Klasa usługi

Komercyjna VPN — prowadzi bezpieczeństwo

Wynik bezpieczeństwa

12 na 100 · Niepolecane

Wynik użyteczności

71 na 100 · stan znane · potwierdzone: 75% · odczytano 76,5% wagi

Podmiot prawny

TunnelBear LLC

Jurysdykcja

nieznane

Właściciel ostateczny

McAfee

Ekspozycja

Średni · kanał dominujący: retencja

Retencja

Nic, co łączy ruch z osobą

Najnowszy audyt

Cure53 · lis 2024 · Seria roczna · Tak, a raport przeczytano

Kraje z węzłami wyjściowymi

nieopublikowane

Protokoły

WireGuard OpenVPN IKEv2 Protokół z zaciemnianiem

Działa pod aktywną cenzurą

Deklarowane jako działające

Najsłabszy wciąż oferowany protokół

nie dotyczy

Własny DNS wewnątrz tunelu

Tak, na słowo dostawcy

Platformy

Windows macOS iOS Android Rozszerzenie przeglądarki

Jednoczesne urządzenia

unlimited

Wyłącznik awaryjny

Na każdej platformie

Tunelowanie dzielone

Dostępne

Rejestracja

Tylko adres e-mail

Wersja darmowa

Bezpłatny poziom usługi z ograniczeniami

P2P dozwolone

nieznane

Dostęp do głównych serwisów streamingowych

nieznane

Cena, miesięcznie

$9.99 miesięcznie

Cena, rocznie

$69.99 rocznie przy odnowieniu, płatne jednorazowo

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries

nieznane

Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction

nieznane

Klucz klastra grupy właścicielskiejM15_owner_group

McAfee

Data przejęcia kontroli przez obecnego właścicielaM16_control_since

nieznane

Rola tej marki w grupieM17_brand_role

acquired_brand

Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure

nieznane

Łączna liczba opublikowanych audytówV10_audit_count

Niepolecane

TunnelBear

Komercyjna VPNNieopublikowanePozycja 18 z 68

Płatność miesięczna

$9.99 miesięcznie

Płatność roczna

$69.99 rozliczane raz w roku

Zasięg

Nieopublikowane brak opublikowanej listy krajów

Wersja darmowa

Tak ograniczony plan darmowy

12 na 100

Bezpieczeństwo

71 na 100

Użyteczność

Odwiedź stronę

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

37 28 pozostawiono jako unknown, 2 nie dotyczy

Kompletność

60% udział, jaki model mógł uwzględnić

Cytowania

57 w 15 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

A waga 1,00 · 13 tutajB waga 0,85 · 44 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Łańcuch własności. Raport Cure53 wskazuje McAfee ULC jako podmiot, który zlecił ten audyt, co stanowi mocny dowód obecnej kontroli, ale żaden dostępny dokument pierwotny nie określa, kiedy McAfee przejęło kontrolę, ani nie wskazuje dokładnego podmiotu posiadającego udziały kapitałowe. Własna witryna TunnelBear w ogóle nie wspomina o McAfee. M16_control_since i dokładna M11_owner_jurisdiction pozostają otwarte.

Identyfikator urządzenia nie jest zgodny między sklepami. Własna etykieta prywatności Apple deklaruje kategorię Identifiers (Device ID, User ID) powiązaną z użytkownikiem na potrzeby analityki i marketingu; formularz bezpieczeństwa danych Play dla tej samej aplikacji deklaruje brak jakichkolwiek identyfikatorów urządzenia lub innych identyfikatorów, a polityka prywatności nie wymienia żadnego z nich. Nie można ustalić, na którym szczeblu znajduje się C12_device_identifier, na podstawie samej kategorii w którymkolwiek ze sklepów.

reszta tego, co otwarte — jeszcze 106 słów

Żaden dokument nie analizuje deklaracji braku logów. Osiem kolejnych audytów Cure53 to testy penetracyjne aplikacji i infrastruktury metodą white-box; żaden z materiałów odczytanych podczas tej sesji nie stwierdza, co — jeśli w ogóle — wykazało zajęcie serwera lub przegląd kodu w odniesieniu do przechowywanych danych połączeń. Deklaracja braku logów w C01 opiera się na własnym brzmieniu polityki prywatności, a nie na ustaleniu audytu.

Pełna lista krajów serwerów i rok uruchomienia nie są potwierdzone. Materiały marketingowe deklarują 8000 serwerów i 47 krajów, a strona „o nas” wskazuje bazę w Toronto, ale nie znaleziono strony wymieniającej każdy oferowany kraj węzła wyjściowego i żadna strona nie podaje roku założenia.

O rekordzie jako całości.

TunnelBear LLC jest podmiotem wymienianym w całej własnej dokumentacji prawnej witryny, ale żadna strona nie podaje kraju rejestracji; polityka prywatności zobowiązuje do przechowywania Danych osobowych w granicach Kanady, a strona „o nas” umieszcza zespół w Toronto, dlatego M06 pozostaje nieznane, zamiast być wywnioskowane z operacyjnej siedziby głównej.

V01/V02 różnią się z założenia: pełny, czytelny PDF Cure53 dostępny w aktach dotyczy cyklu z 2023 r. (TB-11), podczas gdy najnowszy cykl opisywany przez dostawcę (testy z października–listopada 2024 r., wpis na blogu opublikowany w listopadzie 2025 r.) jest przedstawiony wyłącznie w podsumowaniu na blogu zawierającym rzeczywiste liczby podatności i nie jest powiązany z pełnym PDF-em w indeksie publikacji na własnej stronie Cure53 na dzień tej sesji.

reszta tego, co otwarte — jeszcze 76 słów

Raport Cure53 z 2023 r. osobno stwierdza, że sam jest „jedenastym przeglądem bezpieczeństwa” TunnelBear, w zestawieniu z własnym określeniem dostawcy „8. coroczny” — te dwie liczby nie muszą być sprzeczne (coroczne a łączne audyty), ale żadna ze stron ich nie uzgadnia.

Cena 69,99 USD/rok w U04b to obowiązująca cena planu rocznego naliczana co 12 miesięcy, zgodnie ze stroną płatności, zestawiona z punktem odniesienia 119,88 USD (=9,99 USD×12) oznaczonym jako „42% discount”; nie pokazano odrębnej ceny odnowienia.

RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził?odczytano 13 pól · 4 pozostawionych jako nieznane · 54,0 punktów nacisku×0,460

Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi silent, przesunięta przez to, co mówi dokument (0.0199), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0199 z audytu i 0.5652 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.03 tego, co faktycznie jest zatrzymywane.

Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention

none_linkable

Btunnelbear.com11 maj 2026

Zgłoś problem z polem C01_linkable_retention

Trwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem C12_device_identifier

Co najmniej jeden niezależny audytistotneV01_audit_exists

yes_verified

Acure53.delis 2023

Zgłoś problem z polem V01_audit_exists

Obliczone

×0,120 czystego rekordu kompletność 60%

Skąd bierze się spadek: Retencja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,460, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako medium, a status integralności jako unexamined.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Jurysdykcja — ×0,902 przy średniej rejestru ×0,680 — i najbardziej na minus w kanale Ujawnienie, ×0,750 wobec ×0,970.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

Specyfikacja

Przenoszone, nigdy nie wyceniane

Jeśli ten nie jest odpowiedni

TunnelBear

Skąd bierze się wynik bezpieczeństwa

Mullvad VPN

IVPN

Proton VPN