TunnelBear Recension

70 av 100, byggt från två viktade delar

Förtroende & värde30% av poänget21/30
VPN-prestanda70% av poänget49/70

App store-betyg, del av poängen

Undersökt 3 okt. 2026Kontrollerade påståenden: 24Separata källgrupper: 8Poäng uppdaterade 8 okt. 2026

TunnelBear-recension: Cure53-säkerhetsgranskningar publicerade sedan 2016, men ingen oberoende no-logs-granskning. Nybörjarvänligt björk-tematiskt gränssnitt, obegränsat antal enheter. Begränsat till 47 länder med inkonsekvent streaming.

Hur 70 är uppbyggt

Poäng per kriterium
Förtroende & värde30% av poänget21/30
VPN-prestanda70% av poänget49/70
Alla kriterier, i poäng
Förtroende & värde21/30
  • Användarnöjdhet4.2/5.08/10
  • Värde3-år $3.33/mån · månadsvis $10.997/10
  • Pengarna tillbakaIngen garanti2/5
  • SupportE-post/Chatt4/5
VPN-prestanda49/70
  • Hastighet420 Mbps8/15
  • Servrar5,000+8/10
  • EnheterObegränsat10/10
  • AnslutningarObegränsat10/10
  • ProtokollWireGuard7/10
  • StreamingBegränsad3/10
  • SäkerhetDelvis granskning3/5

Se bevisenKontrollerade påståenden: 24Separata källgrupper: 8

Återbetalningar från fall till fall

#16 av 22 totalt

Vår bedömning

Se vår metodik

Fördelar

  • Enheter: Obegränsat
  • Anslutningar: Obegränsat

Nackdelar

  • Streaming (3/10)
  • Pengarna tillbaka (2/5)
  • Hastighet (8/15)

Hastighetsbetygning

8av 15 ptsStabila vardagligahastigheter

Rankad #17 av 22 VPN-tjänster enligt vårt Förtroendepoäng-hastighetskriterium, baserat på publicerade tredjepartstestresultat.

TunnelBear rankad #17 av 22 leverantörer enligt vårt Förtroendepoäng-hastighetskriterium, byggt på publicerade tredjepartstestresultat.

Hastighet8/15

VPN SpeedLab · 22 rankade →

  • Smidig HD-streaming
  • Acceptabel spellatens
  • Pålitliga nedladdningshastigheter
  • Stabila videosamtal

Servernätverk

8av 10 ptsEtt kapabeltservernätverk

5,000+ servrar i 47 länder.

Ett av de största VPN-nätverken globalt med 5,000+ servrar i 47 länder. TunnelBear erbjuder omfattande täckning och specialservrar för P2P, streaming och obfuskering.

Servrar · 5,000+8/10

47 länder · Unlimited samtidiga enheter · P2P- och streamingservrar

Förtroende och värde

21av 30 ptsEtt solitttrack record

Bra värde, med några förbehåll.

Förbättringspotential inom Pengarna tillbaka (Ingen garanti).

Användarnöjdhet · 4.2/5.08/10
Värde · 3-år $3.33/mån · månadsvis $10.997/10
Pengarna tillbaka · Ingen garanti2/5
Support · E-post/Chatt4/5
Användarbetyg
4.68App Store · 84K recensioner
3.55Google Play · 325K recensioner

Planer och priser

TunnelBear erbjuder en gratis nivå med 2GB månatlig data, vilket gör den unik bland större VPN-leverantörer. Betalda planer skalas till obegränsad data med 3-årsplanen som erbjuder bästa pris.

MånadsvisObegränsad, faktureras varje månad

$10.99/mån

Köp Månadsvis nu
70% rabatt3-yearSamma Obegränsad, faktureras en gång (~$120 totalt)

$3.33/mån

Köp 3-year nu

Samma plan, samma funktioner. Den enda skillnaden är förnyelseperioden. Betala för 3 år i förväg och priset sjunker från $10.99 till ungefär $3.33 i månaden: 70% rabatt, ungefär $276 sparat över perioden.

Alla planer inkluderar:

Obegränsade samtidiga anslutningar5 000+ servrar i 47 länderAES-256-kryptering och VigilantBear Kill SwitchOffentlig Cure53-säkerhetsgranskning sedan 2016GhostBear-obfuskationsläge
·

TunnelBear: Vad som särskiljer det

TunnelBear har publicerat resultaten av oberoende Cure53-säkerhetsgransningar sedan 2016, och de fullständiga rapporterna för 2020 till 2023 är offentliga. Dessa är säkerhetsbedömningar, inte en granskning av ingen loggning, och TunnelBear säger att det genomförde ytterligare granskningar 2024 och 2025 som vi inte kunde verifiera mot en offentlig rapport.

