TunnelBear: Design encantador, desempenho mediano

TunnelBear coleta informações limitadas para manter o seu serviço: seu endereço de e-mail, detalhes do dispositivo (versão do SO e versão do app), se você esteve ativo no mês anterior e o total de dados usados (excluídos no final de cada mês).

Esse nível de coleta de dados é bastante padrão para VPNs e pode ser justificado, mas impede que o TunnelBear seja um provedor no-logs de primeira linha como a PIA ou a Perfect Privacy.

O TunnelBear está sediado no Canadá, o que não é ideal para a privacidade do usuário. No entanto, sua política de registros significa que não pode fornecer os endereços IP ou o histórico de navegação dos usuários, mesmo se for obrigada.

A TunnelBear opera seus próprios servidores DNS zero-log e não registra os sites que você visita. Isso também garante que o seu ISP não possa monitorar a sua atividade de navegação.

Quem é o dono da TunnelBear?

A TunnelBear foi fundada em 2011 por Daniel Kaldor e Ryan Dochuk. Em 2018, foi adquirida pela empresa de antivírus McAfee.

A VPN ainda opera como uma equipe separada dentro da McAfee, e os mesmos funcionários continuaram a trabalhar no produto após a aquisição.

A McAfee era anteriormente propriedade da Intel, mas em março de 2022 foi vendida a várias empresas de private equity, incluindo a Advent International e a Permira.

Cooperação com as autoridades para confirmar um usuário

Em 2020, a TunnelBear cooperou com as autoridades dos EUA ao confirmar a conta de um usuário por meio do endereço de e-mail. Crucialmente, nenhuma informação identificável adicional foi fornecida.

Embora seja reconfortante que a TunnelBear não tenha compartilhado registros de atividade ou de conexão, o incidente destaca as desvantagens de sua jurisdição canadense.

A TunnelBear costumava publicar um relatório anual de transparência detalhando solicitações governamentais de dados de usuários. Desde o incidente, ela não publicou mais relatórios de transparência.

Como resultado, não está claro se a empresa recebeu solicitações adicionais de dados de usuários ou confirmou mais contas de usuários.

Sujeito às Leis de Dados do Canadá e dos EUA

A sede da TunnelBear fica em Toronto, e sua atual propriedade também a torna sujeita às leis de dados dos EUA.

Tanto os EUA quanto o Canadá são membros centrais da aliança de compartilhamento de inteligência Five Eyes, que permite que os países participantes coletem e compartilhem dados de vigilância.

Ambas as jurisdições também perseguem casos menores de direitos autorais, o que importa se você planeja usar uma VPN para torrent.

Embora a TunnelBear possa ser intimada pelas autoridades canadenses e dos EUA, sua política de logs ajuda a impedir que seu endereço IP e histórico de navegação sejam expostos.

A TunnelBear Não É Completamente Privada

Em resumo, confiamos no TunnelBear para proteger seus registros de atividade e endereço IP, mas você não deve depender dele se precisar ocultar o uso de VPN das autoridades.

Sua política de privacidade é melhor do que a média. O TunnelBear não mantém registros de atividade nem dados identificadores, mas não é uma VPN de zero-logs verdadeira. Sua jurisdição canadense, propriedade corporativa e a falta de um warrant canary pesam contra ele.

Se você precisa de máxima privacidade, considere uma VPN rigorosa de no-logs que nunca confirmou a identidade de um usuário, como Private Internet Access (PIA).

O TunnelBear tem resultados mistos para streaming. O plano pago consegue desbloquear conteúdo com restrição regional na US Netflix, HBO Max e BBC iPlayer.

No entanto, a versão gratuita só desbloqueia alguns serviços do Reino Unido e o Max. Outras VPNs gratuitas são melhores para contornar restrições geográficas — experimente Windscribe or PrivadoVPN em vez disso.

Testado: TunnelBear Desbloqueia a Netflix dos EUA

Em nossos testes, O TunnelBear desbloqueou a Netflix americana em nove dos seus 13 servidores dos EUA. A maioria dos servidores funcionou, mas você pode precisar alternar entre alguns se um não funcionar.

Estas localizações de servidores do TunnelBear foram imediatamente bloqueadas pela Netflix: Dallas, New York, San Jose e Seattle. Nem sequer conseguimos iniciar sessão com esses endereços IP.

TunnelBear Desbloqueia Disney+ & HBO Max

O TunnelBear também funcionou com várias outras plataformas de streaming dos EUA. Transmitimos conteúdo com restrição geográfica no Disney+, HBO Max e YouTube.

