TunnelBear wis dinilai dening tim HushFleet lan diselehake ing tataran Ora disaranake, kanthi biji kaamanan 12/100 lan biji kagunan 71/100. Ing peringkat kaamanan sakabehe panyedhiya VPN, iki manggon ing peringkat 18 saka 68. VPN komersial, tanpa yurisdiksi perusahaan ing cathetan sing diumumake. Nduweni audit kaamanan independen: mung ringkesan laporan sing diumumake, jenjang bukti A.
7 kolom ana ing cathetan iki tanpa mlebu biji, lan kontrak kasebut nyathet mangkono ing kolome dhewe: scored: false. Iki ana amarga pamaca sing takon sapa pamilik perusahaan iki, utawa sapa sing nandatangani audit, takon bab sing dijawab cathetan — lan amarga nilai sing ora tau kena petungan kudu katon cetha ana ing njabane, ora dicampur meneng-meneng.
Alternatif
Ora disaranake
Mbayar saben sasi
$9.99 saben sasi
Mbayar saben taun
$69.99 ditagih sepisan saben taun
Cakupan
Ora diumumake ora ana dhaftar negara sing diumumake
Paket gratis
Ya paket gratis winates
Kaamanan
Kagunan
Wolung kanal, saben kanal ngajokake siji pitakonan marang cathetan sing diumumake lan maca sakumpulan kolom kanggo mangsuli. Kanal-kanal iku dikaliake, ora dijumlahake — faktor ing jejere kanal nuduhake apa sing isih kari sawise tekanan sing ditemokake; bukak kanal kanggo ndeleng saben kolom sing diwaca, kaya carane kasimpen. Carane model kerja
Kolom kaamanan
67 55 ing antarane mlebu kanal
Kabukti
37 28 kari ora dingerteni, 2 ora ditrapake
Kalengkapan
60% bagean sing bisa ditimbang model
Sumber
57 ing 15 dokumen
Saben nilai nggawa dhasare dhewe-dhewe, lan model nimbang papat jenjang kanthi cara sing beda. Bobot, banjur pira sumber ing cathetan iki sing ana ing jenjang kuwi:
A bobot 1,00 · 13 ing keneB bobot 0,85 · 44 ing kene
Bobot-bobote dijupuk saka methodology.json dhewe; klaim sing dideleng ing dokumen asline luwih dietung tinimbang klaim sing padha nanging dilaporake liwat tangan kapindho. Tanggal ing pungkasan baris yaiku dina nalika nilai kasebut pungkasan diwaca.
Kanal ora ngetung kabeh kolom sing diwaca. Sing dietung ditandhani ing pinggire lan nuduhake apa sing ditambahake; liyane mung diwaca lan ora mengaruhi apa-apa. Mung kanal sing disusun kolom siji-siji sing bisa nandhani kolom — liyane ngetung awake dhewe miturut parameter sing kacithak ing ndhuwur barise.
Isih kabukak ing cathetan iki.
Rantai pamilikan. Laporan Cure53 nyebut McAfee ULC minangka pihak sing ng委isionerake audit iki, sing dadi bukti kuwat babagan kontrol saiki, nanging ora ana dokumen utama sing bisa digayuh sing nyatakake kapan McAfee njupuk kontrol utawa nyebut entitas pas sing nyekel ekuitas. Situs TunnelBear dhewe ora nate nyebut McAfee babar pisan. M16_control_since lan M11_owner_jurisdiction sing pas tetep ora dingerteni.
Pangenal piranti ora padha ing antarane toko. Label privasi resmi Apple nyatakake kategori Identifiers (Device ID, User ID) sing digandhengake karo pangguna kanggo analitik lan pemasaran; formulir safety data Play kanggo aplikasi sing padha ora nyatakake pangenal piranti utawa pangenal liyane babar pisan, lan kabijakan privasi uga ora nyebut salah sijine. Ing tataran endi C12_device_identifier mapan ora bisa ditetepake mung saka kategori toko siji wae.
Ora ana dokumen sing mriksa klaim tanpa log. Wolung engagement Cure53 berturut-turut yaiku pentest aplikasi lan infrastruktur white-box; ora ana materi sing diwaca ing sesi iki sing nyatakake apa, yen ana, sing ditemokake penyitaan server utawa tinjauan kode babagan data sambungan sing disimpen. Klaim tanpa log ing C01 adhedhasar tembung-tembunge kabijakan privasi dhewe, dudu temuan audit.
