Ulasan TunnelBear VPN

TunnelBear mengumpulkan beberapa informasi untuk mengoperasikan layanannya: alamat email Anda, informasi perangkat (versi OS dan versi aplikasi), aktivitas Anda di bulan sebelumnya, dan total data yang digunakan (dihapus setiap akhir bulan).

Tingkat pengumpulan data ini memang relatif umum untuk VPN dan masih wajar, tetapi praktik ini menahan TunnelBear menjadi VPN tanpa log papan atas, seperti PIA atau Perfect Privacy.

TunnelBear juga berbasis di Kanada, yang merupakan lokasi yang buruk untuk privasi pengguna. Namun, dengan kebijakan pencatatan log-nya, VPN ini tidak dapat memberikan alamat IP dan riwayat penjelajahan penggunanya, bahkan jika terpaksa.

TunnelBear mengoperasikan server DNS tanpa log-nya sendiri, serta sama sekali tidak mencatat situs web yang Anda kunjungi. Jenis server ini juga memastikan ISP Anda tidak dapat memantau aktivitas penelusuran web Anda.

Siapa Pemilik TunnelBear?

TunnelBear didirikan pada 2011 oleh Daniel Kaldor dan Ryan Dochuk. Pada tahun 2018, VPN ini diakuisisi oleh perusahaan perangkat lunak antivirus McAfee.

Perusahaan VPN ini masih dioperasikan oleh tim yang terpisah di dalam McAfee. Artinya, karyawan yang sama masih mengelola VPN ini setelah akuisisi.

McAfee sebelumnya juga sempat dimiliki oleh Intel, tetapi dijual ke sejumlah perusahaan ekuitas swasta pada Maret 2022, termasuk Advent International dan Permira.

Bekerja Sama dengan Pihak Berwenang untuk Membantu Mengonfirmasi Pengguna

Pada 2020, TunnelBear bekerja sama dengan pihak berwenang AS dengan mengonfirmasi akun pengguna melalui alamat email mereka. Yang terpenting, tidak ada informasi identitas lebih lanjut yang diserahkan kepada pihak berwenang.

Meskipun merupakan pertanda baik bahwa TunnelBear sama sekali tidak membagikan log aktivitas atau koneksi, insiden ini menyoroti kekurangan yurisdiksi Kanada.

Selain itu, TunnelBear sebelumnya merilis laporan transparansi tahunan yang merinci permintaan pemerintah atas data pengguna. Sejak kejadian tersebut, perusahaan ini belum merilis laporan transparansi lebih lanjut.

Artinya, kami tidak dapat mengetahui apakah TunnelBear telah menerima permintaan atas data pengguna lainnya atau telah mengonfirmasi pengguna yang terkait dengan akunnya.

Tunduk pada Undang-Undang Data Kanada dan AS

Meskipun kantor pusat TunnelBear berada di Toronto, tetapi berdasarkan kepemilikan barunya, TunnelBear juga tunduk pada undang-undang data AS.

Baik AS dan Kanada merupakan bagian integral dari aliansi berbagi data Five Eyes, sebuah organisasi yang dirancang untuk negara-negara kuat untuk mengumpulkan dan berbagi intelijen pengawasan.

Selain itu, kedua yurisdiksi tersebut diketahui menuntut pelanggaran hak cipta ringan, yang merupakan informasi penting jika Anda ingin menggunakan VPN untuk torrent.

Meskipun dapat dipanggil oleh pihak berwenang Kanada dan AS, TunnelBear memiliki kebijakan pencatatan log yang kuat yang mencegah alamat IP dan riwayat penelusuran Anda bocor.

TunnelBear Tidak Sepenuhnya Privat

Ringkasnya, kami memercayai TunnelBear untuk melindungi log aktivitas dan alamat IP kami, tetapi Anda tidak boleh memercayainya jika perlu menyembunyikan penggunaan VPN dari pihak berwenang.

