Recensione di TunnelBear

TunnelBear raccoglie alcune informazioni per mantenere il suo servizio: il tuo indirizzo e-mail, le informazioni sul dispositivo (versione del sistema operativo e versione dell’app), se sei stato attivo nel mese precedente e il totale dei dati utilizzati (cancellati alla fine di ogni mese).

Questo livello di raccolta dati è relativamente comune per una VPN e può essere giustificato, ma impedisce a TunnelBear di essere una delle migliori VPN no log, come PIA o Perfect Privacy.

TunnelBear ha anche sede in Canada, una posizione terribile per la privacy degli utenti. Tuttavia, la sua politica no log significa che non è in grado di fornire gli indirizzi IP e la cronologia di navigazione dei suoi utenti, anche se fosse costretta a farlo.

TunnelBear gestisce i propri server DNS no log e non registra i siti web che visiti. Questo garantisce anche che il tuo ISP non sia in grado di monitorare la tua attività di navigazione sul web.

Chi è il proprietario di TunnelBear?

TunnelBear è stata fondata nel 2011 da Daniel Kaldor e Ryan Dochuk. Nel 2018 è stata acquisita dalla società di software antivirus McAfee.

L’azienda di VPN gestisce ancora un team separato all’interno di McAfee, il che significa che gli stessi dipendenti hanno continuato a lavorare sulla VPN anche dopo l’acquisizione.

Anche McAfee era precedentemente di proprietà di Intel, ma nel marzo 2022 è stata venduta a diverse società di private equity, tra cui Advent International e Permira.

Ha collaborato con le autorità per confermare l’identità di un utente

Nel 2020, TunnelBear ha collaborato con le autorità statunitensi confermando l’account di un utente tramite il suo indirizzo e-mail. È bene notare che non sono state trasmesse alle autorità altre informazioni identificative.

Sebbene sia un buon segno che TunnelBear non abbia condiviso i log delle attività o delle connessioni, questo incidente evidenzia gli svantaggi di una giurisdizione canadese.

Inoltre, TunnelBear era solita pubblicare un report di trasparenza annuale che riportava i dettagli delle richieste governative di dati degli utenti. Dopo l’incidente, l’azienda non ha più pubblicato alcun report di trasparenza.

Ciò significa che è impossibile sapere se ha ricevuto altre richieste di dati sugli utenti e se ha confermato altri utenti con account.

Soggetta alle leggi sui dati di Canada e Stati Uniti

Anche se la sede centrale di TunnelBear è a Toronto, la nuova proprietà significa che è soggetta anche alle leggi sui dati degli Stati Uniti.

Stati Uniti e Canada sono parte integrante dell’alleanza di condivisione dati cinque occhi, un’organizzazione progettata per consentire alle nazioni più potenti di raccogliere e condividere dati di sorveglianza.

Entrambe le giurisdizioni sono note per perseguire violazioni minori del copyright, informazioni importanti se si desidera utilizzare una VPN per scaricare file torrent.

Anche se TunnelBear può essere citata in giudizio dalle autorità canadesi e statunitensi, ha una solida politica sui log che impedisce la divulgazione dell’indirizzo IP e della cronologia di navigazione.

TunnelBear non è del tutto privata

In sintesi, ci fidiamo di TunnelBear per la protezione dei log delle nostre attività e del nostro indirizzo IP, ma non dovresti fidarti se hai bisogno di nascondere il tuo utilizzo della VPN alle autorità.

La sua politica sulla privacy è migliore della media delle VPN. TunnelBear non registra i log delle attività o i dati identificativi, ma non è una VPN no log. Inoltre, la giurisdizione canadese poco favorevole alla privacy, la proprietà aziendale e la mancanza di un Warrant Canary sono fattori a suo sfavore.

Se la tua priorità è la massima privacy, un’alternativa VPN no log che non ha mai confermato l’identità di un utente è Private Internet Access (PIA).

TunnelBear è un po’ particolare quando si tratta di streaming. La sua versione a pagamento funziona per sbloccare i contenuti con restrizioni geografiche di Netflix, HBO Max e BBC iPlayer.