Dhaptar lengkap negara server lan taun wiwitan durung kabukti. Teks pemasaran ngaku ana 8.000 server lan 47 negara lan kaca babagan kita ngaku duwe basis ing Toronto, nanging ora ditemokake kaca sing nyatakake saben negara lokasi metu sing ditawakake, lan ora ana kaca sing nyebut taun madege.
Ing cathetan sakabehe.
TunnelBear LLC minangka entitas sing disebut ing kabeh kaca legal situs dhewe, nanging ora ana kaca sing nyatakake negara panggonan pendirian; kabijakan privasi janji njaga Data Pribadi ing njero wates Kanada lan kaca babagan kita mapanake tim ing Toronto, mula M06 ditinggal ora dingerteni, ora disimpulake saka kantor pusat operasional.
V01/V02 ora padha miturut rancangan: PDF Cure53 sing lengkap lan bisa diwaca ing cathetan iki yaiku siklus 2023 (TB-11), dene siklus paling anyar sing diterangake panyedhiya (dites ing Okt-Nov 2024, kiriman blog diumumake Nov 2025) mung dicritakake ing ringkesan blog kanthi jumlah kerentanan nyata, ora disambungake menyang PDF lengkap ing indeks publikasi Cure53 dhewe ing sesi iki.
Laporan Cure53 2023 kanthi kapisah nyatakake yen laporan kasebut dhewe minangka "tinjauan keamanan kaping sewelas" kanggo TunnelBear, beda karo jumlah "taunan kaping 8" saka panyedhiya dhewe -- loro-lorone ora mesthi bertentangan (enggal-enggalan taunan dibandhingake karo jumlah total engagement), nanging ora ana kaca sing njlentrehake bedane kasebut.
$69.99/tahun saka U04b yaiku rega paket taunan sing ditrapake lan ditagih saben 12 wulan miturut kaca checkout, dibandhingake karo rega patokan $119.88 (=$9.99x12) kanthi label "42% discount"; ora ana rega perpanjangan kapisah sing dituduhake.
Disusun, ora dijumlahake: prior 0.55 ing cabang silent, digeser dening apa sing dikandhakake dokumen (0.0199) lan dening apa sing ditindakake ing praktik (0.0), kanthi kapercayan 0.0199 saka audit lan 0.5652 saka carane panyedhiya melu, ngelawan tingkat keseriusan 0.03 kanggo apa sing bener-bener disimpen.
Panyimpenan sing bisa disambungake karo wong kaya sing diakoniwigatiC01_linkable_retention
none_linkable
Btunnelbear.com11 Mei 2026
Lapor bab masalah ing C01_linkable_retentionPengenal piranti permanen sing dicekel panyedhiyaC12_device_identifier
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Paling ora siji audit independenwigatiV01_audit_exists
yes_verified
Acure53.deNov 2023
Lapor bab masalah ing V01_audit_existsDietung
×0,120 saka cathetan sing resik kalengkapan 60%
Asale mudhun: Panyimpenan. Iki kanal sing dadi puser risiko cathetan iki — dhewekan bisa nyurung cathetan sing resik nganti ×0,460, lan bar ing dhuwur wis diisi nganti tataran kuwi.
Eksposur kacathet minangka medium lan status integritas minangka unexamined.
Dibandhingake karo liyane ing daftar, cathetan iki manggon paling dhuwur ing Yurisdiksi — ×0,902 dene rata-rata daftar ×0,680 — lan paling endhek ing Transparansi, ×0,750 nglawan ×0,970.
