Opinión de TunnelBear VPN

TunnelBear recoge cierta información para mantener el servicio: tu dirección de email, información sobre el dispositivo (versión OS y versión de la aplicación), si has estado activo el mes pasado o no, y los datos totales utilizados (se borra al final de cada mes).

Este nivel de recopilación de datos es relativamente común en un servicio VPN y se puede justificar, pero también hace que TunnelBear no esté entre las VPN sin registros mejor valoradas, como PIA o Perfect Privacy.

TunnelBear también tiene sede en Canada, que es una ubicación pésima para la privacidad del usuario. Sin embargo, su política de registros implica que es incapaz de proporcionar direcciones IP ni el historial de navegación de sus usuarios, aunque le obligaran a ello.

TunnelBear funciona con servidores propios de DNS cero registros, y no registra ninguna de las páginas web que visitas. Esto también implica que tu ISP no es capaz de rastrear tu actividad de navegación en la web.

¿A quién pertenece TunnelBear?

TunnelBear fue creada en 2011 por Daniel Kaldor y Ryan Dochuk. En 2018, la compró la empresa de software antivirus McAfee.

La empresa VPN aún funciona con un equipo distinto que McAfee, es decir que los mismos empleados continuaron trabajando para la VPN después de su adquisición.

McAfee a su vez perteneció previamente a Intel, pero se vendió a una serie de empresas de capital privado en Marzo de 2022, incluyendo Advent International y Permira.

Cooperó con las autoridades para confirmar un usuario

En 2020, TunnelBear cooperó con las autoridades estadounidenses confirmando la cuenta de un usuario a través de su dirección de email. Es cierto que no se aportó ninguna información identificable más allá a las autoridades.

Si bien es buena señal que TunnelBear no compartiera ningún registro e actividad o de conexión, este incidente pone de manifiesto las desventajas de operar bajo jurisdicción canadiense.

Además, TunnelBear solía publicar un informe anual de transparencia detallando cualquier solicitud por parte del gobierno de datos del usuario. Desde el incidente, la empresa no ha sacado ningún otro informe de transparencia.

Eso significa que es imposible saber si ha recibido más solicitudes de datos de usuarios, y si ha confirmado a más usuarios a través de sus cuentas.

Sujeta a las leyes de Canadá y Estados Unidos

Si bien las oficinas centrales de TunnelBear están en Toronto, su nuevo dueño conlleva que también está sujeta a las leyes de Estados Unidos.

Tanto Estados Unidos como Canadá forman parte integrante de la alianza para compartir datos llamada Cinco Ojos, una organización diseñada por naciones poderosas para recoger y compartir su información de vigilancia.

Además, ambas jurisdicciones son conocidas por perseguir incumplimientos menores del copyright, lo cual es de vital importancia si vas a usar la VPN para descargarte archivos torrent.

Si bien TunnelBear puede ser citada por las autoridades canadienses y estadounidenses, tiene una política de registros sólida que evita que tu dirección IP e historial de navegación se filtren.

TunnelBear no es completamente privada

Para resumir, confiamos en que TunnelBear protegerá tus registros de actividad y dirección de IP, pero no deberías confiar en ella si necesitas ocultar tu uso de la VPN de las autoridades.

Su política de privacidad es mejor de lo habitual para una VPN. TunnelBear no guarda registros de actividad ni datos identificativos, pero no es una VPN cero registros. Además, su jurisdicción canadiense no es buena para la privacidad, como no lo es su propiedad corporativa y falta de alerta de canario para evitarlo.

 

Usando una conexión de 100Mbps de Internet para recoger datos de velocidad VPN, probamos las velocidades en seis continentes de TunnelBear de pago. Aquí tienes los resultados:

Como puedes ver, las velocidades de TunnelBear son impresionantes en conexiones locales, donde solo caen a 95Mbps. Puedes contar con resultados parecidos al conectarte a servidores cercanos donde quiera que estés.

