Beoordeling van TunnelBear

TunnelBear verzamelt een aantal gegevens om de dienst te kunnen onderhouden: je e-mailadres, informatie over je apparaat (OS-versie en app-versie), je activiteit van de afgelopen maand en de totale hoeveelheid gebruikte data (die aan het einde van elke maand wordt verwijderd).

Dit niveau van gegevensverzameling is relatief gebruikelijk voor een VPN-aanbieder en kan worden gerechtvaardigd, maar het weerhoudt TunnelBear ervan om te worden beschouwd als een top-VPN met een strikt zero-logboekbeleid, zoals bijvoorbeeld PIA of Perfect Privacy.

TunnelBear is ook gevestigd in Canada, wat een vreselijke locatie is voor de privacy van gebruikers. Het logboekbeleid van TunnelBear zorgt er echter voor dat ze geen IP-adressen en browsergeschiedenis van hun gebruikers kunnen verstrekken, zelfs als ze daartoe gedwongen zouden worden.

TunnelBear heeft zijn eigen zero-log DNS-servers en registreert de bezochte websites niet. Dit zorgt er ook voor dat je internetprovider je surfactiviteiten niet kan monitoren.

Wie is de eigenaar van TunnelBear?

TunnelBear werd in 2011 opgericht door Daniel Kaldor en Ryan Dochuk. In 2018 werd het overgenomen door het antivirussoftwarebedrijf McAfee.

Het VPN-bedrijf heeft nog steeds een apart team binnen McAfee, wat betekent dat dezelfde werknemers na de overname aan de VPN zijn blijven werken.

McAfee was eerder ook eigendom van Intel, maar werd in maart 2022 verkocht aan een aantal private equity-bedrijven, waaronder Advent International en Permira.

Samenwerking met autoriteiten om een gebruiker te helpen verifiëren

In 2020 werkte TunnelBear samen met de Amerikaanse autoriteiten door het account van een gebruiker te verifiëren via zijn e-mailadres. Het is belangrijk te benadrukken dat er geen andere identificeerbare informatie aan de autoriteiten werd verstrekt.

Hoewel het positief is dat TunnelBear geen gegevens van activiteiten of verbindingen heeft gedeeld, benadrukt dit incident de nadelen van de Canadese jurisdictie.

Bovendien publiceerde TunnelBear vroeger een jaarlijks transparantierapport met details over alle overheidsverzoeken om gebruikersgegevens. Sinds het incident heeft het bedrijf geen transparantierapporten meer vrijgegeven.

Hierdoor kunnen we onmogelijk weten of het bedrijf meer verzoeken om gebruikersgegevens heeft ontvangen en of het meer gebruikersaccounts heeft bevestigd.

Onderworpen aan Canadese en Amerikaanse gegevenswetgeving

Hoewel het hoofdkantoor van TunnelBear in Toronto is gevestigd, betekent het nieuwe eigendom dat het bedrijf ook onder de Amerikaanse gegevenswetgeving valt.

Zowel de VS als Canada maken integraal deel uit van de Five Eyes-alliantie voor het delen van gegevens, een organisatie die is opgezet voor machtige landen om surveillance-informatie te verzamelen en te delen.

Bovendien staan beide jurisdicties bekend om het vervolgen van kleine schendingen van het auteursrecht, wat belangrijk is om te weten als je een VPN wilt gebruiken voor torrenting.

Hoewel TunnelBear kan worden gedagvaard door Canadese en Amerikaanse autoriteiten, hanteert het een streng logboekbeleid dat voorkomt dat je IP-adres en surfgeschiedenis worden gedeeld.

TunnelBear is niet volledig privé

Over het algemeen vertrouwen we erop dat TunnelBear onze activiteitenlogs en IP-adres beschermt, maar het is niet de beste keuze als je je VPN-gebruik moet verbergen voor de autoriteiten.

Het privacybeleid is beter dan de gemiddelde VPN. TunnelBear registreert geen activiteitenlogs of identificerende gegevens, maar het hanteert ook geen strikt zero-logboekbeleid. Enkele nadelen zijn de privacy-onvriendelijke Canadese jurisdictie, het bedrijfseigendom en het ontbreken van een Warrant Canary.