Tjänsten byter raw power mot tillgänglighet. Björn-temade animationer, ett visuellt kartgränssnitt och en gratis nivå på 2 GB/månad gör det till den enklaste VPN:n för förstagångare. TunnelBear prioriterar förtroendeöverifiering och enkelhet framför avancerade funktioner som streamingoptimering eller massiva servernätverk.

Det fokuset kommer med verkliga begränsningar. McAfee förvärvade TunnelBear 2018. Företaget verkar under kanadensisk jurisdiktion, vilket placerar det inom Five Eyes-underrättelsealliansen. En förtroendepoäng på 70/100 återspeglar verkliga styrkor vägt mot strukturella bekymmer som betyder något för vissa användare.

TunnelBear Hastighet och Prestanda

TunnelBear registrerades med 420 Mbps i publicerad tredjeparts testning, rankad 17:e av 22 leverantörer. Latensen mättes till 65 ms. Dessa siffror berättar en specifik historia: tillräcklig för de flesta dagliga uppgifter, men inte konkurrenskraftig för hastighetskänsligt arbete.

Surfning, e-post och standardvideosamtal fungerar utan märkbar försvagning. 420 Mbps hanterar 4K-streaming på en enskild enhet med utrymme kvar. Problem uppstår när flera enheter delar en anslutning eller när du behöver konsekvent låg latens för spel.

Latensen på 65 ms ligger över tröskeln där konkurrensspelare märker indatalag. Spelare i snabbspelande flerspelarspel bör förvänta sig en nackdel jämfört med leverantörer som levererar under 30 ms. Casual spel fungerar bra.

TunnelBear stöder OpenVPN och IKEv2 över sina appar. WireGuard saknas från protokolluppsättningen. Detta är viktigt eftersom WireGuard vanligtvis levererar 15-30% bättre hastigheter än OpenVPN på samma anslutning. Avsaknaden av WireGuard förklarar delvis de mellanliggande snabbhetsresultaten.

GhostBear, det inbyggda förskymningsläget, minskar hastigheten ytterligare. Förvänta en minskning på 20-40% när GhostBear är aktivt. Användare i restriktiva nätverk som behöver förskymning bör ta hänsyn till denna overhead.

TunnelBear Säkerhet och integritet

Cure53-revisionsposten är TunnelBears starkaste förtroendesignal. Cure53 har publicerat säkerhetsbedömningar av TunnelBear sedan 2016, som täcker appar, infrastruktur och backend-system, och de fullständiga rapporterna för 2020 till 2023 kan läsas i sin helhet. De registrerar också verkliga fynd: 2023-bedömningen identifierade 13 problem, varav inget var kritiskt och två var höga.

Dessa är säkerhetsgransningar, inte en loggningsrevision. Vi hittade ingen oberoende attestering för att TunnelBear inte sparar loggar, så dess påstående om ingen loggning vilar på TunnelBears egen integritetspolicy. Läs inte Cure53-rapporterna som ett verifierat no-logs-resultat.

Kryptering använder AES-256 över alla anslutningar. Kill switchern, kallad VigilantBear, blockerar all trafik om VPN:n faller. Det fungerar på Windows, macOS och Android. iOS-implementeringen har historiskt varit mindre tillförlitlig på grund av Apples plattformsbegränsningar.

Kanadas medlemskap i Five Eyes är en strukturell risk. Kanadensisk lag tillåter underrättelsesamarbete med USA, Storbritannien, Australien och Nya Zeeland. För journalister, aktivister eller personer som står inför hot på statlig nivå introducerar denna jurisdiktion risker som revisioner inte fullt ut kan kompensera för. En säkerhetsgranskning kan inte förhindra framtida juridiska krav att börja logga.

McAfee-ägarskapet utgör ett andra skikt av omsorg. TunnelBear ägs av McAfee, ett amerikanskt företag, och verkar från Toronto, Kanada. Cure53-rapporterna visar hur apparna och infrastrukturen testades, men de kan inte berätta hur TunnelBear kommer att drivas i framtiden. Huruvida det är tillräckligt beror på din personliga hotmodell.

