TunnelBear: Design accattivante, prestazioni mediocri

TunnelBear raccoglie informazioni limitate per mantenere il servizio: il tuo indirizzo email, i dettagli del dispositivo (versione OS e versione dell'app), se sei stato attivo nel mese precedente e i dati totali utilizzati (eliminati alla fine di ogni mese).

Questo livello di raccolta dati è abbastanza standard per le VPN e può essere giustificato, ma impedisce a TunnelBear di essere un provider no-logs di primo livello come PIA o Perfect Privacy.

TunnelBear ha sede in Canada, il che non è l'ideale per la privacy degli utenti. Tuttavia, la sua politica di logging significa che non può fornire gli indirizzi IP o la cronologia di navigazione degli utenti, nemmeno se costretto.

TunnelBear gestisce i propri server DNS zero-log e non registra i siti web che visiti. Questo garantisce anche che il tuo ISP non possa monitorare la tua attività di navigazione.

Chi possiede TunnelBear?

TunnelBear è stato fondato nel 2011 da Daniel Kaldor e Ryan Dochuk. Nel 2018 è stato acquisito dalla società antivirus McAfee.

La VPN opera ancora come un team separato all'interno di McAfee e gli stessi dipendenti hanno continuato a lavorare sul prodotto dopo l'acquisizione.

McAfee era precedentemente di proprietà di Intel, ma nel marzo 2022 è stata venduta a diverse società di private equity, tra cui Advent International e Permira.

Cooperazione con le autorità per confermare un utente

Nel 2020, TunnelBear ha collaborato con le autorità statunitensi confermando l'account di un utente tramite il suo indirizzo email. La cosa cruciale è che non è stata fornita alcuna informazione identificativa aggiuntiva.

Sebbene sia rassicurante che TunnelBear non abbia condiviso i log di attività o di connessione, l'incidente sottolinea gli svantaggi della sua giurisdizione canadese.

TunnelBear pubblicava un rapporto annuale di trasparenza che descrivono le richieste governative di dati degli utenti. Dall'incidente, l'azienda non ha pubblicato ulteriori rapporti di trasparenza.

Di conseguenza, non è chiaro se l'azienda abbia ricevuto ulteriori richieste di dati degli utenti o abbia confermato altri account utente.

Soggetta alle leggi canadesi e statunitensi sui dati

La sede di TunnelBear si trova a Toronto e l'attuale proprietà la rende inoltre soggetta alle leggi statunitensi sui dati.

Sia gli Stati Uniti che il Canada sono membri fondamentali dell'alleanza di intelligence sharing Five Eyes, che consente ai Paesi partecipanti di raccogliere e condividere dati di sorveglianza.

Entrambe le giurisdizioni inoltre perseguono casi minori di violazione del copyright, il che è rilevante se prevedi di usare una VPN per il torrenting.

Sebbene TunnelBear possa essere oggetto di un mandato da parte delle autorità canadesi e statunitensi, la sua politica di logging aiuta a impedire che il tuo indirizzo IP e la cronologia di navigazione vengano esposti.

TunnelBear Non È Completamente Privato

In sintesi, ci fidiamo di TunnelBear per proteggere i tuoi log di attività e il tuo indirizzo IP, ma non dovresti farci affidamento se hai bisogno di nascondere l'uso della VPN alle autorità.

La sua informativa sulla privacy è superiore alla media. TunnelBear non conserva log di attività né dati identificativi, ma non è una vera VPN zero-logs. La giurisdizione canadese, la proprietà societaria e l'assenza di un warrant canary giocano a suo sfavore.

Se ti serve la massima privacy, considera una VPN no-logs rigorosa che non ha mai confermato l'identità di un utente, come Private Internet Access (PIA).

TunnelBear è un'opzione altalenante per lo streaming. Il piano a pagamento può sbloccare i contenuti con restrizioni regionali su Netflix USA, HBO Max e BBC iPlayer.

Tuttavia, la versione gratuita sblocca solo un paio di servizi del Regno Unito e Max. Altre VPN gratuite sono più efficaci nell'aggirare le restrizioni geografiche — prova Windscribe or PrivadoVPN invece.

Testato: TunnelBear sblocca Netflix USA

Nei nostri test, TunnelBear ha sbloccato Netflix americano su nove dei suoi 13 server statunitensi. La maggior parte dei server ha funzionato, ma potresti doverne cambiare qualcuno se uno non funziona.

Queste località dei server TunnelBear sono state immediatamente bloccate da Netflix: Dallas, New York, San Jose e Seattle. Non siamo nemmeno riusciti ad accedere con questi indirizzi IP.

