Recensione di TunnelBear

TunnelBear raccoglie alcune informazioni per mantenere il suo servizio: il tuo indirizzo e-mail, le informazioni sul dispositivo (versione del sistema operativo e versione dell’app), se sei stato attivo nel mese precedente e il totale dei dati utilizzati (cancellati alla fine di ogni mese).

Questo livello di raccolta dati è relativamente comune per una VPN e può essere giustificato, ma impedisce a TunnelBear di essere una delle migliori VPN no log, come PIA o Perfect Privacy.

TunnelBear ha anche sede in Canada, una posizione terribile per la privacy degli utenti. Tuttavia, la sua politica no log significa che non è in grado di fornire gli indirizzi IP e la cronologia di navigazione dei suoi utenti, anche se fosse costretta a farlo.

TunnelBear gestisce i propri server DNS no log e non registra i siti web che visiti. Questo garantisce anche che il tuo ISP non sia in grado di monitorare la tua attività di navigazione sul web.

Chi è il proprietario di TunnelBear?

TunnelBear è stata fondata nel 2011 da Daniel Kaldor e Ryan Dochuk. Nel 2018 è stata acquisita dalla società di software antivirus McAfee.

L’azienda di VPN gestisce ancora un team separato all’interno di McAfee, il che significa che gli stessi dipendenti hanno continuato a lavorare sulla VPN anche dopo l’acquisizione.

Anche McAfee era precedentemente di proprietà di Intel, ma nel marzo 2022 è stata venduta a diverse società di private equity, tra cui Advent International e Permira.

Ha collaborato con le autorità per confermare l’identità di un utente

Nel 2020, TunnelBear ha collaborato con le autorità statunitensi confermando l’account di un utente tramite il suo indirizzo e-mail. È bene notare che non sono state trasmesse alle autorità altre informazioni identificative.

Sebbene sia un buon segno che TunnelBear non abbia condiviso i log delle attività o delle connessioni, questo incidente evidenzia gli svantaggi di una giurisdizione canadese.

Inoltre, TunnelBear era solita pubblicare un report di trasparenza annuale che riportava i dettagli delle richieste governative di dati degli utenti. Dopo l’incidente, l’azienda non ha più pubblicato alcun report di trasparenza.

Ciò significa che è impossibile sapere se ha ricevuto altre richieste di dati sugli utenti e se ha confermato altri utenti con account.

Soggetta alle leggi sui dati di Canada e Stati Uniti

Anche se la sede centrale di TunnelBear è a Toronto, la nuova proprietà significa che è soggetta anche alle leggi sui dati degli Stati Uniti.

Stati Uniti e Canada sono parte integrante dell’alleanza di condivisione dati cinque occhi, un’organizzazione progettata per consentire alle nazioni più potenti di raccogliere e condividere dati di sorveglianza.

Entrambe le giurisdizioni sono note per perseguire violazioni minori del copyright, informazioni importanti se si desidera utilizzare una VPN per scaricare file torrent.

Anche se TunnelBear può essere citata in giudizio dalle autorità canadesi e statunitensi, ha una solida politica sui log che impedisce la divulgazione dell’indirizzo IP e della cronologia di navigazione.

TunnelBear non è del tutto privata

In sintesi, ci fidiamo di TunnelBear per la protezione dei log delle nostre attività e del nostro indirizzo IP, ma non dovresti fidarti se hai bisogno di nascondere il tuo utilizzo della VPN alle autorità.

La sua politica sulla privacy è migliore della media delle VPN. TunnelBear non registra i log delle attività o i dati identificativi, ma non è una VPN no log. Inoltre, la giurisdizione canadese poco favorevole alla privacy, la proprietà aziendale e la mancanza di un Warrant Canary sono fattori a suo sfavore.

Se la tua priorità è la massima privacy, un’alternativa VPN no log che non ha mai confermato l’identità di un utente è Private Internet Access (PIA).

