TunnelBear: Charmant ontwerp, middelmatige prestaties

TunnelBear verzamelt beperkte informatie om de dienst in stand te houden: je e-mailadres, apparaatgegevens (OS-versie en app-versie), of je actief was in de voorgaande maand, en het totale dataverbruik (verwijderd aan het einde van elke maand).

Dit niveau van gegevensverzameling is vrij standaard voor VPN's en kan worden gerechtvaardigd, maar het verhindert dat TunnelBear een top-tier no-logs-aanbieder wordt zoals PIA of Perfect Privacy.

TunnelBear is gevestigd in Canada, wat niet ideaal is voor de privacy van gebruikers. Het loggingbeleid betekent echter dat het de IP-adressen of browsegeschiedenis van gebruikers niet kan verstrekken, zelfs niet als het daartoe wordt gedwongen.

TunnelBear exploiteert zijn eigen zero-log DNS-servers en registreert de websites die je bezoekt niet. Dit zorgt er ook voor dat je ISP je browseactiviteit niet kan monitoren.

Wie is de eigenaar van TunnelBear?

TunnelBear werd in 2011 opgericht door Daniel Kaldor en Ryan Dochuk. In 2018 werd het overgenomen door het antivirusbedrijf McAfee.

De VPN opereert nog steeds als een apart team binnen McAfee, en dezelfde medewerkers bleven na de overname aan het product werken.

McAfee was eerder eigendom van Intel, maar in maart 2022 werd het verkocht aan verschillende private-equityfirma's, waaronder Advent International en Permira.

Samenwerking met autoriteiten om een gebruiker te bevestigen

In 2020 werkte TunnelBear samen met de Amerikaanse autoriteiten door het account van een gebruiker te bevestigen via hun e-mailadres. Cruciaal is dat er geen extra identificeerbare informatie werd verstrekt.

Hoewel het geruststellend is dat TunnelBear geen activiteiten- of verbindingslogs heeft gedeeld, onderstreept het incident de nadelen van de Canadese jurisdictie.

TunnelBear publiceerde vroeger een jaarlijks transparantierapport met details over overheidsverzoeken om gebruikersgegevens. Sinds het incident heeft het geen verdere transparantierapporten meer uitgebracht.

Hierdoor is het onduidelijk of het bedrijf extra verzoeken om gebruikersgegevens heeft ontvangen of meer gebruikersaccounts heeft bevestigd.

Onderworpen aan Canadese & Amerikaanse gegevenswetten

Het hoofdkantoor van TunnelBear bevindt zich in Toronto, en de huidige eigendomsstructuur maakt het ook onderworpen aan de Amerikaanse gegevenswetten.

Zowel de VS als Canada zijn kernleden van de Five Eyes-alliantie voor het delen van inlichtingen, die deelnemende landen in staat stelt surveillancegegevens te verzamelen en te delen.

Beide rechtsgebieden vervolgen ook kleine auteursrechtzaken, wat van belang is als je van plan bent een VPN te gebruiken voor torrenten.

Hoewel TunnelBear door Canadese en Amerikaanse autoriteiten kan worden gedagvaard, helpt het loggingbeleid voorkomen dat je IP-adres en surfgeschiedenis worden blootgesteld.

TunnelBear is niet volledig privé

Kortom, we vertrouwen erop dat TunnelBear je activiteitenlogs en IP-adres beschermt, maar je moet er niet op rekenen als je je VPN-gebruik voor de autoriteiten wilt verbergen.

Het privacybeleid is beter dan gemiddeld. TunnelBear bewaart geen activiteitenlogs of identificerende gegevens, maar het is geen echte zero-logs VPN. De Canadese jurisdictie, het bedrijfseigendom en het ontbreken van een warrant canary werken in het nadeel.

Als je maximale privacy nodig hebt, overweeg dan een strikte no-logs VPN die nooit de identiteit van een gebruiker heeft bevestigd, zoals Private Internet Access (PIA).

TunnelBear is wisselvallig voor streaming. Het betaalde abonnement kan regionaal beperkte content deblokkeren op US Netflix, HBO Max en BBC iPlayer.

Echter, de gratis versie deblokkeert alleen een paar Britse diensten en Max. Andere gratis VPN's zijn beter in het omzeilen van geografische beperkingen — probeer Windscribe or PrivadoVPN in plaats daarvan.

Getest: TunnelBear deblokkeert US Netflix

In onze tests, TunnelBear deblokkeerde American Netflix op negen van zijn 13 US-servers. De meeste servers werkten, maar je moet mogelijk tussen een paar wisselen als er één niet werkt.

Deze TunnelBear-serverlocaties werden onmiddellijk geblokkeerd door Netflix: Dallas, New York, San Jose en Seattle. We konden niet eens inloggen met deze IP-adressen.

