TunnelBear: Charmantes Design, mittelmäßige Performance

TunnelBear erfasst begrenzte Informationen, um den Dienst aufrechtzuerhalten: Ihre E-Mail-Adresse, Gerätedetails (OS-Version und App-Version), ob Sie im Vormonat aktiv waren, und das gesamte genutzte Datenvolumen (wird am Ende jedes Monats gelöscht).

Dieses Maß an Datenerfassung ist bei VPNs durchaus üblich und kann gerechtfertigt werden, verhindert aber, dass TunnelBear ein erstklassiger No-Logs-Anbieter wie PIA oder Perfect Privacy ist.

TunnelBear hat seinen Sitz in Kanada, was für die Privatsphäre der Nutzer nicht ideal ist. Allerdings bedeutet die Logging-Richtlinie, dass selbst unter Zwang keine IP-Adressen oder der Browserverlauf der Nutzer herausgegeben werden können.

TunnelBear betreibt eigene Zero-Log-DNS-Server und zeichnet die von Ihnen besuchten Websites nicht auf. Dadurch kann Ihr Internetanbieter Ihre Surfaktivitäten ebenfalls nicht überwachen.

Wem gehört TunnelBear?

TunnelBear wurde 2011 von Daniel Kaldor und Ryan Dochuk gegründet. 2018 wurde es vom Antivirus-Unternehmen McAfee übernommen.

Das VPN arbeitet weiterhin als eigenständiges Team innerhalb von McAfee, und dieselben Mitarbeiter arbeiteten nach der Übernahme weiter am Produkt.

McAfee gehörte zuvor Intel, wurde jedoch im März 2022 an mehrere Private-Equity-Firmen verkauft, darunter Advent International und Permira.

Zusammenarbeit mit Behörden zur Bestätigung eines Nutzers

Im Jahr 2020 kooperierte TunnelBear mit US-Behörden, indem es das Konto eines Nutzers über die E-Mail-Adresse bestätigte. Entscheidend ist, dass keine weiteren identifizierbaren Informationen weitergegeben wurden.

Obwohl es beruhigend ist, dass TunnelBear keine Aktivitäts- oder Verbindungsprotokolle weitergegeben hat, unterstreicht der Vorfall die Nachteile der kanadischen Gerichtsbarkeit.

TunnelBear veröffentlichte früher einen jährlichen Transparenzbericht mit detaillierten Angaben zu staatlichen Anfragen nach Nutzerdaten. Seit dem Vorfall hat das Unternehmen keine weiteren Transparenzberichte veröffentlicht.

Daher ist unklar, ob das Unternehmen weitere Anfragen nach Nutzerdaten erhalten oder weitere Nutzerkonten bestätigt hat.

Unterliegt kanadischem & US-Datenschutzrecht

Der Hauptsitz von TunnelBear befindet sich in Toronto, und die aktuelle Eigentümerschaft macht das Unternehmen zudem US-Datenschutzgesetzen unterworfen.

Sowohl die USA als auch Kanada sind Kernmitglieder der Five-Eyes-Geheimdienstallianz, die es den teilnehmenden Ländern ermöglicht, Überwachungsdaten zu erfassen und auszutauschen.

Beide Rechtsordnungen verfolgen auch geringfügige Urheberrechtsfälle, was relevant ist, wenn Sie ein VPN zum Torrenting nutzen möchten.

Obwohl TunnelBear von kanadischen und US-amerikanischen Behörden vorgeladen werden kann, hilft seine Protokollierungsrichtlinie dabei, zu verhindern, dass Ihre IP-Adresse und Ihr Browserverlauf offengelegt werden.

TunnelBear ist nicht vollständig privat

Kurz gesagt: Wir vertrauen darauf, dass TunnelBear Ihre Aktivitätsprotokolle und Ihre IP-Adresse schützt, aber Sie sollten sich nicht darauf verlassen, wenn Sie Ihre VPN-Nutzung vor Behörden verbergen müssen.

Die Datenschutzrichtlinie ist überdurchschnittlich. TunnelBear speichert keine Aktivitätsprotokolle oder identifizierenden Daten, ist aber kein echtes Zero-Logs-VPN. Die kanadische Gerichtsbarkeit, die Konzernzugehörigkeit und das Fehlen eines Warrant Canary sprechen dagegen.