No entanto, não conseguimos transmitir o Amazon Prime Video — O TunnelBear foi detectado e bloqueado em vários servidores dos EUA.

O TunnelBear Gratuito Não Desbloqueia as Plataformas de Streaming dos EUA

Em nossos testes, O TunnelBear Free não teve um desempenho tão bom quanto a versão paga, o que é esperado.

O plano gratuito foi bloqueado pela maioria dos serviços de streaming dos EUA, incluindo Netflix dos EUA, Disney+ e Hulu. No entanto, ainda funciona com o HBO Max.

Ele funciona bem com os serviços do Reino Unido, incluindo BBC iPlayer, All 4 e ITVX.

A maior desvantagem é o limite mensal de 2GB de dados no TunnelBear Free, que não permite transmitir por muito tempo.

Apesar do design lúdico, o TunnelBear leva a segurança a sério. Esta é uma VPN segura—na maior parte.

Tanto a versão gratuita quanto a paga usam a cifra AES-256 no Windows, macOS, iOS e Android.

O OpenVPN é usado por padrão, e o WireGuard, o IPSec e o IKEv2 também estão disponíveis no iOS e no Windows.

Tanto o WireGuard quanto o OpenVPN são protocolos VPN seguros e confiáveis, embora o WireGuard seja o padrão atual do setor e a nossa opção preferida.

Vazamentos preocupantes de geolocalização HTML5

Vazamentos de IP e DNS podem expor informações pessoais como seu endereço IP, localização física e atividade de navegação.

Usando nossa ferramenta de teste de vazamento de IP e DNS, o TunnelBear passou em nossos testes de vazamento IPv4/IPv6, teste de vazamento de DNS, and teste de WebRTC, mas ele não conseguiu mascarar nossa geolocalização.

Estamos extremamente desapontados que, mesmo usando a extensão de navegador do TunnelBear, nossa geolocalização HTML5 tenha sido exposta. Todas as VPNs de primeira linha incluem proteção contra vazamentos ou falsificação de geolocalização em suas extensões e aplicativos para evitar isso.

Vazar informações de geolocalização HTML5 é preocupante, mas não é tão grave quanto vazar seu endereço IP ou solicitações DNS. No pior dos casos, significa que os usuários serão bloqueados por mais serviços de streaming e podem ter dificuldades em regiões com censura online.

Em última análise, qualquer tipo de vazamento de informação desqualifica o TunnelBear de ser uma VPN de primeira linha.

No entanto, não é irreparável, pois você pode negar permissão para que os sites coletem sua geolocalização HTML5.

A TunnelBear possui seus servidores bare-metal

Todos os servidores da TunnelBear são físicos (bare-metal), não virtuais. Eles estão localizados onde afirmam estar.

Além disso, a TunnelBear possui toda a sua rede de servidores, incluindo servidores DNS privados, então nenhum terceiro está envolvido na manutenção de seus servidores.

Controlar sua infraestrutura de servidores ajuda a prevenir incidentes de segurança. A NordVPN violação mostrou que depender de data centers de terceiros pode representar riscos significativos.

Um relatório do Center for Democracy & Technology observou que cada servidor TunnelBear usa criptografia de disco completo, verificação de malware e software de proteção contra intrusões.

Poucas VPNs possuem toda a sua rede de servidores—muito menos uma rede inteiramente bare-metal nos locais corretos—o que ajuda a TunnelBear a se destacar entre outras VPNs de médio porte.

VigilantBear eficaz (Kill Switch)

O kill switch de VPN da TunnelBear se chama “VigilantBear.” Ele bloqueia o tráfego da web se a conexão VPN for interrompida. Isso impede que o seu verdadeiro endereço IP seja exposto, e é um recurso essencial de qualquer VPN de primeira linha.

O kill switch de VPN da TunnelBear se chama “VigilantBear.” Ele bloqueia o tráfego da web se a conexão VPN for interrompida. Isso impede que o seu verdadeiro endereço IP seja exposto e é essencial para qualquer VPN de primeira linha.

O VigilantBear está disponível no Windows, macOS e Android, mas não no iOS.

Isso é comum devido às diretrizes da Apple, mas ainda é decepcionante, pois não é impossível—VPNs como PIA e NordVPN oferecem um kill switch no iOS.

Auditorias de Segurança Regulares Mantêm o TunnelBear Seguro

Para demonstrar seu compromisso com a transparência e a segurança do usuário, o TunnelBear passou por várias auditorias de segurança independentes.