Als je prioriteit geeft aan maximale privacy, is Private Internet Access (PIA) een alternatieve VPN met een zero-logboekbeleid die nog nooit de identiteit van een gebruiker heeft bevestigd.

TunnelBear presteert wisselend als het op streamen aankomt. De betaalde versie kan geo-beperkte content deblokkeren, zoals het Amerikaanse Netflix-aanbod, HBO Max en BBC iPlayer.

De gratis versie van de VPN-aanbieder deblokkeert echter alleen een paar Britse streamingdiensten en Max. Er zijn andere gratis VPN’s die veel beter zijn in het omzeilen van geo-beperkingen. Als alternatief kun je Windscribe en PrivadoVPN proberen.

Getest: TunnelBear deblokkeert het Amerikaanse Netflix-aanbod

In onze tests deblokkeerde TunnelBear het Amerikaanse Netflix-aanbod op 9 van zijn 13 Amerikaanse servers. De meeste servers werkten goed met Netflix, maar je moet er mogelijk een paar proberen als de eerste niet werkt.

De betaalde versie van TunnelBear werkte betrouwbaar met de Amerikaanse Netflix-bibliotheek in onze streamingtests.

De volgende serverlocaties van TunnelBear werden onmiddellijk geblokkeerd door Netflix: Dallas, New York, San Jose en Seattle. We konden zelfs niet inloggen met deze IP-adressen.

TunnelBear deblokkeert Disney+ en HBO Max

TunnelBear werkt ook met een handvol andere Amerikaanse streamingdiensten. We konden geo-geblokkeerde content streamen op Disney+, HBO Max en YouTube.

We konden echter geen Amazon Prime Video streamen. TunnelBear werd gedetecteerd en geblokkeerd op meerdere Amerikaanse servers.

We hebben een Miami-server gebruikt om The Mandalorian te kijken met TunnelBear.

TunnelBear Free deblokkeert Amerikaanse streamingplatforms niet

In onze streamingtests presteerde TunnelBear Free niet zo goed als de betaalde versie, wat te verwachten was.

De gratis versie had geen toegang tot de meeste Amerikaanse streamingdiensten, waaronder de Amerikaanse Netflix-bibliotheek, Disney+ en Hulu. Het werkt echter wel met Max.

Toen we verbonden waren met de Amerikaanse server van TunnelBear Free, konden we niet inloggen op Netflix.

Het werkt goed met Britse diensten, waaronder BBC iPlayer, All4 en ITVX.

Het grootste nadeel van streamen met TunnelBear Free is de maandelijkse datalimiet van 2 GB, waardoor je maar een korte tijd kunt streamen.

Met behulp van een 100 Mbps internetverbinding om VPN-snelheidsgegevens te verzamelen, hebben we de snelheden van TunnelBear Premium getest op zes continenten. Dit zijn onze resultaten:

Zoals je kunt zien, zijn de snelheden van TunnelBear zeer indrukwekkend op lokale verbindingen, en dalen ze slechts tot 95 Mbps. Je kunt vergelijkbare resultaten verwachten als je verbinding maakt met servers in de buurt, waar je je ook bevindt.

We hebben TunnelBear getest met onze onbevooroordeelde snelheidstest.

De internationale snelheden van TunnelBear zijn ook indrukwekkend. We ondervonden een gemiddelde internationale snelheid van 88 Mbps bij het verbinden met landen in het buitenland.

Deze snelheden zijn meer dan voldoende voor browsen, het streamen van full HD 1080p videocontent en mobiel gamen.

Je kunt de lokale en internationale snelheden van TunnelBear vergelijken met andere toonaangevende VPN’s in het staafdiagram hieronder:

TunnelBear Free snelheidstesten

TunnelBear Free is erg snel voor een gratis VPN. Verbonden met de dichtstbijzijnde server in New York, hebben we een lokaal snelheidsverlies gemeten van slechts 5% – identiek aan de betaalde versie.

TunnelBear Free presteert maar iets minder dan zijn betaalde tegenhanger in snelheidstests.

Het is ook goed voor langeafstandsverbindingen. Onze normale internetsnelheid daalde bijvoorbeeld slechts met 26% toen we verbinding maakten met Australië – 16.000 kilometers verderop.