Tuttavia, la versione gratuita della VPN sblocca solo un paio di servizi di streaming del Regno Unito e YouTube. Esistono altre VPN gratuite che riescono ad aggirare molto meglio le restrizioni geografiche — come Windscribe e PrivadoVPN.

Test: TunnelBear sblocca Netflix USA

Nei nostri test, TunnelBear VPN ha sbloccato Netflix USA su nove dei suoi 13 server statunitensi. La maggior parte dei server ha funzionato con Netflix, ma potrebbe essere necessario passare da uno all’altro se ne trovate uno che non funziona.

La versione a pagamento di TunnelBear ha funzionato in modo affidabile con Netflix USA nei nostri test di streaming.

Le seguenti posizioni di server TunnelBear sono state immediatamente bloccate da Netflix: Dallas, New York, San Jose e Seattle. Con questi indirizzi IP non siamo riusciti nemmeno ad accedere.

TunnelBear sblocca Disney+ e HBO Max

TunnelBear funziona anche con una manciata di altri servizi di streaming statunitensi. Utilizzandola, siamo riusciti a guardare contenuti con restrizioni geografiche su Disney+, HBO Max e YouTube.

Tuttavia, non siamo riusciti a sbloccare Amazon Prime Video: TunnelBear è stata rilevata e bloccata su diversi server statunitensi.

Abbiamo utilizzato un server di Miami per guardare The Mandalorian con TunnelBear VPN.

TunnelBear Gratis non sblocca le piattaforme di streaming statunitensi

Nei nostri test di streaming, TunnelBear Gratis non ha avuto gli stessi risultati della versione a pagamento, come era prevedibile.

La versione gratuita ha bloccato l’accesso a tutti i servizi di streaming statunitensi, compresi Netflix USA, HBO Max, Disney+ e Hulu.

Quando ci siamo collegati al server statunitense di TunnelBear Gratis, ci è stato bloccato l’accesso a Netflix.

Funziona con alcuni servizi del Regno Unito, tra cui All4 e ITVX, ma non funziona per sbloccare BBC iPlayer.

Dato che TunnelBear Gratis offre solo un server in ogni paese, non siamo stati in grado di utilizzare un server di riserva per sbloccare BBC iPlayer.

L’aspetto peggiore dello streaming con TunnelBear Gratis è che ha un limite di 2 GB di dati mensili, che non ti permetterà di guardare video a lungo.

Utilizzando una connessione Internet a 100 Mbps per raccogliere dati sulla velocità della VPN, abbiamo testato la velocità di TunnelBear Premium in sei continenti. Ecco i nostri risultati:

Le velocità di TunnelBear sono davvero impressionanti sulle connessioni locali, scendendo solo a 95 Mbps. Puoi aspettarti risultati simili quando ti connetti ai server vicini, ovunque tu sia.

TunnelBear è estremamente veloce sulle connessioni nello stesso paese.

Anche le velocità internazionali di TunnelBear sono impressionanti. Abbiamo riscontrato una velocità internazionale media di 88Mbps quando ci siamo collegati a Paesi esteri.

Queste velocità sono più che sufficienti per la navigazione, lo streaming di contenuti video full HD 1080p e i videogiochi su dispositivi mobili.

È possibile confrontare le velocità locali e internazionali di TunnelBear con quelle di altre VPN leader nel settore nel grafico a barre sottostante:

Test di velocità di TunnelBear Gratis

TunnelBear Gratis è veloce per essere una VPN gratuita. Collegati al server più vicino a New York, abbiamo misurato una perdita di velocità locale di appena il 5% identica a quella della versione a pagamento.

TunnelBear Gratis ottiene risultati leggermente peggiori della sua controparte a pagamento nei test di velocità.

È altrettanto valida per le connessioni a lunga distanza. Ad esempio, la nostra velocità normale di internet è diminuita solo del 26% quando ci siamo collegati all’Australia, a 16.000 chilometri di distanza.

Uno dei principali vantaggi di TunnelBear Gratis è l’accesso all’intera rete di server a pagamento, cosa estremamente rara per una VPN gratuita. In confronto, AtlasVPN Gratis ti dà accesso solo a tre località.

