Sconsigliata

TunnelBear

VPN commercialeNon pubblicatoPosizione 18 di 68

Pagamento mensile

$9.99 al mese

Pagamento annuale

$69.99 fatturato una volta all'anno

Copertura

Non pubblicato nessun elenco paesi pubblicato

Piano gratuito

Sì piano gratuito limitato

12 su 100

Sicurezza

71 su 100

Usabilità

Visita il sito

Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

12 su 100 · Sconsigliata

Punteggio di usabilità

71 su 100 · stato noto · 75% accertato · 76,5% del peso letto

Entità legale

TunnelBear LLC

Giurisdizione

sconosciuto

Proprietario finale

McAfee

Esposizione

Medio · canale dominante: conservazione

Conservazione

Nulla che colleghi il traffico a una persona

Ultimo audit

Cure53 · nov 2024 · Una serie annuale · Sì, e il rapporto è stato letto

Paesi con uscite

non pubblicato

Protocolli

WireGuard OpenVPN IKEv2 Un protocollo offuscato

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

non applicabile

DNS proprio all'interno del tunnel

Sì, sulla parola del fornitore

Piattaforme

Windows macOS iOS Android Estensione del browser

Dispositivi simultanei

unlimited

Kill switch

Su ogni piattaforma

Split tunnelling

Disponibile

Iscrizione

Solo un indirizzo email

Piano gratuito

Un piano gratuito con limiti

P2P consentito

sconosciuto

Principali servizi di streaming raggiungibili

sconosciuto

Prezzo, mensile

$9.99 al mese

Prezzo, annuale

$69.99 l'anno al rinnovo, fatturato una volta

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

37 28 lasciati sconosciuto, 2 non applicabili

Completezza

60% la quota che il modello ha potuto ponderare

Citazioni

57 in 15 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 13 quiB pesa 0,85 · 44 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Catena proprietaria. Il rapporto di Cure53 nomina McAfee ULC come parte che ha commissionato questo audit, una prova solida del controllo attuale, ma nessun documento primario disponibile indica quando McAfee abbia assunto il controllo o nomina l'entità precisa che detiene il capitale. Il sito di TunnelBear non menziona mai McAfee. M16_control_since e la precisa M11_owner_jurisdiction restano aperte.

L'identificatore del dispositivo non concorda tra gli store. L'etichetta sulla privacy di Apple dichiara una categoria Identifiers (Device ID, User ID) collegata all'utente per analisi e marketing; il modulo di sicurezza dei dati di Play per la stessa app non dichiara alcun identificatore del dispositivo o altro identificatore, e l'informativa sulla privacy non ne nomina nessuno. Da nessuna delle due sole categorie degli store si può stabilire su quale gradino si trovi C12_device_identifier.

il resto di ciò che è aperto — altre 125 parole

Nessun documento esamina la dichiarazione di assenza di log. Otto incarichi consecutivi di Cure53 sono pentest white-box di applicazioni e infrastrutture; nessuno dei materiali esaminati in questa sessione dichiara che cosa, se qualcosa, un sequestro del server o una revisione del codice abbia rilevato sui dati di connessione conservati. La dichiarazione di assenza di log in C01 si basa sulla formulazione dell'informativa sulla privacy stessa, non su un risultato di audit.

L'elenco completo dei Paesi dei server e l'anno di lancio non sono accertati. Il testo di marketing dichiara 8.000 server e 47 Paesi e la pagina informativa dichiara una sede a Toronto, ma non è stata trovata alcuna pagina che elenchi ogni Paese di uscita offerto, e nessuna pagina indica un anno di fondazione.

Sulla scheda nel suo complesso.

TunnelBear LLC è l'entità nominata in tutte le pagine legali del sito, ma nessuna pagina indica un Paese di costituzione; l'informativa sulla privacy si impegna a conservare i Dati personali entro i confini del Canada e la pagina informativa colloca il team a Toronto, motivo per cui M06 è lasciato sconosciuto anziché essere dedotto dalla sede operativa.

V01/V02 non concordano per impostazione: il PDF completo e leggibile di Cure53 disponibile agli atti è quello del ciclo del 2023 (TB-11), mentre il ciclo più recente descritto dal fornitore (testato tra ottobre e novembre 2024, post sul blog pubblicato a novembre 2025) è narrato soltanto in una sintesi sul blog con conteggi effettivi delle vulnerabilità e non è collegato a un PDF completo nell'indice delle pubblicazioni sul sito di Cure53 al momento di questa sessione.

il resto di ciò che è aperto — altre 84 parole

Il rapporto di Cure53 del 2023 dichiara separatamente di essere esso stesso "l'undicesima revisione di sicurezza" di TunnelBear, a fronte del conteggio "ottava annuale" del fornitore: i due dati non sono necessariamente contraddittori (incarichi annuali contro incarichi totali), ma nessuna delle due pagine li riconcilia.

I $69,99/anno di U04b sono il prezzo corrente del piano annuale, addebitato ogni 12 mesi secondo la pagina di pagamento, confrontato con un riferimento di $119,88 (=$9,99x12) contrassegnato come "42% discount"; non è indicato alcun prezzo di rinnovo distinto.

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 4 lasciati sconosciuti · 54,0 punti di pressione×0,460

Composto anziché sommato: un valore a priori di 0.55 sul ramo silent, spostato da quanto dice il documento (0.0199) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0199 data dall'audit e 0.5652 da come il fornitore si è coinvolto, contro una gravità di 0.03 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

none_linkable

Btunnelbear.com11 mag 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

yes_verified

Acure53.denov 2023

Segnala un problema con V01_audit_exists

Calcolato

×0,120 di una scheda pulita completezza 60%

Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,460, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come unexamined.

Rispetto al resto del registro, questa scheda si colloca più in alto su Giurisdizione — ×0,902 contro una media del registro di ×0,680 — e più in basso su Divulgazione, ×0,750 contro ×0,970.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

sconosciuto

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

sconosciuto

Chiave del cluster del gruppo proprietarioM15_owner_group

McAfee

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

sconosciuto

Ruolo di questo marchio all'interno del gruppoM17_brand_role

acquired_brand

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

sconosciuto

Totale degli audit pubblicatiV10_audit_count

Specifiche

Riportato, mai valutato

Se questo non fa al caso tuo

TunnelBear

Da dove viene il punteggio di sicurezza

Proton VPN

Mullvad VPN

IVPN