不建議
TunnelBear
按月付費
$9.99 每月
按年付費
$69.99 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
有 限量免費方案
12／100
安全
71／100
易用性
涵蓋範圍147個國家
按月付費$9.99月付
按年付費$53.88年付總額
免費方案有限量免費方案
裝置數10台同時使用
70／100
安全
78／100
易用性
<b>TunnelBear</b>經HushFleet團隊評估，被歸入<b>不建議</b>區間，安全分數為<b>12/100</b>，易用性分數為<b>71/100</b>。 在VPN業者安全總排名中位列<b>68家中第18</b>。 商業 VPN，公開紀錄中未列明公司管轄地。 接受過獨立安全稽核：僅公開報告摘要，證據層級<b>A</b>。
有7個欄位出現在此紀錄中，但不計入分數，這一點契約本身在欄位中已註明：scored: false。之所以列出它們，是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署，紀錄本應回答這些問題 — 而且從不參與運算的值，理應明確置於運算之外，而非悄悄混入其中。
替代方案
不建議
按月付費
$9.99 每月
按年付費
$69.99 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
有 限量免費方案
安全
易用性
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的12分 · 不建議 |
| 易用性分數 | 100分中的71分 · 狀態已知 · 已確認75% · 已讀取76.5%的權重 |
| 法律實體 | TunnelBear LLC |
| 管轄地 | 未知 |
| 最終所有者 | McAfee |
| 暴露度 | 中 · 主導通道：留存 |
| 留存 | 沒有任何可將流量連結至個人的資料 |
| 最近一次稽核 | Cure53 · 2024年11月 · 年度系列 · 有，且報告已被閱讀 |
| 設有出口的國家 | 未公開 |
| 通訊協定 | WireGuardOpenVPNIKEv2混淆通訊協定 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 是，僅依業者所言 |
| 平台 | WindowsmacOSiOSAndroid瀏覽器擴充功能 |
| 同時使用裝置數 | unlimited |
| 斷網保護 | 在每個平台上 |
| 分流通道 | 可用 |
| 註冊方式 | 僅限電郵地址 |
| 免費方案 | 有限制的免費級別 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格（月付） | $9.99 每月 |
| 價格（年付） | $69.99 續約時按年計費，一次性結算 |
| 所提供而受留存義務約束的國家C09_mandate_countries | 未知 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | McAfee |
| 現任所有者取得控制權的日期M16_control_since | 未知 |
| 此品牌在集團內的角色M17_brand_role | acquired_brand |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | 未知 |
| 已公開稽核總數V10_audit_count | 8 |
八個通道，每個都向公開紀錄提出一個問題，並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分，展開一個通道即可看到它讀取的每一個欄位，均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
37 28個仍為unknown，2個不適用
完整度
60% 模型能夠賦權的比例
引用
57 涉及15份文件
每個值都帶著它所依據的根據，模型對四個層級賦予不同的權重。先看權重，再看這筆紀錄在該層級上有多少引用：
A 權重1.00·此處<b>13</b>項B 權重0.85·此處<b>44</b>項
權重由methodology.json自身設定；在文件本身中確認的說法，比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出，並顯示其貢獻值；其餘的只是被讀取，不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
所有權鏈。 Cure53 報告指明 McAfee ULC 是委託這次稽核的一方，這是目前控制權的可靠證據，但可取得的主要文件中，沒有任何一份說明 McAfee 何時取得控制權，或指明持有股權的確切實體。TunnelBear 自己的網站完全沒有提及 McAfee。M16_control_since 及精確的 M11_owner_jurisdiction 仍未有定論。
各應用程式商店的裝置識別碼說法不一致。 Apple 自己的私隱標籤列出 Identifiers 類別（Device ID、User ID），並指明與用戶連結以作分析及市場推廣；同一應用程式在 Play 的資料安全表格則指明完全沒有裝置或其他 ID，而私隱政策亦沒有提及任何一方。僅憑任一商店的類別，無法確定 C12_device_identifier 所處的級別。
沒有文件審查無日誌聲稱。 連續八次 Cure53 委託均屬白盒應用程式及基礎設施滲透測試；本次工作階段讀取的材料中，沒有任何材料說明伺服器被扣押或進行程式碼審查後，對保留的連線資料發現了甚麼（如有）。C01 中的無日誌聲稱所依據的是私隱政策本身的措辭，而不是稽核結果。