Las velocidades internacionales de TunnelBear son también impresionantes. Tuvimos una velocidad media internacional de 88Mbps al conectarnos con países en el extranjero.

Estas velocidades son más que suficientes para navegar, ver contenido de vídeo en streaming en 1080p full HD y jugar a videojuegos en el móvil.

Puedes comparar las velocidades locales e internacionales de TunnelBear con las de otras VPN principales en el gráfico de barras a continuación:

Pruebas de velocidad de TunnelBear Gratis

TunnelBear Gratis es muy rápida para ser una VPN gratuita. Conectados al servidor más cercano en Nueva York, medimos una pérdida de velocidad local de solo 5% – idéntica a la de la versión de pago.

Es casi igual de buena para conexiones a larga distancia. Por ejemplo, nuestra velocidad normal de Internet solo cayó un 26% al conectarnos a Australia – a 16.000 km.

Una ventaja principal de TunnelBear Gratis es que tienes acceso a toda su red de servidores de pago, lo cual es muy poco habitual para una VPN gratuita. Comparativamente, AtlasVPN Gratis solo te da acceso a tres ubicaciones.

Bajo ping para jugar a videojuegos sin retardo

Ambas aplicaciones de TunnelBear, de pago y gratuita, son ideales para jugar a videojuegos con el móvil. Funcionó excepcionalmente bien en nuestras pruebas de ping — incluso mejor que ExpressVPN, la VPN mejor calificada para el gaming.

Al conectarnos a un servidor VPN local, registramos tiempos de ping siempre por debajo de 6ms, lo cual es excelente para ser un servicio gratuito.

Dicho esto, sí experimentamos desconexiones ocasionales del servidor de TunnelBear jugando a videojuegos con el móvil, cosa que podría mejorar.

A pesar de que las velocidades son excepcionales, TunnelBear Gratis solo ofrece 500MB de datos al mes, lo cual simplemente no es suficiente para jugar de forma regular. AtlasVPN es más rápida y además ofrece 4.5GB más de datos.

Aquí tienes los resultados de nuestras pruebas de streaming usando TunnelBear:

TunnelBear es una mezcla en cuanto al streaming. Su versión de pago funciona para desbloquear  contenido restringido por regiones en Netflix Estados Unidos, HBO Max y BBC iPlayer.Sin embargo, la versión gratuita del servicio VPN solo desbloquea un par de servicios de streaming de Reino Unido y YouTube. Hay otras VPN gratuitas que son mucho mejores a la hora de eludir las geo-restricciones — prueba por ejemplo Windscribe o PrivadoVPN.

Probado: TunnelBear desbloquea Netflix Estados Unidos

En nuestras pruebas, TunnelBear VPN desbloqueó Netflix Estados Unidos en nueve de sus 13 servidores de Estados Unidos. La mayoría de servidores funcionó con Netflix, pero quizá tengas que pasar por unos cuantos si das con uno que no funciona.

Las siguientes ubicaciones de servidor de TunnelBear se bloquearon inmediatamente con Netflix: Dallas, Nueva York, San Jose y Seattle. Ni siquiera pudimos iniciar sesión con estas direcciones IP.

TunnelBear desbloquea Disney+ y HBO Max

TunnelBear también funciona con unos cuantos servicios de streaming de Estados Unidos. Usándola pudimos ver en streaming contenido geo-restringido de Disney+, HBO Max y YouTube.

Sin embargo, no pudimos ver en streaming Amazon Prime Video — TunnelBear fue detectada y bloqueada en muchos servidores de Estados Unidos.

TunnelBear Gratis no desbloquea plataformas de streaming de Estados Unidos

En nuestros tests de streaming, TunnelBear Gratis no funcionó tan bien como la versión de pago, lo cual era de esperar.

Su versión gratuita fue bloqueada al intentar acceder a cualquier servicio de streaming de Estados Unidos, incluyendo US Netflix, HBO Max, Disney+ y Hulu.

Sí funciona con algunos servidores de Reino Unido, incluyendo All4 y ITVX, pero no funciona para desbloquear BBC iPlayer.