TunnelBear verkar 5 000+ servrar i 47 länder. Nätverket är mindre än ledare som ExpressVPN eller NordVPN, som täcker 90+ länder. Användare som behöver servrar i Afrika, Mellanöstern eller delar av Sydamerika kommer att hitta luckor.

TunnelBear-streaming och innehållsåtkomst

Streaming är TunnelBears svagaste kategori. Tjänsten verkar inte dedikerade streamingservrar. Det erbjuder inte SmartDNS. Det finns ingen optimering för någon specifik plattform.

Netflix-åtkomst är opålitlig. Vissa serverplatser fungerar intermittent. Andra misslyckas helt och hållet. Upplevelsen förändras session till session utan något förutsägbart mönster. Användare som behöver konsekvent Netflix-åtkomst bör titta på leverantörer som underhåller dedikerad streaminginfrastruktur.

Disney+, BBC iPlayer och Hulu visar liknande inkonsekvens. TunnelBear marknadsför sig inte som en streamingVPN, och resultaten bekräftar denna positionering. Om streaming driver ditt VPN-köp är TunnelBear fel val.

Grundläggande geobegränsningsåtkomst för mindre aggressiva plattformar kan fungera. Mindre regionala tjänster med svagare VPN-detektion samarbetar ibland. Behandla all streamingsuccess som en bonus, inte en funktion.

TunnelBear-enhetkompatibilitet

TunnelBear erbjuder appar för Windows, macOS, iOS och Android. Webbläsartillägg täcker Chrome och Firefox. Det finns ingen ursprunglig Linux-app, även om manuell OpenVPN-konfiguration fungerar.

Betalda planer inkluderar obegränsade samtidiga anslutningar. Detta är genuint generöst. De flesta konkurrenter begränsar anslutningar mellan 5 och 10 enheter. Familjer eller användare med många enheter gynnas direkt av denna policy.

Den kostnadsfria nivån stöder också obegränsade enheter men begränsar total data till 2 GB per månad. Den 2 GB delas mellan alla anslutna enheter, inte per enhet. Det fungerar som en testkörning men inte som en daglig lösning.

Appdesign reflekterar TunnelBears tillgänglighetsfokus. Gränssnittet är centrat kring en världskarta med animerade björnar. Serverval är visuellt och intuitivt. Avancerade alternativ är minimala. Energianvändare som vill ha per-app split tunneling, anpassad DNS eller multi-hop-routing kommer inte att hitta dessa funktioner här.

Routernivåinstallation stöds inte officiellt. TunnelBear säljer eller konfigurerar inte för-blinkade routrar. Användare som vill ha hel-nätverk VPN-täckning behöver en leverantör med routerfirmwarestöd.

Vem bör använda TunnelBear

TunnelBear passar en målgrupp exceptionellt väl: icke-tekniska användare som vill ha en enkel VPN från en leverantör som publicerar sina säkerhetsgranskar. Kombinationen av offentliga Cure53-rapporter och ett genuint enkelt gränssnitt gör det till det starkaste rekommendationen för en förälder, partner eller vän som aldrig har använt en VPN tidigare.

Den kostnadsfria nivån adderar värde för försiktiga köpare. 2 GB per månad låter dig testa varje funktion innan du spenderar pengar. Inget kreditkort krävs. Den fallvis återbetalningspolicyn på betalda planer gör denna kostnadsfria provversion mer viktig än vanligt eftersom det inte finns någon standard pengarbakgaranti.

Användare i mildt restriktiva nätverk drar nytta av GhostBear-förskymning. Det är inte byggt för att konsekvent kringgå Kinas Great Firewall, men det hanterar företagsbrännväggar och lättare censurregimer.

TunnelBear är fel val för flera specifika grupper. Streamers behöver en leverantör med dedikerade mediaservrar. Spelare behöver lägre latens än 65 ms. Sekretessritiska användare som står inför statlig övervakning bör undvika Five Eyes-jurisdiktioner helt och hållet. Energianvändare som vill ha WireGuard, split tunneling eller multi-hop kommer att hitta funktionuppsättningen för begränsad. Hastighetsfokuserade användare bör titta på leverantörer i topp 10, inte 17:e av 22.

Resurser för den här sidan

Diagram och referensbilder från vår forskning, fria att visa och dela.

