Recension av TunnelBear

TunnelBear samlar in viss information för att tjänsten ska fungera, bl.a. din e-postadress, enhetsinformation (operativsystemsversion och appversion), huruvida du varit aktiv den senaste månaden samt total förbrukad data (detta raderas i slutet av varje månad).

Det är en relativt normal nivå av datainsamling för en VPN-tjänst och går att rättfärdiga, men hindrar TunnelBear från att bli en topprankad loggningsfri VPN som PIA eller Perfect Privacy.

TunnelBear har även sitt säte i Kanada – ett hemskt val ur sekretessperspektiv. Deras loggningspolicy innebär dock att tjänsten inte kan lämna över sina användares IP-adresser och webbaktivitet ens om de blev tvingade.

TunnelBear har egna loggningsfria DNS-servrar och lagrar inga av webbplatserna du besöker. På så vis kan inte heller din internetleverantör övervaka din aktivitet på nätet.

Vem äger TunnelBear?

TunnelBear grundades av Daniel Kaldor och Ryan Dochuk 2011. McAfee, som säljer antivirusprogram, förvärvade TunnelBear 2018.

VPN-företaget har fortfarande ett separat team inom McAfee, vilket innebär att samma anställda fortsätter att arbeta med VPN-tjänsten efter förvärvet.

McAfee ägdes tidigare av Intel, men såldes till ett antal privatkapitalbolag i mars 2022, bl.a. Advent International och Permira.

Samarbetade med myndigheter

2020 samarbetade TunnelBear med amerikanska myndigheter genom att bekräfta att en användare hade ett konto tillhörande en viss e-postadress. Som tur är lämnades inga fler upplysningar över till myndigheterna.

Även om det är bra att TunnelBear inte delade några aktivitets- eller anslutningsloggar visar händelsen tydligt nackdelarna med att ha sitt säte i Kanada.

Tidigare gav TunnelBear även ut en årlig transparensrapport som innehöll eventuella myndighetsförfrågningar om användardata. Sedan händelsen har företaget inte släppt några nya transparensrapporter.

Med andra ord är det omöjligt att veta om de fått fler förfrågningar om användardata och i så fall bekräftat fler användares konton.

Omfattas av Kanadas och USA:s datalagar

Även om TunnelBears huvudkontor finns i Toronto innebär förvärvet att de också omfattas av amerikanska datalagar.

Både USA och Kanada är en väsentlig del av datadelningsalliansen i 5 Eyes – en organisation som är utformad för att mäktiga nationer ska kunna samla in och dela övervakningsinformation.

Dessutom är det allmänt känt att båda jurisdiktionerna väcker åtal för mindre upphovsrättsintrång, vilket är viktigt att känna till om du vill använda VPN-tjänsten för torrenting.

Även om TunnelBear kan stämmas av kanadensiska och amerikanska myndigheter har de en robust loggningspolicy som förhindrar att din IP-adress eller webbhistorik läcker ut.

TunnelBear är inte helt privat

Sammanfattningsvis litar vi på TunnelBear när det gäller att skydda våra aktivitetsloggar och IP-adresser, men inte när det gäller att dölja VPN-användning för myndigheterna.

Sekretesspolicyn är bättre än genomsnittet. TunnelBear sparar inga aktivitetsloggar eller identifierbar data, men det är inte en loggningsfri VPN. Dessutom har de sitt säte i sekretessovänliga Kanada, ägs av stora bolag och har ingen Warrant Canary som motverkar detta.

Om maximal sekretess är viktigt för dig rekommenderar vi Private Internet Access (PIA) – en bra alternativ VPN helt utan loggar och som aldrig bekräftat en användares identitet.

TunnelBear är både bra och dålig när kommer till streaming. Betalversionen lyckas häva blockeringen på regionbegränsat innehåll på amerikanska och svenska Netflix, HBO Max och BBC iPlayer.