Dado que TunnelBear Gratis solo ofrece un servidor por país, no pudimos usar el servidor de repuesto para desbloquear BBC iPlayer, tampoco.

El inconveniente es que el límite de datos de 500 MB no te permitirá mucho tiempo de streaming.

Lo bueno es que los datos gratuitos de TunnelBear se acumulan en vez de volver a cero cada mes, así que si no lo usas durante unos meses, tendrás muchos más datos para gastar.

Atributo Torrent	TunnelBear de Pago (Suecia)	TunnelBear Gratis (Suecia)
Tasa de bits media de descarga	2.8MiB/s	4.2MiB/s
No. de servidores P2P	0	0
Política de registros	Datos no identificativos	Datos no identificativos
Kill Switch	Sí	Sí
Reenvío de puertos	No	No

TunnelBear es una VPN muy poco de fiar para los torrents. Probamos tanto la versión de pago como la gratuita con qBittorrent y servidores en siete países diferentes (recomendados por TunnelBear).

En cada prueba, nuestra descarga se atascó o bien fue más lenta que la media para una VPN.

TunnelBear registró una tasa de bits media de solo 2.8MiB/s. Esto comparado con la tasa de bits de descarga de IPVanish de 9,9 MB/s, y la de ExpressVPN de 9,4 MiB/s.

A pesar de que TunnelBear dice que permite la descarga de torrents en todos sus servidores, sospechamos que el tráfico de torrents puede que se atasque o se suspenda en determinados servidores. En un email, TunnelBear confirmó que algunas de las ubicaciones ‘podían tener puertos más estrictos por razones de seguridad’.

Solo vimos un servidor con una determinada combinación de ajustes que funcionase para los archivos torrent: un servidor de Suecia con un protocolo OpenVPN, inhabilitando el VigilantBear (aunque recomendamos habilitar un Kill Switch siempre que te descargues un archivo torrent).

Al contrario que otras VPN, que ofrecen una velocidad de descarga superior con un servicio de pago, TunnelBear Gratis fue de hecho 1.4 MiB/s más rápida descargando torrents que la versión de pago. Pero ek tope de 500MB/mes te impide descargar muchos archivos.

Y lo que es peor, TunnelBear no es compatible con el reenvío de puertos en ninguno de sus servidores, lo que haría la subida o sembrado de archivos más rápida.

Si estás pensando en pagar o usar una VPN gratuita para torrents, te recomendamos mejor que le eches un vistazo a PIA o Windscribe Gratis.

Puedes ver la selección completa de cifrado y características técnicas que tiene TunnelBear a continuación:

Pese a su diseño alegre, TunnelBear se toma muy en serio la privacidad; es una VPN mayormente segura.

Tanto la versión gratuita como la de pago usan cifrado AES-256 para Windows, macOS, iOS y Android.

Por defecto usa el protocolo OpenVPN, pero el protocolo WireGuard, IPSec y IKEv2 también están disponible para iOS y Windows.

Tanto WireGuard como OpenVPN son protocolos VPN seguros y fiables, aunque WireGuard ahora mismo es un estándar del sector y nuestro preferido.

Fugas preocupantes de geolocalización HTML5

Las fugas de IP y DNS pueden dejar expuesta información personal como tu dirección IP, ubicación física y actividad de navegación.

Usando nuestra herramienta de prueba de fugas IP y DNS, comprobamos que TunnelBear pasó nuestras pruebas de fugas IPv4/IPv6, pruebas de fugas DNS, y pruebas WebRTC, pero falló a la hora de enmascarar nuestra geolocalización.

Estamos muy decepcionados porque incluso usando la extensión web de TunnelBear, quedó expuesta nuestra geolocalización HTML5. Las mejores VPNs tiene algún tipo de protección anti fugas o suplantación de la localización geográfica en extensiones de navegador y clientes para evitar que esto ocurra.