Een groot voordeel van TunnelBear Free is dat je toegang krijgt tot het volledige betaalde servernetwerk, wat extreem zeldzaam is voor een gratis VPN.

Lage ping om te gamen zonder vertraging

Zowel de betaalde als de gratis apps van TunnelBear zijn ideaal voor mobiel gamen. Het presteerde uitzonderlijk goed in onze ping-tests – en versloeg zelfs ExpressVPN, de best beoordeelde VPN voor gaming.

TunnelBear VPN Free blonk uit in onze ping-tests.

Terwijl we verbonden waren met een lokale VPN-server, registreerden we consistente ping-tijden onder 6 ms, wat uitstekend is voor een gratis service.

Desondanks ondervonden we af en toe dat de verbinding met de TunnelBear-server verbroken werd tijdens mobiel gamen, wat voor verbetering vatbaar is.

Hoewel de snelheden uitzonderlijk zijn, biedt TunnelBear Free slechts 2 GB maandelijkse data, wat simpelweg niet genoeg is voor regelmatig gamen.

Ondanks het speelse ontwerp neemt TunnelBear zijn beveiliging serieus en wordt over het algemeen beschouwd als een veilige VPN.

Zowel de gratis als de betaalde versie maken gebruik van sterke AES-256-encryptie voor Windows, macOS, iOS en Android.

Het OpenVPN-protocol wordt standaard gebruikt en de WireGuard-, IPSec- en IKEv2-protocollen zijn beschikbaar op iOS en Windows.

Zowel WireGuard als OpenVPN zijn veilige en betrouwbare VPN-protocollen, hoewel WireGuard de huidige industriestandaard is en onze voorkeur geniet.

Zorgwekkende HTML5-geolocatielekken

IP- en DNS-lekken kunnen persoonlijke informatie zoals je IP-adres, fysieke locatie en surfactiviteit onthullen.

Aan de hand van onze IP- en DNS-lektestprogramma’s, stelden we vast dat TunnelBear slaagde voor de IPv4/IPv6-lektests, DNS-lektest en WebRTC-test, maar er niet in slaagde om onze geolocatie te verbergen.

We zijn erg teleurgesteld dat zelfs bij het gebruik van de webbrowser-extensie van TunnelBear, onze HTML5-geolocatie zichtbaar was. Alle eersteklas VPN’s hebben een soort lekbescherming of geolocatiespoofing in browserextensies en clients om dit te voorkomen.

TunnelBear zou geen geolocatiegegevens mogen lekken.

Het lekken van HTML5-geolocatie is zorgwekkend, maar minder ernstig dan het lekken van IP-adressen of DNS-verzoeken. In het worst-case scenario betekent dit dat gebruikers door meer streamingdiensten geblokkeerd worden en dat de VPN minder goed presteert in regio’s met online censuur.

Per slot van rekening zorgen alle vormen van informatielekken ervoor dat TunnelBear nooit als een eersteklas VPN kan worden beschouwd.

Het is echter niet volledig verloren, aangezien je websites toestemming kunt weigeren om je HTML5-geolocatie te verzamelen.

TunnelBear bezit zijn bare-metal servers

Alle TunnelBear-servers zijn fysiek (bare-metal) en niet virtueel. De servers bevinden zich fysiek waar je ze verwacht.

Bovendien is TunnelBear eigenaar van het volledige servernetwerk, inclusief privé DNS-servers, zodat er geen derden betrokken zijn bij het onderhoud van de servers.

Controle over de serverinfrastructuur helpt bij het voorkomen van beveiligingsincidenten. De NordVPN-hack toonde aan dat het gebruik van datacenters van derden aanzienlijke risico’s met zich meebrengt.

Een rapport van het Center for Democracy & Technology onthulde dat elke TunnelBear-server wordt beschermd door volledige schijfencryptie, malwarescans en inbraakbeveiligingssoftware.

Niet veel VPN’s bezitten hun volledige servernetwerk, laat staan een volledig bare-metal servernetwerk op de juiste locaties, waardoor TunnelBear zich onderscheidt van andere VPN’s in het middensegment.

