非推奨
TunnelBear
月払い
$9.99 月あたり
年払い
$69.99 年1回の請求
カバー範囲
非公開 国別リスト非公開
無料プラン
あり 制限付き無料プラン
12／100
セキュリティ
71／100
使いやすさ
カバー範囲41か国
月払い$6.00月額
年払い$60.00年間合計
無料プランなし有料プランのみ
デバイス数5台同時接続
38／100
セキュリティ
66／100
使いやすさ
<b>TunnelBear</b>はHushFleetチームによって評価され、<b>非推奨</b>帯に位置付けられた。セキュリティスコアは<b>12/100</b>、使いやすさスコアは<b>71/100</b>。 VPNプロバイダー全体のセキュリティランキングでは<b>68件中18位</b>。 商用VPN、公開記録上の会社の法域なし。 独立したセキュリティ監査を受けている：報告書の要約のみ公開されている、根拠レベル<b>A</b>。
7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ：scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。
代替候補
| サービスクラス | 商用VPN — セキュリティ優先 |
|---|---|
| セキュリティスコア | 100点中12点 · 非推奨 |
| 使いやすさスコア | 100点中71点 · 状態既知 · 確認済み75% · 重みの76.5%を読み取り済み |
| 法人名 | TunnelBear LLC |
| 法域 | 不明 |
| 最終的なオーナー | McAfee |
| 露出度 | 中 · 支配的チャンネル：保持 |
| 保持 | トラフィックを個人に結び付けるものはない |
| 直近の監査 | Cure53 · 2024年11月 · 年次シリーズ · あり、レポートを確認済み |
| 出口のある国 | 非公開 |
| プロトコル | WireGuardOpenVPNIKEv2難読化プロトコル |
| 厳格な検閲下でも機能 | 機能すると自己申告 |
| 提供中の最も脆弱なプロトコル | 対象外 |
| トンネル内の独自DNS | はい、プロバイダーの自己申告による |
| プラットフォーム | WindowsmacOSiOSAndroidブラウザー拡張機能 |
| 同時接続台数 | unlimited |
| キルスイッチ | すべてのプラットフォームで |
| スプリットトンネリング | 利用可能 |
| 登録方法 | メールアドレスのみ |
| 無料プラン | 制限付きの無料プラン |
| P2P許可 | 不明 |
| 主要ストリーミングサービスに到達可能 | 不明 |
| 価格（月額） | $9.99 月あたり |
| 価格（年額） | $69.99 更新時は年額、一括請求 |
| ロギング義務の対象となる提供国C09_mandate_countries | 不明 |
|---|---|
| 最終実質所有者の国M11_owner_jurisdiction | 不明 |
| オーナーグループのクラスターキーM15_owner_group | McAfee |
| 現在のオーナーが支配権を取得した日付M16_control_since | 不明 |
| グループ内でのこのブランドの役割M17_brand_role | acquired_brand |
| クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure | 不明 |
| 公開された監査の合計V10_audit_count | 8 |
非推奨
月払い
$9.99 月あたり
年払い
$69.99 年1回の請求
カバー範囲
非公開 国別リスト非公開
無料プラン
あり 制限付き無料プラン
セキュリティ
使いやすさ
8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み
セキュリティフィールド
67 そのうち55件がいずれかのチャンネルに反映される
確認済み
37 28件がunknownのまま、2件が対象外
完全性
60% モデルが重み付けできた割合
出典
57 15件の文書にまたがる
すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：
A 重み1.00・ここに<b>13</b>件B 重み0.85・ここに<b>44</b>件
重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。
チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。
このレコードでまだ未解決の点。
オーナーシップチェーン。 Cure53のレポートは、McAfee ULCをこの監査を委託した当事者として記載しており、これは現在の支配を示す確かなエビデンスだが、McAfeeがいつ支配権を取得したか、また持分を保有する正確な法人名を示す一次文書は、確認できる範囲にはない。TunnelBear自身のサイトはMcAfeeに一切言及していない。M16_control_sinceと正確なM11_owner_jurisdictionは未確定のままである。
デバイス識別子がストア間で一致しない。 Apple独自のプライバシーラベルは、分析とマーケティングのためにユーザーに関連付けられるIdentifiersカテゴリ（Device ID、User ID）を示している。同じアプリについて、PlayのデータセーフティフォームはデバイスIDその他のIDを一切示しておらず、プライバシーポリシーもいずれも記載していない。どちらのストアのカテゴリだけからも、C12_device_identifierがどの段階に位置するかは確定できない。