Ping basso per giocare senza ritardo

Sia le app a pagamento che quelle gratuite di TunnelBear sono ideali per giocare su dispositivi mobili. Nei nostri test sul ping ha ottenuto risultati eccezionali, battendo persino ExpressVPN, la VPN con la valutazione più alta per i videogiochi.

TunnelBear Gratis ha eccelso nei nostri test sul ping

Durante la connessione a un server VPN locale, abbiamo registrato tempi di ping costanti inferiori a 6ms, il che è eccellente per un servizio gratuito.

Detto questo, abbiamo riscontrato occasionali disconnessioni dal server TunnelBear mentre giocavamo da dispositivi mobili, il che potrebbe essere migliorato.

Sebbene la velocità sia eccezionale, TunnelBear Gratis offre solo 2 GB di dati mensili, che non sono sufficienti per giocare regolarmente.

Nonostante il design simpatico, TunnelBear prende sul serio la privacy ed è una VPN sicura – per lo più.

Sia la versione gratuita che quella a pagamento utilizzano la crittografia AES-256 per Windows, macOS, iOS e Android.

Il protocollo OpenVPN è utilizzato per impostazione predefinita e i protocolli WireGuard, IPSec e IKEv2 sono disponibili su iOS e Windows.

Sia WireGuard che OpenVPN sono protocolli VPN sicuri e affidabili, sebbene WireGuard sia lo standard attuale del settore e il nostro protocollo preferito.

Preoccupanti leak della posizione in HTML5

I leak di IP e DNS possono rivelare informazioni personali come l’indirizzo IP, la posizione fisica e l’attività di navigazione.

Con il nostro strumento di test dei leak di IP e DNS abbiamo scoperto che TunnelBear ha superato i test di leak IPv4/IPv6, il test di leak DNS e il test WebRTC, ma non è riuscita a mascherare la nostra posizione.

Siamo estremamente delusi dal fatto che, anche utilizzando l’estensione per il browser web di TunnelBear, la nostra posizione HTML5 sia stata esposta. Tutte le VPN di alto livello hanno una sorta di protezione contro i leak o di Spoofing della posizione nelle estensioni del browser e nei client per evitare che ciò accada.

TunnelBear non dovrebbe far trapelare i dati sulla posizione.

Il leak di informazioni sulla posizione HTML5 è molto preoccupante, ma non è così grave come un leak dell’indirizzo IP o delle richieste DNS. Nel peggiore dei casi, questo significa che gli utenti saranno bloccati da altri servizi di streaming e che non funzioneranno bene nelle aree geografiche con censura online.

In definitiva, qualsiasi tipo di leak di informazioni squalifica TunnelBear dall’essere una VPN di alto livello.

Tuttavia, non è del tutto irrecuperabile: puoi negare il permesso ai siti web di raccogliere la tua posizione HTML5.

TunnelBear possiede i suoi server Bare Metal

Tutti i server TunnelBear sono fisici (Bare Metal) e non virtuali. Si trovano fisicamente dove ti aspetti che siano.

Inoltre, TunnelBear possiede l’intera rete di server, compresi i server DNS privati, quindi non sono coinvolte altre parti terze nella manutenzione dei suoi server.

Il controllo dell’infrastruttura dei server è molto importante per prevenire gli incidenti di sicurezza. L’hack di NordVPN ha dimostrato che l’utilizzo di centri dati di terze parti può comportare rischi significativi.

Un report del Center for Democracy and Technology ha rivelato che ogni server di TunnelBear è protetto da una crittografia completa del disco, da scansioni di malware e da un software di protezione dalle intrusioni.

Non sono molte le VPN che possiedono l’intera rete di server, per non parlare di un’intera rete di server Bare Metal con sede nei luoghi giusti, il che fa sì che TunnelBear si distingua tra le altre VPN di medio livello.

VigilantBear efficace (Kill Switch)

Il Kill Switch della VPN di TunnelBear si chiama “VigilantBear” e blocca il traffico Web quando la connessione VPN si interrompe. Questo impedisce l’esposizione dell’indirizzo IP ed è una funzione essenziale per qualsiasi VPN di alto livello.