Wenn Sie maximalen Datenschutz benötigen, sollten Sie ein striktes No-Logs-VPN in Betracht ziehen, das noch nie die Identität eines Nutzers bestätigt hat, wie etwa Private Internet Access (PIA).

TunnelBear ist beim Streaming durchwachsen. Der kostenpflichtige Tarif kann regionbeschränkte Inhalte auf US Netflix, HBO Max und BBC iPlayer entsperren.

Allerdings, die kostenlose Version entsperrt nur ein paar UK-Dienste und Max. Andere kostenlose VPNs sind besser darin, Geobeschränkungen zu umgehen — versuche Windscribe or PrivadoVPN stattdessen.

Getestet: TunnelBear entsperrt US-Netflix

In unseren Tests TunnelBear hat amerikanisches Netflix auf neun seiner 13 US-Server entsperrt. Die meisten Server funktionierten, aber du musst möglicherweise zwischen ein paar wechseln, wenn einer nicht funktioniert.

Diese TunnelBear-Serverstandorte wurden von Netflix sofort blockiert: Dallas, New York, San Jose und Seattle. Mit diesen IP-Adressen konnten wir uns nicht einmal anmelden.

TunnelBear entsperrt Disney+ & HBO Max

TunnelBear hat auch mit mehreren anderen US-Streaming-Plattformen funktioniert. Wir haben geobeschränkte Inhalte auf Disney+, HBO Max und YouTube gestreamt.

Allerdings, wir konnten Amazon Prime Video nicht streamen — TunnelBear wurde auf mehreren US-Servern erkannt und blockiert.

TunnelBear Free entsperrt keine US-Streaming-Plattformen

In unseren Tests TunnelBear Free hat nicht so gut abgeschnitten wie die kostenpflichtige Version, was zu erwarten war.

Der kostenlose Tarif wurde von den meisten US-Streaming-Diensten blockiert, darunter US Netflix, Disney+ und Hulu. Es funktioniert jedoch weiterhin mit HBO Max.

Mit britischen Diensten funktioniert es gut, darunter BBC iPlayer, All 4 und ITVX.

Der größte Nachteil ist das monatliche Datenlimit von 2GB bei TunnelBear Free, mit dem sich nicht lange streamen lässt.

Trotz des verspielten Designs nimmt TunnelBear Sicherheit ernst. Dies ist ein sicheres VPN—größtenteils.

Sowohl die kostenlose als auch die kostenpflichtige Version nutzen die AES-256-Chiffre unter Windows, macOS, iOS und Android.

OpenVPN wird standardmäßig verwendet, und WireGuard, IPSec und IKEv2 sind ebenfalls auf iOS und Windows verfügbar.

Sowohl WireGuard als auch OpenVPN sind sichere und zuverlässige VPN-Protokolle, wobei WireGuard der aktuelle Industriestandard und unsere bevorzugte Option ist.

Besorgniserregende HTML5-Geolocation-Leaks

IP- und DNS-Leaks können persönliche Informationen wie Ihre IP-Adresse, Ihren physischen Standort und Ihre Surfaktivitäten preisgeben.

Mit unserem IP- und DNS-Leak-Test-Tool hat TunnelBear unsere IPv4/IPv6-Leak-Tests, den DNS-Leak-Test, and den WebRTC-Test bestanden, aber unsere Geolocation nicht maskiert.

Wir sind äußerst enttäuscht, dass selbst bei Verwendung der Browser-Erweiterung von TunnelBear unsere HTML5-Geolocation offengelegt wurde. Alle erstklassigen VPNs enthalten Leak-Schutz oder Geolocation-Spoofing in ihren Erweiterungen und Apps, um dies zu verhindern.

Das Leaken von HTML5-Geolocation-Informationen ist besorgniserregend, aber nicht so schwerwiegend wie das Leaken Ihrer IP-Adresse oder von DNS-Anfragen. Im schlimmsten Fall bedeutet das, dass Nutzer von mehr Streaming-Diensten blockiert werden und in Regionen mit Online-Zensur Schwierigkeiten haben können.

Letztendlich, jedes Informationsleck disqualifiziert TunnelBear als erstklassiges VPN.

Allerdings ist das nicht irreparabel, da Sie Websites die Erlaubnis zur Erfassung Ihrer HTML5-Geolokalisierung verweigern können.