TunnelBear è un po’ particolare quando si tratta di streaming. La sua versione a pagamento funziona per sbloccare i contenuti con restrizioni geografiche di Netflix, HBO Max e BBC iPlayer.

Tuttavia, la versione gratuita della VPN sblocca solo un paio di servizi di streaming del Regno Unito e Max. Nei nostri test, TunnelBear non è riuscita a sbloccare alcun servizio italiano, né con il piano gratuito né con quello a pagamento.

Ci sono altre VPN gratuite che riescono ad aggirare molto meglio le restrizioni geografiche — come Windscribe e PrivadoVPN.

Test: TunnelBear sblocca Netflix USA

Nei nostri test, TunnelBear VPN ha sbloccato Netflix USA su nove dei suoi 13 server statunitensi. La maggior parte dei server ha funzionato con Netflix, ma potrebbe essere necessario passare da uno all’altro se ne trovate uno che non funziona.

La versione a pagamento di TunnelBear ha funzionato in modo affidabile con Netflix USA nei nostri test di streaming.

Le seguenti posizioni di server TunnelBear sono state immediatamente bloccate da Netflix: Dallas, New York, San Jose e Seattle. Con questi indirizzi IP non siamo riusciti nemmeno ad accedere.

TunnelBear sblocca Disney+ e HBO Max

TunnelBear funziona anche con una manciata di altri servizi di streaming statunitensi. Utilizzandola, siamo riusciti a guardare contenuti con restrizioni geografiche su Disney+, HBO Max e YouTube.

Tuttavia, non siamo riusciti a sbloccare Amazon Prime Video: TunnelBear è stata rilevata e bloccata su diversi server statunitensi.

Abbiamo utilizzato un server di Miami per guardare The Mandalorian con TunnelBear VPN.

TunnelBear Gratis non sblocca le piattaforme di streaming statunitensi

Nei nostri test di streaming, TunnelBear Gratis non ha avuto gli stessi risultati della versione a pagamento, come era prevedibile.

La versione gratuita ha bloccato l’accesso a tutti i servizi di streaming statunitensi, compresi Netflix USA, HBO Max, Disney+ e Hulu.

Quando ci siamo collegati al server statunitense di TunnelBear Gratis, ci è stato bloccato l’accesso a Netflix.

Funziona bene con i servizi del Regno Unito, tra cui BBC iPlayer, All4 e ITVX.

La cosa peggiore dello streaming con TunnelBear Gratis è che ha un limite di dati mensile di 2 GB, che non ti consente di guardare in streaming a lungo.

Utilizzando una connessione Internet a 100 Mbps per raccogliere dati sulla velocità della VPN, abbiamo testato la velocità di TunnelBear Premium in sei continenti. Ecco i nostri risultati:

Le velocità di TunnelBear sono davvero impressionanti sulle connessioni locali, scendendo solo a 95 Mbps. Puoi aspettarti risultati simili quando ti connetti ai server vicini, ovunque tu sia.

TunnelBear è estremamente veloce sulle connessioni nello stesso paese.

Anche le velocità internazionali di TunnelBear sono impressionanti. Abbiamo riscontrato una velocità internazionale media di 88 Mbps quando ci siamo collegati a Paesi esteri.

Queste velocità sono più che sufficienti per la navigazione, lo streaming di contenuti video full HD 1080p e i videogiochi su dispositivi mobili.

È possibile confrontare le velocità locali e internazionali di TunnelBear con quelle di altre VPN leader nel settore nel grafico a barre sottostante:

Test di velocità di TunnelBear Gratis

TunnelBear Gratis è veloce per essere una VPN gratuita. Collegati al server più vicino a New York, abbiamo misurato una perdita di velocità locale di appena il 4% identica a quella della versione a pagamento.

TunnelBear Gratis ottiene risultati leggermente peggiori della sua controparte a pagamento nei test di velocità.

È altrettanto valida per le connessioni a lunga distanza. Ad esempio, la nostra velocità normale di internet è diminuita solo del 26% quando ci siamo collegati all’Australia, a 16.000 chilometri di distanza.