Effectieve VigilantBear (kill switch)

De VPN kill switch van TunnelBear heet “VigilantBear”. Deze blokkeert internetverkeer als de VPN-verbinding plots wegvalt. Dit voorkomt dat je echte IP-adres bekend wordt en is een essentiële functie van elke eersteklas VPN.

TunnelBear heeft onze kill switch-test op macOS doorstaan.

VigilantBear is beschikbaar op Windows-, Mac- en Android-apparaten, maar niet op iOS-apparaten.

Dit is gebruikelijk vanwege de strenge richtlijnen van Apple, maar het blijft teleurstellend, aangezien VPN’s zoals PIA en NordVPN een kill switch voor iOS aanbieden.

Regelmatige beveiligingsaudits houden TunnelBear veilig

Om zijn toewijding aan transparantie en gebruikersveiligheid te bewijzen, heeft TunnelBear meerdere onafhankelijke beveiligingsaudits ondergaan.

TunnelBear heeft het cyberbeveiligingsbedrijf Cure53 opdracht gegeven om sinds 2017 jaarlijks vijf onafhankelijke beveiligingsaudits uit te voeren. Deze audits onderzoeken de apps, code en infrastructuur van TunnelBear.

In 2019 ontdekte Cure53 12 kwetsbaarheden van verschillende ernst en hielp TunnelBear deze te verhelpen en toekomstbestendig te maken. De audit concludeerde dat TunnelBear “een duidelijke koploper is onder zijn VPN-concurrenten op het gebied van beveiliging”.

In 2020 werden er “twee kwetsbaarheden met een laag, twee met een gemiddeld en één met een hoog risico” geïdentificeerd. TunnelBear beweerde de kwetsbaarheid met hoog risico onmiddellijk te verhelpen.

In 2021 vond Cure53 vier kwetsbaarheden met een laag, negen met een gemiddeld, drie met een hoog en drie met een kritiek risico. Dit waren aanzienlijk meer kwetsbaarheden dan in het voorgaande jaar.

Belangrijk is dat de kritieke kwetsbaarheden werden gevonden in het admin-platform van TunnelBear. Hierdoor zouden aanvallers beheerdersaccounts kunnen hacken om “een nieuwe beheerder aan te maken en zo volledige toegang te krijgen tot zowel het beheerdersportaal van TunnelBear als PolarBear”.

Cure53 vond ook één onopgeloste kwetsbaarheid met een laag risico waarover ze eerder in 2018 hadden gerapporteerd, maar die nog steeds aanwezig was in 2021.

Hoewel TunnelBear regelmatig beveiligingsaudits laat uitvoeren en snel reageert op de meeste kwetsbaarheden, zijn we bezorgd dat Cure53 elk jaar meer kwetsbaarheden met een kritiek, hoog of gemiddeld risico blijft vinden.

Ontbrekende technische functies die we graag zouden zien

TunnelBear mist een aantal beveiligingsfuncties die we doorgaans verwachten van premium VPN-aanbieders. Deze functies zouden we graag toegevoegd zien:

Het servernetwerk van TunnelBear is kleiner dan dat van de concurrentie, maar nog steeds voldoende voor de gemiddelde gebruiker. Als je op zoek bent naar een VPN met een groot aantal serverlocaties, is TunnelBear uiteindelijk niet de beste keuze.

TunnelBear heeft jarenlang het exacte aantal servers dat het beheert niet bekendgemaakt, maar uiteindelijk onthulde het dat het 5.000} individuele servers beheert. Dit is een groot servernetwerk dat 47 landen dekt.

Het is ook de enige gratis VPN van topniveau die toegang biedt tot hetzelfde aantal landen als de betaalde versie. Het is de beste gratis VPN voor Singapore en het is de enige gratis VPN die gratis Indonesische IP-adressen aanbiedt.

TunnelBear heeft servers in 47 landen, bijna net zoveel als IPVanish.

Met de gratis versie heb je echter maar toegang tot één server per land, wat betekent dat verbindingen overbelast en traag kunnen zijn.

