不推荐
TunnelBear
按月付费
$9.99 每月
按年付费
$69.99 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
有 限量免费方案
12／100
安全
71／100
易用性
覆盖范围50个国家
按月付费$5.69月付
按年付费$69.60年付总额
免费方案无仅提供付费方案
设备数5台同时使用
60／100
安全
64／100
易用性
<b>TunnelBear</b>经HushFleet团队评估，被归入<b>不推荐</b>区间，安全得分为<b>12/100</b>，易用性得分为<b>71/100</b>。 在VPN服务商安全总排名中位列<b>68家中第18</b>。 商业 VPN，公开记录中未列明公司管辖地。 接受过独立安全审计：仅公开报告摘要，证据层级<b>A</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
替代方案
不推荐
按月付费
$9.99 每月
按年付费
$69.99 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
有 限量免费方案
安全
易用性
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
37 28个仍为unknown，2个不适用
完整度
60% 模型能够赋权的比例
引用
57 涉及15份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
A 权重1.00·此处<b>13</b>项B 权重0.85·此处<b>44</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
所有权链。 Cure53 报告将 McAfee ULC 列为委托此次审计的一方，这是当前控制权的确凿证据，但目前可查到的主要文件中，没有一份说明 McAfee 何时取得控制权，或列出持有股权的确切实体。TunnelBear 自己的网站完全没有提到 McAfee。M16_control_since 和精确的 M11_owner_jurisdiction 仍未确定。
各应用商店的设备标识符说法不一致。 Apple 自己的隐私标签声明有一个 Identifiers 类别（Device ID、User ID），并说明其与用户关联，用于分析和营销；同一应用的 Play 数据安全表则声明完全不收集设备标识符或其他标识符，隐私政策也没有提及其中任何一种。仅凭任一应用商店的类别，无法确定 C12_device_identifier 所处的区间。
没有文件审查无日志声明。 连续八次 Cure53 项目都是白盒应用和基础设施渗透测试；本次会话阅读的材料中，没有任何材料说明服务器被扣押或代码审查发现了有关留存连接数据的任何情况。C01 中的无日志声明依据的是隐私政策自身的措辞，而不是审计发现。
完整服务器国家列表和上线年份尚未确认。 营销文案自称有 8,000 台服务器和 47 个国家，关于页面自称总部位于多伦多，但没有找到列出所有提供出口国家的页面，也没有页面说明成立年份。
针对整条记录。
TunnelBear LLC 是网站自有法律页面中始终列出的实体，但没有页面说明其注册所在国家；隐私政策承诺将 Personal Data 保留在加拿大境内，关于页面则将团队设在多伦多，因此 M06 留为未知，而不是根据运营总部推断。
V01/V02 按设计存在不一致：存档中完整且可读的 Cure53 PDF 是 2023 年（TB-11）周期，而服务商所描述的最近周期（于 2024 年 10 月至 11 月测试，博客文章于 2025 年 11 月发布）仅在博客摘要中叙述，虽包含实际漏洞数量，但截至本次会话，Cure53 自己的发布索引中没有链接到完整 PDF。
Cure53 的 2023 年报告另行声明，该报告本身是 TunnelBear 的“第 11 次安全审查”，而服务商自称为“第 8 个年度”——两者不一定矛盾（年度次数与项目总数不同），但没有任何一个页面对两者作出解释。
U04b 的 69.99 美元/年是结账页面所示、每 12 个月计费一次的现行年度套餐价格，对比基准为标注“42% discount”的 119.88 美元（=9.99×12）；未显示单独的续费价格。
并非相加而是复合而成：以silent分支上的先验值0.55为起点，依据文献所述（0.0199）与实际做法所示（0.0）调整，再乘以审计带来的可信度0.0199与提供商配合度带来的0.5652，最终针对实际留存内容的严重程度0.03计分。
按声明可关联到个人的留存重大C01_linkable_retention
none_linkable
Btunnelbear.com2026年5月11日
举报C01_linkable_retention的问题最新审计的对象V03_audit_subject
infrastructureapp_security
为空白本身计分：加权记录中已确认的比例为0.6，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
60%
由记录自身推导得出
实际披露历史P02_disclosure_history
account_data_disclosed+0.250
Btunnelbear.com2023年11月
举报P02_disclosure_history的问题该通道在此记录上计分的内容：商店声明 0.15所有者透明度 0.06报告隐瞒 0.05
用户规模（大众级 >=10M，中型 >=1M，细分级 <1M）同时被沉默读取M08_user_scale
mass
Bplay.google.com2026年9月14日
举报M08_user_scale的问题报告的数字与该规模相符同时被无知读取P06_report_plausibility
未知
有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.166。
隧道内自有 DNSC06_own_dns_in_tunnel
公司所在地0.03，所有者所在地0.03，提供的出口0.05，秘密命令制度0.05 — 作为一种情形，只计一次，不叠加。
该通道在此记录上计分的内容：价格 0.05
运营0年，年均0.015，上限0.3，权重1.0：该规则未触发。
用户规模（大众级 >=10M，中型 >=1M，细分级 <1M）同时被完整性读取M08_user_scale
mass
Bplay.google.com2026年9月14日
举报M08_user_scale的问题计算值
完美记录的×0.120 完整度60%
扣分主因：留存。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.460，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为unexamined。
与名录整体相比，此记录在<b>管辖地</b>上表现最佳 — ×0.902，而名录平均为×0.680 —，在<b>披露</b>上表现最差 — ×0.750对×0.970。
公开得分
12以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 未知 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | 未知 |
| 所有者集团集群键M15_owner_group | McAfee |
| 现任所有者取得控制权的日期M16_control_since | 未知 |
| 该品牌在集团内的角色M17_brand_role | acquired_brand |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 8 |
Acure53.deBtunnelbear.com2024年11月
安全事件及其披露方式同时被完整性读取X09_incident_handling
none_known
Acure53.deBtunnelbear.com2023年11月
asserted安全事件及其披露方式同时被无知读取X09_incident_handling
none_known
Acure53.deBtunnelbear.com2023年11月
举报X09_incident_handling的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
undisclosed_identifier
Bapps.apple.comBtunnelbear.comBplay.google.com2026年9月14日
举报X12_store_data_declaration的问题来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团，因此无可传导内容
yes_declared+0.005
Bhelp.tunnelbear.com2026年9月14日
仍提供的最弱协议C13_weakest_protocol
不适用
Bhelp.tunnelbear.comBtunnelbear.com2026年9月14日
举报C13_weakest_protocol的问题| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的12分 · 不推荐 |
| 易用性得分 | 100分中的71分 · 状态已知 · 已确认75% · 已读取76.5%的权重 |
| 法律实体 | TunnelBear LLC |
| 管辖地 | 未知 |
| 最终所有者 | McAfee |
| 暴露度 | 中 · 主导通道：留存 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | Cure53 · 2024年11月 · 年度系列 · 有，且已阅读报告 |
| 设有出口的国家 | 未公开 |
| 协议 | WireGuardOpenVPNIKEv2混淆协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 是，仅依据服务商的说法 |
| 平台 | WindowsmacOSiOSAndroid浏览器扩展 |
| 同时使用设备数 | unlimited |
| 断网保护 | 所有平台均支持 |
| 分流隧道 | 可用 |
| 注册方式 | 仅电子邮箱地址 |
| 免费方案 | 有限制的免费套餐 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格（月付） | $9.99 每月 |
| 价格（年付） | $69.99 续订时按年计费，一次性结算 |