VPN-tjänstens gratisversion kan bara häva blockeringen av ett fåtal brittiska streamingtjänster och YouTube. Det finns andra kostnadsfria VPN-tjänster som är betydligt bättre på att kringgå geografiska blockeringar, t.ex. Windscribe och PrivadoVPN.

Test: TunnelBear häver blockeringen av amerikanska Netflix

I våra tester kunde TunnelBear komma åt amerikanska Netflix på nio av sina 13 amerikanska servrar. Majoriteten av servrarna fungerar med Netflix, men du kan behöva prova ett par olika innan du hittar en som lyckas.

TunnelBears betalversion fungerade tillförlitligt med amerikanska Netflix i våra streamingtester.

Följande TunnelBear-serverplatser blockerades av Netflix direkt: Dallas, New York, San Jose och Seattle. Det gick inte ens att logga in med dessa IP-adresser.

TunnelBear häver blockeringen av Disney+ och HBO Max

TunnelBear fungerar även med ett fåtal andra amerikanska streamingtjänster. Vi kunde komma åt geografiskt begränsat innehåll på Disney+, HBO Max och YouTube.

Vi kunde dock inte streama Amazon Prime Video — TunnelBear upptäcktes och blockerades på flera amerikanska servrar.

Vi använde en server i Miami för att titta på The Mandalorian med TunnelBear.

TunnelBears kostnadsfria version kan inte häva blockeringen av amerikanska streamingplattformar

Våra streamingtester visade att gratisversionen av TunnelBear inte presterade lika bra som betalversionen, vilket inte är helt oväntat.

Gratisversionen kom inte åt någon amerikansk streamingtjänst, bl.a. amerikanska Netflix, HBO Max, Disney+ och Hulu.

När vi anslöt till den amerikanska servern i TunnelBears kostnadsfria version kunde vi inte logga in på Netflix.

Den fungerar med vissa brittiska tjänster, som All4 och ITVX, men kan inte häva blockeringen av BBC iPlayer.

Eftersom TunnelBears gratisversion bara erbjuder en server i varje land kunde vi inte heller använda en reservserver till att komma åt BBC iPlayer.

Det värsta med att streama med TunnelBears kostnadsfria version är databegränsningen på 2 GB per månad, som gör att du inte kan streama särskilt länge.

Vi testade betalversionen av TunnelBears hastighet på sex olika kontinenter med en internetanslutning på 100 Mbit/s. Här är resultaten:

Som du ser har TunnelBear imponerande hög hastighet på lokala anslutningar, och sjönk som lägst till 95 Mbit/s. Du kan vänta dig liknande resultat när du ansluter till servrar i närheten av var du befinner dig.

Vi testade TunnelBear med vårt opartiska verktyg för hastighetstest.

TunnelBears internationella hastigheter är också imponerande. Vi såg en genomsnittlig internationell hastighet på 88 Mbit/s vid anslutning till platser i andra länder.

Detta räcker gott och väl till surf, streaming av videoinnehåll i full HD 1080p och gaming på mobila enheter.

Jämför TunnelBears lokala och internationella hastigheter med andra ledande VPN-tjänster i stapeldiagrammet nedan:

Hastighetstest av TunnelBears gratisversion

TunnelBears kostnadsfria version är väldigt snabb för en gratistjänst. När vi anslöt till den närmaste servern (New York) såg vi en lokal hastighetsförlust på bara 5% – precis samma som betalversionen.

TunnelBears kostnadsfria version presterade bara något sämre i hastighetstestet än betalversionen.

Hastigheten är fortsatt bra vid anslutningar över långa avstånd. Vår normala internethastighet sjönk t.ex. bara med 26% vid anslutning till Australien – 1 609 mil bort.

En stor fördel med gratisversionen av TunnelBear är att du får åtkomst till samma servernätverk som betalversionen, vilket är extremt ovanligt för kostnadsfria VPN-tjänster.