TunnelBear deblokkeert Disney+ & HBO Max

TunnelBear werkte ook met verschillende andere Amerikaanse streamingplatforms. We streamden geografisch beperkte content op Disney+, HBO Max en YouTube.

Echter, konden we Amazon Prime Video niet streamen — TunnelBear werd gedetecteerd en geblokkeerd op meerdere US-servers.

TunnelBear Free deblokkeert US-streamingplatforms niet

In onze tests, TunnelBear Free presteerde niet zo goed als de betaalde versie, wat te verwachten is.

Het gratis abonnement werd geblokkeerd door de meeste Amerikaanse streamingdiensten, waaronder US Netflix, Disney+ en Hulu. Het werkt echter nog wel met HBO Max.

Het werkt wel goed met Britse diensten, waaronder BBC iPlayer, All 4 en ITVX.

Het grootste nadeel is de maandelijkse datalimiet van 2GB op TunnelBear Free, waardoor je niet lang kunt streamen.

Ondanks het speelse ontwerp neemt TunnelBear beveiliging serieus. Dit is een veilige VPN—voor het grootste deel.

Zowel de gratis als de betaalde versies gebruiken het AES-256-cijfer op Windows, macOS, iOS en Android.

OpenVPN wordt standaard gebruikt, en WireGuard, IPSec en IKEv2 zijn ook beschikbaar op iOS en Windows.

Zowel WireGuard als OpenVPN zijn veilige en betrouwbare VPN-protocollen, hoewel WireGuard de huidige industriestandaard is en onze voorkeursoptie.

Zorgwekkende HTML5-geolocatielekken

IP- en DNS-lekken kunnen persoonlijke informatie blootstellen, zoals je IP-adres, fysieke locatie en browseactiviteit.

Met onze IP- en DNS-lektesttool slaagde TunnelBear voor onze IPv4/IPv6-lektests, DNS-lektest, and WebRTC-test, maar het slaagde er niet in onze geolocatie te maskeren.

We zijn uiterst teleurgesteld dat zelfs bij gebruik van de browserextensie van TunnelBear onze HTML5-geolocatie werd blootgesteld. Alle VPN's van topniveau bevatten lekbescherming of geolocatiespoofing in hun extensies en apps om dit te voorkomen.

Het lekken van HTML5-geolocatie-informatie is zorgwekkend, maar het is niet zo ernstig als het lekken van je IP-adres of DNS-verzoeken. In het ergste geval betekent dit dat gebruikers door meer streamingdiensten worden geblokkeerd en het moeilijk kunnen hebben in regio's met onlinecensuur.

Uiteindelijk diskwalificeert elk soort informatielek TunnelBear als VPN van topniveau.

Het is echter niet onherstelbaar, want je kunt websites de toestemming weigeren om je HTML5-geolocatie te verzamelen.

TunnelBear bezit zijn eigen bare-metal servers

Alle TunnelBear-servers zijn fysiek (bare-metal), niet virtueel. Ze staan waar ze beweren te staan.

Bovendien, TunnelBear bezit het volledige servernetwerk, inclusief privé-DNS-servers, zodat er geen derden betrokken zijn bij het onderhoud van de servers.

Het beheren van je serverinfrastructuur helpt beveiligingsincidenten te voorkomen. De NordVPN inbreuk toonde aan dat het vertrouwen op datacenters van derden aanzienlijke risico's kan opleveren.

Een rapport van het Center for Democracy & Technology merkte op dat elke TunnelBear-server gebruikmaakt van volledige schijfversleuteling, malwarescans en software voor inbraakbeveiliging.

Weinig VPN's bezitten hun volledige servernetwerk—laat staan een volledig bare-metal netwerk op de juiste locaties—waardoor TunnelBear zich onderscheidt van andere middenklasse-VPN's.

Effectieve VigilantBear (Kill Switch)

De VPN-killswitch van TunnelBear heet “VigilantBear.” Deze blokkeert het webverkeer als de VPN-verbinding wordt verbroken. Dit voorkomt dat je echte IP-adres wordt blootgesteld, en is een essentiële functie van elke eersteklas VPN.

De VPN-killswitch van TunnelBear heet “VigilantBear.” Deze blokkeert het webverkeer als de VPN-verbinding wordt verbroken. Dit voorkomt dat je echte IP-adres wordt blootgesteld en is essentieel voor elke eersteklas VPN.

VigilantBear is beschikbaar op Windows, macOS en Android, maar niet op iOS.

Dit is gebruikelijk vanwege de richtlijnen van Apple, maar het blijft teleurstellend, omdat het niet onmogelijk is—VPN's zoals PIA en NordVPN bieden een kill switch op iOS.