Kebijakan privasinya lebih baik dibandingkan sebagian VPN. TunnelBear sama sekali tidak merekam log aktivitas atau mengidentifikasi data, tetapi bukanlah VPN tanpa log. Selain itu, yurisdiksi Kanada-nya yang tidak ramah terhadap privasi, kepemilikan perusahaannya, dan tidak adanya warrant canary (surat perintah) menjadi kekurangannya.

Jika Anda memprioritaskan privasi maksimum, VPN tanpa log alternatif yang tidak pernah mengonfirmasi identitas pengguna adalah Private Internet Access (PIA).

Dengan menggunakan koneksi internet 100 Mbps untuk mengumpulkan data kecepatan VPN, kami menguji kecepatan TunnelBear Premium di enam benua. Berikut hasil kami temukan:

Seperti yang bisa dilihat, kecepatan TunnelBear sangat mengesankan pada koneksi lokal, hanya turun hingga 89Mbps. Anda dapat mengharapkan hasil yang serupa saat terhubung ke server terdekat di mana pun Anda berada.

Kecepatan internasional TunnelBear juga luar biasa. Kami mengalami kecepatan internasional rata-rata 88Mbps saat terhubung ke negara-negara di luar negeri.

Kecepatan tersebut lebih dari cukup untuk digunakan browsing, streaming konten video full HD 1080p, dan bermain game di perangkat seluler.

You can compare TunnelBear’s local and international speeds to other leading VPNs in the bar chart below:

Uji Kecepatan TunnelBear Free

TunnelBear Free tergolong cepat untuk VPN gratis. Saat terhubung ke server terdekat di New York, kami mengukur penurunan kecepatan lokal hanya sebesar 5%—sama persis dengan versi berbayarnya.

VPN ini juga bagus untuk koneksi jarak jauh. Misalnya, kecepatan internet normal kami hanya turun 26% saat terhubung ke Australia—yang berjarak 10.000 mil.

Keuntungan utama TunnelBear Free adalah Anda mendapatkan akses ke seluruh jaringan server berbayarnya, yang sangat jarang ditemukan untuk VPN gratis. Sebagai perbandingan, AtlasVPN Free hanya memberikan akses ke tiga lokasi.

Ping Rendah untuk Game Bebas Lag

Aplikasi berbayar ataupun gratis TunnelBear sangat ideal untuk game seluler. Performanya sangat baik dalam uji ping kami—bahkan mengalahkan ExpressVPN, VPN papan atas untuk bermain game.

Saat terhubung ke server VPN lokal, tercatat waktu ping-nya konsisten di bawah 6mdtk, yang sangat bagus untuk sebuah layanan gratis.

Meski begitu, kami terkadang mengalami koneksi yang terputus dari server TunnelBear saat bermain game dari perangkat seluler, yang bisa ditingkatkan lagi.

Walaupun kecepatannya luar biasa, TunnelBear Free hanya menawarkan data bulanan sebesar 500 MB, yang bahkan tidak cukup untuk bermain game biasa. AtlasVPN memiliki kecepatan yang lebih bagus dan juga menawarkan data 4,5 GB lebih banyak.

Berikut hasil uji streaming kami saat menggunakan TunnelBear:

TunnelBear memiliki performa yang berlawanan dari segi streaming. Versi berbayarnya berfungsi untuk mengakses konten yang diblokir secara geografis di Netflix AS, HBO Max, dan BBC iPlayer.

Namun, versi gratisnya hanya bisa membuka blokir beberapa layanan streaming Inggris Raya dan YouTube. Masih ada VPN gratis lain yang jauh lebih baik dalam menembus pembatasan geografis—coba Windscribe dan PrivadoVPN.

Teruji: TunnelBear Membuka Blokir Netflix AS

Dalam pengujian kami, TunnelBear bisa membuka blokir Netflix Amerika di sembilan dari 13 servernya di AS. Sebagian besar servernya berfungsi dengan Netflix, tetapi Anda mungkin harus mencoba beberapa terlebih dahulu hingga menemukan yang bisa digunakan.