TunnelBear verwijderde zijn Indiase servers nadat het land een wet invoerde die VPN’s verplicht om gebruikersgegevens te loggen, evenals zijn Oekraïense server na de Russische invasie. We zijn blij dit te zien omdat het laat zien dat de VPN weigert activiteitenlogs te delen met autoriteiten en zich snel kan aanpassen aan nieuwe wetgeving terwijl het de privacy van zijn gebruikers beschermt.

Als je veel serverlocaties wilt om uit te kiezen, dan raden we je niet aan om voor TunnelBear te kiezen. Het is niet verschrikkelijk, maar we hebben top VPN’s getest die servers hebben in meer dan 100 landen. Private Internet Access heeft bijvoorbeeld servers in 91 landen.

Servers op stadsniveau in de VS en Canada

TunnelBear heeft alleen keuzes op stadsniveau in de VS en Canada. Ter vergelijking, ExpressVPN biedt keuze uit steden in 11 landen.

De stadsservers van TunnelBear zijn een verbetering, aangezien het voorheen helemaal geen keuzes had. Maar een groot land als Australië zou ook baat hebben bij opties op stadsniveau.

TunnelBear heeft drie servers op stadsniveau in Canada en 13 in de VS.

Het installeren en instellen van TunnelBear op al onze testapparaten is snel en eenvoudig.

Je hoeft alleen de app te downloaden, een gratis account aan te maken met je e-mailadres en wachtwoord en daarna je e-mailadres te verifiëren.

Zodra je e-mailadres is geverifieerd, kun je direct beginnen met de gratis versie van TunnelBear, wat het een uitstekende keuze maakt voor VPN-beginners.

TunnelBear heeft een leuke en beginnersvriendelijke interface op alle platforms, waardoor je eenvoudig met één klik verbinding maakt met de snelste server die beschikbaar is.

Op desktop springt de Windows-app eruit door de mogelijkheid om te wisselen tussen de protocollen WireGuard, OpenVPN en IKEv2, samen met geavanceerde instellingen zoals GhostBear-verduistering, VigilantBear (kill switch) en Trusted Networks. De macOS-app mist echter de optie om tussen protocollen te wisselen, wat ervaren gebruikers jammer vinden.

De mobiele apps voor iPhone en Android zijn net zo eenvoudig te navigeren en hebben een gelijkaardig ontwerp. De iPhone-app biedt protocolwisseling en de mogelijkheid om het app-icoon aan te passen, terwijl de Android-app deze opties niet heeft, maar dan wel weer GhostBear bevat om firewalls te omzeilen.

Hoewel de apps gebruiksvriendelijk en betrouwbaar zijn, kunnen de verschillen in functies tussen de platforms vervelend zijn voor gebruikers die op zoek zijn naar een meer uniforme ervaring.

TunnelBear is een uitstekende keuze voor beginners of incidentele gebruikers die eenvoud en gebruiksgemak zoeken. De apps zijn visueel aantrekkelijk, betrouwbaar en intuïtief, waardoor gebruikers binnen enkele seconden verbinding kunnen maken met een VPN-server zonder gedoe.

Het ontbreken van de mogelijkheid om tussen protocollen te wisselen op bepaalde platforms (macOS en Android) en het gebrek aan geavanceerde aanpassingsopties kunnen ervaren VPN-gebruikers ontmoedigen die meer controle over hun verbindingen wensen.

TunnelBear is een extreem onbetrouwbare VPN voor torrents. We hebben zowel de betaalde als de gratis versie getest met qBittorrent en servers in zeven verschillende landen (aanbevolen door TunnelBear).

In elke test liep onze download vast of was hij langzamer dan de gemiddelde VPN.

TunnelBear registreerde een gemiddelde bitrate van slechts 2.8MiB/s. Dit is slecht vergeleken met de downloadbitrate van IPVanish van 9,9 MiB/s en de downloadbitrate van ExpressVPN van 9.4MiB/s.

Ondanks dat TunnelBear beweert torrents op al zijn servers toe te staan, vermoeden we dat het torrent-verkeer mogelijk wordt beperkt of opgeschort op specifieke servers. In een e-mail bevestigt TunnelBear dat sommige locaties ‘om veiligheidsredenen strengere poorten kunnen hebben’.