TunnelBear besitzt seine Bare-Metal-Server

Alle TunnelBear-Server sind physisch (Bare-Metal), nicht virtuell. Sie befinden sich dort, wo sie angegeben sind.

Darüber hinaus besitzt TunnelBear sein gesamtes Servernetzwerk, einschließlich privater DNS-Server, sodass keine Drittanbieter an der Wartung seiner Server beteiligt sind.

Die Kontrolle über die eigene Serverinfrastruktur hilft, Sicherheitsvorfälle zu verhindern. Die NordVPN Datenleck zeigte, dass die Abhängigkeit von Rechenzentren Dritter erhebliche Risiken bergen kann.

Ein Bericht des Center for Democracy & Technology stellte fest, dass jeder TunnelBear-Server vollständige Festplattenverschlüsselung, Malware-Scans und Intrusion-Protection-Software verwendet.

Nur wenige VPNs besitzen ihr gesamtes Servernetzwerk – geschweige denn ein komplettes Bare-Metal-Netzwerk an den richtigen Standorten –, wodurch sich TunnelBear von anderen Mid-Tier-VPNs abhebt.

Effektiver VigilantBear (Kill Switch)

Der VPN-Kill-Switch von TunnelBear heißt „VigilantBear“. Er blockiert den Webverkehr, wenn die VPN-Verbindung unterbrochen wird. Dadurch wird verhindert, dass Ihre echte IP-Adresse offengelegt wird, und ist eine unverzichtbare Funktion jedes Top-Tier-VPN.

Der VPN-Kill-Switch von TunnelBear heißt „VigilantBear“. Er blockiert den Webverkehr, wenn die VPN-Verbindung unterbrochen wird. Dadurch wird verhindert, dass Ihre echte IP-Adresse offengelegt wird, und ist unverzichtbar für jedes Top-Tier-VPN.

VigilantBear ist unter Windows, macOS und Android verfügbar, aber nicht auf iOS.

Das ist aufgrund der Richtlinien von Apple üblich, aber dennoch enttäuschend, da es nicht unmöglich ist—VPNs wie PIA und NordVPN bieten einen Kill Switch auf iOS.

Regelmäßige Sicherheitsaudits halten TunnelBear sicher

Um sein Engagement für Transparenz und Nutzersicherheit zu unterstreichen, hat sich TunnelBear mehreren unabhängigen Sicherheitsaudits unterzogen.

TunnelBear beauftragte das Cybersicherheitsunternehmen Cure53, seit 2017 fünf jährliche Audits durchzuführen. Diese Prüfungen untersuchten die Apps, den Code und die Infrastruktur von TunnelBear.

Im Jahr 2019 entdeckte Cure53 12 Schwachstellen unterschiedlicher Schwere und half TunnelBear, diese zu beheben und die Sicherheit zu stärken. Das Audit kam zu dem Schluss, dass TunnelBear „ein klarer Vorreiter unter seinen VPN-Wettbewerbern in Sachen Sicherheit“ ist.

Im Jahr 2020 gab es „zwei niedrige, zwei mittlere und eine hochriskante Schwachstelle“. TunnelBear gab an, das hochriskante Problem sofort behoben zu haben.

Im Jahr 2021 fand Cure53 vier niedrige, neun mittlere, drei hohe, and drei kritische Schwachstellen—deutlich mehr als im Jahr zuvor.

Wichtig, lagen die kritischen Probleme in der Admin-Plattform von TunnelBear. Sie hätten Angreifern ermöglichen können, Admin-Konten zu übernehmen , um „einen neuen Administrator zu erstellen und dadurch vollständigen Zugriff auf das Admin-Portal von TunnelBear und PolarBear zu erhalten.“

Cure53 fand außerdem eine ungelöste Schwachstelle mit geringem Risiko, die bereits 2018 gemeldet wurde und 2021 immer noch vorhanden war.

Es ist zwar lobenswert, dass TunnelBear regelmäßig Audits in Auftrag gibt und die meisten Probleme schnell behebt, uns bereitet jedoch Sorge, dass Cure53 weiterhin jedes Jahr weitere kritische, hochriskante und mittelschwere Schwachstellen findet.

Fehlende technische Funktionen, die wir uns wünschen

TunnelBear fehlen einige Sicherheitsfunktionen, die wir von Premium-VPN-Diensten erwarten. Hier sind Funktionen, die wir gerne hinzugefügt sähen:

Das Servernetzwerk von TunnelBear ist kleiner als das vieler Wettbewerber, obwohl es für die meisten Nutzer immer noch ausreichend ist. Wenn Sie eine große Anzahl an Standorten wünschen, empfehlen wir es letztendlich nicht.