Lokasi server TunnelBear berikut ini langsung diblokir oleh Netflix: Dallas, New York, San Jose, dan Seattle. Kami bahkan tidak dapat masuk dengan alamat IP dari server tersebut.

TunnelBear Bisa Membuka Blokir Disney+ dan HBO Max

TunnelBear juga berfungsi dengan beberapa layanan streaming AS lainnya. Dengan menggunakannya, kami berhasil melakukan streaming konten yang dibatasi secara geografis di Disney+, HBO Max, dan YouTube.

Namun, kami tidak dapat melakukan streaming Amazon Prime Video—TunnelBear terdeteksi dan diblokir di beberapa server AS.

TunnelBear Free Tidak Bisa Membuka Blokir Platform Streaming AS ataupun Indonesia

Dalam pengujian streaming kami, TunnelBear Free tidak berfungsi sebaik versi berbayarnya, seperti yang diduga.

Versi gratisnya diblokir untuk mengakses setiap layanan streaming AS, termasuk Netflix AS, HBO Max, Disney+, dan Hulu.

TunnelBear Free juga sama sekali tidak bisa membuka blokir layanan streaming populer Indonesia. Dalam uji VPN Indonesia, kami kecewa karena TunnelBear Free tidak dapat membuka blokir Genflix, Vidio, atau Viu.

VPN ini bisa digunakan dengan beberapa layanan Inggris Raya, termasuk All4 dan ITVX, tetapi tidak berfungsi untuk membuka blokir BBC iPlayer.

Karena TunnelBear Free hanya menawarkan satu server di setiap negara, kami juga tidak dapat menggunakan server cadangan untuk membuka blokir BBC iPlayer.

Yang terburuk dari streaming menggunakan TunnelBear Free adalah VPN ini memiliki batas data bulanan 500 MB sehingga Anda tidak bisa streaming berlama-lama.

Satu hal positifnya adalah kuota data gratis TunnelBear bisa terakumulasi sehingga kuota datanya tidak dimulai lagi dari awal setiap bulannya. Jadi, jika tidak digunakan selama beberapa bulan, Anda akan memiliki kuota data streaming yang jauh lebih banyak.

Atribut Torrent	TunnelBear Premium (Swedia)	TunnelBear Free (Swedia)
Bitrate Unduh Rata-Rata	2.8MiB/s	4,2 MiB/dtk
Jumlah Server P2P	0	0
Kebijakan Pencatatan Log	Tidak Ada Data Pengenal	Tidak Ada Data Pengenal
Kill Switch	Ya	Ya
Penerusan Porta	Tidak	Tidak

TunnelBear adalah VPN yang sangat tidak bisa diandalkan untuk aktivitas torrent. Kami menguji versi berbayar dan gratis dengan qBittorrent dan server di tujuh negara berbeda (direkomendasikan oleh TunnelBear).

Di setiap pengujian, pengunduhan kami terhenti atau lebih lambat dari sebagian VPN.

TunnelBear mencatat bitrate rata-rata sebesar 2.8MiB/s saja. Hasil ini buruk dibandingkan dengan bitrate unduh IPVanish yang sebesar 9,9 MiB/dtk dan bitrate unduhan ExpressVPN yang sebesar 9.4 MiB/dtk.

Meskipun TunnelBear mengeklaim bahwa semua servernya mengizinkan torrent, kami menduga lalu lintas torrent mungkin dibatasi atau ditangguhkan di server tertentu. Melalui email, TunnelBear mengonfirmasi bahwa beberapa lokasi mungkin memiliki port yang lebih ketat karena alasan keamanan.

Hanya ada satu kombinasi server dan pengaturan yang berfungsi untuk melakukan torrent file: server Swedia dan protokol OpenVPN, dengan VigilantBear dinonaktifkan (walaupun kami menyarankan mengaktifkan Kill Switch setiap kali Anda melakukan torrent file).

