Nicht empfohlen

TunnelBear

Kommerzielles VPNNicht veröffentlichtRang 18 von 68

Monatlich zahlend

$9.99 pro Monat

Jährlich zahlend

$69.99 einmal jährlich abgerechnet

Abdeckung

Nicht veröffentlicht keine Länderliste veröffentlicht

Kostenloser Tarif

Ja eingeschränkter kostenloser Tarif

12 von 100

Sicherheit

71 von 100

Usability

Website besuchen

Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

12 von 100 · Nicht empfohlen

Usability-Score

71 von 100 · Status belegt · 75% belegt · 76,5% des Gewichts gelesen

Rechtsträger

TunnelBear LLC

Jurisdiktion

unbekannt

Letztlicher Eigentümer

McAfee

Exponierung

Mittel · dominanter Kanal: Speicherdauer

Speicherdauer

Nichts, was den Datenverkehr mit einer Person verknüpft

Letztes Audit

Cure53 · Nov. 2024 · Eine jährliche Reihe · Ja, und der Bericht wurde gelesen

Länder mit Exits

nicht veröffentlicht

Protokolle

WireGuard OpenVPN IKEv2 Ein verschleiertes Protokoll

Funktioniert unter aktiver Zensur

Funktionieren behauptet

Schwächstes noch angebotenes Protokoll

nicht zutreffend

Eigenes DNS im Tunnel

Ja, laut Angabe des Anbieters

Plattformen

Windows macOS iOS Android Browser-Erweiterung

Gleichzeitige Geräte

unlimited

Kill-Switch

Auf jeder Plattform

Split-Tunneling

Verfügbar

Anmeldung

Nur eine E-Mail-Adresse

Kostenloser Tarif

Eine kostenlose Stufe mit Einschränkungen

P2P erlaubt

unbekannt

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

$9.99 pro Monat

Preis, jährlich

$69.99 pro Jahr bei Verlängerung, einmal abgerechnet

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

37 28 bleiben unknown, 2 nicht zutreffend

Vollständigkeit

60% der Anteil, den das Modell gewichten konnte

Quellenangaben

57 über 15 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 13 hierB gewichtet 0,85 · 44 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Eigentümerkette. Der Cure53-Bericht nennt McAfee ULC als die Partei, die dieses Audit in Auftrag gegeben hat, was ein belastbarer Beleg für die aktuelle Kontrolle ist; jedoch datiert kein zugängliches Primärdokument, wann McAfee die Kontrolle übernommen hat, oder nennt den genauen Rechtsträger, der das Eigenkapital hält. Die eigene Website von TunnelBear erwähnt McAfee überhaupt nicht. M16_control_since und die genaue M11_owner_jurisdiction bleiben offen.

Gerätekennung stimmt zwischen den Stores nicht überein. Apples eigenes Datenschutzlabel weist eine Kategorie „Identifiers“ (Device ID, User ID) aus, die für Analyse und Marketing mit dem Nutzer verknüpft ist; das Play-Datensicherheitsformular für dieselbe App weist überhaupt keine Geräte- oder anderen IDs aus, und die Datenschutzrichtlinie nennt keine. Auf welcher Ebene C12_device_identifier liegt, lässt sich allein aus keiner der beiden Store-Kategorien feststellen.

der Rest dessen, was offen ist — 98 weitere Wörter

Kein Dokument untersucht die Behauptung zu keinen Protokollen. Acht aufeinanderfolgende Cure53-Aufträge sind White-Box-Penetrationstests von Anwendungen und Infrastruktur; kein in dieser Sitzung gelesenes Material legt dar, was eine Beschlagnahmung eines Servers oder eine Codeprüfung zu gespeicherten Verbindungsdaten ergeben hat, falls überhaupt etwas. Die Behauptung zu keinen Protokollen in C01 beruht auf der eigenen Formulierung der Datenschutzrichtlinie, nicht auf einem Audit-Befund.

Vollständige Liste der Serverländer und Startjahr unbelegt. Marketingtexte behaupten 8.000 Server und 47 Länder, und die Über-uns-Seite behauptet einen Sitz in Toronto, doch es wurde keine Seite gefunden, die jedes angebotene Exit-Land aufführt, und keine Seite nennt ein Gründungsjahr.

Zum Datensatz als Ganzes.

TunnelBear LLC ist der Rechtsträger, der auf den eigenen Rechtsseiten der Website durchgehend genannt wird, doch keine Seite nennt ein Land der Gründung; die Datenschutzrichtlinie verpflichtet dazu, Personal Data innerhalb der Grenzen Kanadas aufzubewahren, und die Über-uns-Seite verortet das Team in Toronto, weshalb M06 unbekannt bleibt, statt aus dem operativen Hauptsitz abgeleitet zu werden.

V01/V02 stimmen absichtlich nicht überein: Das vollständige, lesbare Cure53-PDF in den Unterlagen betrifft den Zyklus von 2023 (TB-11), während der jüngste vom Anbieter beschriebene Zyklus (getestet im Okt.–Nov. 2024, Blogbeitrag veröffentlicht im Nov. 2025) nur in einer Blogzusammenfassung mit konkreten Schwachstellenzahlen geschildert wird und zum Stand dieser Sitzung nicht mit einem vollständigen PDF im eigenen Veröffentlichungsindex von Cure53 verknüpft ist.

der Rest dessen, was offen ist — 83 weitere Wörter

Der Cure53-Bericht von 2023 stellt außerdem ausdrücklich fest, dass er selbst „die elfte Sicherheitsprüfung“ von TunnelBear ist, gegenüber der eigenen Zählung des Anbieters von „8. jährlichen“ Prüfungen – die beiden Angaben widersprechen sich nicht zwangsläufig (jährlich gegenüber Gesamtzahl der Aufträge), doch keine der beiden Seiten bringt sie miteinander in Einklang.

U04b's $69,99/Jahr ist der reguläre Jahresplanpreis, der laut Checkout-Seite alle 12 Monate abgerechnet wird, gegenüber einem Vergleichswert von $119,88 (=$9,99x12), der mit „42 % Rabatt“ bezeichnet ist; ein separater Verlängerungspreis wird nicht angezeigt.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 4 unbekannt geblieben · 54,0 Punkte Druck×0,460

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0199), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0199 aus dem Audit und 0.5652 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.03 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

none_linkable

Btunnelbear.com11. Mai 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

yes_verified

Acure53.deNov. 2023

Melden eines Problems mit V01_audit_exists

Berechnet

×0,120 eines makellosen Datensatzes Vollständigkeit 60%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,460, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,902 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Offenlegung, ×0,750 gegenüber ×0,970.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

unbekannt

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

McAfee

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

unbekannt

Rolle dieser Marke innerhalb der GruppeM17_brand_role

acquired_brand

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

unbekannt

Insgesamt veröffentlichte AuditsV10_audit_count

Spezifikation

Mitgeführt, nie bewertet

Falls dieser nicht passt

TunnelBear

Woher der Sicherheits-Score stammt

Mullvad VPN

IVPN

Proton VPN