TunnelBear — đánh giá bảo mật bởi HushFleet

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	12 trên 100 · Không khuyến nghị
Điểm tiện dụng	71 trên 100 · trạng thái đã biết · 75% đã xác lập · 76,5% trọng số đã đọc
Pháp nhân	TunnelBear LLC
Khu vực pháp lý	không xác định
Chủ sở hữu cuối cùng	McAfee
Mức phơi nhiễm	Trung bình · kênh chủ đạo: lưu giữ dữ liệu
Lưu giữ dữ liệu	Không có gì liên kết lưu lượng với một người
Kiểm toán gần nhất	Cure53 · thg 11 2024 · Một chuỗi hằng năm · Có, và báo cáo đã được đọc
Quốc gia có điểm thoát	chưa công bố
Giao thức	WireGuard OpenVPN IKEv2 Giao thức được làm rối
Hoạt động dưới sự kiểm duyệt gắt gao	Tự công bố là hoạt động được
Giao thức yếu nhất vẫn còn hỗ trợ	không áp dụng
DNS riêng bên trong đường hầm	Có, theo lời của nhà cung cấp
Nền tảng	Windows macOS iOS Android Tiện ích mở rộng trình duyệt
Số thiết bị dùng cùng lúc	unlimited
Công tắc ngắt kết nối	Trên mọi nền tảng
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	Chỉ một địa chỉ email
Gói miễn phí	Gói miễn phí có giới hạn
Cho phép P2P	không xác định
Có thể truy cập các dịch vụ phát trực tuyến lớn	không xác định
Giá, theo tháng	$9.99 mỗi tháng
Giá, theo năm	$69.99 một năm khi gia hạn, thanh toán một lần

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	không xác định
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	không xác định
Khóa cụm nhóm sở hữuM15_owner_group	McAfee
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	không xác định
Vai trò của thương hiệu này trong nhómM17_brand_role	acquired_brand
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	không xác định
Tổng số cuộc kiểm toán đã công bốV10_audit_count	8

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

37 28 còn ở trạng thái unknown, 2 không áp dụng

Độ đầy đủ

60% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

57 trên 15 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 13 ở đâyB trọng số 0,85 · 44 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Chuỗi sở hữu. Báo cáo Cure53 nêu McAfee ULC là bên đã thuê thực hiện cuộc kiểm toán này, đây là bằng chứng vững chắc về quyền kiểm soát hiện tại, nhưng không có tài liệu gốc nào trong phạm vi tiếp cận ghi rõ thời điểm McAfee nắm quyền kiểm soát hoặc nêu chính xác pháp nhân nắm giữ vốn chủ sở hữu. Trang web riêng của TunnelBear không hề đề cập đến McAfee. M16_control_since và M11_owner_jurisdiction chính xác vẫn chưa xác lập.

Mã định danh thiết bị không nhất quán giữa các cửa hàng. Nhãn quyền riêng tư của chính Apple công bố một danh mục Identifiers (Device ID, User ID) được liên kết với người dùng cho phân tích và tiếp thị; biểu mẫu an toàn dữ liệu trên Play của cùng ứng dụng lại công bố không có mã định danh thiết bị hay mã định danh nào khác, và chính sách quyền riêng tư không nêu tên nào. Không thể xác lập C12_device_identifier nằm ở bậc nào chỉ từ danh mục của một trong hai cửa hàng.

phần còn lại của những gì để ngỏ — thêm 162 từ

Không có tài liệu nào kiểm tra tuyên bố không lưu nhật ký. Tám cuộc kiểm tra Cure53 liên tiếp là các cuộc kiểm thử xâm nhập ứng dụng và hạ tầng theo phương pháp white-box; không tài liệu nào được đọc trong phiên này nêu rằng việc thu giữ máy chủ hoặc rà soát mã đã phát hiện gì, nếu có, về dữ liệu kết nối được lưu giữ. Tuyên bố không lưu nhật ký trong C01 dựa trên chính câu chữ của chính sách quyền riêng tư, không phải trên phát hiện kiểm toán.

Danh sách đầy đủ các quốc gia máy chủ và năm ra mắt chưa xác lập. Nội dung tiếp thị tuyên bố có 8,000 máy chủ và 47 quốc gia, còn trang giới thiệu tuyên bố có trụ sở tại Toronto, nhưng không tìm thấy trang nào liệt kê mọi quốc gia điểm thoát được cung cấp, và không có trang nào nêu năm thành lập.

Về toàn bộ hồ sơ.