Tidak seperti VPN lain—yang menawarkan kecepatan unduh yang lebih cepat untuk layanan berbayarnya—TunnelBear Free sebenarnya 1,4 MiB/dtk lebih cepat saat melakukan torrent daripada versi berbayarnya. Namun, kuota data 500 MB/bulan membuat Anda tidak dapat mengunduh banyak file.

Lebih buruk lagi, TunnelBear sama sekali tidak mendukung penerusan porta di servernya, yang akan membuat pengunggahan atau ‘seeding files‘ (penyebaran file) menjadi lebih cepat.

Jika Anda berencana untuk membeli atau menggunakan VPN gratis untuk torrent, kami sangat menyarankan Anda untuk memeriksa PIA atau Windscribe Free.

Anda dapat melihat pilihan lengkap enkripsi dan fitur teknis yang dimiliki TunnelBear di bawah ini:

Meskipun desainnya imut, TunnelBear sangat memperhatikan keamanannya. Pada dasarnya, VPN ini aman.

Versi gratis dan berbayarnya menggunakan sandi AES-256 untuk Windows, macOS, iOS, dan Android.

Protokol OpenVPN digunakan secara default, serta protokol WireGuard, IPSec, dan IKEv2 juga tersedia di iOS dan Windows.

Baik WireGuard maupun OpenVPN adalah protokol VPN yang aman dan bisa diandalkan—meskipun WireGuard adalah standar industri saat ini dan protokol pilihan kami.

Kebocoran Geolokasi HTML5 yang Mengkhawatirkan

Kebocoran IP dan DNS dapat mengekspos informasi pribadi, seperti alamat IP, lokasi fisik, dan aktivitas penelusuran Anda.

Dengan menggunakan alat uji kebocoran IP dan DNS khusus, TunnelBear lulus uji kebocoran IPv4/IPv6, uji kebocoran DNS, dan uji WebRTC, tetapi gagal mengaburkan geolokasi kami.

Kami sangat kecewa karena bahkan saat menggunakan ekstensi browser web TunnelBear, geolokasi HTML5 kami pun terekspos. Semua VPN papan atas memiliki semacam perlindungan kebocoran atau pemalsuan geolokasi di ekstensi browser dan aplikasinya untuk mencegah hal ini terjadi.

Membocorkan informasi geolokasi HTML5 memang sangat mengkhawatirkan, tetapi tidak separah membocorkan alamat IP atau permintaan DNS Anda. Skenario terburuknya, pengguna akan diblokir dari layanan streaming lainnya dan VPN tidak akan berfungsi dengan baik di wilayah yang menerapkan penyensoran online.

Pada akhirnya, segala jenis kebocoran informasi membatalkan Tunnelbear untuk menjadi VPN papan atas.

Namun, masalah ini masih bisa ditanggulangi karena Anda dapat menolak izin situs web untuk mengumpulkan geolokasi HTML5.

TunnelBear Memiliki Server Bare-Metal Sendiri

Semua server TunnelBear adalah fisik (bare-metal), bukan virtual. Server-server ini secara fisik terletak di tempat yang semestinya.

Selain itu, TunnelBear memiliki seluruh jaringan servernya—termasuk server DNS privat—sehingga tidak ada pihak ketiga tambahan yang terlibat dalam pengelolaan servernya.

Mengontrol infrastruktur server Anda sangat membantu dalam mencegah insiden keamanan. Peretasan NordVPN membuktikan bahwa penggunaan pusat data pihak ketiga bisa menimbulkan risiko yang signifikan.

Laporan dari Center for Democracy & Technology mengungkapkan bahwa semua server TunnelBear dilindungi oleh enkripsi disk penuh, pemindaian malware, dan perangkat lunak perlindungan intrusi.