Uno dei principali vantaggi di TunnelBear Gratis è l’accesso all’intera rete di server a pagamento, cosa estremamente rara per una VPN gratuita. In confronto, AtlasVPN Gratis ti dà accesso solo a tre località.

Ping basso per giocare senza ritardo

Sia le app a pagamento che quelle gratuite di TunnelBear sono ideali per giocare su dispositivi mobili. Nei nostri test sul ping ha ottenuto risultati eccezionali, battendo persino ExpressVPN, la VPN con la valutazione più alta per i videogiochi.

TunnelBear Gratis ha eccelso nei nostri test sul ping

Durante la connessione a un server VPN locale, abbiamo registrato tempi di ping costanti inferiori a 6 ms, il che è eccellente per un servizio gratuito.

Detto questo, abbiamo riscontrato occasionali disconnessioni dal server TunnelBear mentre giocavamo da dispositivi mobili, il che potrebbe essere migliorato.

Sebbene la velocità sia eccezionale, TunnelBear Gratis offre solo 2 GB di dati mensili, che non sono sufficienti per giocare regolarmente.

Nonostante il design simpatico, TunnelBear prende sul serio la privacy ed è una VPN sicura – per lo più.

Sia la versione gratuita che quella a pagamento utilizzano la crittografia AES-256 per Windows, macOS, iOS e Android.

Il protocollo OpenVPN è utilizzato per impostazione predefinita e i protocolli WireGuard, IPSec e IKEv2 sono disponibili su iOS e Windows.

Sia WireGuard che OpenVPN sono protocolli VPN sicuri e affidabili, sebbene WireGuard sia lo standard attuale del settore e il nostro protocollo preferito.

Preoccupanti leak della posizione in HTML5

I leak di IP e DNS possono rivelare informazioni personali come l’indirizzo IP, la posizione fisica e l’attività di navigazione.

Con il nostro strumento di test dei leak di IP e DNS abbiamo scoperto che TunnelBear ha superato i test di leak IPv4/IPv6, il test di leak DNS e il test WebRTC, ma non è riuscita a mascherare la nostra posizione.

Siamo estremamente delusi dal fatto che, anche utilizzando l’estensione per il browser web di TunnelBear, la nostra posizione HTML5 sia stata esposta. Tutte le VPN di alto livello hanno una sorta di protezione contro i leak o di Spoofing della posizione nelle estensioni del browser e nei client per evitare che ciò accada.

TunnelBear non dovrebbe far trapelare i dati sulla posizione.

Il leak di informazioni sulla posizione HTML5 è molto preoccupante, ma non è così grave come un leak dell’indirizzo IP o delle richieste DNS. Nel peggiore dei casi, questo significa che gli utenti saranno bloccati da altri servizi di streaming e che non funzioneranno bene nelle aree geografiche con censura online.

In definitiva, qualsiasi tipo di leak di informazioni squalifica TunnelBear dall’essere una VPN di alto livello.

Tuttavia, non è del tutto irrecuperabile: puoi negare il permesso ai siti web di raccogliere la tua posizione HTML5.

TunnelBear possiede i suoi server Bare Metal

Tutti i server TunnelBear sono fisici (Bare Metal) e non virtuali. Si trovano fisicamente dove ti aspetti che siano.

Inoltre, TunnelBear possiede l’intera rete di server, compresi i server DNS privati, quindi non sono coinvolte altre parti terze nella manutenzione dei suoi server.

Il controllo dell’infrastruttura dei server è molto importante per prevenire gli incidenti di sicurezza. L’hack di NordVPN ha dimostrato che l’utilizzo di centri dati di terze parti può comportare rischi significativi.

Un report del Center for Democracy and Technology ha rivelato che ogni server di TunnelBear è protetto da una crittografia completa del disco, da scansioni di malware e da un software di protezione dalle intrusioni.