TunnelBear sblocca Disney+ e HBO Max

TunnelBear ha funzionato anche con diverse altre piattaforme di streaming statunitensi. Abbiamo riprodotto contenuti con restrizioni geografiche su Disney+, HBO Max e YouTube.

Tuttavia, non siamo riusciti a guardare in streaming Amazon Prime Video — TunnelBear è stato rilevato e bloccato su più server statunitensi.

TunnelBear Free non sblocca le piattaforme di streaming statunitensi

Nei nostri test, TunnelBear Free non ha ottenuto prestazioni pari alla versione a pagamento, come era prevedibile.

Il piano gratuito è stato bloccato dalla maggior parte dei servizi di streaming statunitensi, tra cui US Netflix, Disney+ e Hulu. Tuttavia, funziona ancora con HBO Max.

Funziona invece bene con i servizi del Regno Unito, tra cui BBC iPlayer, All 4 e ITVX.

Il più grande svantaggio è il limite di 2GB di dati mensili di TunnelBear Free, che non ti permette di fare streaming a lungo.

Nonostante il design giocoso, TunnelBear prende sul serio la sicurezza. Si tratta di una VPN sicura—per la maggior parte.

Sia la versione gratuita che quella a pagamento usano il cifrario AES-256 su Windows, macOS, iOS e Android.

OpenVPN è usato per impostazione predefinita e WireGuard, IPSec e IKEv2 sono disponibili anche su iOS e Windows.

Sia WireGuard che OpenVPN sono protocolli VPN sicuri e affidabili, anche se WireGuard è l'attuale standard del settore e la nostra opzione preferita.

Preoccupanti perdite di geolocalizzazione HTML5

Le perdite di IP e DNS possono esporre informazioni personali come il tuo indirizzo IP, la posizione fisica e l'attività di navigazione.

Utilizzando il nostro strumento di test per le perdite di IP e DNS, TunnelBear ha superato i nostri test di perdita IPv4/IPv6, il test di perdita DNS, and il test WebRTC, ma non è riuscito a mascherare la nostra geolocalizzazione.

Siamo estremamente delusi dal fatto che, anche utilizzando l'estensione del browser di TunnelBear, la nostra geolocalizzazione HTML5 sia stata esposta. Tutte le VPN di primo livello includono la protezione dalle perdite o lo spoofing della geolocalizzazione nelle loro estensioni e app per evitarlo.

Far trapelare le informazioni di geolocalizzazione HTML5 è preoccupante, ma non è grave quanto far trapelare il tuo indirizzo IP o le richieste DNS. Nel peggiore dei casi, significa che gli utenti verranno bloccati da più servizi di streaming e potrebbero avere difficoltà nelle regioni con censura online.

In definitiva, qualsiasi tipo di perdita di informazioni squalifica TunnelBear dall'essere una VPN di primo livello.

Tuttavia, non è irreparabile, poiché puoi negare il permesso ai siti web di raccogliere la tua geolocalizzazione HTML5.

TunnelBear Possiede i propri Server Bare-Metal

Tutti i server TunnelBear sono fisici (bare-metal), non virtuali. Si trovano dove dichiarano di essere.

Inoltre, TunnelBear possiede l'intera rete di server, compresi server DNS privati, quindi nessuna terza parte è coinvolta nella manutenzione dei suoi server.

Controllare l'infrastruttura dei server aiuta a prevenire gli incidenti di sicurezza. La NordVPN violazione ha dimostrato che affidarsi a data center di terze parti può comportare rischi significativi.

Un rapporto del Center for Democracy & Technology ha osservato che ogni server TunnelBear utilizza crittografia dell'intero disco, scansione malware e software di protezione dalle intrusioni.

Pochi VPN possiedono l'intera rete di server—figuriamoci una rete interamente bare-metal nelle località corrette—il che aiuta TunnelBear a distinguersi tra gli altri VPN di fascia media.

VigilantBear efficace (Kill Switch)

Il kill switch VPN di TunnelBear si chiama “VigilantBear”. Blocca il traffico web se la connessione VPN si interrompe. Questo impedisce che il tuo vero indirizzo IP venga esposto, ed è una funzione essenziale di qualsiasi VPN di fascia alta.

Il kill switch VPN di TunnelBear si chiama “VigilantBear”. Blocca il traffico web se la connessione VPN viene interrotta. Questo impedisce che il tuo vero indirizzo IP venga esposto ed è essenziale per qualsiasi VPN di fascia alta.

VigilantBear è disponibile su Windows, macOS e Android, ma non su iOS.

Questo è comune a causa delle linee guida di Apple, ma resta comunque deludente, poiché non è impossibile—VPN come PIA e NordVPN offrono un kill switch su iOS.