Låg ping för laggfri gaming

Både TunnelBears betal- och gratisappar passar perfekt för gaming på mobila enheter. Tjänsten presterade fantastiskt bra i våra pingtester och slog t.o.m.  ExpressVPN, den topprankade VPN-tjänsten för gaming.

TunnelBears kostnadsfria version briljerade i våra pingtester.

Vid anslutning till en lokal VPN-server såg vi stadiga pingtider under 6 Mbit/s – ett utmärkt resultat för en kostnadsfri tjänst.

Med det sagt kopplades vi ibland bort från TunnelBear-servern när vi spelade spel på mobilen, vilket är något som kan förbättras.

Även om hastigheterna är fenomenala erbjuder gratisversionen av TunnelBear bara 2 GB data per månad. Det räcker helt enkelt inte för regelbundet spelande.

Trots sin lekfulla design är TunnelBear seriösa när det gäller integritet. Detta är en säker VPN-tjänst – till största del.

Både den kostnadsfria och betalda versionen har AES-256-kryptering för Windows, macOS och Android.

OpenVPN-protokollet är standard, men WireGuard, IPSec och IKEv2 är också tillgängligt på iOS och Windows.

Både WireGuard och OpenVPN är säkra och tillförlitliga VPN-protokoll. WireGuard är dock den nuvarande branschstandarden och det protokoll vi själva föredrar.

Oroande läckor av HTML5-geoplatser

IP- och DNS-läckor kan avslöja personlig information, t.ex. din IP-adress, fysiska plats och surfaktivitet.

Vårt testverktyg för IP- och DNS-läckor visade att TunnelBear klarade våra IPv4-/IPv6-läcktester, DNS-läcktester och WebRTC-tester, men misslyckades med att dölja vår geografiska plats.

Det är en enorm besvikelse att vår HTML5-geoplats avslöjades trots att vi använde TunnelBears webbläsartillägg. Alla topprankade VPN-tjänster har någon form av läckskydd eller platsförfalskning i sina webbläsartillägg och -klienter för att förhindra just detta.

TunnelBear borde inte läcka uppgifter om geografisk plats.

Att HTML5-geoplatsen läckte är väldigt oroande, men inte lika allvarligt som att läcka IP-adressen eller DNS-förfrågningar. I värsta fall innebär det att användare blockeras från fler streamingtjänster och att tjänsten inte presterar bra i regioner med internetcensur.

I slutändan gör alla sorters informationsläckor att Tunnelbear aldrig kan bli en av våra topprankade VPN-tjänster.

Det hela är dock inte helt bortom räddning, eftersom det går att neka webbplatser behörighet att samla in din HTML5-geoplats.

TunnelBear äger sina bare metal-servrar

Alla TunnelBears servrar är fysiska (bare metal), istället för virtuella. De finns fysiskt på de platser där du förväntar dig att de ska finnas.

Dessutom äger TunnelBear hela sitt servernätverk, inklusive privata DNS-servrar, så det finns inga tredje parter involverade i underhållet av dess servrar.

Med en kontrollerad serverinfrastruktur förhindras många säkerhetsincidenter. De stora riskerna med att använda ett datacenter från tredje part visades när NordVPN hackades.

I en rapport från Center for Democracy & Technology avslöjas även att var och en av TunnelBear-servrarna skyddas genom full diskkryptering, sökningar efter skadlig kod och programvara för intrångsskydd.

Inte många VPN-tjänster äger hela sitt servernätverk, för att inte säga ett helt bare metal-servernätverk på rätt platser. Det får TunnelBear att sticka ut från andra VPN-tjänster i mellanklassen.

Effektiv VigilantBear (Kill Switch)

TunnelBears Kill Switch heter ”VigilantBear”. Den blockerar webbtrafik om VPN-anslutningen avbryts. Detta förhindrar att din riktiga IP-adress exponeras och är en viktig funktion hos alla de bästa VPN-tjänsterna.