Non sono molte le VPN che possiedono l’intera rete di server, per non parlare di un’intera rete di server Bare Metal con sede nei luoghi giusti, il che fa sì che TunnelBear si distingua tra le altre VPN di medio livello.

VigilantBear efficace (Kill Switch)

Il Kill Switch della VPN di TunnelBear si chiama “VigilantBear” e blocca il traffico Web quando la connessione VPN si interrompe. Questo impedisce l’esposizione dell’indirizzo IP ed è una funzione essenziale per qualsiasi VPN di alto livello.

TunnelBear ha superato i nostri test del Kill Switch su macOS.

VigilantBear è disponibile su dispositivi Windows, Mac e Android, ma non su dispositivi iOS.

Questo è molto comune a causa delle rigide linee guida di Apple, ma non è impossibile e alcune VPN come Private Internet Access offrono un Kill Switch su iOS.

Regolari audit di sicurezza mantengono TunnelBear al sicuro

Per dimostrare il suo impegno verso la trasparenza e la sicurezza degli utenti, TunnelBear si è sottoposta a diversi audit di sicurezza indipendenti.

TunnelBear ha commissionato alla società di cybersicurezza Cure53 cinque audit di sicurezza indipendenti annuali a partire dal 2017. Questi controlli hanno analizzato le app, il codice e l’infrastruttura di TunnelBear.

Nel 2019, Cure53 ha scoperto 12 vulnerabilità di varia gravità e ha aiutato TunnelBear a risolverle e a renderle sicure per il futuro. L’audit ha concluso che TunnelBear è “un chiaro leader tra i suoi concorrenti VPN quando si tratta di sicurezza”.

Nel 2020 sono state individuate “due vulnerabilità a basso, due a medio e una ad alto rischio”. TunnelBear ha dichiarato di aver risolto immediatamente la vulnerabilità ad alto rischio.

Nel 2021, Cure53 ha riscontrato quattro vulnerabilità a rischio basso, nove a medio, tre ad alto e tre a critico – molte più vulnerabilità rispetto all’anno precedente.

È importante notare che le vulnerabilità critiche sono state trovate nella piattaforma di amministrazione di TunnelBear. Queste avrebbero permesso agli aggressori di dirottare gli account di amministrazione per “creare un nuovo amministratore e quindi accedere completamente sia al portale di amministrazione di TunnelBear che a quello di PolarBear”.

Cure53 ha anche trovato una vulnerabilità a basso rischio non risolta che aveva segnalato in precedenza nel 2018 ma che era ancora presente nel 2021.

Sebbene sia positivo che TunnelBear sottoponga a regolari controlli di sicurezza la maggior parte dei problemi e li risolva rapidamente, ci preoccupa il fatto che Cure53 continui a trovare ogni anno più vulnerabilità critiche, ad alto rischio e a medio rischio.

Caratteristiche tecniche mancanti che vorremmo vedere

A TunnelBear mancano alcune funzioni di sicurezza che ci aspettiamo da una VPN premium. Ecco alcune caratteristiche che vorremmo fossero aggiunte da TunnelBear:

La rete di server di TunnelBear è più piccola rispetto a quella dei suoi concorrenti, ma comunque adeguata per l’utente medio. Ma, se desideri un gran numero di posizioni, non la consigliamo. Tuttavia, ha un server in Italia e in posizioni vicine.

Per molto tempo TunnelBear non ha rivelato il numero di server e di indirizzi IP della sua rete, ma alla fine ha rivelato che gestisce 5000 server. Si tratta di una rete di server di grandi dimensioni che copre 47 paesi.

È anche l’unica VPN gratuita di alto livello che ti dà accesso allo stesso numero di paesi della versione a pagamento.È la migliore VPN gratuita per Singapore ed è l’unica VPN gratuita a offrire indirizzi IP indonesiani gratuiti.

TunnelBear ha server in 47 paesi, quasi quanto IPVanish.

Tuttavia, con la versione gratuita puoi accedere a un solo server per ogni paese, il che significa che le connessioni possono risultare congestionate e lente.