Jahrelang hat TunnelBear die Anzahl seiner Server nicht offengelegt, doch schließlich wurde bekannt, dass 5,000 Server in 47 Ländern betrieben werden – eine solide Netzwerkgröße.

Es ist außerdem das einzige erstklassige kostenlose VPN, das denselben Zugriff auf Länder wie die kostenpflichtige Version ermöglicht. Es ist das beste kostenlose VPN für Singapur und das einzige kostenlose VPN mit indonesischen IP-Adressen.

Allerdings erhalten Sie mit der kostenlosen Version nur Zugriff auf einen Server pro Land, was zu Überlastung und langsameren Geschwindigkeiten führen kann.

TunnelBear hat seine Indien-Server entfernt, nachdem das Land ein Gesetz erlassen hat, das VPNs zur Protokollierung von Nutzerdaten verpflichtet, und den Ukraine-Server nach der russischen Invasion entfernt. Wir begrüßen diese Entscheidung, da sie zeigt, dass das VPN keine Aktivitätsprotokolle an Behörden weitergibt und sich schnell an neue Gesetze anpassen kann, während es die Privatsphäre der Nutzer schützt.

Wenn Sie eine große Auswahl an Serverstandorten wünschen, empfehlen wir TunnelBear nicht. Es ist nicht schlecht, aber wir haben Top-VPNs mit Servern in über 100 Ländern. Zum Beispiel, Private Internet Access hat Server in 91 Ländern.

Server auf Stadtebene in den USA & Kanada

TunnelBear bietet Optionen auf Stadtebene nur in den USA und Kanada. Im Vergleich dazu bietet ExpressVPN Stadtauswahl in 11 Ländern.

Diese Server auf Stadtebene sind eine Verbesserung, da TunnelBear zuvor keine Stadtoptionen anbot. Ein großes Land wie Australien würde jedoch ebenfalls von einer Auswahl auf Stadtebene profitieren.

Installation & Einrichtung

Oberfläche & Benutzerfreundlichkeit

TunnelBear bietet auf allen Plattformen eine verspielte, einsteigerfreundliche Oberfläche, mit der Sie sich mit einem einzigen Klick mit dem schnellsten verfügbaren Server verbinden können.

Auf dem Desktop sticht die Windows-App hervor, da sie den Protokollwechsel zwischen WireGuard, OpenVPN und IKEv2 ermöglicht sowie erweiterte Einstellungen wie GhostBear (Verschleierung), VigilantBear (ein Kill Switch) und Trusted Networks. Im Gegensatz dazu fehlt der macOS-App der Protokollwechsel, was für erfahrenere Nutzer eine enttäuschende Einschränkung darstellt.

Die mobilen Apps für iPhone und Android sind ebenso einfach zu navigieren und behalten ein einheitliches Design. Die iPhone-App bietet jedoch Protokollwechsel und Anpassungsoptionen wie das Ändern des App-Symbols, während der Android-App diese Funktionen fehlen, sie aber GhostBear zum Umgehen von Firewalls enthält.

Obwohl die Apps benutzerfreundlich und zuverlässig sind, können die Funktionsunterschiede zwischen den Plattformen Nutzer frustrieren, die ein einheitlicheres Erlebnis suchen.

Alltagserfahrung

TunnelBear ist ein äußerst unzuverlässiger VPN-Dienst für Torrenting. Wir haben sowohl die kostenpflichtige als auch die kostenlose Version mit qBittorrent auf Servern in sieben Ländern getestet (wie von TunnelBear empfohlen).

In nahezu jedem Test, stockten die Downloads oder waren langsamer als bei einem durchschnittlichen VPN.

TunnelBear kam im Schnitt auf nur 2.8 MiB/s, was im Vergleich zu IPVanish mit 9.9 MiB/s und ExpressVPN mit 9.8 MiB/s schlecht ist.

Obwohl TunnelBear angibt, dass Torrenting auf allen Servern erlaubt ist, vermuten wir, dass Torrent-Traffic an einigen Standorten gedrosselt oder blockiert wird. In einer E-Mail bestätigte TunnelBear, dass bestimmte Server „aus Sicherheitsgründen strengere Ports haben können“.

