандартной гарантии. TunnelBear обрабатывает возвраты платных планов в отдельных случаях, а не через фиксированное окно, в отличие от конкурентов с автоматическими политиками на 30 дней. Это делает бесплатный уровень 2 ГБ особенно ценным, так как позволяет протестировать kill switch VigilantBear и обфускацию GhostBear перед трата денег на платный срок.

Сколько стоит TunnelBear?

Платный план Unlimited TunnelBear начинается с 3,33$/месяц на самом долгом трёхлетнем сроке, удаляя потолок данных 2 ГБ бесплатного уровня и добавляя обфускацию GhostBear плюс неограниченные одновременные устройства. Так как возвраты обрабатываются в отдельных случаях без стандартной гарантии, запуск бесплатного уровня сначала — более надёжный способ подтвердить, что это подходит перед обязательством перед более долгим планом.

Сколько устройств я могу подключить с TunnelBear?

TunnelBear позволяет неограниченные одновременные подключения устройств на платных планах, действительно щедрая политика по сравнению с конкурентами, которые обычно ограничивают от 5 до 10 устройств. Бесплатный уровень также разрешает неограниченные устройства, хотя его месячный лимит данных 2 ГБ распределён на все подключённые устройства, а не распределён отдельно на каждое.

Почему TunnelBear не поддерживает WireGuard?

Приложения TunnelBear работают на OpenVPN и IKEv2 вместо WireGuard, пробел, который частично объясняет его размещение #17 из 22 в Speed Lab, так как WireGuard обычно обеспечивает на 15-30 процентов более быстрые скорости на одном и том же подключении. Опытные пользователи, которые специально хотят лаконичный и быстрый кодовую базу WireGuard или маршрутизацию с несколькими переходами, должны посмотреть на другого поставщика.

Как я могу подтвердить, что kill switch VigilantBear TunnelBear действительно работает?

Подключитесь к серверу, затем отключите Wi-Fi или отсоедините ethernet в середине сеанса; VigilantBear должен полностью отрезать весь трафик, чем чем не открываться к вашему незащищённому подключению. Это работает надёжно на Windows, macOS и Android, но реализация iOS исторически была менее последовательной из-за ограничений платформы Apple, поэтому протестируйте её специально, если вы на iPhone.

Почему моё подключение замедляется, когда GhostBear включен?

Это ожидаемая нагрузка. GhostBear, встроенный режим обфускации TunnelBear, который маскирует трафик VPN, чтобы помочь ему пройти ограничительные сети, снижает скорость примерно на 20-40 процентов при активности. Если вы в открытой сети и не нуждаетесь в избежании обнаружения, отключите GhostBear для восстановления этой потери; зарезервируйте его для корпоративных брандмауэров или более лёгких режимов цензуры.

Поддерживает ли TunnelBear разделение трафика?

Только через SplitBear, которое ограничено Android и позволяет маршрутизировать определённые приложения вне туннеля VPN, тогда как всё остальное остаётся защищённым. Пользователи Windows, macOS и iOS не найдут разделение трафика, мультихоп или параметры пользовательского DNS, так как TunnelBear намеренно держит свои настройки минимальными для остаться доступным для нетехнических пользователей.

Может ли TunnelBear получить доступ к контенту в сильно ограничительных сетях, таких как Китай?

GhostBear может помочь пройти корпоративные брандмауэры и режимы цензуры легче, но он не встроен для постоянного поражения Великого Брандмауэра Китая. Пользователи, столкнувшиеся с тяжёлой государственной фильтрацией или нуждающиеся в гарантированном доступе, должны рассматривать любой успех как бонус, а не как надёжный результат, и вместо этого рассмотреть поставщика со специально разработанной инфраструктурой скрытности.

Доказательства

Cure53 ежегодно проводила аудит TunnelBear с 2016 по 2023 год и публиковала результаты. Количество критических находок по годам: 3 в 2016, ни одной в 2017, 2 в 2018, 2 в 2019, ни одной в 2020, 3 в 2021, 2 в 2022 и ни одной в 2023; отчёт за 2019 год констатировал, что уровень безопасности был надёжным и в целом устойчивым.

Источники (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Опубликовано: 25 июля 2017 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Опубликовано: 17 августа 2017 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 7 августа 2017 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Опубликовано: 21 октября 2018 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 23 октября 2018 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Опубликовано: 29 января 2020 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 28 января 2020 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Опубликовано: 12 ноября 2020 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 31 мая 2021 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Опубликовано: 28 июня 2022 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 8 июля 2022 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Опубликовано: 18 мая 2023 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 19 мая 2023 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Опубликовано: 7 февраля 2024 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 14 февраля 2024 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

В 2022 году Cure53 обнаружила в TunnelBear 32 уязвимости, в том числе 2 критических и 8 высокого уровня, среди которых — утечка учётных данных облачного аккаунта с VPN-сервера и полное раскрытие секретов Ansible Vault. В отчёте за 2021 год часть находок из предыдущих аудитов была отмечена как неустранённая, а в отчёте за 2023 год указывалось, что некоторые ранее выявленные уязвимости были устранены некорректно или просто проигнорированы.

Источники (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Опубликовано: 28 июня 2022 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 8 июля 2022 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Опубликовано: 18 мая 2023 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 19 мая 2023 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Опубликовано: 7 февраля 2024 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Опубликовано: 14 февраля 2024 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear публикует отчёты о прозрачности (за 2018, 2019, 2020 и 2021–2023 годы) и обзоры ежегодных аудитов Cure53 с полными отчётами аудиторов вплоть до 2023 года; отчёт о прозрачности позднее ноября 2023 года обнаружен не был.

Источники (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Опубликовано: 8 ноября 2023 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Опубликовано: 7 февраля 2024 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee объявила о приобретении TunnelBear 8 марта 2018 года; TunnelBear сообщает, что стал TunnelBear LLC — подразделением американской компании, при этом офисы остались в Торонто. TunnelBear заявляет, что хранит персональные данные только в Канаде в соответствии с канадским законодательством, принадлежит американской компании и обязана исполнять законные судебные предписания, а также утверждает, что юрисдикция менее важна, чем отсутствие данных для передачи.

Источники (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Опубликовано: 8 марта 2018 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Опубликовано: 6 ноября 2018 г. · Дата обращения: 3 октября 2026 г.
    Цитата из источника на языке оригинала (английский)
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Опубликовано: 29 марта 2021 г. · Дата обращения: 3 октября 2026 г. · Архивная копия
    Цитата из источника на языке оригинала (английский)
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.