Tidak banyak memang VPN yang memiliki sendiri seluruh jaringan servernya—apalagi seluruh jaringan server bare-metal yang berbasis di lokasi yang semestinya, yang membuat TunnelBear menonjol di antara VPN tingkat menengah lainnya.

VigilantBear (Kill Switch) yang Efektif

Kill Switch VPN milik TunnelBear disebut “VigilantBear”. Fitur ini memblokir lalu lintas web jika koneksi VPN mengalami gangguan. Kill Switch mencegah agar alamat IP asli Anda tidak terekspos dan merupakan fitur penting dari semua VPN papan atas.

VigilantBear tersedia di perangkat Windows, Mac, dan Android, tetapi tidak di perangkat iOS.

Masalah ini memang biasa terjadi karena pedoman ketat milik Apple, tetapi tetap saja mengecewakan karena bukan tidak mungkin dilakukan karena VPN seperti PIA dan NordVPN bisa menawarkan Kill Switch di iOS.

Fitur Keamanan Tambahan

Fitur lain yang berguna adalah protokol GhostBear milik TunnelBear. Fitur ini dirancang untuk menyamarkan lalu lintas VPN Anda menjadi lalu lintas HTTPS ‘normal’ sehingga pemerintah, perusahaan, dan ISP akan kesulitan dalam mendeteksi dan memblokir koneksi VPN Anda. Namun, fitur ini akan memperlambat lalu lintas Anda.

There’s also RememBear (password manager) and SplitBear (split tunneling) for Android.

Audit Keamanan Rutin Menjaga Keamanan TunnelBear

Untuk membuktikan komitmennya terhadap transparansi dan keamanan pengguna, TunnelBear telah menjalani beberapa audit keamanan independen.

TunnelBear menunjuk perusahaan keamanan siber Cure53 untuk melakukan audit keamanan independen lima tahunan sejak 2017. Audit ini memeriksa aplikasi, kode, dan infrastruktur TunnelBear.

Pada 2019, Cure53 menemukan 12 kerentanan dengan berbagai tingkat keparahan serta membantu TunnelBear memperbaikinya dan mencegah agar tidak terjadi lagi di masa mendatang. Audit tersebut menyimpulkan bahwa TunnelBear adalah “pelopor terdepan di antara para kompetitor VPN-nya dari segi keamanan”.

Pada 2020, ada “dua kerentanan berisiko rendah, dua berisiko sedang, dan satu berisiko tinggi” yang teridentifikasi. TunnelBear mengeklaim akan segera mengatasi kerentanan berisiko tinggi tersebut.

Pada 2021, Cure53 menemukan empat kerentanan berisiko rendah, sembilan berisiko sedang, tiga berisiko tinggi, dan tiga kerentanan berisiko kritis—lebih banyak kerentanan dibandingkan tahun sebelumnya.

Yang terpenting, kerentanan berisiko kritisnya ditemukan di platform admin TunnelBear. Mereka akan membiarkan penyerang membajak akun admin untuk “membuat administrator baru sehingga dapat sepenuhnya mengakses portal admin TunnelBear dan PolarBear”.

Cure53 juga menemukan satu kerentanan berisiko rendah yang belum teratasi—sebelumnya sudah dilaporkan pada tahun 2018, tetapi masih ada pada tahun 2021.

Meskipun TunnelBear melakukan audit keamanan rutin dan menangani sebagian besar masalah dengan cepat, kami agak khawatir karena Cure53 terus menemukan kerentanan berisiko kritis, berisiko tinggi, dan berisiko menengah lainnya setiap tahunnya.

Fitur Teknis yang Kami Harapkan

TunnelBear tidak memiliki beberapa fitur keamanan yang kami harapkan dari sebuah layanan berbayar. Berikut beberapa fitur yang kami harap dapat ditambahkan TunnelBear:

Di atas kertas, TunnelBear memiliki alat yang tepat untuk menembus penyensoran web yang ketat, terutama di Tiongkok.

