Frarådes

TunnelBear

Kommerciel VPNIkke offentliggjortRang 18 af 68

Betaler månedligt

$9.99 pr. måned

Betaler årligt

$69.99 opkræves én gang om året

Dækning

Ikke offentliggjort ingen landeliste offentliggjort

Gratisplan

Ja begrænset gratis plan

12 ud af 100

Sikkerhed

71 ud af 100

Brugervenlighed

Besøg websted

Serviceklasse

Kommerciel VPN — sikkerhed går forud

Sikkerhedsscore

12 af 100 · Frarådes

Brugervenlighedsscore

71 af 100 · status kendt · 75% dokumenteret · 76,5% af vægten læst

Juridisk enhed

TunnelBear LLC

Jurisdiktion

ukendt

Endelig ejer

McAfee

Eksponering

Mellem · dominerende kanal: opbevaring

Opbevaring

Intet, der knytter trafik til en person

Seneste audit

Cure53 · nov. 2024 · En årlig serie · Ja, og rapporten blev læst

Lande med exits

ikke offentliggjort

Protokoller

WireGuard OpenVPN IKEv2 En obfuskeret protokol

Virker under aktiv censur

Hævdet at virke

Svageste protokol, der stadig tilbydes

ikke relevant

Eget DNS inde i tunnelen

Ja, ifølge udbyderen

Platforme

Windows macOS iOS Android Browserudvidelse

Samtidige enheder

unlimited

Kill switch

På alle platforme

Split-tunneling

Tilgængelig

Tilmelding

Kun en e-mailadresse

Gratisplan

En gratisversion med begrænsninger

P2P tilladt

ukendt

Store streamingtjenester tilgængelige

ukendt

Pris, månedlig

$9.99 pr. måned

Pris, årlig

$69.99 pr. år ved fornyelse, opkrævet én gang

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

ukendt

Land for den ultimative reelle ejerM11_owner_jurisdiction

ukendt

Cluster-nøgle for ejergruppeM15_owner_group

McAfee

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

ukendt

Dette brands rolle i gruppenM17_brand_role

acquired_brand

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

ukendt

Samlet antal offentliggjorte auditsV10_audit_count

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

37 28 forbliver unknown, 2 ikke relevant

Fuldstændighed

60% den andel, modellen kunne veje

Kildehenvisninger

57 på tværs af 15 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 13 herB vægter 0,85 · 44 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Ejerkæde. Cure53-rapporten nævner McAfee ULC som den part, der bestilte denne audit, hvilket er solidt belæg for den aktuelle kontrol, men intet primært dokument, der var tilgængeligt, angiver, hvornår McAfee overtog kontrollen, eller nævner den præcise enhed, der ejer kapitalandelene. TunnelBears eget websted nævner slet ikke McAfee. M16_control_since og den præcise M11_owner_jurisdiction forbliver åbne.

Enhedsidentifikator er uoverensstemmende på tværs af butikker. Apples eget databeskyttelseslabel angiver en kategori for identifikatorer (Device ID, User ID), der er knyttet til brugeren med henblik på analyse og markedsføring; Play-formularen om datasikkerhed for den samme app angiver ingen enheds- eller andre ID'er, og databeskyttelsespolitikken nævner ingen af delene. Det kan ikke afgøres ud fra nogen af butikkernes kategorier alene, hvilket lag C12_device_identifier befinder sig på.

resten af det, der er åbent — 101 ord mere

Intet dokument undersøger påstanden om ingen logning. Otte på hinanden følgende Cure53-opgaver er whitebox-penetrationstests af applikationer og infrastruktur; intet af det materiale, der blev læst i denne session, angiver, hvad en beslaglæggelse af servere eller en kodegennemgang eventuelt fandt om opbevarede forbindelsesdata. Påstanden om ingen logning i C01 hviler på databeskyttelsespolitikkens egen formulering, ikke på et auditfund.

Den fuldstændige liste over serverlande og lanceringsåret er ikke dokumenteret. Markedsføringstekst hævder 8.000 servere og 47 lande, og siden om virksomheden hævder et grundlag i Toronto, men der blev ikke fundet nogen side, der opregner hvert tilbudt exit-land, og ingen side angiver et grundlæggelsesår.

Om posten som helhed.

TunnelBear LLC er den enhed, der nævnes gennemgående på webstedets egne juridiske sider, men ingen side angiver et stiftelsesland; databeskyttelsespolitikken forpligter sig til at opbevare Persondata inden for Canadas grænser, og siden om virksomheden placerer teamet i Toronto, hvilket er grunden til, at M06 forbliver ukendt frem for at blive udledt af det operationelle hovedkvarter.

V01/V02 er uenige med vilje: Den fuldstændige, læsbare Cure53-PDF, der foreligger, er cyklussen fra 2023 (TB-11), mens den seneste cyklus, som udbyderen beskriver (testet oktober-november 2024, blogindlæg offentliggjort november 2025), kun er beskrevet i et blogsammendrag med reelle sårbarhedstal og ikke er knyttet til en fuldstændig PDF på Cure53s eget publikationsindeks på tidspunktet for denne session.

resten af det, der er åbent — 73 ord mere

Cure53-rapporten fra 2023 angiver særskilt, at den selv er "the eleventh security review" af TunnelBear, i modsætning til udbyderens egen optælling af "8th annual" -- de to er ikke nødvendigvis modstridende (årlige over for samlede opgaver), men ingen af siderne afstemmer dem.

U04b's $69,99/år er den gældende pris for årsplanen, som faktureret hver 12. måned ifølge checkout-siden, sat op mod en sammenligningspris på $119,88 (=$9,99x12) mærket "42% discount"; der vises ingen separat fornyelsespris.

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 4 forblev ukendt · 54,0 point pres×0,460

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen silent, flyttet af det, dokumentet siger (0.0199), og af det, praksis viser (0.0), med en troværdighed på 0.0199 fra auditten og 0.5652 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.03 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

none_linkable

Btunnelbear.com11. maj 2026

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

yes_verified

Acure53.denov. 2023

Rapportér et problem med V01_audit_exists

Beregnet

×0,120 af en ren post fuldstændighed 60%

Hvor faldet kommer fra: Opbevaring. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,460, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som medium, og integritetsstatussen som unexamined.

Sammenlignet med resten af registeret ligger denne post højest oppe på Jurisdiktion — ×0,902 mod et registergennemsnit på ×0,680 — og længst nede på Udlevering, ×0,750 mod ×0,970.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Specifikation

Medtaget, aldrig scoret

Hvis denne ikke passer

TunnelBear

Hvor sikkerhedsscoren kommer fra

Proton VPN

Mullvad VPN

IVPN