Tým HushFleet posoudil TunnelBear a zařadil jej do pásma Nedoporučeno, se skóre zabezpečení 12/100 a skóre použitelnosti 71/100. V celkovém žebříčku poskytovatelů VPN podle zabezpečení se umístil na 18. místě z 68. Komerční VPN, bez jurisdikce společnosti ve zveřejněném záznamu. Má nezávislý bezpečnostní audit: je zveřejněno jen shrnutí zprávy, úroveň důkazu A.
7 polí je u tohoto záznamu uvedeno, aniž by vstupovala do skóre, a kontrakt to uvádí přímo v poli: scored: false. Jsou zde, protože čtenář, který se ptá, komu patří tato společnost nebo kdo podepsal audit, se ptá na něco, na co záznam odpovídá — a protože hodnota, která se nikdy nedotkne výpočtu, má být viditelně mimo něj, ne tiše promíchaná dovnitř.
Alternativy
| Nabízené země podléhající mandátu k uchováváníC09_mandate_countries | neznámo |
|---|---|
| Země konečného skutečného majiteleM11_owner_jurisdiction | neznámo |
| Klíč shluku skupiny vlastníkaM15_owner_group | McAfee |
| Datum, kdy současný vlastník převzal kontroluM16_control_since | neznámo |
| Role této značky uvnitř skupinyM17_brand_role | acquired_brand |
| Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure | neznámo |
| Celkem zveřejněných auditůV10_audit_count | 8 |
| Třída služby | Komerční VPN — vede zabezpečení |
|---|---|
| Skóre zabezpečení | 12 ze 100 · Nedoporučeno |
| Skóre použitelnosti | 71 ze 100 · stav doloženo · doloženo 75% · přečteno 76,5% váhy |
| Právnická osoba | TunnelBear LLC |
| Jurisdikce | neznámo |
| Konečný vlastník | McAfee |
| Expozice | Střední · hlavní kanál: uchovávání (dat) |
| Uchovávání | Nic, co spojuje provoz s osobou |
| Poslední audit | Cure53 · listopad 2024 · Roční série · Ano a zpráva byla přečtena |
| Země s exity | nezveřejněno |
| Protokoly | WireGuardOpenVPNIKEv2Zamlžovací protokol |
| Funguje pod aktivní cenzurou | Deklarováno, že funguje |
| Nejslabší stále nabízený protokol | netýká se |
| Vlastní DNS uvnitř tunelu | Ano, podle deklarace poskytovatele |
| Platformy | WindowsmacOSiOSAndroidRozšíření prohlížeče |
| Zařízení najednou | unlimited |
| Nouzový vypínač | Na všech platformách |
| Dělené tunelování | K dispozici |
| Registrace | Pouze e-mailová adresa |
| Bezplatná varianta | Bezplatná úroveň s omezeními |
| P2P povoleno | neznámo |
| Dostupnost hlavních streamovacích služeb | neznámo |
| Cena, měsíčně | $9.99 za měsíc |
| Cena, ročně | $69.99 ročně při obnovení, účtováno jednou |
Nedoporučeno
Platba měsíčně
$9.99 za měsíc
Platba ročně
$69.99 účtováno jednou ročně
Pokrytí
Nezveřejněno žádný seznam zemí nezveřejněn
Bezplatná varianta
Ano omezený bezplatný tarif
Zabezpečení
Použitelnost
Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje
Bezpečnostní pole
67 55 z nich vstupuje do kanálu
Doloženo
37 28 zůstalo unknown, 2 se netýká
Úplnost
60% podíl, který mohl model zvážit
Citace
57 napříč 15 dokumenty
Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:
A váha 1,00 · 13 zdeB váha 0,85 · 44 zde
Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.
Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.
U tohoto záznamu stále otevřeno.
Řetězec vlastnictví. Zpráva Cure53 uvádí McAfee ULC jako stranu, která tento audit zadala, což je důkaz současné kontroly s vysokou důvěryhodností, ale žádný dostupný primární dokument neuvádí, kdy McAfee kontrolu převzal, ani nejmenuje přesný subjekt, který drží vlastnický podíl. Vlastní web TunnelBear McAfee vůbec nezmiňuje. M16_control_since a přesná M11_owner_jurisdiction zůstávají otevřené.
Identifikátor zařízení se mezi obchody neshoduje. Vlastní štítek ochrany soukromí společnosti Apple deklaruje kategorii Identifikátory (ID zařízení, ID uživatele) propojenou s uživatelem pro analytiku a marketing; formulář bezpečnosti dat v Play pro stejnou aplikaci deklaruje, že se neshromažďují žádná ID zařízení ani jiná ID, a zásady ochrany soukromí nejmenují ani jedno. Na které úrovni C12_device_identifier spočívá, nelze stanovit pouze z kategorie kteréhokoli z těchto obchodů.
