Déconseillée

TunnelBear

VPN commercialNon publiéRang 18 sur 68

Paiement mensuel

$9.99 par mois

Paiement annuel

$69.99 facturé une fois par an

Couverture

Non publié aucune liste de pays publiée

Offre gratuite

Oui offre gratuite limitée

12 sur 100

Sécurité

71 sur 100

Utilisabilité

Visiter le site

Classe de service

VPN commercial — la sécurité prime

Score de sécurité

12 sur 100 · Déconseillée

Score d'utilisabilité

71 sur 100 · état établi · 75% établi · 76,5% du poids lu

Entité juridique

TunnelBear LLC

Juridiction

inconnu

Propriétaire final

McAfee

Exposition

Moyen · canal dominant : conservation

Conservation

Rien qui relie le trafic à une personne

Dernier audit

Cure53 · nov. 2024 · Une série annuelle · Oui, et le rapport a été lu

Pays avec des sorties

non publié

Protocoles

WireGuard OpenVPN IKEv2 Un protocole obfusqué

Fonctionne sous censure active

Affirmé comme fonctionnant

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

Oui, sur la parole du fournisseur

Plateformes

Windows macOS iOS Android Extension de navigateur

Appareils simultanés

unlimited

Kill switch

Sur toutes les plateformes

Split tunneling

Disponible

Inscription

Une adresse e-mail uniquement

Offre gratuite

Une formule gratuite avec des limites

P2P autorisé

inconnu

Accès aux principaux services de streaming

inconnu

Prix, mensuel

$9.99 par mois

Prix, annuel

$69.99 par an au renouvellement, facturé une fois

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

37 28 restent inconnu, 2 non applicable(s)

Complétude

60% la part que le modèle a pu pondérer

Citations

57 sur 15 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 13 iciB pèse 0,85 · 44 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Chaîne de propriété. Le rapport de Cure53 nomme McAfee ULC comme la partie ayant commandé cet audit, ce qui constitue une preuve solide du contrôle actuel, mais aucun document primaire accessible ne précise quand McAfee a pris le contrôle ni ne nomme l'entité exacte qui détient les capitaux propres. Le site de TunnelBear lui-même ne mentionne jamais McAfee. M16_control_since et la M11_owner_jurisdiction précise restent ouverts.

L'identifiant de l'appareil diverge selon les boutiques. Le libellé de confidentialité d'Apple déclare une catégorie Identifiants (ID de l'appareil, ID utilisateur) associée à l'utilisateur pour l'analyse et le marketing ; le formulaire de sécurité des données de Play pour la même application ne déclare aucun identifiant d'appareil ni autre identifiant, et la politique de confidentialité ne nomme aucun des deux. Le niveau auquel se situe C12_device_identifier ne peut pas être établi à partir de la seule catégorie de l'une ou l'autre boutique.

le reste de ce qui est ouvert — 130 mots de plus

Aucun document n'examine l'affirmation sans journaux. Huit missions consécutives de Cure53 sont des tests d'intrusion white-box des applications et de l'infrastructure ; aucun des documents lus pendant cette session n'indique ce qu'une saisie de serveur ou une revue du code a trouvé, le cas échéant, au sujet des données de connexion conservées. L'affirmation sans journaux de C01 repose sur le propre libellé de la politique de confidentialité, et non sur une conclusion d'audit.

La liste complète des pays des serveurs et l'année de lancement ne sont pas établies. Le texte marketing affirme 8 000 serveurs et 47 pays, et la page « à propos » affirme une base à Toronto, mais aucune page énumérant chaque pays de sortie proposé n'a été trouvée et aucune page n'indique une année de fondation.

Sur la fiche dans son ensemble.

TunnelBear LLC est l'entité nommée dans toutes les propres pages juridiques du site, mais aucune page n'indique un pays d'immatriculation ; la politique de confidentialité s'engage à conserver les Données personnelles à l'intérieur des frontières du Canada et la page « à propos » situe l'équipe à Toronto, raison pour laquelle M06 reste inconnu plutôt que d'être déduit du siège opérationnel.

V01/V02 divergent par construction : le PDF complet et lisible de Cure53 disponible est celui du cycle 2023 (TB-11), tandis que le cycle le plus récent décrit par le fournisseur (testé en octobre-novembre 2024, article de blog publié en novembre 2025) n'est relaté que dans un résumé de blog présentant de vrais nombres de vulnérabilités, sans lien vers un PDF complet dans l'index de publication de Cure53 lui-même en date de cette session.

le reste de ce qui est ouvert — 102 mots de plus

Le rapport de Cure53 de 2023 indique séparément qu'il constitue lui-même « la onzième revue de sécurité » de TunnelBear, contre le décompte de « 8e annuelle » du fournisseur — les deux ne sont pas nécessairement contradictoires (annuel contre missions totales), mais aucune des deux pages ne les rapproche.

Le prix de 69,99 $ par an de U04b est le prix annuel affiché, facturé tous les 12 mois selon la page de paiement, comparé à un montant de référence de 119,88 $ (=9,99 $×12) portant la mention « 42 % de réduction » ; aucun prix de renouvellement distinct n'est affiché.

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 4 laissés inconnus · 54,0 points de pression×0,460

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche silent, déplacé par ce que dit le document (0.0199) et par ce que montre la pratique (0.0), avec une crédence de 0.0199 venant de l'audit et 0.5652 selon l'engagement du fournisseur, contre une sévérité de 0.03 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

none_linkable

Btunnelbear.com11 mai 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

yes_verified

Acure53.denov. 2023

Signaler un problème avec V01_audit_exists

Calculé

×0,120 d'une fiche irréprochable complétude 60%

D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,460, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme unexamined.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Juridiction — ×0,902 là où le registre atteint en moyenne ×0,680 — et le plus en dessous sur Divulgation, ×0,750 contre ×0,970.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

inconnu

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

inconnu

Clé de regroupement du groupe du propriétaireM15_owner_group

McAfee

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

inconnu

Rôle de cette marque au sein du groupeM17_brand_role

acquired_brand

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

inconnu

Total des audits publiésV10_audit_count

Spécification

Porté, jamais noté

Si celui-ci ne convient pas

TunnelBear

D'où vient le score de sécurité

Proton VPN

Mullvad VPN

IVPN