  • TunnelBear-recension som visar årliga revisioner, enkla appar, måttlig hastighet och begränsad streamingtäckning.
    TunnelBear utmärker sig inom återkommande revisioner och enkelhet, men dess hastighet, flexibilitet och streamingtäckning är mer begränsad.

Vanliga frågor

Är TunnelBears kanadensiska jurisdiction och McAfee-ägarskap en integritetsrisk?

Det är ett berättigat problem för användare med höga säkerhetskrav. TunnelBear verkar enligt kanadensisk lag, som tillåter underrättelsesamarbete med USA, Storbritannien, Australien och Nya Zeeland som del av Five Eyes-alliansen, och McAfee har ägt tjänsten sedan 2018 trots sin egen historia av integritétskontroversier. Cure53:s publicerade säkerhetsgranskning minskar detta något, men det är inte en no-logs-revision.

Vad bekräftar TunnelBears Cure53-granskningar egentligen?

TunnelBear har publicerat resultat från oberoende Cure53-säkerhetsgransningar sedan 2016, och de fullständiga Cure53-rapporterna för 2020 till 2023 är offentliga. De granskar appar, infrastruktur och backend-system och dokumenterar verkliga fynd, inklusive 13 problem 2023, varav ingen var kritisk och två var höga. Det är säkerhetsgransningar, inte en no-logs-granskning, så de verifierar inte oberoende TunnelBears påstående om ingen loggning. TunnelBear säger att det även genomförde granskningar 2024 och 2025, men vi kunde inte hitta någon offentlig rapport för dessa.

Hur snabb är TunnelBear jämfört med andra VPN:er?

TunnelBear rankerar #17 av 22 i vår Speed Lab, sammanställt från publicerade tredjepartstester, vilket placerar den i mellanklass snarare än konkurrenskraftig. Det är bra för surfning, e-post och 4K-strömning på en enda enhet, men flerboendeushållningar och spelare kan märka nedsampling. TunnelBear använder OpenVPN och IKEv2 istället för WireGuard, och WireGuard överträffar vanligtvis OpenVPN med 15 till 30 procent, vilket delvis förklarar rankningen.

Fungerar TunnelBear tillförlitligt med Netflix eller Disney+?

Inte tillförlitligt. TunnelBear har ingen dedikerad streamingserver och ingen SmartDNS-teknik, så Netflix-åtkomst är inkonsekvent, fungerar på vissa servrar och misslyckas på andra i samma session. Disney+, BBC iPlayer och Hulu visar liknande oförutsägbarhet. Om streaming driver ditt köp är en leverantör med dedikerad mediainfrastruktur det säkrare valet.

Vad ingår i TunnelBears gratis nivå kontra den betalda planen?

TunnelBears gratis nivå tillåter obegränsade samtidiga enheter men begränsar total data till 2 GB per månad delad över varje anslutning, utan kreditkort krävs. Den betalda Unlimited-planen tar bort denna datagräns helt och startar från 3,33 $/månad på dess längsta 3-åriga term. Behandla den gratis nivån som en provkörning, inte en daglig lösning.

Erbjuder TunnelBear en pengarbakgaranti?

Ingen standardgaranti finns. TunnelBear hanterar återbetalningar på betalda planer fall för fall snarare än genom ett fast fönster, till skillnad från konkurrenter med automatiska 30-dagars policyer. Det gör den 2 GB gratis nivån särskilt värdefull, eftersom det låter dig testa VigilantBears kill switch och GhostBear-förskymning innan du spenderar något på en betald term.

Hur mycket kostar TunnelBear?

TunnelBears betalda Unlimited-plan startar från 3,33 $/månad på dess längsta 3-åriga term, vilket tar bort den gratis nivåns 2 GB månadsgräns och lägger till GhostBear-förskymning plus obegränsade samtidiga enheter. Eftersom återbetalningar är fall för fall utan standardgaranti är det mer tillförlitligt att köra den gratis nivån först för att bekräfta att det passar innan du förbinder dig till en längre plan.

Hur många enheter kan jag ansluta med TunnelBear?

TunnelBear tillåter obegränsade samtidiga enhetsanslutningar på betalda planer, en genuint generös policy jämfört med konkurrenter som vanligtvis begränsar mellan 5 och 10 enheter. Den gratis nivån tillåter också obegränsade enheter, även om dess 2 GB månadlig datatilldelning delas över varje ansluten enhet snarare än allokerad separat till varje.

Varför stöder TunnelBear inte WireGuard?

