Beoordeling van TunnelBear

TunnelBear verzamelt een aantal gegevens om de service te onderhouden: je e-mailadres, informatie over je apparaat (OS-versie en app-versie), of je de afgelopen maand actief bent geweest en de totale hoeveelheid gebruikte gegevens (wordt aan het einde van elke maand verwijderd).

Dit niveau van gegevensverzameling is relatief gebruikelijk voor een VPN-aanbieder en kan worden gerechtvaardigd, maar het weerhoudt TunnelBear ervan om een best beoordeelde no-logs VPN te zijn, zoals PIA of Perfect Privacy.

TunnelBear is ook gevestigd in Canada, wat een vreselijke locatie is voor de privacy van gebruikers. Het logboekbeleid betekent echter dat het niet in staat is om de IP-adressen en browsergeschiedenis van zijn gebruikers te verstrekken, zelfs als het daartoe gedwongen zou worden.

TunnelBear heeft zijn eigen zero-log DNS-servers en registreert geen websites die je bezoekt. Dit zorgt er ook voor dat je internetprovider niet in staat is om je surfactiviteiten te monitoren.

Wie is de eigenaar van TunnelBear?

TunnelBear werd in 2011 opgericht door Daniel Kaldor en Ryan Dochuk. In 2018 werd het overgenomen door het antivirussoftwarebedrijf McAfee.

Het VPN-bedrijf heeft nog steeds een apart team binnen McAfee, wat betekent dat dezelfde werknemers na de overname aan de VPN zijn blijven werken.

McAfee was eerder ook eigendom van Intel, maar werd in maart 2022 verkocht aan een aantal private equity-bedrijven, waaronder Advent International en Permira.

Samengewerkt met autoriteiten om een gebruiker te helpen bevestigen

In 2020 werkte TunnelBear samen met de Amerikaanse autoriteiten door het account van een gebruiker te bevestigen via zijn e-mailadres. Cruciaal is dat er geen verdere identificeerbare informatie aan de autoriteiten werd overhandigd.

Hoewel het een goed teken is dat TunnelBear geen logs van activiteiten of verbindingen deelde, benadrukt dit incident de nadelen van een Canadese jurisdictie.

Bovendien gaf TunnelBear elk jaar een transparantierapport uit met details over alle verzoeken van de overheid om gebruikersgegevens. Sinds het incident heeft het bedrijf geen transparantierapporten meer uitgebracht.

Dat betekent dat het onmogelijk is om te weten of het meer verzoeken om gebruikersgegevens heeft ontvangen en of het meer gebruikers met accounts heeft bevestigd.

Onderworpen aan Canadese en Amerikaanse gegevenswetgeving

Hoewel het hoofdkantoor van TunnelBear in Toronto is gevestigd, betekent het nieuwe eigendom dat het bedrijf ook onder de Amerikaanse gegevenswetgeving valt.

Zowel de VS als Canada maken integraal deel uit van de Five Eyes-alliantie voor het delen van gegevens, een organisatie ontworpen voor machtige naties om surveillance-informatie te verzamelen en te delen.

Bovendien staan beide jurisdicties bekend om het vervolgen van kleine schendingen van het auteursrecht, wat belangrijke informatie is als je een VPN wilt gebruiken voor torrenting.

Hoewel TunnelBear kan worden gedagvaard door Canadese en Amerikaanse autoriteiten, heeft het een robuust logboekbeleid dat voorkomt dat je IP-adres en surfgeschiedenis worden gelekt.

TunnelBear is niet volledig privé

Over het algemeen vertrouwen we TunnelBear om onze activiteitenlogs en IP-adres te beschermen, maar je zou het niet moeten vertrouwen als je je VPN-gebruik moet verbergen voor de autoriteiten.

Het privacybeleid is beter dan de gemiddelde VPN. TunnelBear registreert geen activiteitenlogs of identificerende gegevens, maar de VPN heeft geen zero-logboekbeleid. De privacy-onvriendelijke Canadese jurisdictie, het bedrijfseigendom en het ontbreken van een bevelschrift zijn enkele minpunten van het bedrijf.