TunnelBear klarade vårt Kill Switch-test på macOS.

VigilantBear finns tillgänglig på Windows-, Mac- och Android-enheter, men inte på iOS-enheter.

Detta är p.g.a. Apples strikta riktlinjer mycket vanligt, men det är inte omöjligt att ha en Kill Switch på iOS, och VPN-tjänster som PIA och NordVPN erbjuder detta.

Regelbundna säkerhetsgranskningar håller TunnelBear säkert

För att visa sitt engagemang för transparens och användarsäkerhet har TunnelBear genomgått flera oberoende säkerhetsgranskningar.

Under 2017 gav TunnelBear cybersäkerhetsföretaget Cure53 i uppdrag att genomföra fem årliga oberoende säkerhetsgranskningar. Cure53 granskar TunnelBears appar, kod och infrastruktur.

Under 2019 upptäckte Cure53 tolv sårbarheter som var mer eller mindre allvarliga och hjälpte TunnelBear att först åtgärda och sedan förebygga dem från att uppkomma igen. I granskningen drogs slutsatsen att TunnelBear är ”bättre än sina VPN-konkurrenter vad gäller säkerhet”.

Under 2020 identifierades ”sex sårbarheter: två med låg risk, två med medelhög och en med hög”. TunnelBear hävdade att de omedelbart åtgärdade sårbarheten med hög risk.

2021 hittade Cure53 fyra sårbarheter med låg risk, nio med medelhög och tre med hög, samt tre med kritisk risk – betydligt fler än året innan.

De kritiska sårbarheterna upptäcktes i TunnelBears administrationsplattform. Dessa hade gjort det möjligt får anfallare att kapa adminkonton och ”skapa en ny administratör och därmed få fullständig åtkomst till både TunnelBears och PolarBears adminportaler”.

Cure53 upptäckte även en olöst sårbarhet med låg risk som tidigare rapporterats 2018, men fortfarande inte åtgärdats 2021.

Det är bra att TunnelBear låter genomföra regelbundna granskningar, men det är oroväckande att Cure53:s granskningar fortsätter hitta fler sårbarheter med kritisk, hög och medelhög risk varje år.

Saknade tekniska funktioner vi gärna ser

TunnelBear saknar vissa säkerhetsfunktioner vi kommit att förvänta oss från betaltjänster. Här är några av funktionerna vi gärna ser att TunnelBear lägger till:

TunnelBear har ett mindre servernätverk än sina konkurrenter, men det räcker fortfarande för genomsnittsanvändaren. Om du vill ha en tjänst med många serverplatser rekommenderar vi inte TunnelBear.

Tjänsten valde länge att inte gå ut med sitt exakta antal servrar och IP-adresser, men avslöjade till slut att de har 5 000 individuella servrar. Det är ett generöst servernätverk som täcker 47 länder.

Det är också den enda topprankade kostnadsfria VPN-tjänsten som ger åtkomst till lika många länder som betalversionen. TunnelBear är dessutom den bästa kostnadsfria VPN-tjänsten för Singapore och den enda kostnadsfria VPN-tjänsten som erbjuder en kostnadsfri indonesisk IP-adress.

TunnelBear har servrar i 47 länder – nästan lika många som IPVanish.

Betalversionen kommer dock bara åt en server per land, vilket innebär att servrarna kan bli överbelastade och långsamma.

TunnelBear tog bort sina servrar i Indien när landet införde en lag som kräver att VPN-tjänster loggar användardata, samt sin server i Ukraina i samband med den ryska invasionen. Vi uppskattar detta då det tyder på att tjänsten vägrar dela aktivitetsloggar med myndigheter, och är snabba med att anpassa sig efter förändringar som hotar användarnas integritet.

Om du vill ha tillgång till ett stort antal serverplatser avråder vi från att välja TunnelBear. Utbudet är inte jättedåligt, men vi har testat VPN-tjänster med servrar i uppemot 100 länder. T.ex. har Private Internet Access servrar i 91 länder.