TunnelBear LLC là pháp nhân được nêu xuyên suốt các trang pháp lý của chính trang web, nhưng không có trang nào nêu quốc gia thành lập; chính sách quyền riêng tư cam kết giữ Personal Data trong phạm vi biên giới Canada và trang giới thiệu đặt đội ngũ tại Toronto, đó là lý do M06 được để ở trạng thái không xác định thay vì suy ra từ trụ sở hoạt động.

V01/V02 không nhất quán theo thiết kế: tệp PDF Cure53 đầy đủ, đọc được đang lưu là chu kỳ năm 2023 (TB-11), trong khi chu kỳ gần đây nhất được nhà cung cấp mô tả (được kiểm thử vào tháng 10–11 năm 2024, bài blog được công bố vào tháng 11 năm 2025) chỉ được thuật lại trong phần tóm tắt trên blog với số lượng lỗ hổng thực tế, không được liên kết tới PDF đầy đủ trên chỉ mục công bố của chính Cure53 tính đến phiên này.

phần còn lại của những gì để ngỏ — thêm 107 từ

Báo cáo Cure53 năm 2023 nêu riêng rằng bản thân báo cáo là “lần rà soát bảo mật thứ mười một” của TunnelBear, trái với số đếm “lần thường niên thứ 8” của chính nhà cung cấp -- hai con số này không nhất thiết mâu thuẫn (lần thường niên so với tổng số cuộc thực hiện), nhưng không trang nào giải thích mối quan hệ giữa chúng.

Mức $69.99/năm của U04b là giá gói theo năm hiện hành, được tính phí mỗi 12 tháng theo trang thanh toán, đặt cạnh mốc so sánh $119.88 (=$9.99x12) có nhãn "42% discount"; không hiển thị giá gia hạn riêng.

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 4 còn chưa xác định · 54,0 điểm áp lực×0,460

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0199) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0199 từ cuộc kiểm toán và 0.5652 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.03 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

none_linkable

Btunnelbear.com11 thg 5, 2026

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

yes_verified

Acure53.dethg 11 2023

Báo cáo sự cố về V01_audit_exists

Được tính toán

×0,120 của một hồ sơ sạch độ đầy đủ 60%

Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,460, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là unexamined.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Khu vực pháp lý — ×0,902 trong khi mức trung bình của sổ đăng ký là ×0,680 — và kém nhất ở kênh Cung cấp dữ liệu, ×0,750 so với ×0,970.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 6 còn chưa xác định · 1 không áp dụng · 24,1 điểm áp lực×0,759

Những gì kênh này đã định giá trên hồ sơ này:Tuyên bố lưu trữ 0.15Tính minh bạch của chủ sở hữu 0.06Che giấu báo cáo 0.05

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

mass

Bplay.google.com14 thg 9, 2026

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

antivirus

Bmcafee.com14 thg 9, 2026

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

stale

Btunnelbear.comthg 11 2023

Báo cáo sự cố về P05_transparency_report

Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P06_report_plausibility

Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X01_documented_lie

Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X02_claim_gap

Tính minh bạch của cơ cấu sở hữuX03_owner_transparency

partial

Btunnelbear.com Acure53.de14 thg 9, 2026

Báo cáo sự cố về X03_owner_transparency

Các sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X04_owner_group_history

Cách dịch vụ được thanh toánX05_monetisation_model

freemium_funded

Btunnelbear.com14 thg 9, 2026

Báo cáo sự cố về X05_monetisation_model

Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X06_absolute_claims

Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push

no

Btunnelbear.com14 thg 9, 2026

Báo cáo sự cố về X07_lifetime_push

Chỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X08_affiliate_only_reviews

Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling

none_known

Acure53.de Btunnelbear.comthg 11 2023

Báo cáo sự cố về X09_incident_handling

Chương trình liên kết và mức chi trảX10_affiliate_program

standard

Btunnelbear.com14 thg 9, 2026

Báo cáo sự cố về X10_affiliate_program

Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure

không áp dụng

Btunnelbear.com

Báo cáo sự cố về X11_review_media_disclosure

Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration

undisclosed_identifier

Bapps.apple.com Btunnelbear.com Bplay.google.com14 thg 9, 2026

Báo cáo sự cố về X12_store_data_declaration

Lây lan từ nhóm sở hữuS18_cluster_contagion

0.0

hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Nếu đây không phải lựa chọn phù hợp

TunnelBear

Điểm bảo mật đến từ đâu

Proton VPN

Mullvad VPN

IVPN