TunnelBears appar kör på OpenVPN och IKEv2 istället för WireGuard, en lucka som delvis förklarar dess #17-av-22 Speed Lab-placering eftersom WireGuard vanligtvis levererar 15 till 30 procent snabbare hastigheter på samma anslutning. Energianvändare som specifikt vill ha WireGuards snäva, snabba kodnyckel eller multi-hop-routing behöver titta på en annan leverantör.

Hur bekräftar jag att TunnelBears VigilantBear kill switch faktiskt fungerar?

Anslut till en server, sedan inaktivera Wi-Fi eller koppla ur ethernet under sessionen; VigilantBear bör helt skära av all trafik snarare än misslyckas öppet för din skyddade anslutning. Detta fungerar tillförlitligt på Windows, macOS och Android, men iOS-implementeringen har historiskt varit mindre konsekvent på grund av Apples plattformsbegränsningar, så testa det specifikt om du är på en iPhone.

Varför blir min anslutning långsammare när GhostBear är aktiverat?

Det är förväntad overhead. GhostBear, TunnelBears inbyggda förskymningsläge som förklär VPN-trafik för att hjälpa den att passera restriktiva nätverk, minskar hastigheten med ungefär 20 till 40 procent när det är aktivt. Om du är på ett öppet nätverk och inte behöver undvika detektion, stäng av GhostBear för att återfå den förlusten; reservera det för företagsbrännväggar eller lättare censurregimer.

Stöder TunnelBear split tunneling?

Endast genom SplitBear, som är begränsat till Android och låter dig dirigera specifika appar utanför VPN-tunneln medan allt annat förblir skyddat. Windows-, macOS- och iOS-användare hittar inte split tunneling, multi-hop eller anpassade DNS-alternativ, eftersom TunnelBear avsiktligt håller sina inställningar minimala för att förbli tillgänglig för icke-tekniska användare.

Kan TunnelBear komma åt innehål i starkt begränsade nätverk som Kina?

GhostBear kan hjälpa till att passera företagsbrännväggar och lättare censurregimer, men det är inte byggt för att konsekvent besegra Kinas Great Firewall. Användare som möter tung statlig filtrering eller behöver garanterad åtkomst bör behandla all framgång som en bonus snarare än ett tillförlitligt resultat, och överväga en leverantör med mål-byggd stealth-infrastruktur istället.

Bevis

Cure53 har utvärderat TunnelBear varje år från 2016 till 2023 och publicerat sina resultat. Kritiska fynd per utvärdering var 3 år 2016, inga år 2017, 2 år 2018, 2 år 2019, inga år 2020, 3 år 2021, 2 år 2022 och inga år 2023; 2019 års rapport drog slutsatsen att säkerhetsläget var sunt och generellt stabilt.

Källor (15)
  1. TunnelBear Security Assessment Summary 07.2017, Cure53
    Publicerad: 25 juli 2017 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    After undergoing the first challenging security test which ended with several critical & high severity findings, the TunnelBear team seems to have redoubled efforts on security.
  2. TunnelBear VPN Audit Finds Few Vulnerabilities - SecurityWeek, SecurityWeek
    Publicerad: 17 augusti 2017 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    Experts discovered that the browser extension VPN could easily be turned off by getting the targeted user to access a specially crafted webpage.
  3. TunnelBear Completes Industry-First Consumer VPN Public Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 7 augusti 2017 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Cure53, a respected security company, to do a complete audit of our servers, apps and infrastructure.
  4. TunnelBear Security Assessment Summary 10.2018 (title per PDF; not separately re-checked), Cure53
    Publicerad: 21 oktober 2018 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    All in all, the security at TunnelBear has once again improved by leaps and bounds.
  5. TunnelBear Completes 2nd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 23 oktober 2018 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    they discovered 2 “critical”, 5 “high”, 3 "medium", 7 "low", and a few "informational" issues - all of which were promptly fixed.
  6. TunnelBear Security Assessment Summary 2019 (title per PDF; not separately re-checked), Cure53
    Publicerad: 29 januari 2020 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    the security posture of the tested TunnelBear components is sound and generally solid.
  7. TunnelBear Completes 3rd Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 28 januari 2020 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    In total, Cure53 found 2 Critical, 4 High, 1 Medium, 2 Low and 3 Informational issues-which were all fixed promptly.
  8. Pentest-Report TunnelBear VPN & Software 10.2020, Cure53
    Publicerad: 12 november 2020 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    The testing team was unable to spot Critical issues during this 2020 exercise. Only one flaw was graded as a High risk, while the remaining problems were located in the realm of Medium and lower severity scores.
  9. TunnelBear Completes 4th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 31 maj 2021 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    after 40 days of testing, Cure53 found two low, two medium and one high-risk vulnerability.
  10. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Publicerad: 28 juni 2022 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  11. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 8 juli 2022 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  12. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Publicerad: 18 maj 2023 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  13. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 19 maj 2023 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  14. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicerad: 7 februari 2024 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  15. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 14 februari 2024 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