Biji sing diumumake
12Saben baris ing dhuwur iku siji kolom cathetan sing diumumake, lan saben-saben bisa diprotes: saben baris nggawa Lapor, utawa jlentrehake bab cathetan sakabehe. Pambenaran sing nduweni sumber ditindakake ing dina sing padha, lan yen ngowahi biji, uga ngowahi peringkat.
| Negara sing ditawakake lan ana ing sangisore mandat panyimpenanC09_mandate_countries | ora dingerteni |
|---|---|
| Negara pamilik manfaat pungkasanM11_owner_jurisdiction | ora dingerteni |
| Kunci kluster klompok pamilikM15_owner_group | McAfee |
| Tanggal pamilik saiki njupuk kontrolM16_control_since | ora dingerteni |
| Peran merek iki ing njero klompokM17_brand_role | acquired_brand |
| Infrastruktur sing dienggo bareng karo anggota klusterM18_shared_infrastructure | ora dingerteni |
| Total audit sing diumumakeV10_audit_count | 8 |
| Kelas layanan | VPN komersial — kaamanan utama |
|---|---|
| Biji kaamanan | 12 saka 100 · Ora disaranake |
| Biji kagunan | 71 saka 100 · kahanan dingerteni · 75% kabukti · 76,5% bobot sing diwaca |
| Entitas hukum | TunnelBear LLC |
| Yurisdiksi | ora dingerteni |
| Pamilik pungkasan | McAfee |
| Eksposur | Sedheng · kanal dominan: panyimpenan |
| Panyimpenan | Ora ana sing nyambungake lalu lintas karo wong |
| Audit paling anyar | Cure53 · Nov 2024 · Seri taunan · Ya, lan laporane diwaca |
| Negara kanthi lokasi metu | ora diumumake |
| Protokol | WireGuardOpenVPNIKEv2Protokol sing disamarke |
| Mlaku ing sangisore sensor aktif | Diakoni bisa digunakake |
| Protokol paling lemah sing isih ditawakake | ora ditrapake |
| DNS dhewe ing njero tunnel | Ya, adhedhasar tembung panyedhiya |
| Platform | WindowsmacOSiOSAndroidEkstensi browser |
| Piranti bebarengan | unlimited |
| Kill switch | Ing saben platform |
| Split tunnelling | Kasedhiya |
| Ndaftar | Mung alamat email |
| Paket gratis | Tataran gratis kanthi watesan |
| P2P diijinake | ora dingerteni |
| Layanan streaming utama bisa diakses | ora dingerteni |
| Rega, saben sasi | $9.99 saben sasi |
| Rega, saben taun | $69.99 saben taun nalika dianyari, ditagih sepisan |
Kepiye laporan diumumakeV02_report_publication
summary_only
Btunnelbear.comNov 2024
Subyek audit paling anyarV03_audit_subject
infrastructureapp_security
Acure53.deBtunnelbear.comNov 2024
Lapor bab masalah ing V03_audit_subjectCakupan armada serverV04_scope_servers
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Kategori auditorV06_firm_category
security_specialist
Acure53.deNov 2023
Lapor bab masalah ing V06_firm_categoryTanggal laporan paling anyarwigatiV08_audit_date_latest
2024-11
Btunnelbear.comNov 2024
Lapor bab masalah ing V08_audit_date_latestJadwal auditV09_audit_regularity
annual_series
Btunnelbear.comNov 2024
Lapor bab masalah ing V09_audit_regularitySing diandharake laporan isih disimpenV11_audit_findings
not_stated
Acure53.deNov 2023
Lapor bab masalah ing V11_audit_findingsKuwate panemu jaminanV15_assurance_strength
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Kronologi prastawa penegakan sing didokumentasikakeP12_case_history
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Dietung saka apa sing ora ana: 0.6 saka cathetan sing wis dibobot wis kabukti, ing curam 0.9 ing sangisore watesan 0.6, kanthi sikap 0.0 sing dienthengake dening 0.4.