Kenyataannya, fitur ini tidak selalu mengalahkan penyensoran web yang agresif, tidak seperti VPN anti-penyensoran terbaik. Kami menguji TunnelBear secara manual dengan desktop jarak jauh kami di Tiongkok dan menemukan hasil yang beragam.

Menariknya, kami tidak dapat mengunduh aplikasi TunnelBear versi Windows dari situs webnya saat berada di Tiongkok. Biasanya, kami dapat terhubung ke Astrill, lalu mengunduh penginstal VPN yang dipilih melalui situs webnya.

Namun, dengan TunnelBear, pengunduhan terhenti dan dibatalkan sebanyak tiga kali. Masalah ini sangat jarang terjadi dan menunjukkan masalah kecil pada situs web TunnelBear.

Sebagai gantinya, kami harus terlebih dahulu mengunduh penginstal TunnelBear di perangkat lain, mengirimkannya ke diri sendiri melalui email, dan mengunduh penginstal TunnelBear dari sana. Dengan metode ini, kami berhasil mengunduh aplikasi Windows TunnelBear tanpa masalah dan jauh lebih cepat.

Setelah terinstal, kami mengaktifkan GhostBear dan berusaha terhubung ke beberapa server. Kami gagal terhubung ke server di Korea Selatan dan Taiwan, tetapi berhasil terhubung ke server di Jepang.

Meskipun dapat terhubung ke YouTube, kecepatan kami jauh lebih lambat daripada biasanya, yang kami duga mungkin disebabkan oleh kepadatan server.

Fitur obfuskasinya, GhostBear, masih bisa digunakan untuk terhubung ke negara dengan tingkat penyensoran yang tidak terlalu agresif, seperti Turki atau Iran.

Protokol GhostBear menyamarkan (mengaburkan) lalu lintas VPN untuk menembus inspeksi paket mendalam (DPI) dan pemblokiran VPN. Protokol ini sudah terisntal di dalam aplikasinya dan tersedia di versi Windows, macOS, dan Android-nya.

Untuk mengaktifkan fitur GhostBear, akses menu pengaturan dan buka Security (Keamanan) > GhostBear dan pastikan kotaknya dicentang.

TunnelBear tidak menawarkan dukungan obrolan langsung. Dulu ada chatbot otomatis, tapi kami belum bisa mengaksesnya sejak 2024.

Cara terbaik untuk menghubungi dukungan pelanggannya adalah dengan mengirim email melalui formulir online. Namun, Anda harus sudah menjadi pelanggan TunnelBear. Hal baiknya adalah Anda dapat mendaftar akun gratis dan menggunakannya untuk menghubungi dukungan.

Untuk VPN yang bertujuan menyediakan pengalaman sederhana bagi pemula, ketidakmampuannya dalam memberikan dukungan pelanggan langsung atau menjawab pertanyaan sangatlah mengecewakan.

Banyak VPN berbayar seperti ExpressVPN menawarkan obrolan langsung 7×24 jam untuk membantu memecahkan masalah dan menjawab pertanyaan pengguna.

Sistem Tiket yang Bisa Diandalkan

Paling tidak sistem tiketnya berfungsi dengan baik. Kami menerima respon penuh dengan cepat, sopan, dan ramah.

Walaupun TunnelBear mengatakan akan membalas dalam waktu 48 jam, kami hanya perlu menunggu sepuluh menit untuk mendapat respon dari email pertama. Kemudian, semua email lanjutan kami ditanggapi dalam waktu sekitar satu jam.

Meskipun begitu, cara ini tentu tidak senyaman dukungan obrolan langsung yang instan.

Sumber Daya Online

Ada juga bagian bantuan online yang mencakup pemecahan masalah, FAQ, dan tagihan.

Fokusnya adalah pada pemula VPN, jadi tidak banyak informasi mengenai protokol, enkripsi, atau penerapan teknis.

Halaman masalah koneksi memang berisi informasi tentang port dan tethering, tetapi tidak ada informasi mendalam yang dapat ditemukan.