TunnelBear ha rimosso i suoi server in India dopo che il paese ha introdotto una legge che richiede alle VPN di registrare i dati degli utenti, così come il suo server in Ucraina dopo l’invasione russa. Siamo contenti di questa decisione perché dimostra che la VPN si rifiuta di condividere i registri delle attività con le autorità e può adattarsi rapidamente alle nuove leggi proteggendo la privacy dei suoi utenti.

Se vuoi un’ampia scelta di server, non ti consigliamo di scegliere TunnelBear. Non è terribile, ma abbiamo testato le migliori VPN che gestiscono server in oltre 100 Paesi. Ad esempio, Private Internet Access ha server in 91 Paesi.

Server a livello di città negli Stati Uniti e Canada

TunnelBear ha server a livello di città solo negli Stati Uniti e Canada. In confronto, ExpressVPN offre una scelta di città in 11 paesi.

I server a livello di città di TunnelBear sono un miglioramento, dato che prima non avevano alcuna scelta. Ma anche un Paese grande come l’Australia trarrebbe vantaggio da opzioni a livello di città.

TunnelBear ha tre server a livello di città in Canada e 13 negli Stati Uniti.

Su tutti i nostri dispositivi di prova, l’installazione e la configurazione di TunnelBear sono rapide e intuitive.

Basta scaricare l’app, creare un account gratuito utilizzando la tua e-mail e password e verificare il tuo indirizzo e-mail.

Una volta verificato, sei pronto per iniziare a utilizzare subito la versione gratuita di TunnelBear, il che la rende un’opzione eccellente per i principianti della VPN.

TunnelBear presenta un’interfaccia giocosa e adatta ai principianti su tutte le piattaforme, semplificando la connessione al server più veloce disponibile con un solo clic.

Sul desktop, l’app Windows si distingue consentendo la commutazione di protocollo tra WireGuard, OpenVPN e IKEv2, insieme a impostazioni avanzate come l’offuscamento GhostBear, VigilantBear (un Kill Switch) e Trusted Networks. Al contrario, l’app macOS non ha funzionalità di commutazione di protocollo, il che è una limitazione deludente per gli utenti più esperti.

Le app mobili per iPhone e Android sono ugualmente facili da usare, mantenendo design coerenti. Tuttavia, l’app per iPhone offre opzioni di cambio protocollo e personalizzazione come la modifica dell’icona dell’app, mentre l’app per Android non ha queste funzionalità ma include GhostBear per aggirare i Firewall.

Sebbene le app siano facili da usare e affidabili, le discrepanze di funzionalità tra le piattaforme potrebbero essere frustranti per gli utenti che cercano un’esperienza più unificata.

TunnelBear è un’eccellente scelta per principianti o utenti occasionali che apprezzano la semplicità e la facilità di utilizzo. Le app sono visivamente accattivanti, affidabili e intuitive, consentendo agli utenti di connettersi a un server VPN in pochi secondi senza problemi.

Tuttavia, la mancanza di capacità di cambiare protocollo su alcune piattaforme (macOS e Android) e l’assenza di opzioni di personalizzazione avanzate potrebbero scoraggiare gli utenti VPN esperti che cercano un maggiore controllo sulle proprie connessioni.

TunnelBear è una VPN estremamente inaffidabile per il download di file torrent. Abbiamo testato sia la versione a pagamento che quella gratuita con qBittorrent e server in sette paesi diversi (consigliati da TunnelBear).

In ogni test, il nostro download si è bloccato o è stato più lento rispetto alla media delle VPN.

TunnelBear ha registrato un bitrate medio di solo 2,8MiB/s. Non è un buon risultato considerando il bitrate di download di IPVanish, pari a 9,9 MiB/s, e il bitrate di download di ExpressVPN di 9,8 MiB/s.

Nonostante TunnelBear affermi di consentire il download di file torrent su tutti i suoi server, sospettiamo che il traffico torrent possa essere limitato o sospeso su server specifici. In un’e-mail, TunnelBear ha confermato che alcune posizioni “potrebbero avere porte più rigide per motivi di sicurezza”.