Žádný dokument nezkoumá tvrzení o neuchovávání protokolů. Osm po sobě jdoucích zakázek Cure53 představují penetrační testy aplikace a infrastruktury metodou white-box; žádný z materiálů přečtených v tomto sezení neuvádí, co případně zabavení serveru nebo kontrola kódu zjistily o uchovávaných údajích o připojení. Tvrzení o neuchovávání protokolů v C01 spočívá na vlastním znění zásad ochrany soukromí, nikoli na nálezu auditu.
Úplný seznam zemí serverů a rok spuštění nejsou doloženy. Marketingový text tvrdí 8 000 serverů ve 47 zemích a stránka O nás uvádí základnu v Torontu, ale nebyla nalezena žádná stránka vyjmenovávající každou zemi všech nabízených exitů a žádná stránka neuvádí rok založení.
U záznamu jako celku.
TunnelBear LLC je subjekt uváděný na všech vlastních právních stránkách webu, ale žádná stránka neuvádí zemi založení; zásady ochrany soukromí se zavazují uchovávat Osobní údaje uvnitř hranic Kanady a stránka O nás umisťuje tým do Toronta, proto je M06 ponecháno jako neznámo, nikoli odvozeno z provozního sídla.
V01/V02 se záměrně neshodují: úplné a čitelné PDF Cure53 uložené v záznamech je cyklus z roku 2023 (TB-11), zatímco nejnovější cyklus popsaný poskytovatelem (testovaný v říjnu–listopadu 2024, příspěvek na blogu zveřejněný v listopadu 2025) je popsán pouze v souhrnu na blogu se skutečnými počty zranitelností a k tomuto sezení není propojen s úplným PDF v publikačním rejstříku Cure53.
Zpráva Cure53 z roku 2023 samostatně uvádí, že sama je „jedenáctou bezpečnostní prověrkou“ TunnelBear, oproti vlastnímu počtu poskytovatele „8. každoroční“ — tyto údaje si nemusí nutně odporovat (každoroční oproti celkovému počtu zakázek), ale žádná z těchto stránek je neusmiřuje.
U04b's $69,99/rok je běžná cena ročního tarifu účtovaná každých 12 měsíců podle stránky pokladny, porovnávaná s částkou $119,88 (=$9,99×12) označenou jako „42% sleva“; samostatná cena při obnovení není uvedena.
Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi silent, posunutá tím, co říká dokument (0.0199), a tím, co ukazuje praxe (0.0), s důvěryhodností 0.0199 z auditu a 0.5652 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.03 za to, co je skutečně uchováváno.
Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention
none_linkable
Btunnelbear.com11. 5. 2026
Nahlásit problém s polem C01_linkable_retentionTrvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier
neznámo
nic zveřejněno · zaznamenáno jako asserted
Alespoň jeden nezávislý auditmateriálV01_audit_exists
yes_verified
Acure53.delistopad 2023
Nahlásit problém s polem V01_audit_existsJak je zpráva zveřejněnaV02_report_publication
Vypočteno
×0,120 čistého záznamu úplnost 60%
Odkud pochází propad: Logy. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,460, a jeho pruh výše je do té míry vyplněný.
Expozice je zaznamenána jako medium a stav integrity jako unexamined.
Vůči zbytku registru stojí tento záznam nejvýš na Jurisdikce — ×0,902 tam, kde registr v průměru dosahuje ×0,680 — a nejníž na Zveřejnění, ×0,750 proti ×0,970.
Zveřejněné skóre
12Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.
summary_only
Btunnelbear.comlistopad 2024
Předmět posledního audituV03_audit_subject
infrastructureapp_security
Acure53.deBtunnelbear.comlistopad 2024
Nahlásit problém s polem V03_audit_subjectPokrytí flotily serverůV04_scope_servers
neznámo
nic zveřejněno · zaznamenáno jako asserted
Kategorie auditoraV06_firm_category
security_specialist
Acure53.delistopad 2023
Nahlásit problém s polem V06_firm_categoryStandard ověřeníV07_audit_standard
none
Acure53.delistopad 2023
Nahlásit problém s polem V07_audit_standardDatum poslední zprávymateriálV08_audit_date_latest
2024-11
Btunnelbear.comlistopad 2024
Nahlásit problém s polem V08_audit_date_latestPeriodicita auditůV09_audit_regularity
annual_series
Btunnelbear.comlistopad 2024
Nahlásit problém s polem V09_audit_regularityCo zpráva uvádí, že se uchováváV11_audit_findings
not_stated
Acure53.delistopad 2023
Nahlásit problém s polem V11_audit_findingsSíla výroku o ujištěníV15_assurance_strength
neznámo
nic zveřejněno · zaznamenáno jako asserted
Chronologie doložených událostí vynucováníP12_case_history
neznámo
nic zveřejněno · zaznamenáno jako asserted
Oceněno podle toho, co chybí: 0.6 váženého záznamu je doloženo, po sklonu 0.9 pod stropem 0.6, s postojem 0.0 zmírněným o 0.4.