Servrar på stadsnivå i USA och Kanada

TunnelBear har endast servrar på stadsnivå i USA och Kanada. Som jämförelse erbjuder ExpressVPN stadsspecifika servrar i 11 länder.

Trots detta är TunnelBears stadsservrar en förbättring – tidigare hade de inga alls. Större länder som Australien skulle dock ha nytta av serverval på stadsnivå.

TunnelBear har tre servrar på stadsnivå i Kanada och 13 i USA.

Vi tyckte att det var väldigt enkelt att installera och komma igång med TunnelBear på våra testenheter: en Samsung Galaxy S9, en iPhone 11, en Lenovo T480 och en Apple MacBook Pro.

Du kan hämta appen och skapa ett kostnadsfritt konto med din e-postadress och ett lösenord. Efter att ha verifierat din e-postadress kan du börja använda TunnelBear utan kostnad direkt.

Här är en närmare titt på gränssnittet i varje TunnelBear-app:

Stationär och bärbar dator (Windows och Mac)

Båda datorapparna har alternativ för snabbanslutning. Bara öppna appen och tryck på strömbrytarknappen för att ansluta till snabbast tillgängliga server.

macOS-appen (höger) är fäst i menyfältet, medan Windows-appen (höger) är oberoende.

Det största problemet med TunnelBears macOS-app är att det inte går att byta protokoll. Det är en stor besvikelse och en funktion som borde finnas i alla seriösa VPN-tjänster.

Det går däremot att byta mellan WireGuard, OpenVPN och IKEv2 på Windows. I inställningarna kan du aktivera och inaktivera flera användbara funktioner, bl.a.:

• GhostBear
• VigilantBear
• Trusted Networks
• TCP Override.

Sammantaget är TunnelBears datorappar helt okej. Om du är nybörjare på VPN uppskattar du säkert att det går lätt och smidigt att kryptera din anslutning.

Det finns dock mycket rum för förbättring, och programmets gränssnitt och lista över grundläggande funktioner kan vara en besvikelse för mer erfarna användare.

Mobil (iPhone och Android)

TunnelBears design är konsekvent både på iPhone och Android:

TunnelBear för iPhone (vänster) och TunnelBear för Android (höger) är nästan identiska.

Det finns dock ett par små skillnader mellan de två apparna. Båda erbjuder Split Tunneling som du hittar genom att starta appen, aktivera VigilantBear och slå på Bear Sounds.

På iOS kan du byta VPN-protokoll och välja mellan OpenVPN, IKEv2, IPSec och WireGuard. På Android går det inte att byta protokoll, men med GhostBear-obfuskering kan du kringgå brandväggar med låg till medelhög styrka.

På iPhone går det även att anpassa ikonen för TunnelBear.

Allra helst skulle vi vilja att båda mobilapparna hade åtkomst till samma tekniska funktioner och åtminstone tillät byte av protokoll.

TunnelBear är extremt opålitligt när det gäller torrenting. Vi testade både gratis- och betalversionen med qBittorrent och servrar i sju olika länder (enligt TunnelBears rekommendation).

I alla våra tester antingen fastnade nedladdningen eller gick betydligt långsammare än genomsnittet.

Vi registrerade en genomsnittlig bithastighet på endast 2.8MiB/s för TunnelBear. Det ligger långt bakom IPVanishs bithastighet för nedladdning på 9,9 MiB/s och ExpressVPN:s på 9.4MiB/s.

Även om TunnelBear påstår att de tillåter torrenting på alla sina servrar misstänker vi att torrentingtrafik antingen stryps eller förhindras på vissa servrar. TunnelBear bekräftade via mejl att vissa platser “kan ha striktare portar av säkerhetsskäl”.

