TunnelBear : Design charmant, performances moyennes

TunnelBear collecte des informations limitées pour assurer son service : votre adresse e-mail, les informations de l’appareil (version de l’OS et version de l’application), si vous avez été actif le mois précédent, et le volume total de données utilisées (supprimé à la fin de chaque mois).

Ce niveau de collecte de données est assez standard pour les VPN et peut se justifier, mais il empêche TunnelBear d’être un fournisseur no-logs de premier plan comme PIA ou Perfect Privacy.

TunnelBear est basé au Canada, ce qui n’est pas idéal pour la vie privée des utilisateurs. Toutefois, sa politique de journalisation signifie qu’il ne peut pas fournir les adresses IP ou l’historique de navigation des utilisateurs, même sous contrainte.

TunnelBear exploite ses propres serveurs DNS sans journaux et n'enregistre pas les sites Web que vous visitez. Cela garantit également que votre FAI ne peut pas surveiller votre activité de navigation.

Qui possède TunnelBear ?

TunnelBear a été fondé en 2011 par Daniel Kaldor et Ryan Dochuk. En 2018, il a été racheté par l'entreprise d'antivirus McAfee.

Le VPN fonctionne toujours comme une équipe distincte au sein de McAfee, et les mêmes employés ont continué à travailler sur le produit après l'acquisition.

McAfee appartenait auparavant à Intel, mais en mars 2022, elle a été vendue à plusieurs sociétés de capital-investissement, dont Advent International et Permira.

Coopération avec les autorités pour confirmer un utilisateur

En 2020, TunnelBear a coopéré avec les autorités américaines en confirmant le compte d'un utilisateur via son adresse e-mail. Fait essentiel, aucune information identifiable supplémentaire n'a été fournie.

S'il est rassurant que TunnelBear n'ait pas partagé de journaux d'activité ou de connexion, l'incident souligne les inconvénients de sa juridiction canadienne.

TunnelBear publiait auparavant un rapport annuel de transparence détaillant les demandes gouvernementales de données utilisateurs. Depuis l'incident, il n'a pas publié d'autres rapports de transparence.

Par conséquent, on ignore si l'entreprise a reçu d'autres demandes de données utilisateurs ou confirmé davantage de comptes utilisateurs.

Soumis aux lois canadiennes et américaines sur les données

Le siège de TunnelBear se trouve à Toronto, et son actionnariat actuel le rend également soumis aux lois américaines sur les données.

Les États-Unis et le Canada sont tous deux des membres clés de l'alliance de partage de renseignements Five Eyes, qui permet aux pays participants de collecter et de partager des données de surveillance.

Les deux juridictions également poursuivent les affaires mineures de droit d'auteur, ce qui importe si vous prévoyez d'utiliser un VPN pour le torrenting.

Bien que TunnelBear puisse être assigné à comparaître par les autorités canadiennes et américaines, sa politique de journalisation aide à empêcher que votre adresse IP et votre historique de navigation soient exposés.

TunnelBear n'est pas complètement privé

En résumé, nous faisons confiance à TunnelBear pour protéger vos journaux d'activité et votre adresse IP, mais vous ne devriez pas compter dessus si vous devez cacher votre utilisation du VPN aux autorités.

Sa politique de confidentialité est meilleure que la moyenne. TunnelBear ne conserve pas de journaux d'activité ni de données d'identification, mais ce n'est pas un véritable VPN zero-logs. Sa juridiction canadienne, sa détention par un groupe et l'absence de warrant canary jouent en sa défaveur.

Si vous avez besoin d'une confidentialité maximale, envisagez un VPN strictement no-logs qui n'a jamais confirmé l'identité d'un utilisateur, comme Private Internet Access (PIA).

TunnelBear offre des résultats mitigés pour le streaming. Son forfait payant peut débloquer le contenu soumis à des restrictions régionales sur US Netflix, HBO Max et BBC iPlayer.

Cependant, la version gratuite ne débloque que quelques services britanniques et Max. D'autres VPN gratuits sont plus efficaces pour contourner les restrictions géographiques — essayez Windscribe or PrivadoVPN à la place.

Testé : TunnelBear débloque Netflix US

Lors de nos tests, TunnelBear a débloqué Netflix américain sur neuf de ses 13 serveurs US. La plupart des serveurs ont fonctionné, mais vous devrez peut-être en changer quelques-uns si l’un d’eux ne fonctionne pas.

Ces emplacements de serveurs TunnelBear ont été immédiatement bloqués par Netflix : Dallas, New York, San Jose et Seattle. Nous n’avons même pas pu nous connecter avec ces adresses IP.

TunnelBear débloque Disney+ & HBO Max

TunnelBear a également fonctionné avec plusieurs autres plateformes de streaming américaines. Nous avons streamé du contenu géorestreint sur Disney+, HBO Max et YouTube.