Regelmatige beveiligingsaudits houden TunnelBear veilig

Om zijn inzet voor transparantie en gebruikersveiligheid te tonen, heeft TunnelBear meerdere onafhankelijke beveiligingsaudits ondergaan.

TunnelBear gaf cybersecuritybedrijf Cure53 de opdracht om sinds 2017 vijf jaarlijkse audits uit te voeren. Deze reviews onderzochten de apps, de code en de infrastructuur van TunnelBear.

In 2019 ontdekte Cure53 12 kwetsbaarheden van verschillende ernst en hielp TunnelBear deze te verhelpen en de beveiliging te versterken. De audit concludeerde dat TunnelBear “een duidelijke koploper onder zijn VPN-concurrenten is als het om beveiliging gaat.”

In 2020 waren er “twee lage, twee middelhoge en één hoogrisico-kwetsbaarheid.” TunnelBear zei dat het het hoogrisicoprobleem onmiddellijk heeft verholpen.

In 2021 vond Cure53 vier lage, negen middelhoge, drie hoge, and drie kritieke kwetsbaarheden—veel meer dan het jaar ervoor.

Belangrijk, zaten de kritieke problemen in het beheerplatform van TunnelBear. Ze hadden aanvallers kunnen laten beheerdersaccounts kapen om “een nieuwe beheerder aan te maken en daarmee volledige toegang te krijgen tot zowel het TunnelBear- als het PolarBear-beheerdersportaal.”

Cure53 vond ook één onopgeloste kwetsbaarheid met laag risico die eerder in 2018 was gemeld en in 2021 nog steeds aanwezig was.

Hoewel het lovenswaardig is dat TunnelBear regelmatig audits laat uitvoeren en de meeste problemen snel oplost, maken we ons zorgen dat Cure53 elk jaar meer kritieke, hoge-risico- en middelhoge-risicokwetsbaarheden blijft vinden.

Ontbrekende technische functies die we graag zouden zien

TunnelBear mist enkele beveiligingsfuncties die we van premium VPN-diensten verwachten. Dit zijn functies die we graag toegevoegd zouden zien:

Het servernetwerk van TunnelBear is kleiner dan dat van veel concurrenten, hoewel het voor de meeste gebruikers nog steeds toereikend is. Als je uiteindelijk een groot aantal locaties wilt, raden we het niet aan.

Jarenlang maakte TunnelBear het aantal servers niet bekend, maar uiteindelijk onthulde het dat het 5,000 servers in 47 landen heeft—een stevige netwerkgrootte.

Het is ook de enige gratis VPN van topniveau waarmee je toegang krijgt tot hetzelfde aantal landen als de betaalde versie. Het is de beste gratis VPN voor Singapore en de enige gratis VPN die Indonesische IP-adressen aanbiedt.

De gratis versie geeft je echter toegang tot slechts één server per land, wat tot congestie en lagere snelheden kan leiden.

TunnelBear heeft zijn servers in India verwijderd nadat het land een wet invoerde die VPN's verplicht gebruikersgegevens te loggen, en het heeft zijn server in Oekraïne verwijderd na de Russische invasie. We waarderen deze beslissing, omdat die laat zien dat de VPN geen activiteitenlogs met autoriteiten deelt en snel kan inspelen op nieuwe wetten terwijl de privacy van gebruikers wordt beschermd.

Als je een breed scala aan serverlocaties wilt, raden we TunnelBear niet aan. Het is niet slecht, maar we hebben top-VPN's getest met servers in meer dan 100 landen. Bijvoorbeeld, Private Internet Access heeft servers in 91 landen.

Servers op stadsniveau in de VS & Canada

TunnelBear biedt opties op stadsniveau in de VS en Canada alleen. Ter vergelijking biedt ExpressVPN stadskeuzes in 11 landen.

Deze servers op stadsniveau zijn een verbetering, omdat TunnelBear eerder geen stadsopties bood. Een groot land als Australië zou echter ook baat hebben bij keuzes op stadsniveau.

Installatie & instellen

Interface & gebruiksgemak

TunnelBear heeft op alle platforms een speelse, beginnersvriendelijke interface, waardoor je met één klik verbinding kunt maken met de snelst beschikbare server.

Op desktop valt de Windows-app op doordat je kunt wisselen tussen de protocollen WireGuard, OpenVPN en IKEv2, naast geavanceerde instellingen zoals GhostBear (obfuscatie), VigilantBear (een kill switch) en Trusted Networks. De macOS-app mist daarentegen protocolwisseling, wat een teleurstellende beperking is voor meer ervaren gebruikers.

De mobiele apps voor iPhone en Android zijn eveneens eenvoudig te navigeren en hebben een consistent ontwerp. De iPhone-app biedt echter protocolwisseling en aanpassingsopties zoals het wijzigen van het app-pictogram, terwijl de Android-app deze functies mist maar wel GhostBear bevat om firewalls te omzeilen.