C’era solo una combinazione di server e impostazioni che funzionava per il download di file torrent: un server Sweden (Svezia) e il protocollo OpenVPN, con VigilantBear disattivato (ma consigliamo di attivare un Kill Switch ogni volta che scarichi un file torrent).

Spesso non siamo riusciti a scaricare il nostro file di prova mentre eravamo connessi ai server di TunnelBear.

A differenza di altre VPN che offrono una velocità di download più elevata per un servizio a pagamento, TunnelBear Gratis è stata effettivamente più veloce di 1,4 MiB/s durante il download di file torrent rispetto alla sua controparte a pagamento. Tuttavia, il limite di 2 GB di dati al mese ti impedisce di scaricare molti file.

Ancora peggio, TunnelBear non supporta il Port Forwarding su nessuno dei suoi server, che renderebbe più veloce il caricamento o il “Seeding” dei file.

Se hai intenzione di acquistare o utilizzare una VPN gratuita per il download di file torrent, consigliamo di dare un’occhiata a PIA o Windscribe Gratis.

TunnelBear dispone di app VPN native per dispositivi Windows, macOS, iOS e Android. La VPN può essere installata manualmente anche su dispositivi Linux.

Sia la versione gratuita che quella a pagamento di TunnelBear ti permettono di utilizzare fino a cinque dispositivi simultaneamente con un solo abbonamento, che è il limite standard per le VPN.

Nessun supporto per router o console per i videogiochi e nessuna app Fire TV Stick

Non è possibile configurare TunnelBear su un router. Inoltre, non sono disponibili app per Amazon Fire Stick o Android TV e non è disponibile uno strumento Smart DNS.

In pratica, non potrai utilizzare TunnelBear su console per i videogiochi, Apple TV, Roku e Smart TV. Questa deludente mancanza di compatibilità si scontra con la sua immagine di VPN facile da usare.

Ti consigliamo soluzioni VPN più plug-and-play per PlayStation e Xbox, come la funzione MediaStreamer di ExpressVPN o Smart DNS di Surfshark.

Entrambi i componenti aggiuntivi sono facili da aggiungere al browser senza configurazioni manuali.

Era disponibile anche un’estensione per Opera, ma è stata rimossa. Sebbene Opera sia tecnicamente in grado di supportare le estensioni di Chrome, non ha funzionato quando abbiamo provato quelle di TunnelBear.

È importante ricordare che le estensioni per browser si limitano a crittografare il traffico Web dal browser, mentre l’app della VPN completa crittografa tutto il traffico in entrata e in uscita dal dispositivo.

È un peccato che le estensioni per il browser di TunnelBear non includano funzionalità aggiuntive come un Ad Blocker. Tuttavia, l’azienda offre un’estensione autonoma per il blocco della pubblicità, chiamata semplicemente Blocker.

Un’altra funzione utile è il protocollo GhostBear di TunnelBear. È stato progettato per mascherare il tuo traffico VPN come “normale” traffico HTTPS, rendendo più difficile per governi, aziende e ISP rilevare e bloccare la tua connessione VPN. Tuttavia, rallenterà il tuo traffico.

Le funzioni aggiuntive di TunnelBear sono facili da usare.

Ci sono anche RememBear (gestore di password) e SplitBear (Split Tunneling) per Android.

TunnelBear non offre assistenza via chat live. Il modo migliore per contattare l’assistenza clienti è inviare un’e-mail tramite un modulo online. Ma bisogna essere già clienti di TunnelBear.

La cosa positiva è che si può registrare un account gratuito e utilizzarlo per contattare l’assistenza.

Per una VPN che intende garantire un’esperienza semplice ai principianti, l’incapacità di fornire assistenza immediata ai clienti o di rispondere alle domande è deludente.

Molte VPN premium, come ExpressVPN, offrono assistenza in chat 24 ore su 24, sette giorni su sette.