Audit di sicurezza regolari tengono TunnelBear al sicuro

Per dimostrare il suo impegno verso la trasparenza e la sicurezza degli utenti, TunnelBear è stato sottoposto a molteplici audit di sicurezza indipendenti.

TunnelBear ha incaricato la società di cybersecurity Cure53 di condurre cinque audit annuali dal 2017. Queste revisioni hanno esaminato le app, il codice e l'infrastruttura di TunnelBear.

Nel 2019, Cure53 ha scoperto 12 vulnerabilità di diversa gravità e ha aiutato TunnelBear a risolverle e a rafforzare la propria sicurezza. L'audit ha concluso che TunnelBear è “un chiaro leader tra i suoi concorrenti VPN per quanto riguarda la sicurezza.”

Nel 2020, c’erano “due vulnerabilità a basso rischio, due a medio rischio e una ad alto rischio.” TunnelBear ha dichiarato di aver risolto immediatamente il problema ad alto rischio.

Nel 2021, Cure53 ha trovato quattro a basso rischio, nove a medio rischio, tre ad alto rischio, and tre vulnerabilità critiche—molte di più rispetto all'anno precedente.

È importante sottolineare che i problemi critici erano nella piattaforma di amministrazione di TunnelBear. Avrebbero potuto consentire agli aggressori di dirottare gli account amministratore di “creare un nuovo amministratore e accedere così completamente sia al portale admin di TunnelBear sia a quello di PolarBear.”

Cure53 ha inoltre individuato una vulnerabilità a basso rischio non risolta, segnalata nel 2018 e ancora presente nel 2021.

Sebbene sia encomiabile che TunnelBear commissioni audit regolari e risolva rapidamente la maggior parte dei problemi, ci preoccupa il fatto che Cure53 continui a trovare ogni anno altre vulnerabilità critiche, ad alto rischio e a medio rischio.

Funzionalità tecniche mancanti che vorremmo vedere

A TunnelBear mancano alcune funzionalità di sicurezza che ci aspettiamo dai servizi VPN premium. Ecco le funzionalità che vorremmo fossero aggiunte:

La rete di server di TunnelBear è più piccola di quella di molti concorrenti, sebbene sia comunque adeguata per la maggior parte degli utenti. In definitiva, se desideri un gran numero di località, non la consigliamo.

Per anni, TunnelBear non ha divulgato il numero di server, ma alla fine ha rivelato di gestire 5,000 server in 47 Paesi—una dimensione di rete solida.

È anche l'unica VPN gratuita di alto livello che consente di accedere allo stesso numero di Paesi della versione a pagamento. È la migliore VPN gratuita per Singapore e l'unica VPN gratuita che offre indirizzi IP indonesiani.

Tuttavia, la versione gratuita consente l'accesso a un solo server per Paese, il che può causare congestione e velocità più basse.

TunnelBear ha rimosso i suoi server in India dopo che il Paese ha approvato una legge che obbliga le VPN a registrare i dati degli utenti e ha rimosso il server in Ucraina in seguito all'invasione russa. Apprezziamo questa decisione, perché dimostra che la VPN non condividerà i registri delle attività con le autorità e può adattarsi rapidamente alle nuove leggi proteggendo al contempo la privacy degli utenti.

Se desideri un'ampia scelta di località dei server, noi non consigliamo TunnelBear. Non è male, ma abbiamo testato le migliori VPN con server in oltre 100 Paesi. Ad esempio, Private Internet Access ha server in 91 Paesi.

Server a livello cittadino negli Stati Uniti e in Canada

TunnelBear offre opzioni a livello cittadino negli Stati Uniti e in Canada soltanto. Per confronto, ExpressVPN offre scelte cittadine in 11 Paesi.

Questi server a livello cittadino rappresentano un miglioramento, poiché TunnelBear in precedenza non offriva opzioni cittadine. Tuttavia, un Paese grande come l'Australia trarrebbe beneficio anche da scelte a livello cittadino.

Installazione e configurazione

Interfaccia e facilità d'uso

TunnelBear offre un’interfaccia giocosa e adatta ai principianti su tutte le piattaforme, rendendo semplice connettersi al server più veloce disponibile con un solo clic.

Su desktop, l’app Windows si distingue per il cambio di protocollo tra WireGuard, OpenVPN e IKEv2, insieme a impostazioni avanzate come GhostBear (offuscamento), VigilantBear (un kill switch) e Trusted Networks. Al contrario, l’app macOS non offre il cambio di protocollo, un limite deludente per gli utenti più esperti.