Hoewel de apps gebruiksvriendelijk en betrouwbaar zijn, kunnen de functieverschillen tussen platforms gebruikers frustreren die een meer uniforme ervaring zoeken.

Dagelijkse ervaring

TunnelBear is een uiterst onbetrouwbare VPN voor torrenten. We hebben zowel de betaalde als de gratis versie getest met qBittorrent op servers in zeven landen (zoals aanbevolen door TunnelBear).

In bijna elke test, liepen de downloads vast of waren ze trager dan de gemiddelde VPN.

TunnelBear behaalde gemiddeld slechts 2.8 MiB/s, wat slecht is vergeleken met IPVanish met 9.9 MiB/s en ExpressVPN met 9.8 MiB/s.

Hoewel TunnelBear zegt dat torrenten op alle servers is toegestaan, vermoeden we dat torrentverkeer op sommige locaties wordt vertraagd of geblokkeerd. In een e-mail bevestigde TunnelBear dat bepaalde servers “mogelijk strengere poorten hebben om veiligheidsredenen.”

Slechts één combinatie van server en instellingen werkte betrouwbaar voor torrenten: een server in Zweden met het OpenVPN-protocol, met VigilantBear uitgeschakeld (hoewel we aanraden een kill switch ingeschakeld te houden wanneer je torrent).

In tegenstelling tot de meeste VPN's, waarbij het betaalde abonnement sneller is, was TunnelBear Free juist 1.4 MiB/s sneller bij torrenten dan de betaalde versie. Echter, de 2GB/month-datalimiet beperkt downloads ernstig.

Om het nog erger te maken, ondersteunt TunnelBear op geen enkele server port forwarding, wat anders de uploadsnelheden voor seeden zou verbeteren.

Als je op zoek bent naar een VPN—gratis of betaald—voor torrenten, raden we in plaats daarvan sterk PIA of Windscribe Free aan.

TunnelBear biedt native VPN-apps voor Windows, macOS, iOS en Android. Je kunt het ook handmatig op Linux installeren.

Zowel de gratis als de betaalde versie laten je tot vijf apparaten tegelijkertijd verbinden op één abonnement, wat standaard is voor VPN's.

Geen router- of gameconsole-ondersteuning & geen Fire TV Stick-app

Je kunt TunnelBear niet op een router installeren. Er zijn ook geen apps voor Amazon Fire TV Stick of Android TV, en geen Smart DNS-tool.

Dit betekent dat je TunnelBear niet kunt gebruiken op gameconsoles, Apple TV, Roku of de meeste smart-tv's. Deze beperkte compatibiliteit botst met het gebruiksvriendelijke imago.

Voor PlayStation en Xbox raden we plug-and-play-opties aan zoals MediaStreamer van ExpressVPN or Smart DNS van Surfshark.

Browserextensies

De browserextensies van TunnelBear zijn eenvoudig te installeren en vereisen geen handmatige configuratie.

Er was vroeger een Opera-extensie, maar die is verwijderd. Hoewel Opera technisch gezien Chrome-extensies kan uitvoeren, werkte die van TunnelBear niet in onze tests.

Houd er rekening mee dat browserextensies alleen het verkeer van je browser versleutelen, terwijl de volledige VPN-app al het verkeer van en naar je apparaat versleutelt.

Het is teleurstellend dat de extensies van TunnelBear geen extra's zoals een adblocker bevatten. Het bedrijf biedt echter een aparte adblocker-extensie aan genaamd Blocker.

Aanvullende beveiligingsfuncties

Een nuttige functie is het GhostBear-protocol van TunnelBear. Het is ontworpen om je VPN-verkeer te vermommen als normaal HTTPS-verkeer, waardoor het voor overheden, bedrijven en ISP’s moeilijker wordt om je verbinding te detecteren of te blokkeren. Het kan je snelheid wel vertragen.

Er is ook RememBear (een wachtwoordmanager) and SplitBear (gesplitste tunneling) voor Android.

Geen 24/7 livechatsupport

TunnelBear biedt geen livechatsupport. Er was vroeger een geautomatiseerde chatbot, maar we hebben er in 2025 geen toegang meer toe gekregen.

The beste manier om contact op te nemen met de klantenservice is via e-mail via een online formulier. Je geen betaald abonnement nodig om het te gebruiken, maar je hebt wel een TunnelBear-account nodig. Het goede nieuws is dat je een gratis account kunt aanmaken en daarmee contact kunt opnemen met de support.

Voor een VPN die zich richt op beginners is het gebrek aan directe ondersteuning om vragen te beantwoorden teleurstellend.

Veel premium-VPN's, zoals ExpressVPN, bieden 24/7 livechat om gebruikers te helpen bij het oplossen van problemen.