Det fanns bara en kombination av server och inställningar som fungerade för torrenting: den svenska servern och OpenVPN-protokollet, med VigilantBear inaktiverat (vi rekommenderar dock att alltid ha Kill Switch på när du hämtar filer).

Ofta gick det inte att hämta vår testfil medan vi var anslutna till TunnelBear-servrar.

Till skillnad från andra betaltjänster som erbjuder högre nedladdningshastigheter var gratisversionen av TunnelBear faktiskt 1,4 MiB/s snabbare vid torrenting än den avgiftsbelagda motsvarigheten. Datataket på 2 GB/månad gör dock att det inte går att hämta särskilt många filer.

TunnelBear har inte heller stöd för Port Forwarding på någon av sina servrar, vilket borde göra uppladdning, eller ”seeding”, av filer snabbare.

Om du planerar att köpa eller använda en kostnadsfri VPN för torrenting rekommenderar vi PIA eller Windscribes kostnadsfria version istället.

TunnelBear har specialanpassade VPN-appar för Windows-, macOS-, iOS- och Android-enheter. VPN-tjänsten kan också installeras manuellt på Linux-enheter.

Både den kostnadsfria och avgiftsbelagda versionen av TunnelBear tillåter användning av upp till fem enheter samtidigt med bara ett abonnemang, vilket är standardgränsen för VPN-tjänster.

Inget stöd för router och ingen app för Fire TV Stick

Det går inte att ställa in TunnelBear på en router. Det finns inte heller appar för Amazon Firestick eller Android TV, och inget Smart DNS-verktyg.

I grund och botten kan du inte använda TunnelBear på spelkonsoler, Apple TV, Roku och smarta tv-apparater. Den här bristen på kompatibilitet är en besvikelse och går emot tjänstens användarvänliga image.

Därför rekommenderar vi VPN-lösningar med plug-and-play-funktion för ditt PlayStation eller Xbox, t.ex. ExpressVPN:s MediaStreamer-funktion eller Surfshark’s Smart DNS.

Webbläsartillägg

Båda webbläsartilläggen är enkla att lägga till i din webbläsare, och du behöver inte ställa in något manuellt.

Tidigare fanns även ett tillägg för Opera, men det togs bort. Även om Opera tekniskt sett har stöd för Chrome-tillägg gick det inte att använda TunnelBears tillägg när vi testade.

Kom ihåg att webbläsartillägg endast krypterar webbtrafik i din webbläsare, till skillnad från VPN-klienter som krypterar all trafik till och från din enhet.

Det är synd att TunnelBears webbläsartillägg inte har några extra funktioner, som t.ex. en annonsblockerare. Företaget erbjuder dock ett fristående webbläsartillägg för annonsblockering som helt enkelt heter Blocker.

Ytterligare säkerhetsfunktioner

En annan användbar funktion är TunnelBears GhostBear-protokoll. Det är utformat för att maskera din VPN-trafik så att den uppfattas som ”normal”, vilket gör det svårare för myndigheter, företag och internetleverantörer att upptäcka och blockera din VPN-anslutning. Dock saktar det ned din trafik.

TunnelBears extrafunktioner är enkla att hitta.

De har också RememBear (lösenordshanterare) och SplitBear (Split Tunneling) för Android.

Ingen support via livechatt

TunnelBear erbjuder inte support via livechatt. Tidigare hade de en chattbot, men den har inte gått att komma åt 2024.

Det bästa sättet att få kontakt med kundtjänst är att skicka ett e-postmeddelande via ett onlineformulär. Du måste dock vara en befintlig kund hos TunnelBear för att göra det. De goda nyheterna är att det går att registrera ett kostnadsfritt konto och använda det för att kontakta kundtjänst.

Det är en besvikelse att en VPN-tjänst vars mål är att tillhandahålla en enkel upplevelse för nybörjare inte ger omedelbar kundsupport eller svarar på frågor.

Många betaltjänster som ExpressVPN erbjuder livechatt där användare kan få hjälp med felsökning dygnet runt.