Le app mobili per iPhone e Android sono altrettanto facili da navigare e mantengono un design coerente. Tuttavia, l’app iPhone offre il cambio di protocollo e opzioni di personalizzazione come il cambio dell’icona dell’app, mentre l’app Android non ha queste funzionalità ma include GhostBear per aggirare i firewall.

Sebbene le app siano intuitive e affidabili, le differenze di funzionalità tra le piattaforme possono frustrare chi cerca un’esperienza più unificata.

Esperienza quotidiana

TunnelBear è una VPN estremamente inaffidabile per il torrenting. Abbiamo testato sia la versione a pagamento sia quella gratuita con qBittorrent su server in sette Paesi (come consigliato da TunnelBear).

In quasi ogni test, i download si bloccavano o erano più lenti della VPN media.

TunnelBear ha registrato in media appena 2.8 MiB/s, un risultato scarso rispetto a IPVanish con 9.9 MiB/s e ExpressVPN con 9.8 MiB/s.

Sebbene TunnelBear affermi che il torrenting è consentito su tutti i server, sospettiamo che il traffico torrent possa essere limitato o bloccato in alcune località. In un’email, TunnelBear ha confermato che alcuni server “possono avere porte più restrittive per motivi di sicurezza.”

Solo una combinazione di server e impostazioni ha funzionato in modo affidabile per il torrenting: un server in Svezia con protocollo OpenVPN e VigilantBear disattivato (sebbene consigliamo di tenere attivo un kill switch ogni volta che si fa torrenting).

A differenza della maggior parte delle VPN, dove il piano a pagamento è più veloce, TunnelBear Free è stato in realtà 1.4 MiB/s più veloce per il torrenting rispetto alla versione a pagamento. Tuttavia, il suo limite di 2GB/month limita gravemente i download.

A peggiorare le cose, TunnelBear non supporta il port forwarding su nessun server, il che altrimenti migliorerebbe le velocità di upload per il seeding.

Se stai cercando una VPN—gratuita o a pagamento—per il torrenting, ti consigliamo vivamente PIA o Windscribe Free.

TunnelBear offre app VPN native per Windows, macOS, iOS e Android. Puoi anche installarlo manualmente su Linux.

Sia la versione gratuita che quella a pagamento ti consentono di connettere fino a cinque dispositivi contemporaneamente con un unico abbonamento, il che è standard per le VPN.

Nessun supporto per router o console di gioco e nessuna app per Fire TV Stick

Non puoi installare TunnelBear su un router. Non ci sono nemmeno app per Amazon Fire TV Stick o Android TV, e non c’è uno strumento Smart DNS.

Questo significa che non puoi usare TunnelBear su console di gioco, Apple TV, Roku o la maggior parte delle Smart TV. Questa compatibilità limitata è in contrasto con la sua immagine user-friendly.

Per PlayStation e Xbox, consigliamo opzioni plug-and-play come MediaStreamer di ExpressVPN or Smart DNS di Surfshark.

Estensioni del browser

I componenti aggiuntivi per browser di TunnelBear sono facili da installare e non richiedono una configurazione manuale.

C'era un'estensione per Opera, ma è stata rimossa. Sebbene Opera possa tecnicamente eseguire le estensioni di Chrome, quella di TunnelBear non ha funzionato nei nostri test.

Tieni presente che le estensioni del browser crittografano solo il traffico proveniente dal browser, mentre l'app VPN completa crittografa tutto il traffico da e verso il dispositivo.

È deludente che le estensioni di TunnelBear non includano extra come un blocco pubblicità. Tuttavia, l'azienda offre un'estensione separata per il blocco pubblicità chiamata Blocker.

Funzionalità di sicurezza aggiuntive

Una funzione utile è il protocollo GhostBear di TunnelBear. È progettato per mascherare il tuo traffico VPN come normale traffico HTTPS, rendendo più difficile per governi, aziende e ISP rilevare o bloccare la tua connessione. Potrebbe però rallentare le tue velocità.

C'è anche RememBear (un gestore di password) and SplitBear (split tunneling) per Android.

Nessun supporto live chat 24/7

TunnelBear non offre supporto via live chat. C'era un chatbot automatico, ma non siamo riusciti ad accedervi nel 2025.

The il modo migliore per contattare l'assistenza clienti è tramite email attraverso un modulo online. Tu non è necessario un piano a pagamento per usarlo, ma serve un account TunnelBear. La buona notizia è che puoi creare un account gratuito e usarlo per contattare l'assistenza.

Per una VPN pensata per i principianti, la mancanza di un'assistenza immediata per rispondere alle domande è deludente.

Molte VPN premium, come ExpressVPN, offrono una chat dal vivo 24/7 per aiutare a risolvere i problemi degli utenti.