Tidak direkomendasikan

TunnelBear

VPN komersialTidak dipublikasikanPeringkat 18 dari 68

Membayar bulanan

$9.99 per bulan

Membayar tahunan

$69.99 ditagih sekali setahun

Cakupan

Tidak dipublikasikan tidak ada daftar negara yang dipublikasikan

Paket gratis

Ya paket gratis terbatas

12 dari 100

Keamanan

71 dari 100

Kegunaan

Kunjungi situs

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries

tidak diketahui

Negara pemilik manfaat akhirM11_owner_jurisdiction

tidak diketahui

Kunci klaster grup pemilikM15_owner_group

McAfee

Tanggal pemilik saat ini mengambil alih kendaliM16_control_since

tidak diketahui

Peran merek ini di dalam grupM17_brand_role

acquired_brand

Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure

tidak diketahui

Total audit yang dipublikasikanV10_audit_count

Kelas layanan

VPN komersial — keamanan menjadi yang utama

Skor keamanan

12 dari 100 · Tidak direkomendasikan

Skor kegunaan

71 dari 100 · status diketahui · 75% dipastikan · 76,5% dari bobot terbaca

Badan hukum

TunnelBear LLC

Yurisdiksi

tidak diketahui

Pemilik akhir

McAfee

Eksposur

Sedang · saluran dominan: retensi

Retensi

Tidak ada yang mengaitkan lalu lintas dengan seseorang

Audit terbaru

Cure53 · Nov 2024 · Seri tahunan · Ya, dan laporan dibaca

Negara dengan titik keluar

tidak dipublikasikan

Protokol

WireGuard OpenVPN IKEv2 Protokol tersamarkan

Berfungsi di bawah sensor aktif

Diklaim berfungsi

Protokol terlemah yang masih ditawarkan

tidak berlaku

DNS sendiri di dalam tunnel

Ya, berdasarkan pernyataan penyedia

Platform

Windows macOS iOS Android Ekstensi peramban

Perangkat simultan

unlimited

Kill switch

Di setiap platform

Split tunneling

Tersedia

Pendaftaran

Hanya alamat email

Paket gratis

Tingkat gratis dengan batasan

P2P diizinkan

tidak diketahui

Layanan streaming utama dapat diakses

tidak diketahui

Harga, bulanan

$9.99 per bulan

Harga, tahunan

$69.99 per tahun saat perpanjangan, ditagih sekali

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

37 28 tersisa sebagai unknown, 2 tidak berlaku

Kelengkapan

60% bagian yang dapat ditimbang oleh model

Sitasi

57 di 15 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

A bobot 1,00 · 13 di siniB bobot 0,85 · 44 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Rantai kepemilikan. Laporan Cure53 menyebut McAfee ULC sebagai pihak yang menugaskan audit ini, yang merupakan bukti kuat tentang kendali saat ini, tetapi tidak ada dokumen primer yang dapat diakses yang menyebutkan kapan McAfee mengambil kendali atau nama entitas persis yang memegang ekuitas tersebut. Situs TunnelBear sendiri sama sekali tidak menyebut McAfee. M16_control_since dan M11_owner_jurisdiction yang presisi tetap terbuka.

Pengidentifikasi perangkat berbeda di antara toko. Label privasi milik Apple sendiri menyatakan kategori Identifiers (Device ID, User ID) yang ditautkan kepada pengguna untuk analitik dan pemasaran; formulir keamanan data Play untuk aplikasi yang sama menyatakan sama sekali tidak ada device ID atau ID lain, dan kebijakan privasi tidak menyebut keduanya. Tingkat yang ditempati C12_device_identifier tidak dapat dipastikan hanya dari kategori salah satu toko.

sisanya yang masih terbuka — 105 kata lagi

Tidak ada dokumen yang memeriksa klaim tanpa log. Delapan engagement Cure53 berturut-turut merupakan pentest aplikasi dan infrastruktur white-box; tidak ada materi yang dibaca pada sesi ini yang menyatakan apa, jika ada, yang ditemukan oleh penyitaan server atau tinjauan kode mengenai data koneksi yang disimpan. Klaim tanpa log dalam C01 bertumpu pada kata-kata kebijakan privasi itu sendiri, bukan pada temuan audit.

Daftar lengkap negara server dan tahun peluncuran belum dipastikan. Salinan pemasaran mengklaim 8.000 server dan 47 negara, dan halaman tentang kami mengklaim basis di Toronto, tetapi tidak ditemukan halaman yang mencantumkan setiap negara titik keluar yang ditawarkan, dan tidak ada halaman yang menyatakan tahun pendirian.

Pada berkas ini secara keseluruhan.

TunnelBear LLC adalah entitas yang disebut di seluruh halaman hukum milik situs tersebut, tetapi tidak ada halaman yang menyatakan negara pendirian; kebijakan privasi berkomitmen untuk menyimpan Data Pribadi di dalam perbatasan Kanada dan halaman tentang kami menempatkan tim di Toronto, sehingga M06 dibiarkan tidak diketahui, bukan disimpulkan dari kantor pusat operasional.

V01/V02 berbeda berdasarkan rancangan: PDF Cure53 yang lengkap dan dapat dibaca yang tersedia adalah siklus 2023 (TB-11), sedangkan siklus terbaru yang dijelaskan penyedia (diuji Okt–Nov 2024, unggahan blog dipublikasikan Nov 2025) hanya diuraikan dalam ringkasan blog dengan jumlah kerentanan nyata, bukan ditautkan ke PDF lengkap pada indeks publikasi milik Cure53 per sesi ini.

sisanya yang masih terbuka — 71 kata lagi

Laporan Cure53 2023 secara terpisah menyatakan bahwa laporan itu sendiri adalah "tinjauan keamanan kesebelas" TunnelBear, berbeda dengan hitungan "tahunan ke-8" milik penyedia — keduanya belum tentu bertentangan (engagement tahunan vs. total), tetapi tidak ada halaman yang merekonsiliasi keduanya.

$69,99/tahun milik U04b adalah harga paket tahunan yang berlaku, ditagihkan setiap 12 bulan menurut halaman pembayaran, dibandingkan dengan patokan $119,88 (=$9,99x12) yang diberi label "diskon 42%"; tidak ada harga perpanjangan terpisah yang ditampilkan.

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 4 tersisa tidak diketahui · 54,0 poin tekanan×0,460

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang silent, digeser oleh apa yang dinyatakan dokumen (0.0199) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.0199 dari audit dan 0.5652 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.03 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

none_linkable

Btunnelbear.com11 Mei 2026

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

yes_verified

Acure53.deNov 2023

Laporkan masalah pada V01_audit_exists

Dihitung

×0,120 dari berkas yang bersih kelengkapan 60%

Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,460, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai unexamined.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Yurisdiksi — ×0,902 sementara daftar rata-rata ×0,680 — dan paling jauh di bawah pada Pengungkapan, ×0,750 berbanding ×0,970.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Spesifikasi

Dibawa, tidak pernah dinilai

Jika yang ini tidak cocok

TunnelBear

Dari mana skor keamanan berasal

Proton VPN

Mullvad VPN

IVPN