Nur eine Kombination aus Server und Einstellungen funktionierte zuverlässig beim Torrenting: ein Server in Schweden mit dem OpenVPN-Protokoll und deaktiviertem VigilantBear (obwohl wir empfehlen, den Kill Switch beim Torrenting stets aktiviert zu lassen).

Im Gegensatz zu den meisten VPNs, bei denen der bezahlte Tarif schneller ist, war TunnelBear Free beim Torrenting tatsächlich 1.4 MiB/s schneller als die kostenpflichtige Version. Allerdings begrenzt sein 2GB/month-Datenlimit die Downloads erheblich.

Erschwerend kommt hinzu, dass TunnelBear auf keinem Server Portweiterleitung unterstützt, die andernfalls die Upload-Geschwindigkeiten beim Seeden verbessern würde.

Wenn Sie nach einem VPN – kostenlos oder kostenpflichtig – für Torrenting suchen, empfehlen wir stattdessen ausdrücklich PIA oder Windscribe Free.

TunnelBear bietet native VPN-Apps für Windows, macOS, iOS und Android. Sie können es auch manuell unter Linux installieren.

Sowohl die kostenlose als auch die kostenpflichtige Version ermöglichen die Verbindung von bis zu fünf Geräten gleichzeitig mit einem Abo, was bei VPNs Standard ist.

Keine Router- oder Spielkonsolen-Unterstützung & keine Fire-TV-Stick-App

Sie können TunnelBear nicht auf einem Router installieren. Es gibt außerdem keine Apps für Amazon Fire TV Stick oder Android TV und kein Smart-DNS-Tool.

Das bedeutet, dass Sie TunnelBear nicht auf Spielkonsolen, Apple TV, Roku oder den meisten Smart-TVs nutzen können. Diese eingeschränkte Kompatibilität steht im Widerspruch zu seinem benutzerfreundlichen Image.

Für PlayStation und Xbox empfehlen wir Plug-and-Play-Optionen wie MediaStreamer von ExpressVPN or Smart DNS von Surfshark.

Browser-Erweiterungen

Die Browser-Add-ons von TunnelBear sind einfach zu installieren und erfordern keine manuelle Einrichtung.

Früher gab es eine Opera-Erweiterung, die jedoch entfernt wurde. Obwohl Opera technisch Chrome-Erweiterungen ausführen kann, funktionierte die von TunnelBear in unseren Tests nicht.

Beachten Sie, dass Browser-Erweiterungen nur den Datenverkehr Ihres Browsers verschlüsseln, während die vollständige VPN-App den gesamten Datenverkehr zu und von Ihrem Gerät verschlüsselt.

Es ist enttäuschend, dass die Erweiterungen von TunnelBear keine Extras wie einen Werbeblocker enthalten. Das Unternehmen bietet jedoch eine separate Werbeblocker-Erweiterung namens Blockierer.

Zusätzliche Sicherheitsfunktionen

Eine nützliche Funktion ist das GhostBear-Protokoll von TunnelBear. Es ist darauf ausgelegt, Ihren VPN-Verkehr als normalen HTTPS-Verkehr zu tarnen, wodurch es für Regierungen, Unternehmen und ISPs schwieriger wird, Ihre Verbindung zu erkennen oder zu blockieren. Es kann allerdings Ihre Geschwindigkeit verlangsamen.

Es gibt außerdem RememBear (ein Passwortmanager) and SplitBear (Split Tunneling) für Android.

Kein 24/7-Live-Chat-Support

TunnelBear bietet keinen Live-Chat-Support. Früher gab es einen automatisierten Chatbot, aber wir konnten 2025 nicht darauf zugreifen.

Der beste Möglichkeit, den Kundensupport zu kontaktieren, ist per E-Mail über ein Online-Formular. Sie benötigen keinen kostenpflichtigen Tarif, um es zu nutzen, aber Sie brauchen ein TunnelBear-Konto. Die gute Nachricht: Sie können ein kostenloses Konto erstellen und damit den Support erreichen.

Für ein VPN, das sich an Einsteiger richtet, ist das Fehlen eines unmittelbaren Supports zur Beantwortung von Fragen enttäuschend.

Viele Premium-VPNs wie ExpressVPN bieten einen 24/7-Live-Chat, um Nutzerprobleme zu beheben.