ノーログ主張を調査した文書はない。 8回連続のCure53による関与は、ホワイトボックス方式のアプリケーションおよびインフラストラクチャのペネトレーションテストであり、今回読んだ資料のいずれにも、サーバー押収またはコードレビューによって保持された接続データについて何が判明したかは記載されていない。C01のノーログ主張は、監査結果ではなく、プライバシーポリシー自身の文言に基づいている。
全サーバー所在国のリストと開始年は未確認。 マーケティング文言は8,000台のサーバーと47か国を主張し、会社概要ページはトロントを拠点と主張しているが、提供される全出口国を列挙したページは見つからず、創業年を記載したページもない。
レコード全体について。
TunnelBear LLCはサイト自身の法務ページ全体で記載されている法人だが、設立国を記載したページはない。プライバシーポリシーはPersonal Dataをカナダ国内に保持することを約束し、会社概要ページはチームをトロントに置いているため、M06は運営上の本拠地から推定せず、不明のままとしている。
V01/V02は設計上一致しない。保管されている完全で読み取り可能なCure53 PDFは2023年（TB-11）サイクルのものだが、プロバイダーが説明する最新サイクル（2024年10月〜11月にテスト、ブログ記事は2025年11月公開）は、実際の脆弱性件数を含むブログ概要でのみ説明されており、今回のセッション時点でCure53自身の公開インデックスに完全なPDFへのリンクはない。
Cure53の2023年レポートは、それ自体がTunnelBearに対する「11回目のセキュリティレビュー」であると別途記載している。これはプロバイダー自身の「8回目の年次」という集計と対照をなすが、年次の関与件数と総関与件数の違いにより必ずしも矛盾するとは限らず、いずれのページも両者を整合させていない。
U04bの$69.99/年は、チェックアウトページに基づき12か月ごとに請求される通常の年間プラン価格であり、「42% discount」と表示された$119.88（=$9.99x12）の比較基準価格と対比されている。別個の更新価格は表示されていない。
加算ではなく合成：silent系統の事前値0.55を起点に、文献が示す内容（0.0199）と実務が示す内容（0.0）で動かし、監査による確からしさ0.0199とプロバイダーの対応による0.5652を掛け合わせ、実際に保持されているものの深刻度0.03に対して評価する。
自己申告上、個人に結び付けられる保持重要C01_linkable_retention
none_linkable
Btunnelbear.com2026年5月11日
報告：C01_linkable_retentionの問題を報告計算値
無傷のレコードの×0.120 完全性60%
減点の主因：保持。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.460まで引き下げる — 上のバーはそこまで塗られている。
露出度はmedium、完全性ステータスはunexaminedとして記録されている。
レジスター全体と比べると、このレコードは<b>法域</b>で最も上に位置し — ×0.902に対しレジスター平均は×0.680 —、<b>開示</b>で最も下に位置する — ×0.750に対し×0.970。
公表スコア
12上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。
最新監査の対象V03_audit_subject
infrastructureapp_security
Acure53.deBtunnelbear.com2024年11月
報告：V03_audit_subjectの問題を報告欠落そのものに値付け：重み付けされたレコードのうち0.6が確認済みで、上限0.6のもとで傾き0.9に従い、緩和幅0.4で軽減された姿勢0.0を伴う。
レコードの完全性S08_completeness
60%
レコード自体から導出
透明性レポート誠実性, 沈黙でも読み取られているP05_transparency_report
stale
Btunnelbear.com2023年11月
報告：P05_transparency_reportの問題を報告報告された数値はこの規模として妥当誠実性でも読み取られているP06_report_plausibility
不明
公開情報なし · 記録上の値 asserted
セキュリティインシデントとその開示方法誠実性でも読み取られているX09_incident_handling
none_known
Acure53.deBtunnelbear.com2023年11月
報告：X09_incident_handlingの問題を報告法執行機関によるサーバー差し押さえ沈黙でも読み取られているP01_seizure_event
none_known
Btunnelbear.com2023年11月
報告：P01_seizure_eventの問題を報告実際の開示履歴P02_disclosure_history
account_data_disclosed+0.250
Btunnelbear.com2023年11月
報告：P02_disclosure_historyの問題を報告このチャンネルがこのレコードで値付けした内容：ストア申告 0.15オーナーの透明性 0.06レポート隠蔽 0.05
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）沈黙でも読み取られているM08_user_scale