TunnelBear ha superato i nostri test del Kill Switch su macOS.

VigilantBear è disponibile su dispositivi Windows, Mac e Android, ma non su dispositivi iOS.

Questo è molto comune a causa delle rigide linee guida di Apple, ma non è impossibile e alcune VPN come Private Internet Access offrono un Kill Switch su iOS.

Regolari audit di sicurezza mantengono TunnelBear al sicuro

Per dimostrare il suo impegno verso la trasparenza e la sicurezza degli utenti, TunnelBear si è sottoposta a diversi audit di sicurezza indipendenti.

TunnelBear ha commissionato alla società di cybersicurezza Cure53 cinque audit di sicurezza indipendenti annuali a partire dal 2017. Questi controlli hanno analizzato le app, il codice e l’infrastruttura di TunnelBear.

Nel 2019, Cure53 ha scoperto 12 vulnerabilità di varia gravità e ha aiutato TunnelBear a risolverle e a renderle sicure per il futuro. L’audit ha concluso che TunnelBear è “un chiaro leader tra i suoi concorrenti VPN quando si tratta di sicurezza”.

Nel 2020 sono state individuate “due vulnerabilità a basso, due a medio e una ad alto rischio”. TunnelBear ha dichiarato di aver risolto immediatamente la vulnerabilità ad alto rischio.

Nel 2021, Cure53 ha riscontrato quattro vulnerabilità a rischio basso, nove a medio, tre ad alto e tre a critico – molte più vulnerabilità rispetto all’anno precedente.

È importante notare che le vulnerabilità critiche sono state trovate nella piattaforma di amministrazione di TunnelBear. Queste avrebbero permesso agli aggressori di dirottare gli account di amministrazione per “creare un nuovo amministratore e quindi accedere completamente sia al portale di amministrazione di TunnelBear che a quello di PolarBear”.

Cure53 ha anche trovato una vulnerabilità a basso rischio non risolta che aveva segnalato in precedenza nel 2018 ma che era ancora presente nel 2021.

Sebbene sia positivo che TunnelBear sottoponga a regolari controlli di sicurezza la maggior parte dei problemi e li risolva rapidamente, ci preoccupa il fatto che Cure53 continui a trovare ogni anno più vulnerabilità critiche, ad alto rischio e a medio rischio.

Caratteristiche tecniche mancanti che vorremmo vedere

A TunnelBear mancano alcune funzioni di sicurezza che ci aspettiamo da una VPN premium. Ecco alcune caratteristiche che vorremmo fossero aggiunte da TunnelBear:

La rete di server di TunnelBear è più piccola rispetto a quella dei suoi concorrenti, ma comunque adeguata per l’utente medio. Ma, se desideri un gran numero di posizioni, non la consigliamo. Tuttavia, ha un server in Italia e in posizioni vicine.

Per molto tempo TunnelBear non ha rivelato il numero di server e di indirizzi IP della sua rete, ma alla fine ha rivelato che gestisce 5000 server. Si tratta di una rete di server di grandi dimensioni che copre 47 paesi.

È anche l’unica VPN gratuita di alto livello che ti dà accesso allo stesso numero di paesi della versione a pagamento. È la migliore VPN gratuita per Singapore ed è l’unica VPN gratuita a offrire indirizzi IP indonesiani gratuiti. La versione gratuita ti permette anche di vedere parzialmente in streaming le partite UEFA.

TunnelBear ha server in 47 paesi, quasi quanto IPVanish.

Tuttavia, con la versione gratuita puoi accedere a un solo server per ogni paese, il che significa che le connessioni possono risultare congestionate e lente.

TunnelBear ha rimosso i suoi server in India dopo che il paese ha introdotto una legge che richiede alle VPN di registrare i dati degli utenti, così come il suo server in Ucraina dopo l’invasione russa. Siamo contenti di questa decisione perché dimostra che la VPN si rifiuta di condividere i registri delle attività con le autorità e può adattarsi rapidamente alle nuove leggi proteggendo la privacy dei suoi utenti.

Se vuoi un’ampia scelta di server, non ti consigliamo di scegliere TunnelBear. Non è terribile, ma abbiamo testato le migliori VPN che gestiscono server in oltre 100 Paesi. Ad esempio, Private Internet Access ha server in 91 Paesi.