Kalengkapan cathetanS08_completeness
60%
ditemtokake saka cathetan iku dhewe
Tanggepan marang mandat pencathetan nasionaluga diwaca dening yurisdiksiP04_mandate_response
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Laporan transparansiuga diwaca dening integritas, pamenenganP05_transparency_report
stale
Btunnelbear.comNov 2023
Lapor bab masalah ing P05_transparency_reportAngka sing dilaporake bisa ditrima kanggo skala ikiuga diwaca dening integritasP06_report_plausibility
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Disiplin warrant canaryuga diwaca dening transparansiP07_warrant_canary
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Insiden keamanan lan cara diumumakeuga diwaca dening integritasX09_incident_handling
none_known
Acure53.deBtunnelbear.comNov 2023
Lapor bab masalah ing X09_incident_handlingPenyitaan server dening penegak hukumuga diwaca dening pamenenganP01_seizure_event
none_known
Btunnelbear.comNov 2023
Lapor bab masalah ing P01_seizure_eventRiwayat transparansi nyataP02_disclosure_history
account_data_disclosed+0,250
Btunnelbear.comNov 2023
Lapor bab masalah ing P02_disclosure_historyCathetan pengadilan babagan panyerahan sing diwajibakeuga diwaca dening pamenenganP03_court_record
none_known
Btunnelbear.comNov 2023
Lapor bab masalah ing P03_court_recordDisiplin warrant canaryuga diwaca dening kabodhoanP07_warrant_canary
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Panyuwunan sing ditampa sajrone periodeP08_requests_received
11
Btunnelbear.comNov 2023
Lapor bab masalah ing P08_requests_receivedPanyuwunan nalika data diwenehakeP09_data_provided
2
Btunnelbear.comNov 2023
Lapor bab masalah ing P09_data_providedApa sing dietung kanal iki ing cathetan iki:Pratelan toko 0.15Transparansi pamilik 0.06Panyamaran laporan 0.05
Skala basis pangguna (mass >=10M, mid >=1M, niche <1M)uga diwaca dening pamenenganM08_user_scale
mass
Bplay.google.com14 Sep 2026
Lapor bab masalah ing M08_user_scaleBisnis liyane klompok pamilikM10_owner_other_business
antivirus
Bmcafee.com14 Sep 2026
Lapor bab masalah ing M10_owner_other_businessLaporan transparansiuga diwaca dening kabodhoan, pamenenganP05_transparency_report
stale
Btunnelbear.comNov 2023
Lapor bab masalah ing P05_transparency_reportAngka sing dilaporake bisa ditrima kanggo skala ikiuga diwaca dening kabodhoanP06_report_plausibility
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Sela antarane pratelan lan tumindak sing kacathetX01_documented_lie
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Marketing mungsuh temuan auditX02_claim_gap
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Transparansi struktur pamilikX03_owner_transparency
partial
Btunnelbear.comAcure53.de14 Sep 2026
Lapor bab masalah ing X03_owner_transparencyKedadeyan ala ing cathetan klompok pamilikX04_owner_group_history
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Cara layanan iki dibayarX05_monetisation_model
freemium_funded
Btunnelbear.com14 Sep 2026
Lapor bab masalah ing X05_monetisation_modelPratelan anonimitas 100% utawa kriptografi tingkat militerX06_absolute_claims
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Langganan seumur hidup kanthi agresifX07_lifetime_push
no
Btunnelbear.com14 Sep 2026
Lapor bab masalah ing X07_lifetime_pushCakupan mung ana ing situs afiliasiX08_affiliate_only_reviews
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Insiden keamanan lan cara diumumakeuga diwaca dening kabodhoanX09_incident_handling
none_known
Acure53.deBtunnelbear.comNov 2023
Lapor bab masalah ing X09_incident_handlingProgram afiliasi lan tataran pambayaranX10_affiliate_program
standard
Btunnelbear.com14 Sep 2026
Lapor bab masalah ing X10_affiliate_programMedia ulasan sing dikelola pamilik ngumumake hubungan kasebutX11_review_media_disclosure
ora ditrapake
Pratelan data app store sing bertentangan karo kabijakan panyedhiya dheweX12_store_data_declaration
undisclosed_identifier
Bapps.apple.comBtunnelbear.comBplay.google.com14 Sep 2026
Lapor bab masalah ing X12_store_data_declarationPanularan saka klompok pamilikS18_cluster_contagion
0.0
ora ana klompok pamilik ing cathetan iki, dadi ora ana sing digawa
Jumlah sing diwatesi — siji-sijine kanal sing njumlahake: 0.166 saka kemungkinan 0.28, saka kolom-kolom sing ditandhani ing ngisor.