Es muy preocupante que se filtre información sobre la geolocalización HTML5, pero no es tan grave como que se filtre tu dirección IP o solicitudes de DNS. En el peor de los casos, significaría que los usuarios quedarían bloqueados a la hora de usar más servicios de streaming y no funcionarán bien en regiones con censura online.

En última instancia cualquier tipo de fuga de información descalifica a Tunnelbear de estar entre las mejores VPN.

Sin embargo, no es totalmente insalvable, dado que puedes denegar el permiso a que las páginas recojan tu geolocalización HTML5.

TunnelBear es propietaria de sus servidores Bare-Metal

Todos los servidores de TunnelBear son físicos (bare-metal), no virtuales. Están físicamente ubicados donde se supone que están.

Es más, TunnelBear es dueña de toda su red de servidores, incluyendo servidores de DNS privados, así que no hay intermediarios extra en el mantenimiento de dichos servidores.

Controlar su propia infraestructura de servidores hace mucho por evitar incidentes de seguridad. El hackeo de NordVPN demostró que usar centros de datos de terceros puede suponer un riesgo añadido significativo.

Un informe del Center for Democracy & Technology reveló que todos los servidores de TunnelBear están protegidos por un cifrado de disco completo, escaneos de malware, y software de protección contra intrusos.

No muchas VPN son dueñas de toda su red de servidores, y mucho menos de una red de servidores bare-metal con base en ubicaciones reales, cosa que hace destacable a TunnelBear ante otras VPN de rango medio.

VigilantBear efectivo (Kill Switch)

EL Kill Switch de la VPN de TunnelBear se llama “VigilantBear”. Bloquea el tráfico web si la conexión de la VPN se interrumpe. Esto evita la exposición de tu verdadera dirección IP, y es una característica esencial de cualquier VPN puntera.

VigilantBear está disponible para dispositivos Windows, Mac y Android, pero no para dispositivos iOS.

Esto es común debido a las estrictas directrices de Apple, pero sigue siendo decepcionante dado que no es imposible y otras VPN como PIA o NordVPN ofrecen un Kill Switch para iOS.

Características adicionales de seguridad

Otra característica útil de TunnelBear es el protocolo GhostBear. Está diseñado para enmascarar tu tráfico VPN como tráfico  ‘normal’ HTTPS, lo cual les dificulta a los gobiernos, negocios e ISPs detectar y bloquear tu conexión VPN. Ralentizará tu tráfico, eso sí.

También está RememBear (gestor de contraseñas) y SplitBear (túnel dividido) para Android.

Auditorías regulares de seguridad para mantener segura a TunnelBear

Para demostrar su compromiso con la transparencia y la seguridad del usuario, TunnelBear ha pasado por varias auditorías independientes de seguridad.

TunnelBear encargó a la empresa de ciberseguridad Cure53 llevar a cabo cinco auditorías de seguridad anuales independientes desde 2017. Estas auditorías revisaron las aplicaciones, código e infraestructuras de las aplicaciones de TunnelBear.

En 2019, Cure53 descubrió 12 vulnerabilidades de distinta gravedad, y ayudaron a TunnelBear a resolverlas para ponerlas a prueba en el futuro. La auditoría concluyó que TunnelBear “va por delante claramente con respecto a las VPN competidoras en cuanto a seguridad.”

En 2020, se identificaron “dos vulnerabilidades bajas, dos medias y una de alto riesgo”. TunnelBear dijo haber resulto la vulnerabilidad de alto riesgo inmediatamente.

En 2021, Cure53 encontró cuatro vulnerabilidades bajas, nueve medias, tres altas y tres de riesgo crítico – muchas más vulnerabilidades que el año anterior.

Lo importante es que las vulnerabilidades críticas se encontraron en la plataforma de gestión de TunnelBear. Hubieran dado lugar a que un ataque secuestrara las cuentas de administración y “crear un nuevo administrados consiguiendo así acceso tanto al portal de administración de TunnelBear como el de PolarBear”.

Cure53 también encontró una vulnerabilidad de bajo riesgo no resuelta que ya habían identificado en 2018 y que seguía presente en 2021.