Cependant, nous n’avons pas pu streamer Amazon Prime Video — TunnelBear a été détecté et bloqué sur plusieurs serveurs US.

TunnelBear Free ne débloque pas les plateformes de streaming US

Lors de nos tests, TunnelBear Free n’a pas aussi bien fonctionné que la version payante, ce qui était prévisible.

L’offre gratuite a été bloquée par la plupart des services de streaming américains, y compris US Netflix, Disney+ et Hulu. Elle fonctionne toutefois toujours avec HBO Max.

Il fonctionne bien avec les services britanniques, dont BBC iPlayer, All 4 et ITVX.

Le plus gros inconvénient est le plafond de données mensuel de 2GB de TunnelBear Free, qui ne permet pas de streamer longtemps.

Malgré son design ludique, TunnelBear prend la sécurité au sérieux. C’est un VPN sécurisé—pour l’essentiel.

Les versions gratuite et payante utilisent le chiffrement AES-256 sous Windows, macOS, iOS et Android.

OpenVPN est utilisé par défaut, et WireGuard, IPSec et IKEv2 sont également disponibles sur iOS et Windows.

WireGuard et OpenVPN sont tous deux des protocoles VPN sûrs et fiables, même si WireGuard est actuellement la norme du secteur et notre option privilégiée.

Fuites de géolocalisation HTML5 inquiétantes

Les fuites IP et DNS peuvent exposer des informations personnelles telles que votre adresse IP, votre localisation physique et votre activité de navigation.

À l'aide de notre outil de test de fuites IP et DNS, TunnelBear a réussi nos tests de fuites IPv4/IPv6, le test de fuites DNS, and le test WebRTC, mais il n'a pas réussi à masquer notre géolocalisation.

Nous sommes extrêmement déçus que même en utilisant l'extension de navigateur de TunnelBear, notre géolocalisation HTML5 ait été exposée. Tous les VPN haut de gamme incluent une protection contre les fuites ou l'usurpation de géolocalisation dans leurs extensions et applications pour éviter cela.

La fuite d'informations de géolocalisation HTML5 est préoccupante, mais elle n'est pas aussi grave que la fuite de votre adresse IP ou de vos requêtes DNS. Dans le pire des cas, cela signifie que les utilisateurs seront bloqués par davantage de services de streaming et pourraient rencontrer des difficultés dans les régions soumises à la censure en ligne.

En fin de compte, tout type de fuite d'informations disqualifie TunnelBear en tant que VPN haut de gamme.

Cependant, ce n'est pas irrémédiable, car vous pouvez refuser aux sites web l'autorisation de collecter votre géolocalisation HTML5.

TunnelBear possède ses serveurs bare-metal

Tous les serveurs TunnelBear sont physiques (bare-metal), et non virtuels. Ils se trouvent là où ils prétendent être.

En outre, TunnelBear possède l'intégralité de son réseau de serveurs, y compris des serveurs DNS privés, de sorte qu'aucune tierce partie n'intervient dans la maintenance de ses serveurs.

Contrôler son infrastructure de serveurs contribue à prévenir les incidents de sécurité. La NordVPN faille a montré que le recours à des centres de données tiers peut présenter des risques importants.

Un rapport du Center for Democracy & Technology a noté que chaque serveur TunnelBear utilise le chiffrement intégral du disque, l’analyse des malwares et un logiciel de protection contre les intrusions.

Peu de VPN possèdent l’intégralité de leur réseau de serveurs — et encore moins un réseau entièrement en bare metal aux bons emplacements — ce qui aide TunnelBear à se démarquer parmi les autres VPN de milieu de gamme.

VigilantBear efficace (Kill Switch)

Le kill switch VPN de TunnelBear s’appelle « VigilantBear ». Il bloque le trafic web si la connexion VPN vient à être interrompue. Cela empêche votre véritable adresse IP d’être exposée, et constitue une fonctionnalité essentielle de tout VPN haut de gamme.

Le kill switch VPN de TunnelBear s’appelle « VigilantBear ». Il bloque le trafic web si la connexion VPN est interrompue. Cela empêche votre véritable adresse IP d’être exposée et est essentiel pour tout VPN haut de gamme.

VigilantBear est disponible sur Windows, macOS et Android, mais pas sur iOS.

C’est courant en raison des directives d’Apple, mais c’est tout de même décevant, car ce n’est pas impossible —Les VPN comme PIA et NordVPN proposent un kill switch sur iOS.

Des audits de sécurité réguliers assurent la sécurité de TunnelBear

Pour démontrer son engagement en faveur de la transparence et de la sécurité des utilisateurs, TunnelBear a fait l’objet de plusieurs audits de sécurité indépendants.