O TunnelBear contratou a empresa de cibersegurança Cure53 para realizar cinco auditorias anuais desde 2017. Essas análises examinaram os aplicativos, o código e a infraestrutura do TunnelBear.

Em 2019, a Cure53 descobriu 12 vulnerabilidades de diferentes gravidades e ajudou o TunnelBear a corrigi-las e fortalecer sua segurança. A auditoria concluiu que o TunnelBear é “um claro líder entre seus concorrentes de VPN quando se trata de segurança.”

Em 2020, havia “duas de baixo, duas de médio e uma vulnerabilidade de alto risco.” O TunnelBear disse que corrigiu o problema de alto risco imediatamente.

Em 2021, a Cure53 encontrou quatro de baixo, nove de médio, três de alto, and três vulnerabilidades críticas—muito mais do que no ano anterior.

Importante, os problemas críticos estavam na plataforma de administração do TunnelBear. Eles poderiam ter permitido que atacantes sequestrassem contas de administrador para “criar um novo administrador e, assim, ter acesso total aos portais de administração do TunnelBear e do PolarBear.”

A Cure53 também encontrou uma vulnerabilidade de baixo risco não resolvida, relatada anteriormente em 2018, que ainda estava presente em 2021.

Embora seja louvável que a TunnelBear encomende auditorias regulares e corrija a maioria dos problemas rapidamente, estamos preocupados que a Cure53 continue a encontrar mais vulnerabilidades críticas, de alto risco e de médio risco a cada ano.

Recursos Técnicos Ausentes Que Gostaríamos de Ver

A TunnelBear não possui alguns recursos de segurança que esperamos de serviços VPN premium. Aqui estão os recursos que gostaríamos que fossem adicionados:

A rede de servidores da TunnelBear é menor do que a de muitos concorrentes, embora ainda seja adequada para a maioria dos usuários. Em última análise, se você quiser um grande número de localizações, não a recomendamos.

Durante anos, a TunnelBear não divulgava o número de servidores, mas eventualmente revelou que opera 5,000 servidores em 47 países — um tamanho de rede sólido.

É também a única VPN gratuita de primeira linha que permite acessar o mesmo número de países da versão paga. É a melhor VPN gratuita para Singapura e a única VPN gratuita que oferece endereços IP indonésios.

No entanto, a versão gratuita dá acesso a apenas um servidor por país, o que pode levar a congestionamento e velocidades mais lentas.

A TunnelBear removeu os seus servidores da Índia depois de o país ter aprovado uma lei que exige que as VPN registem os dados dos utilizadores, e removeu o seu servidor da Ucrânia após a invasão russa. Apreciamos esta decisão, pois demonstra que a VPN não partilhará os registos de atividade com as autoridades e consegue adaptar-se rapidamente a novas leis, protegendo a privacidade dos utilizadores.

Se quiser uma vasta gama de localizações de servidores, nós não recomendamos o TunnelBear. Não é ruim, mas já testamos as melhores VPNs com servidores em mais de 100 países. Por exemplo, Private Internet Access tem servidores em 91 países.

Servidores em Nível de Cidade nos EUA e Canadá

O TunnelBear oferece opções em nível de cidade nos EUA e Canadá apenas. Em comparação, a ExpressVPN oferece opções de cidade em 11 países.

Esses servidores em nível de cidade são uma melhoria, pois o TunnelBear anteriormente não oferecia opções de cidade. No entanto, um país grande como a Austrália também se beneficiaria de escolhas em nível de cidade.

Instalação e configuração

Interface e Facilidade de Uso

O TunnelBear possui uma interface lúdica e amigável para iniciantes em todas as plataformas, tornando simples conectar-se ao servidor mais rápido disponível com um único clique.

No desktop, o aplicativo Windows se destaca por permitir a troca de protocolo entre WireGuard, OpenVPN e IKEv2, além de configurações avançadas como GhostBear (ofuscação), VigilantBear (um kill switch) e Trusted Networks. Em contraste, o aplicativo macOS não oferece troca de protocolo, o que é uma limitação decepcionante para usuários mais experientes.

Os aplicativos móveis para iPhone e Android são igualmente fáceis de navegar e mantêm designs consistentes. No entanto, o aplicativo para iPhone oferece troca de protocolo e opções de personalização, como alterar o ícone do aplicativo, enquanto o aplicativo Android não possui esses recursos, mas inclui o GhostBear para contornar firewalls.