År 2022 hittade Cure53 32 problem i TunnelBear, varav 2 kritiska och 8 allvarliga, däribland exponering av molnkontots inloggningsuppgifter från en VPN-server och fullständigt röjande av Ansible Vault-hemligheter. 2021 års rapport flaggade fynd från tidigare revisioner som oåtgärdade, och 2023 års rapport noterade att vissa tidigare brister hade åtgärdats felaktigt eller helt enkelt ignorerats.

Källor (6)
  1. Pentest-Report TunnelBear VPN 11.-12.2021, Cure53
    Publicerad: 28 juni 2022 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    The Critical-assigned issues have increased in addition, with three unearthed during this report. Similarly, the volume of High severity-rated issues (also three) has risen in comparison with previous engagements.
  2. TunnelBear Completes 5th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 8 juli 2022 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Cure53 found four low, nine medium, three high, and three critical-risk vulnerabilities.
  3. Pentest-Report TunnelBear VPN 10.-11.2022, Cure53
    Publicerad: 18 maj 2023 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    The fact that two Critical ranked vulnerabilities and eight High severity issues were unveiled during this assessment compounds this worrisome viewpoint.
  4. TunnelBear Completes 6th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 19 maj 2023 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    Upon completion of their audit, Cure53 flagged a total 32 issues.
  5. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicerad: 7 februari 2024 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    some flaws located in prior audits have either been incorrectly resolved or simply ignored, which are all congregated in ticket TB-11-005.
  6. TunnelBear Completes 7th Annual Independent Security Audit, TunnelBear (tunnelbear.com blog)
    Publicerad: 14 februari 2024 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Specifically, Cure53 reported a total of 6 informational/low-risk issues, 5 medium-risk issues, 2 high-risk issues, and 0 critical-risk issues.

TunnelBear publicerar transparensrapporter (2018, 2019, 2020 och 2021 till 2023) och sammanfattningar av sina årliga Cure53-granskningar, med fullständiga revisorrapporter t.o.m. 2023; ingen transparensrapport efter november 2023 hittades.

Källor (2)
  1. TunnelBear Transparency Report for 2023, TunnelBear (tunnelbear.com blog)
    Publicerad: 8 november 2023 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    It's been some time since our last Transparency Report in 2021.
  2. Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023, Cure53
    Publicerad: 7 februari 2024 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    Pentest-Report TunnelBear VPN Clients & Servers 10-11.2023

McAfee tillkännagav förvärvet av TunnelBear den 8 mars 2018; TunnelBear uppger att det blev TunnelBear LLC, en del av ett amerikanskt företag, medan dess kontor kvarstår i Toronto. TunnelBear uppger att det lagrar personuppgifter enbart i Kanada enligt kanadensisk lag, ägs av ett amerikanskt företag och måste följa giltiga stämningar, och hävdar att jurisdiktion spelar mindre roll än att inte ha några uppgifter att lämna ut.

Källor (3)
  1. McAfee acquires VPN company TunnelBear | TechCrunch, TechCrunch
    Publicerad: 8 mars 2018 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    Security giant McAfee is acquiring Canadian VPN provider TunnelBear. Terms of the deal haven’t been disclosed.
    But TunnelBear is based in Canada, which could be an issue if you’re trying to avoid intelligence services.
  2. TunnelBear’s Ongoing Philosophy About Transparency, TunnelBear (tunnelbear.com blog)
    Publicerad: 6 november 2018 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    As TunnelBear LLC, we are now part of a security company based in the United States, but our offices are still located in Toronto.
  3. TunnelBear Transparency Report for 2020, TunnelBear (tunnelbear.com blog)
    Publicerad: 29 mars 2021 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    Since TunnelBear is located in Canada, we have to obey Canadian data laws. If we receive a subpoena, we’re obligated to respond and cooperate to the best of our ability.