Úplnost záznamuS08_completeness
60%
odvozeno ze samotného záznamu
Reakce na vnitrostátní mandát k uchovávání datčtou také jurisdikceP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
Zpráva o transparentnostičtou také integrita, mlčeníP05_transparency_report
stale
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P05_transparency_reportUvedené počty jsou pro tento rozsah věrohodnéčtou také integritaP06_report_plausibility
neznámo
nic zveřejněno · zaznamenáno jako asserted
Dodržování warrant canaryčtou také zveřejněníP07_warrant_canary
neznámo
nic zveřejněno · zaznamenáno jako asserted
Bezpečnostní incident a způsob jeho zveřejněníčtou také integritaX09_incident_handling
none_known
Acure53.deBtunnelbear.comlistopad 2023
Nahlásit problém s polem X09_incident_handlingZabavení serveru orgány činnými v trestním řízeníčtou také mlčeníP01_seizure_event
none_known
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P01_seizure_eventSkutečná historie zpřístupněníP02_disclosure_history
account_data_disclosed+0,250
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P02_disclosure_historySoudní záznam o vynuceném poskytnutíčtou také mlčeníP03_court_record
none_known
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P03_court_recordDodržování warrant canaryčtou také neznalostP07_warrant_canary
neznámo
nic zveřejněno · zaznamenáno jako asserted
Žádosti přijaté v obdobíP08_requests_received
11
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P08_requests_receivedŽádosti, v nichž byla poskytnuta dataP09_data_provided
2
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P09_data_providedCo tento kanál u tohoto záznamu ocenil:Deklarace obchodu 0.15Transparentnost vlastníka 0.06Zatajování zprávy 0.05
Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také mlčeníM08_user_scale
mass
Bplay.google.com14. 9. 2026
Nahlásit problém s polem M08_user_scaleDalší podniky skupiny vlastníkaM10_owner_other_business
antivirus
Bmcafee.com14. 9. 2026
Nahlásit problém s polem M10_owner_other_businessZpráva o transparentnostičtou také neznalost, mlčeníP05_transparency_report
stale
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P05_transparency_reportUvedené počty jsou pro tento rozsah věrohodnéčtou také neznalostP06_report_plausibility
neznámo
nic zveřejněno · zaznamenáno jako asserted
Doložená mezera mezi deklarací a chovánímX01_documented_lie
neznámo
nic zveřejněno · zaznamenáno jako asserted
Marketing versus zjištění audituX02_claim_gap
neznámo
nic zveřejněno · zaznamenáno jako asserted
Transparentnost struktury vlastnictvíX03_owner_transparency
partial
Btunnelbear.comAcure53.de14. 9. 2026
Nahlásit problém s polem X03_owner_transparencyNepříznivé události v záznamu skupiny vlastníkaX04_owner_group_history
neznámo
nic zveřejněno · zaznamenáno jako asserted
Jak je služba financovánaX05_monetisation_model
freemium_funded
Btunnelbear.com14. 9. 2026
Nahlásit problém s polem X05_monetisation_modelDeklarace 100% anonymity nebo šifrování vojenské úrovněX06_absolute_claims
neznámo
nic zveřejněno · zaznamenáno jako asserted
Agresivní nabídka doživotních předplatnýchX07_lifetime_push
no
Btunnelbear.com14. 9. 2026
Nahlásit problém s polem X07_lifetime_pushPokrytí existuje pouze na affiliate webechX08_affiliate_only_reviews
neznámo
nic zveřejněno · zaznamenáno jako asserted
Bezpečnostní incident a způsob jeho zveřejněníčtou také neznalostX09_incident_handling
none_known
Acure53.deBtunnelbear.comlistopad 2023
Nahlásit problém s polem X09_incident_handlingPartnerský program a úroveň výplatyX10_affiliate_program
standard
Btunnelbear.com14. 9. 2026
Nahlásit problém s polem X10_affiliate_programRecenzní médium provozované vlastníkem zveřejňuje vazbuX11_review_media_disclosure
netýká se
Prohlášení o datech v obchodě s aplikacemi v rozporu s vlastními pravidly poskytovateleX12_store_data_declaration
undisclosed_identifier
Bapps.apple.comBtunnelbear.comBplay.google.com14. 9. 2026
Nahlásit problém s polem X12_store_data_declarationPřenos ze skupiny vlastníkaS18_cluster_contagion
0.0
u tohoto záznamu není skupina vlastníka, takže není co přenášet
Součet se stropem — jediný kanál, který sčítá: 0.166 z možných 0.28, z polí označených níže.