TunnelBear a mandaté le cabinet de cybersécurité Cure53 pour réaliser cinq audits annuels depuis 2017. Ces examens ont porté sur les applications, le code et l’infrastructure de TunnelBear.

En 2019, Cure53 a découvert 12 vulnérabilités de gravité variable et a aidé TunnelBear à les corriger et à renforcer sa sécurité. L’audit a conclu que TunnelBear est « un clair leader parmi ses concurrents VPN en matière de sécurité ».

En 2020, il y avait « deux vulnérabilités à faible risque, deux à risque moyen et une à risque élevé ». TunnelBear a déclaré avoir corrigé immédiatement le problème à risque élevé.

En 2021, Cure53 a trouvé quatre faibles, neuf moyennes, trois élevées, and trois vulnérabilités critiques—bien plus que l’année précédente.

Fait important, les problèmes critiques se trouvaient dans la plateforme d’administration de TunnelBear. Ils auraient pu permettre à des attaquants de détourner des comptes administrateur pour « créer un nouvel administrateur et ainsi accéder pleinement aux portails d’administration de TunnelBear et de PolarBear. »

Cure53 a également trouvé une vulnérabilité à faible risque non résolue, déjà signalée en 2018, qui était toujours présente en 2021.

S’il est louable que TunnelBear commande des audits réguliers et corrige rapidement la plupart des problèmes, nous sommes préoccupés par le fait que Cure53 continue de trouver chaque année davantage de vulnérabilités critiques, à haut risque et à risque moyen.

Fonctionnalités techniques manquantes que nous aimerions voir

TunnelBear ne propose pas certaines fonctionnalités de sécurité que nous attendons des services VPN premium. Voici les fonctionnalités que nous aimerions voir ajoutées :

Le réseau de serveurs de TunnelBear est plus petit que celui de nombreux concurrents, bien qu'il reste suffisant pour la plupart des utilisateurs. En fin de compte, si vous souhaitez un grand nombre d'emplacements, nous ne le recommandons pas.

Pendant des années, TunnelBear n'a pas divulgué le nombre de ses serveurs, mais il a finalement révélé qu'il exploite 5,000 serveurs dans 47 pays — une taille de réseau solide.

C'est aussi le seul VPN gratuit haut de gamme qui vous permet d'accéder au même nombre de pays que la version payante. C'est le meilleur VPN gratuit pour Singapour et le seul VPN gratuit proposant des adresses IP indonésiennes.

Cependant, la version gratuite ne vous donne accès qu'à un seul serveur par pays, ce qui peut entraîner une congestion et des vitesses plus lentes.

TunnelBear a retiré ses serveurs d'Inde après que le pays a adopté une loi exigeant que les VPN enregistrent les données des utilisateurs, et a retiré son serveur d'Ukraine après l'invasion russe. Nous apprécions cette décision, car elle montre que le VPN ne partagera pas les journaux d'activité avec les autorités et peut s'adapter rapidement aux nouvelles lois tout en protégeant la vie privée des utilisateurs.

Si vous souhaitez un large éventail d'emplacements de serveurs, nous ne recommandons pas TunnelBear. Ce n'est pas mauvais, mais nous avons testé les meilleurs VPN avec des serveurs dans plus de 100 pays. Par exemple, Private Internet Access a des serveurs dans 91 pays.

Serveurs au niveau des villes aux États-Unis et au Canada

TunnelBear propose des options au niveau des villes aux États-Unis et au Canada uniquement. À titre de comparaison, ExpressVPN propose des choix de villes dans 11 pays.

Ces serveurs au niveau des villes constituent une amélioration, car TunnelBear ne proposait auparavant aucune option de ville. Cependant, un grand pays comme l'Australie bénéficierait également de choix au niveau des villes.

Installation et configuration

Interface et facilité d'utilisation

TunnelBear propose une interface ludique et adaptée aux débutants sur toutes les plateformes, ce qui permet de se connecter facilement au serveur le plus rapide disponible en un seul clic.

Sur ordinateur, l’application Windows se démarque en permettant le changement de protocole entre WireGuard, OpenVPN et IKEv2, ainsi que des paramètres avancés comme GhostBear (obfuscation), VigilantBear (un kill switch) et Trusted Networks. En revanche, l’application macOS ne propose pas de changement de protocole, ce qui constitue une limitation décevante pour les utilisateurs plus expérimentés.

Les applications mobiles pour iPhone et Android sont tout aussi faciles à parcourir et conservent des designs cohérents. Cependant, l’application iPhone propose le changement de protocole et des options de personnalisation comme le changement de l’icône de l’application, tandis que l’application Android ne propose pas ces fonctionnalités mais inclut GhostBear pour contourner les pare-feu.

Bien que les applications soient conviviales et fiables, les différences de fonctionnalités entre les plateformes peuvent frustrer les utilisateurs à la recherche d’une expérience plus unifiée.