Server a livello di città negli Stati Uniti e Canada

TunnelBear ha server a livello di città solo negli Stati Uniti e Canada. In confronto, ExpressVPN offre una scelta di città in 11 paesi.

I server a livello di città di TunnelBear sono un miglioramento, dato che prima non avevano alcuna scelta. Ma anche un Paese grande come l’Australia trarrebbe vantaggio da opzioni a livello di città.

TunnelBear ha tre server a livello di città in Canada e 13 negli Stati Uniti.

Abbiamo trovato molto semplice installare e configurare TunnelBear sui nostri dispositivi di prova: un Samsung Galaxy S9, un iPhone 11, un Lenovo T480 e un Apple MacBook Pro.

Puoi scaricare l’applicazione e creare un account gratuito con il tuo indirizzo e-mail e la tua password. Dopo aver verificato il tuo indirizzo e-mail, puoi iniziare subito a utilizzare TunnelBear gratuitamente.

Un inconveniente è che TunnelBear è disponibile solo in inglese, quindi se la lingua che preferisci è l’italiano, potresti trovarla più difficile da usare.

Ecco un’occhiata più dettagliata all’interfaccia di ogni applicazione TunnelBear:

Desktop e Laptop (Windows e Mac)

Entrambe le opzioni desktop dispongono di funzioni di connessione rapida, che consentono di aprire facilmente l’applicazione e di fare clic sul pulsante “on” per connettersi al server “più veloce”.

L’applicazione macOS (a destra) è collegata alla barra dei menu, mentre l’applicazione Windows (a destra) è indipendente.

Il problema principale che abbiamo riscontrato con l’app di TunnelBear per macOS è che non è possibile cambiare protocollo. Questo è molto deludente ed è una funzione che dovrebbe essere disponibile su qualsiasi VPN seria.

Al contrario, su Windows puoi scegliere tra WireGuard, OpenVPN e IKEv2. Nelle impostazioni, puoi attivare e disattivare diverse funzioni utili, tra cui:

• GhostBear
• VigilantBear
• Reti affidabili
• TCP Override

Nel complesso, i client desktop di TunnelBear non sono male. Se sei un principiante della VPN, potresti trovare il modo perfetto per crittografare la tua connessione senza problemi.

Tuttavia, ci sono ampi margini di miglioramento e l’interfaccia del client e l’elenco delle funzioni di base potrebbero deludere gli utenti più esperti.

Mobile (iPhone e Android)

Il design di TunnelBear è coerente con i dispositivi iPhone e Android:

TunnelBear per iPhone (a sinistra) e TunnelBear per Android (a destra) sono quasi identici.

Ci sono però alcune sottili differenze tra le due app. Su entrambe le app mobili puoi dividere i tunnel con TunnelBear, attivare VigilantBear e attivare Bear Sounds.

Su iOS, puoi cambiare il protocollo VPN e scegliere tra OpenVPN, IKEv2, IPSec e WireGuard. Su Android, invece, non puoi cambiare protocollo, ma puoi utilizzare l’offuscamento di GhostBear per aggirare i firewall di livello medio-basso.

Su iPhone, inoltre, è possibile personalizzare l’icona di TunnelBear.

Idealmente, vorremmo che entrambe le applicazioni mobili avessero accesso alle stesse caratteristiche tecniche e consentissero almeno di cambiare protocollo.

TunnelBear è una VPN estremamente inaffidabile per il download di file torrent. Abbiamo testato sia la versione a pagamento che quella gratuita con qBittorrent e server in sette paesi diversi (consigliati da TunnelBear).

In ogni test, il nostro download si è bloccato o è stato più lento rispetto alla media delle VPN.

TunnelBear ha registrato un bitrate medio di solo 2.8MiB/s. Non è un buon risultato considerando il bitrate di download di IPVanish, pari a 9,9 MiB/s, e il bitrate di download di ExpressVPN di 9.4MiB/s.