完整伺服器國家清單及推出年份尚未確認。 市場推廣文案聲稱有 8,000 部伺服器及 47 個國家，而關於頁面聲稱基地位於多倫多，但沒有找到列出所有提供的出口國家的頁面，也沒有頁面說明成立年份。
針對整筆紀錄。
TunnelBear LLC 是網站自己的法律頁面中一直列出的實體，但沒有頁面說明註冊成立國家；私隱政策承諾將個人資料保留在加拿大境內，而關於頁面則將團隊置於多倫多，因此 M06 維持未知，而不是從實際營運總部推斷。
V01/V02 刻意不一致：現有完整且可讀的 Cure53 PDF 是 2023 年（TB-11）週期，而業者所描述的最近週期（於 2024 年 10 月至 11 月測試，網誌文章於 2025 年 11 月發表）只有網誌摘要敘述，當中列有實際漏洞數目；截至本次工作階段，該週期並沒有連結到 Cure53 自己的出版索引中的完整 PDF。
Cure53 的 2023 年報告另行指出，該報告本身是 TunnelBear 的「第 11 次安全審查」，與業者自己所稱的「第 8 次年度」相對——兩者不一定互相矛盾（每年次數與委託總次數之分），但兩個頁面均沒有調和兩種說法。
U04b 的 $69.99/年是每 12 個月根據結帳頁面收取的現行年度方案價格，並以標示為「42% discount」的 $119.88（=$9.99x12）比較基準作對照；頁面沒有顯示獨立的續期價格。
並非相加而是複合而成：以silent分支上的先驗值0.55為起點，依據文獻所述（0.0199）與實際做法所示（0.0）調整，再乘以稽核帶來的可信度0.0199與業者配合度帶來的0.5652，最終針對實際留存內容的嚴重程度0.03計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
none_linkable
Btunnelbear.com2026年5月11日
舉報C01_linkable_retention的問題最新稽核的對象V03_audit_subject
infrastructureapp_security
為空白本身計分：加權紀錄中已確認的比例為0.6，在上限0.6之下按斜率0.9計算，並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
60%
由紀錄自身推導得出
實際披露紀錄P02_disclosure_history
account_data_disclosed+0.250
Btunnelbear.com2023年11月
舉報P02_disclosure_history的問題該通道在此紀錄上計分的內容：商店聲明 0.15所有者透明度 0.06報告隱瞞 0.05
用戶基礎規模（大眾 >=10M，中型 >=1M，利基 <1M）同時被沉默讀取M08_user_scale
mass
Bplay.google.com2026年9月14日
舉報M08_user_scale的問題報告的數字與此規模相符同時被無知讀取P06_report_plausibility
未知
有上限的總和 — 唯一相加的通道：來自下方標記欄位，佔可能上限0.28中的0.166。
通道內使用自有 DNSC06_own_dns_in_tunnel
公司所在地0.03，所有者所在地0.03，提供的出口0.05，秘密命令制度0.05 — 作為一種情形，只計一次，不疊加。
該通道在此紀錄上計分的內容：價格 0.05
營運0年，年均0.015，上限0.3，權重1.0：該規則未觸發。
用戶基礎規模（大眾 >=10M，中型 >=1M，利基 <1M）同時被完整性讀取M08_user_scale
mass
Bplay.google.com2026年9月14日
舉報M08_user_scale的問題計算值
完美紀錄的×0.120 完整度60%
扣分主因：留存。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.460，上方的進度條也填充到這裡。
暴露度記錄為medium，完整性狀態記錄為unexamined。
與名錄整體相比，此紀錄在<b>管轄地</b>上表現最佳 — ×0.902，而名錄平均為×0.680 —，在<b>披露</b>上表現最差 — ×0.750對×0.970。
公開分數
12以上每一列都是公開紀錄中的一個欄位，每一項都可以提出異議：每列都帶有舉報按鈕，也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效，若因此影響分數，排名也會隨之調整。
Acure53.deBtunnelbear.com2024年11月
安全事件及其公開方式同時被完整性讀取X09_incident_handling
none_known
Acure53.deBtunnelbear.com2023年11月
asserted安全事件及其公開方式同時被無知讀取X09_incident_handling
none_known
Acure53.deBtunnelbear.com2023年11月
舉報X09_incident_handling的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
undisclosed_identifier
Bapps.apple.comBtunnelbear.comBplay.google.com2026年9月14日
舉報X12_store_data_declaration的問題來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團，因此無可傳導內容
yes_declared+0.005
Bhelp.tunnelbear.com2026年9月14日
仍提供的最弱通訊協定C13_weakest_protocol
不適用
Bhelp.tunnelbear.comBtunnelbear.com2026年9月14日
舉報C13_weakest_protocol的問題