Embora os aplicativos sejam fáceis de usar e confiáveis, as diferenças de recursos entre as plataformas podem frustrar usuários que buscam uma experiência mais unificada.

Experiência do dia a dia

O TunnelBear é uma VPN extremamente pouco confiável para torrent. Testamos as versões paga e gratuita com o qBittorrent em servidores de sete países (conforme recomendado pelo TunnelBear).

Em quase todos os testes, os downloads paravam ou eram mais lentos do que a média das VPNs.

O TunnelBear teve uma média de apenas 2.8 MiB/s, o que é fraco em comparação com o IPVanish com 9.9 MiB/s e o ExpressVPN com 9.8 MiB/s.

Embora o TunnelBear afirme que o torrent é permitido em todos os servidores, suspeitamos que o tráfego de torrent possa ser limitado ou bloqueado em alguns locais. Em um e-mail, o TunnelBear confirmou que certos servidores “podem ter portas mais restritas por razões de segurança.”

Apenas uma combinação de servidor e configurações funcionou de forma confiável para torrent: um servidor na Suécia usando o protocolo OpenVPN, com o VigilantBear desativado (embora recomendemos manter um kill switch ativado sempre que fizer torrent).

Ao contrário da maioria das VPNs, em que o plano pago é mais rápido, o TunnelBear Free foi na verdade 1.4 MiB/s mais rápido para torrent do que a versão paga. No entanto, o seu limite de dados de 2GB/mês restringe severamente os downloads.

Para piorar a situação, o TunnelBear não oferece suporte a port forwarding em nenhum servidor, o que melhoraria as velocidades de upload para seeding.

Se você procura uma VPN — gratuita ou paga — para torrent, recomendamos fortemente o PIA ou o Windscribe Free.

A TunnelBear oferece aplicativos VPN nativos para Windows, macOS, iOS e Android. Você também pode instale-o manualmente no Linux.

Tanto a versão gratuita quanto a paga permitem que você se conecte até cinco dispositivos ao mesmo tempo com uma única assinatura, o que é padrão para VPNs.

Sem suporte a roteador ou consoles de jogos e sem app para Fire TV Stick

Você não pode instalar o TunnelBear em um roteador. Também não há aplicativos para Amazon Fire TV Stick ou Android TV, nem ferramenta de Smart DNS.

Isso significa que você não pode usar o TunnelBear em consoles de jogos, Apple TV, Roku ou na maioria das Smart TVs. Essa compatibilidade limitada entra em conflito com sua imagem amigável ao usuário.

Para PlayStation e Xbox, recomendamos opções plug-and-play como MediaStreamer da ExpressVPN or Smart DNS da Surfshark.

Extensões de Navegador

Os complementos de navegador do TunnelBear são fáceis de instalar e não exigem configuração manual.

Havia uma extensão para o Opera, mas ela foi removida. Embora o Opera possa tecnicamente executar extensões do Chrome, a do TunnelBear não funcionou em nossos testes.

Tenha em mente que as extensões do navegador apenas criptografam o tráfego do seu navegador, enquanto o aplicativo VPN completo criptografa todo o tráfego de entrada e saída do seu dispositivo.

É decepcionante que as extensões do TunnelBear não incluam extras como um bloqueador de anúncios. No entanto, a empresa oferece uma extensão bloqueadora de anúncios separada chamada Blocker.

Recursos de Segurança Adicionais

Um recurso útil é o protocolo GhostBear do TunnelBear. Ele foi projetado para disfarçar o tráfego VPN como tráfego HTTPS normal, tornando mais difícil para governos, empresas e ISPs detectar ou bloquear sua conexão. No entanto, pode reduzir suas velocidades.

Há também RememBear (um gerenciador de senhas) and SplitBear (túnel dividido) para Android.

Sem suporte de chat ao vivo 24/7

O TunnelBear não oferece suporte por chat ao vivo. Havia um chatbot automatizado, mas não conseguimos acessá-lo em 2025.

The a melhor forma de contactar o suporte ao cliente é por e-mail através de um formulário online. Você não precisa de um plano pago para usá-lo, mas precisa de uma conta TunnelBear. A boa notícia é que você pode criar uma conta gratuita e usá-la para entrar em contato com o suporte.

Para uma VPN voltada para iniciantes, a falta de suporte imediato para responder perguntas é decepcionante.

Muitas VPNs premium, como a ExpressVPN, oferecem chat ao vivo 24/7 para ajudar a solucionar problemas dos usuários.