Servery pouze s RAM, bez diskůC02_ram_only
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Model přidělování IP adresC03_ip_sharing
neznámo+0,012
nic zveřejněno · zaznamenáno jako asserted
Registrace bez e-mailuC04_signup_no_email
no+0,025
Btunnelbear.com11. 5. 2026
Nahlásit problém s polem C04_signup_no_emailMožnosti anonymní platbyC05_payment_anonymous
+0,025
Btunnelbear.com14. 9. 2026
Nahlásit problém s polem C05_payment_anonymousVlastní DNS uvnitř tuneluC06_own_dns_in_tunnel
yes_declared+0,005
Bhelp.tunnelbear.com14. 9. 2026
Nahlásit problém s polem C06_own_dns_in_tunnelNejhorší kategorie SDK třetích stran v aplikaciC07a_app_sdk
analytics+0,020
Bapps.apple.com14. 9. 2026
Nahlásit problém s polem C07a_app_sdkNejhorší kategorie trackerů třetích stran na webuC07b_site_trackers
ads+0,020
Btunnelbear.com11. 5. 2026
Nahlásit problém s polem C07b_site_trackersKdo vlastní hardwareC08_servers_ownership
neznámo+0,009
nic zveřejněno · zaznamenáno jako asserted
Nejslabší stále nabízený protokolC13_weakest_protocol
netýká se
Bhelp.tunnelbear.comBtunnelbear.com14. 9. 2026
Nahlásit problém s polem C13_weakest_protocolZveřejněný zdrojový kód klientaV12_client_open_source
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Reprodukovatelná sestaveníV13_reproducible_builds
neznámo+0,014
nic zveřejněno · zaznamenáno jako asserted
Samostatný penetrační test klienta nebo infrastrukturyV14_pentest_exists
yes_verified
Acure53.delistopad 2023
Nahlásit problém s polem V14_pentest_existsKde sídlí společnost 0.03, kde sídlí její vlastník 0.03, jaké exity nabízí 0.05, režim příkazů s mlčenlivostí 0.05 — jedna okolnost, oceněná jednou, nikoli násobena.
Hosting v nabízených zemích s mandátemC09b_mandate_hosting
neznámo
nic zveřejněno · zaznamenáno jako asserted
Země registrace vyžaduje uchováváníC10_company_under_mandate
neznámo
nic zveřejněno · zaznamenáno jako asserted
Skutečný vlastník podléhá režimu uchováváníC11_owner_under_mandate
neznámo
nic zveřejněno · zaznamenáno jako asserted
Reakce na vnitrostátní mandát k uchovávání datčtou také neznalostP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
Režim tajných příkazů v zemi registraceP11_gag_order_regime
neznámo
nic zveřejněno · zaznamenáno jako asserted
Co tento kanál u tohoto záznamu ocenil:Cena 0.05
Kdo provozuje exitC00_architecture
provider_operated+0,000
Acure53.delistopad 2023
Nahlásit problém s polem C00_architectureCo exit dělá s procházejícím provozemC14_traffic_modification
neznámo+0,050
nic zveřejněno · zaznamenáno jako asserted
0 let v provozu při 0.015 ročně pod stropem 0.3, váha 1.0: pravidlo se nespustilo.
Rok spuštění službyM07_launch_year
neznámo
nic zveřejněno · zaznamenáno jako asserted
Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také integritaM08_user_scale
mass
Bplay.google.com14. 9. 2026
Nahlásit problém s polem M08_user_scaleZabavení serveru orgány činnými v trestním řízeníčtou také zveřejněníP01_seizure_event
none_known
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P01_seizure_eventSoudní záznam o vynuceném poskytnutíčtou také zveřejněníP03_court_record
none_known
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P03_court_recordZpráva o transparentnostičtou také neznalost, integritaP05_transparency_report
stale
Btunnelbear.comlistopad 2023
Nahlásit problém s polem P05_transparency_reportPokrytí147zemí
Platba měsíčně$9.99měsíčně
Platba ročně$53.88roční částka celkem
Bezplatná variantaAnoomezený bezplatný tarif
Zařízení10najednou
Zabezpečení
Použitelnost
Pokrytí50zemí
Platba měsíčně$5.69měsíčně
Platba ročně$69.60roční částka celkem
Bezplatná variantaNejen placené tarify
Zařízení5najednou
Zabezpečení
Použitelnost