mass
Bplay.google.com2026年9月14日
報告：M08_user_scaleの問題を報告オーナーグループのその他の事業M10_owner_other_business
antivirus
Bmcafee.com2026年9月14日
報告：M10_owner_other_businessの問題を報告透明性レポート無知, 沈黙でも読み取られているP05_transparency_report
stale
Btunnelbear.com2023年11月
報告：P05_transparency_reportの問題を報告報告された数値はこの規模として妥当無知でも読み取られているP06_report_plausibility
不明
公開情報なし · 記録上の値 asserted
オーナーシップ構造の透明性X03_owner_transparency
partial
Btunnelbear.comAcure53.de2026年9月14日
報告：X03_owner_transparencyの問題を報告オーナーグループの記録における不利益事象X04_owner_group_history
不明
公開情報なし · 記録上の値 asserted
サービスの支払い方法X05_monetisation_model
freemium_funded
Btunnelbear.com2026年9月14日
報告：X05_monetisation_modelの問題を報告アフィリエイトサイトにのみ掲載ありX08_affiliate_only_reviews
不明
公開情報なし · 記録上の値 asserted
セキュリティインシデントとその開示方法無知でも読み取られているX09_incident_handling
none_known
Acure53.deBtunnelbear.com2023年11月
報告：X09_incident_handlingの問題を報告アフィリエイトプログラムと報酬区分X10_affiliate_program
standard
Btunnelbear.com2026年9月14日
報告：X10_affiliate_programの問題を報告プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
undisclosed_identifier
Bapps.apple.comBtunnelbear.comBplay.google.com2026年9月14日
報告：X12_store_data_declarationの問題を報告オーナーグループからの波及S18_cluster_contagion
0.0
このレコードにオーナーグループがないため、波及するものはなし
上限付きの合計 — 唯一加算するチャンネル：下記の対象フィールドから、可能な上限0.28のうち0.166。
トンネル内の自前DNSC06_own_dns_in_tunnel
yes_declared+0.005
Bhelp.tunnelbear.com2026年9月14日
報告：C06_own_dns_in_tunnelの問題を報告アプリ内の最も問題のあるサードパーティSDKカテゴリーC07a_app_sdk
analytics+0.020
Bapps.apple.com2026年9月14日
報告：C07a_app_sdkの問題を報告サイト上の最も問題のあるサードパーティトラッカーカテゴリーC07b_site_trackers
ads+0.020
Btunnelbear.com2026年5月11日
報告：C07b_site_trackersの問題を報告現在も提供されている最も弱いプロトコルC13_weakest_protocol
対象外
Bhelp.tunnelbear.comBtunnelbear.com2026年9月14日
報告：C13_weakest_protocolの問題を報告別個のクライアントまたはインフラストラクチャのペネトレーションテストV14_pentest_exists
yes_verified
Acure53.de2023年11月
報告：V14_pentest_existsの問題を報告会社の所在地0.03、オーナーの所在地0.03、提供する出口0.05、秘密命令の体制0.05 — 1件の事情として、積み増しせず一度だけ値付け。
このチャンネルがこのレコードで値付けした内容：価格 0.05
出口が通過トラフィックに行う処理C14_traffic_modification
不明+0.050
公開情報なし · 記録上の値 asserted
運用0年、年あたり0.015、上限0.3のもとで重み1.0：ルールは発動しなかった。
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）誠実性でも読み取られているM08_user_scale
mass
Bplay.google.com2026年9月14日
報告：M08_user_scaleの問題を報告法執行機関によるサーバー差し押さえ開示でも読み取られているP01_seizure_event
none_known
Btunnelbear.com2023年11月
報告：P01_seizure_eventの問題を報告透明性レポート無知, 誠実性でも読み取られているP05_transparency_report
stale
Btunnelbear.com2023年11月
報告：P05_transparency_reportの問題を報告カバー範囲147か国
月払い$9.99月額
年払い$53.88年間合計
無料プランあり制限付き無料プラン
デバイス数10台同時接続
セキュリティ
使いやすさ