Server mung RAM tanpa diskC02_ram_only
ora dingerteni+0,018
ora ana sing diumumake · kacathet minangka asserted
Model alokasi IPC03_ip_sharing
ora dingerteni+0,012
ora ana sing diumumake · kacathet minangka asserted
Ndaftar tanpa emailC04_signup_no_email
no+0,025
Btunnelbear.com11 Mei 2026
Lapor bab masalah ing C04_signup_no_emailPilihan pembayaran anonimC05_payment_anonymous
+0,025
Btunnelbear.com14 Sep 2026
Lapor bab masalah ing C05_payment_anonymousDNS dhewe ing njero trowonganC06_own_dns_in_tunnel
yes_declared+0,005
Bhelp.tunnelbear.com14 Sep 2026
Lapor bab masalah ing C06_own_dns_in_tunnelKategori SDK pihak katelu paling ala ing aplikasiC07a_app_sdk
analytics+0,020
Bapps.apple.com14 Sep 2026
Lapor bab masalah ing C07a_app_sdkKategori pelacak pihak katelu paling ala ing situsC07b_site_trackers
ads+0,020
Btunnelbear.com11 Mei 2026
Lapor bab masalah ing C07b_site_trackersSapa sing nduweni perangkat kerasC08_servers_ownership
ora dingerteni+0,009
ora ana sing diumumake · kacathet minangka asserted
Protokol paling lemah sing isih ditawakakeC13_weakest_protocol
ora ditrapake
Bhelp.tunnelbear.comBtunnelbear.com14 Sep 2026
Lapor bab masalah ing C13_weakest_protocolKode sumber klien diumumakeV12_client_open_source
ora dingerteni+0,018
ora ana sing diumumake · kacathet minangka asserted
Build sing bisa direproduksiV13_reproducible_builds
ora dingerteni+0,014
ora ana sing diumumake · kacathet minangka asserted
Pentest klien utawa infrastruktur sing kapisahV14_pentest_exists
yes_verified
Acure53.deNov 2023
Lapor bab masalah ing V14_pentest_existsNgendi perusahaan manggon 0.03, ngendi pamilike manggon 0.03, lokasi metu sing ditawakake 0.05, rezim printah rahasia 0.05 — sawijining kahanan, dietung sepisan, ora ditumpuk-tumpuk.
Hosting ing negara sing ditawakake lan duwe mandat panyimpenanC09b_mandate_hosting
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Negara inkorporasi mrintahake panyimpenanC10_company_under_mandate
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Pamilik manfaat ana ing sangisore rezim panyimpenanC11_owner_under_mandate
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Tanggepan marang mandat pencathetan nasionaluga diwaca dening kabodhoanP04_mandate_response
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Regim printah rahasia ing negara pendirianP11_gag_order_regime
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Apa sing dietung kanal iki ing cathetan iki:Rega 0.05
Sapa sing ngoperasikake lokasi metuC00_architecture
provider_operated+0,000
Acure53.deNov 2023
Lapor bab masalah ing C00_architectureSing ditindakake lokasi metu marang lalu lintas sing liwatC14_traffic_modification
ora dingerteni+0,050
ora ana sing diumumake · kacathet minangka asserted
0 taun operasi ing 0.015 saben taun ing sangisore watesan 0.3, dibobot 1.0: aturan ora diaktifake.
Taun layanan diluncurakeM07_launch_year
ora dingerteni
ora ana sing diumumake · kacathet minangka asserted
Skala basis pangguna (mass >=10M, mid >=1M, niche <1M)uga diwaca dening integritasM08_user_scale
mass
Bplay.google.com14 Sep 2026
Lapor bab masalah ing M08_user_scalePenyitaan server dening penegak hukumuga diwaca dening transparansiP01_seizure_event
none_known
Btunnelbear.comNov 2023
Lapor bab masalah ing P01_seizure_eventCathetan pengadilan babagan panyerahan sing diwajibakeuga diwaca dening transparansiP03_court_record
none_known
Btunnelbear.comNov 2023
Lapor bab masalah ing P03_court_recordLaporan transparansiuga diwaca dening kabodhoan, integritasP05_transparency_report
stale
Btunnelbear.comNov 2023
Lapor bab masalah ing P05_transparency_reportCakupan147negara
Mbayar saben sasi$9.99saben sasi
Mbayar saben taun$53.88total saben taun
Paket gratisYapaket gratis winates
Piranti10bebarengan
Kaamanan
Kagunan
Cakupan50negara
Mbayar saben sasi$5.69saben sasi
Mbayar saben taun$69.60total saben taun
Paket gratisOramung paket mbayar
Piranti5bebarengan
Kaamanan
Kagunan