Expérience au quotidien

TunnelBear est un VPN extrêmement peu fiable pour le torrenting. Nous avons testé les versions payante et gratuite avec qBittorrent sur des serveurs dans sept pays (comme le recommande TunnelBear).

Dans presque tous les tests, les téléchargements étaient soit à l'arrêt, soit plus lents que la moyenne des VPN.

TunnelBear a atteint en moyenne seulement 2.8 MiB/s, ce qui est médiocre par rapport à IPVanish à 9.9 MiB/s et ExpressVPN à 9.8 MiB/s.

Bien que TunnelBear affirme que le torrenting est autorisé sur tous les serveurs, nous soupçonnons que le trafic torrent est bridé ou bloqué sur certains emplacements. Dans un e-mail, TunnelBear a confirmé que certains serveurs « peuvent avoir des ports plus stricts pour des raisons de sécurité. »

Une seule combinaison de serveur et de paramètres a fonctionné de manière fiable pour le torrenting : un serveur en Suède utilisant le protocole OpenVPN, avec VigilantBear désactivé (bien que nous recommandions de laisser un kill switch activé chaque fois que vous téléchargez des torrents).

Contrairement à la plupart des VPN, où l'offre payante est plus rapide, TunnelBear Free était en réalité 1.4 MiB/s plus rapide pour le torrenting que la version payante. Cependant, son plafond de données de 2GB/month limite fortement les téléchargements.

Pour aggraver les choses, TunnelBear ne prend en charge le transfert de port sur aucun serveur, ce qui améliorerait autrement les vitesses d'upload pour le seeding.

Si vous cherchez un VPN—gratuit ou payant—pour le torrenting, nous recommandons fortement PIA ou Windscribe Free à la place.

TunnelBear propose des applications VPN natives pour Windows, macOS, iOS et Android. Vous pouvez également l'installer manuellement sur Linux.

Les versions gratuite et payante vous permettent de connecter jusqu'à cinq appareils en même temps avec un seul abonnement, ce qui est standard pour les VPN.

Pas de prise en charge des routeurs ou consoles de jeux & pas d'application Fire TV Stick

Vous ne pouvez pas installer TunnelBear sur un routeur. Il n'existe pas non plus d'applications pour Amazon Fire TV Stick ou Android TV, et aucun outil Smart DNS.

Cela signifie que vous ne pouvez pas utiliser TunnelBear sur les consoles de jeux, Apple TV, Roku ou la plupart des Smart TV. Cette compatibilité limitée entre en conflit avec son image conviviale.

Pour PlayStation et Xbox, nous recommandons des options plug-and-play comme MediaStreamer d’ExpressVPN or Smart DNS de Surfshark.

Extensions de navigateur

Les modules complémentaires de navigateur de TunnelBear sont faciles à installer et ne nécessitent aucune configuration manuelle.

Il existait une extension Opera, mais elle a été retirée. Bien qu’Opera puisse techniquement exécuter les extensions Chrome, celle de TunnelBear n’a pas fonctionné lors de nos tests.

Gardez à l’esprit que les extensions de navigateur ne chiffrent que le trafic de votre navigateur, tandis que l’application VPN complète chiffre tout le trafic à destination et en provenance de votre appareil.

Il est décevant que les extensions de TunnelBear n’incluent pas de fonctionnalités supplémentaires comme un bloqueur de publicités. Cependant, l’entreprise propose une extension de blocage de publicités distincte appelée Blocker.

Fonctionnalités de sécurité supplémentaires

Une fonctionnalité utile est le protocole GhostBear de TunnelBear. Il est conçu pour déguiser votre trafic VPN en trafic HTTPS normal, ce qui rend plus difficile pour les gouvernements, les entreprises et les FAI de détecter ou de bloquer votre connexion. Il peut toutefois ralentir vos débits.

Il y a aussi RememBear (un gestionnaire de mots de passe) and SplitBear (split tunneling) pour Android.

Pas d’assistance par chat en direct 24/7

TunnelBear n’offre pas d’assistance par chat en direct. Il y avait auparavant un chatbot automatisé, mais nous n’avons pas pu y accéder en 2025.

The le meilleur moyen de contacter le service client est par e-mail via un formulaire en ligne. Vous n’avez pas besoin d’un forfait payant pour l’utiliser, mais vous avez besoin d’un compte TunnelBear. La bonne nouvelle, c’est que vous pouvez créer un compte gratuit et l’utiliser pour contacter le support.

Pour un VPN destiné aux débutants, l’absence de support immédiat pour répondre aux questions est décevante.

De nombreux VPN premium, comme ExpressVPN, proposent un chat en direct 24/7 pour aider à résoudre les problèmes des utilisateurs.