Er was slechts één server- en instellingencombinatie die werkte voor het torrenten van bestanden: een Zweedse server en OpenVPN-protocol, met VigilantBear uitgeschakeld (hoewel we adviseren om een kill switch in te schakelen wanneer je een bestand torrent).

We konden ons testbestand vaak niet downloaden terwijl we verbonden waren met de TunnelBear-servers.

In tegenstelling tot andere VPN’s, die een hogere downloadsnelheid bieden voor een betaalde service, was TunnelBear Free zelfs 1,4 MiB/s sneller tijdens het torrenten dan zijn betaalde tegenhanger. Maar de datalimiet van 2 GB/maand zorgt ervoor dat je niet veel bestanden kunt downloaden.

Erger nog, TunnelBear ondersteunt geen port forwarding op zijn servers, wat het uploaden of ‘seeden’ van bestanden sneller zou maken.

Als je van plan bent om een gratis VPN voor torrents te kopen of te gebruiken, raden we je aan om in plaats daarvan PIA of Windscribe Free te proberen.

TunnelBear heeft native VPN-apps voor Windows-, macOS-, iOS- en Android-apparaten. De VPN kan ook handmatig worden geïnstalleerd op Linux-apparaten.

Zowel de gratis als de betaalde versie van TunnelBear kan worden gebruikt op maximaal vijf apparaten tegelijk met één abonnement. Dat is de standaardlimiet voor VPN-aanbieders.

Geen ondersteuning voor router of gameconsole & geen Fire TV Stick-app

Het is niet mogelijk om TunnelBear in te stellen op een router. Er zijn ook geen apps voor Amazon Firestick of Android TV en er is geen Smart DNS-functie.

Het komt erop neer dat je TunnelBear niet kunt gebruiken op gameconsoles, Apple TV, Roku en smart tv’s. Dit teleurstellende gebrek aan compatibiliteit past niet bij het gebruiksvriendelijke imago.

Daarom raden we voor je PlayStation, Xbox en meer andere VPN-oplossingen aan die meer plug-and-play zijn. Lees bijvoorbeeld meer over de functie MediaStreamer van ExpressVPN, VPN’s voor online gaming of zelfs VPN’s voor Fire TV Stick.

Beide browser-add-ons zijn eenvoudig en zonder handmatige configuratie toe te voegen aan je browser.

Er was er vroeger ook een voor Opera, maar die bestaat niet meer. Hoewel Opera technisch in staat is om Chrome-extensies te ondersteunen, werkte het niet toen we die van TunnelBear probeerden.

Denk eraan dat browserextensies alleen het internetverkeer vanuit je browser versleutelen, terwijl de volledige VPN-client al het dataverkeer van en naar je apparaat versleutelt.

Het is jammer dat de browserextensies van TunnelBear geen extra functies bevatten, zoals bijvoorbeeld een ad blocker. Het bedrijf biedt echter een op zichzelf staande ad blocker die simpelweg Blocker heet.

Een andere handige functie is het GhostBear-protocol van TunnelBear. Het is ontworpen om je VPN-verkeer te maskeren als ‘normaal’ HTTPS-verkeer, waardoor het moeilijker wordt voor overheden, bedrijven en internetproviders om je VPN-verbinding te detecteren en blokkeren. Het zal je verkeer wel vertragen.

De extra functies van TunnelBear zijn eenvoudig te gebruiken.

Er is ook RememBear (wachtwoordmanager) en SplitBear (split tunneling) voor Android.

TunnelBear biedt geen ondersteuning via live chat. Vroeger was er een geautomatiseerde chatbot, maar die hebben we in 2025 niet meer kunnen bereiken.

Je kunt ook een e-mail sturen via een online formulier, maar daarvoor moet je al klant zijn bij TunnelBear. Het goede is dat je je kunt aanmelden voor een gratis account en daarmee contact kunt opnemen met de klantenservice.

Voor een VPN die een eenvoudige ervaring wil bieden aan beginners is het teleurstellend dat het niet lukt om directe klantondersteuning te bieden of vragen te beantwoorden.

Veel premium VPN-aanbieders zoals ExpressVPN bieden 24/7 live chat om vragen van klanten te beantwoorden.