Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

desconhecido

País do proprietário efetivo finalM11_owner_jurisdiction

desconhecido

Chave do cluster do grupo proprietárioM15_owner_group

McAfee

Data em que o proprietário atual assumiu o controloM16_control_since

desconhecido

Função desta marca dentro do grupoM17_brand_role

acquired_brand

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

desconhecido

Total de auditorias publicadasV10_audit_count

Classe de serviço

VPN comercial — a segurança lidera

Pontuação de segurança

12 de 100 · Não recomendada

Pontuação de usabilidade

71 de 100 · estado conhecido · 75% comprovado · 76,5% do peso lido

Entidade legal

TunnelBear LLC

Jurisdição

desconhecido

Proprietário final

McAfee

Exposição

Médio · canal dominante: retenção

Retenção

Nada que associe o tráfego a uma pessoa

Auditoria mais recente

Cure53 · nov. de 2024 · Uma série anual · Sim, e o relatório foi lido

Países com saídas

não publicado

Protocolos

WireGuard OpenVPN IKEv2 Um protocolo ofuscado

Funciona sob censura ativa

Alegado funcionar

Protocolo mais fraco ainda oferecido

não aplicável

DNS próprio dentro do túnel

Sim, com base na palavra do fornecedor

Plataformas

Windows macOS iOS Android Extensão de navegador

Dispositivos em simultâneo

unlimited

Interruptor de emergência

Em todas as plataformas

Divisão de túnel

Disponível

Inscrição

Apenas um endereço de correio eletrónico

Plano gratuito

Um escalão gratuito com limites

P2P permitido

desconhecido

Principais serviços de streaming acessíveis

desconhecido

Preço, mensal

$9.99 por mês

Preço, anual

$69.99 por ano na renovação, faturado uma vez

Não recomendada

TunnelBear

VPN comercialNão publicadoPosição 18 de 68

A pagar mensalmente

$9.99 por mês

A pagar anualmente

$69.99 faturado uma vez por ano

Cobertura

Não publicado nenhuma lista de países publicada

Plano gratuito

Sim plano gratuito limitado

12 em 100

Segurança

71 em 100

Usabilidade

Visitar site

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

37 28 ficaram desconhecido, 2 não aplicável

Completude

60% a parcela que o modelo conseguiu ponderar

Citações

57 em 15 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 13 aquiB pesa 0,85 · 44 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Cadeia de propriedade. O relatório da Cure53 identifica a McAfee ULC como a entidade que encomendou esta auditoria, o que constitui prova sólida do controlo atual, mas nenhum documento primário acessível indica quando a McAfee assumiu o controlo ou identifica a entidade exata que detém o capital. O próprio site da TunnelBear nunca menciona a McAfee. M16_control_since e a M11_owner_jurisdiction precisa permanecem em aberto.

O identificador do dispositivo diverge entre as lojas. O rótulo de privacidade da própria Apple declara uma categoria de Identificadores (ID do dispositivo, ID do utilizador) associada ao utilizador para análise e marketing; o formulário de segurança dos dados do Play para a mesma aplicação declara que não existem IDs de dispositivos nem outros IDs, e a política de privacidade não menciona nenhum. Não é possível determinar em que nível C12_device_identifier se encontra apenas com base na categoria de cada loja.

o resto do que está em aberto — mais 130 palavras

Nenhum documento analisa a alegação de ausência de registos. Oito trabalhos consecutivos da Cure53 são testes de penetração de aplicações e infraestrutura em caixa branca; nenhum dos materiais consultados nesta sessão indica o que, se algo, uma apreensão de servidor ou uma revisão do código revelou sobre dados de ligação retidos. A alegação de ausência de registos em C01 baseia-se na própria redação da política de privacidade, não numa conclusão de auditoria.

A lista completa de países dos servidores e o ano de lançamento não estão comprovados. O texto de marketing alega 8 000 servidores e 47 países, e a página de apresentação alega uma sede em Toronto, mas não foi encontrada nenhuma página que enumere todos os países de saída disponibilizados, nem nenhuma página indica um ano de fundação.

Sobre a ficha como um todo.

TunnelBear LLC é a entidade identificada em todas as páginas jurídicas do próprio site, mas nenhuma página indica um país de constituição; a política de privacidade compromete-se a manter os Dados Pessoais dentro das fronteiras do Canadá e a página de apresentação situa a equipa em Toronto, razão pela qual M06 é deixado como desconhecido, em vez de ser inferido a partir da sede operacional.

V01/V02 divergem por conceção: o PDF completo e legível da Cure53 disponível é o do ciclo de 2023 (TB-11), enquanto o ciclo mais recente descrito pelo fornecedor (testado em outubro-novembro de 2024, com publicação no blogue em novembro de 2025) é apenas apresentado num resumo de blogue com contagens reais de vulnerabilidades, não estando associado a um PDF completo no índice de publicações da própria Cure53 à data desta sessão.

o resto do que está em aberto — mais 93 palavras

O relatório da Cure53 de 2023 declara separadamente que é, ele próprio, a "décima primeira análise de segurança" da TunnelBear, em comparação com a contagem de "8.ª anual" do próprio fornecedor — as duas não são necessariamente contraditórias (anual versus total de trabalhos), mas nenhuma das páginas as concilia.

Os $69,99/ano de U04b são o preço anual vigente do plano anual, cobrado a cada 12 meses segundo a página de finalização da compra, comparado com uma referência de $119,88 (=$9,99x12) identificada como "42% de desconto"; não é apresentado qualquer preço de renovação separado.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 4 ficaram desconhecidos · 54,0 pontos de pressão×0,460

Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.0199) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0199 vinda da auditoria e 0.5652 da forma como o fornecedor se envolveu, contra uma gravidade de 0.03 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

none_linkable

Btunnelbear.com11 de mai. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

desconhecido

nada publicado · registado como asserted

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

yes_verified

Acure53.denov. de 2023

Reportar um problema com V01_audit_exists

Calculado

×0,120 de uma ficha limpa completude 60%

De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,460, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Jurisdição — ×0,902 quando o registo tem uma média de ×0,680 — e mais abaixo em Divulgação, ×0,750 contra ×0,970.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Especificação

Presente, nunca pontuado

Se este não for o indicado

TunnelBear

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

IVPN