Si bien está genial que TunnelBear encargue auditorías de seguridad con regularidad y que aborde las incidencias rápido, nos preocupa que Cure53 siga encontrando más vulnerabilidades críticas, de alto y medio riesgo cada año.

Características técnicas que faltan y que nos gustaría ver

TunnelBear carece de algunas características de seguridad a las que estamos acostumbrados en servicios VPN de pago. Aquí tienes algunas de las que nos gustaría que TunnelBear incorporara:

Sobre el papel, TunnelBear tiene las herramientas adecuadas para eludir la censura estricta en la red, sobre todo en China.

La realidad, en cambio, es que no puede superar a los censores agresivos de internet, a diferencia de otras VPN anticensura. Probamos manualmente TunnelBear con nuestro ordenador de escritorio en China y obtuvimos resultados mixtos.

Curiosamente, no fuimos capaces de descargar la aplicación de TunnelBear para Windows de su web desde China. Normalmente, podemos conectar con Astrill y después descargar un instalador VPN apropiado a través de su web.

Mientras que con TunnelBear, la descarga se atascó y canceló tres veces. Esto es muy raro y sugiere una incidencia menor con la web de TunnelBear.

En vez de ello, tuvimos que descargar preventivamente el instalador de TunnelBear en un dispositivo diferente, enviárnoslo a nosotros mismos por email, y descargar el instalador de TunnelBear desde ahí. Usando este método, descargamos la aplicación de TunnelBear para Windows sin incidentes y mucho más rápido.

Una vez instalada, habilitamos GhostBear y tratamos de conectar a varios servidores. No pudimos conectar con servidores en Korea del Sur y Taiwan, pero sí conectamos con un servidor en Japón.

A pesar de poder conectarnos a YouTube, nuestras velocidades eran muy inferiores a lo habitual, lo cual, sospechamos, podría tener que ver con la congestión del servidor.

Su característica de ofuscación, GhostBear, sigue siendo buena para conectarte fuera de países menos agresivamente censurados como Turquía o Irán.

El protocolo GhostBear disfraza (ofusca) el tráfico VPN par eludir la inspección profunda de paquetes (DPI) y los bloqueos VPN. El protocolo está integrado en la aplicación e incluido en Windows, macOS y Android.

Para habilitar la característica GhostBear, accede al menú de ajustes, ve a Seguridad > GhostBear y asegúrate de que la casilla está marcada.

TunnelBear no ofrece chat en tiempo real de asistencia. En su lugar, hay un chat automatizado pero no hemos sido capaces de acceder en 2024.

La mejor forma de contactar con atención al cliente es enviar un email a través de un formulario online, pero para ello debes ser ya cliente de TunnelBear. Lo bueno es que puedes darte de alta con una cuenta gratuita y usarla para contactar con soporte.

Tratándose de una VPN que aspira a ofrecer una experiencia sencilla a los principiantes, la incapacidad de ofrecer atención al cliente o respuestas inmediatas es decepcionante.

Muchos servicios de VPN de pago, como ExpressVPN, ofrecen un chat en tiempo real las 24 horas del día para dar respuesta a las consultas de los usuarios.

Buen sistema de incidencias

Por lo menos, el sistema de incidencias de la empresa funciona correctamente. Hemos recibido respuestas completas de forma rápida, educada y amistosa.

Si bien TunnelBear dice que aspira a contestar en 48 horas, para el primer email esperamos solo 10 minutos por una respuesta. Todos los emails de seguimiento recibieron respuesta en aproximadamente una hora.

Dicho esto, sigue sin tratarse de un medio tan práctico como un chat instantáneo de asistencia.

Recursos online

También hay una sección de ayuda online para la resolución de problemas, preguntas frecuentes y pagos.

Va dirigida a los principiantes en VPN, así que no hay mucha información acerca de los protocolos, el cifrado o la ejecución técnica.

La página de problemas de conexión contiene información sobre los puertos y la función de módem, pero no da muchos detalles sobre el tema.