Nonostante TunnelBear affermi di consentire il download di file torrent su tutti i suoi server, sospettiamo che il traffico torrent possa essere limitato o sospeso su server specifici. In un’e-mail, TunnelBear ha confermato che alcune posizioni “potrebbero avere porte più rigide per motivi di sicurezza”.

C’era solo una combinazione di server e impostazioni che funzionava per il download di file torrent: un server Sweden (Svezia) e il protocollo OpenVPN, con VigilantBear disattivato (ma consigliamo di attivare un Kill Switch ogni volta che scarichi un file torrent).

Spesso non siamo riusciti a scaricare il nostro file di prova mentre eravamo connessi ai server di TunnelBear.

A differenza di altre VPN che offrono una velocità di download più elevata per un servizio a pagamento, TunnelBear Gratis è stata effettivamente più veloce di 1,4 MiB/s durante il download di file torrent rispetto alla sua controparte a pagamento. Tuttavia, il limite di 2 GB di dati al mese ti impedisce di scaricare molti file.

Ancora peggio, TunnelBear non supporta il Port Forwarding su nessuno dei suoi server, che renderebbe più veloce il caricamento o il “Seeding” dei file.

Se hai intenzione di acquistare o utilizzare una VPN gratuita per il download di file torrent, consigliamo di dare un’occhiata a PIA o Windscribe Gratis.

TunnelBear dispone di app VPN native per dispositivi Windows, macOS, iOS e Android. La VPN può essere installata manualmente anche su dispositivi Linux.

Sia la versione gratuita che quella a pagamento di TunnelBear ti permettono di utilizzare fino a cinque dispositivi simultaneamente con un solo abbonamento, che è il limite standard per le VPN.

Nessun supporto per router o console per i videogiochi e nessuna app Fire TV Stick

Non è possibile configurare TunnelBear su un router. Inoltre, non sono disponibili app per Amazon Fire Stick o Android TV e non è disponibile uno strumento Smart DNS.

In pratica, non potrai utilizzare TunnelBear su console per i videogiochi, Apple TV, Roku e Smart TV. Questa deludente mancanza di compatibilità si scontra con la sua immagine di VPN facile da usare.

Ti consigliamo soluzioni VPN più plug-and-play per PlayStation e Xbox, come la funzione MediaStreamer di ExpressVPN o Smart DNS di Surfshark.

Entrambi i componenti aggiuntivi sono facili da aggiungere al browser senza configurazioni manuali.

Era disponibile anche un’estensione per Opera, ma è stata rimossa. Sebbene Opera sia tecnicamente in grado di supportare le estensioni di Chrome, non ha funzionato quando abbiamo provato quelle di TunnelBear.

È importante ricordare che le estensioni per browser si limitano a crittografare il traffico Web dal browser, mentre l’app della VPN completa crittografa tutto il traffico in entrata e in uscita dal dispositivo.

È un peccato che le estensioni per il browser di TunnelBear non includano funzionalità aggiuntive come un Ad Blocker. Tuttavia, l’azienda offre un’estensione autonoma per il blocco della pubblicità, chiamata semplicemente Blocker.

Un’altra funzione utile è il protocollo GhostBear di TunnelBear. È stato progettato per mascherare il tuo traffico VPN come “normale” traffico HTTPS, rendendo più difficile per governi, aziende e ISP rilevare e bloccare la tua connessione VPN. Tuttavia, rallenterà il tuo traffico.

Le funzioni aggiuntive di TunnelBear sono facili da usare.

Ci sono anche RememBear (gestore di password) e SplitBear (Split Tunneling) per Android.

TunnelBear non offre assistenza via chat live. Una volta c’era un chatbot automatico, ma non riusciamo ad accedervi dal 2024.

Il modo migliore per contattare l’assistenza clienti è inviare un’e-mail tramite un modulo online. Ma bisogna essere già clienti di TunnelBear. La cosa positiva è che si può registrare un account gratuito e utilizzarlo per contattare l’assistenza.

Per una VPN che intende garantire un’esperienza semplice ai principianti, l’incapacità di fornire assistenza immediata ai clienti o di rispondere alle domande è deludente.

Molte VPN premium, come ExpressVPN, offrono assistenza in chat 24 ore su 24, sette giorni su sette.