Als je prioriteit geeft aan maximale privacy, is Private Internet Access (PIA) een alternatieve VPN met een zero-logboekbeleid die nog nooit de identiteit van een gebruiker heeft bevestigd.

TunnelBear presteert wisselend als het om streaming gaat. De betaalde versie kan content met geografische restricties van het Amerikaanse Netflix-aanbod, HBO Max en BBC iPlayer deblokkeren.

De gratis versie van de VPN-aanbieder blokkeert echter alleen een paar Britse streamingdiensten en YouTube. Er zijn andere gratis VPN’s die veel beter zijn in het omzeilen van geobeperkingen – probeer in plaats daarvan Windscribe en PrivadoVPN.

Getest: TunnelBear deblokkeert het Amerikaanse Netflix-aanbod

In onze tests deblokkeerde TunnelBear VPN het Amerikaanse Netflix-aanbod met negen van de 13 Amerikaanse servers. Een meerderheid van de servers werkte met Netflix, maar het kan zijn dat je er een paar moet doorlopen als je er een vindt die niet werkt.

De betaalde versie van TunnelBear werkte betrouwbaar met de Amerikaanse Netflix in onze streamingtests.

De volgende serverlocaties van TunnelBear werden onmiddellijk geblokkeerd door Netflix: Dallas, New York, San Jose en Seattle. We konden zelfs niet inloggen met deze IP-adressen.

TunnelBear deblokkeert Disney+ en HBO Max

TunnelBear werkt ook met een handvol andere Amerikaanse streamingdiensten. Met TunnelBear lukte het ons om geo-geblokkeerde content te streamen op Disney+, HBO Max en YouTube.

We konden echter geen Amazon Prime Video streamen – TunnelBear werd gedetecteerd en geblokkeerd op meerdere Amerikaanse servers.

We hebben een Miami-server gebruikt om The Mandalorian te kijken met TunnelBear VPN.

TunnelBear Free deblokkeert Amerikaanse streamingplatforms niet

In onze streamingtests presteerde TunnelBear Free niet zo goed als de betaalde versie, wat te verwachten was.

Toegang tot elke Amerikaanse streamingdienst, inclusief Netflix, HBO Max, Disney+ en Hulu, werd met de gratis versie geblokkeerd.

Toen we verbonden waren met de Amerikaanse server van TunnelBear Free, konden we niet inloggen op Netflix.

Het werkt wel met een aantal diensten in het Verenigd Koninkrijk, waaronder All4 en ITVX, maar het werkt niet om BBC iPlayer te deblokkeren.

Omdat TunnelBear Free maar één server per land aanbiedt, konden we ook geen back-up server gebruiken om BBC iPlayer te deblokkeren.

Het ergste van streamen met TunnelBear Gratis is dat het een maandelijkse datalimiet van 2 GB heeft, waardoor je niet lang kunt streamen.

Met behulp van een 100 Mbps internetverbinding om VPN-snelheidsgegevens te verzamelen, hebben we de snelheden van TunnelBear Premium getest op zes continenten. Dit zijn onze resultaten:

Zoals je kunt zien, zijn de snelheden van TunnelBear zeer indrukwekkend op lokale verbindingen, en dalen ze slechts tot 95 Mbps. Je kunt vergelijkbare resultaten verwachten als je verbinding maakt met servers in de buurt, waar je je ook bevindt.

We hebben TunnelBear getest met onze onbevooroordeelde snelheidstest.

De internationale snelheden van TunnelBear zijn ook indrukwekkend. We ondervonden een gemiddelde internationale snelheid van 88 Mbps bij het verbinden met landen in het buitenland.

Deze snelheden zijn meer dan voldoende voor browsen, het streamen van full HD 1080p videocontent en mobiel gamen.

Je kunt de lokale en internationale snelheden van TunnelBear vergelijken met andere toonaangevende VPN’s in het staafdiagram hieronder:

TunnelBear Free snelheidstesten

TunnelBear Free is erg snel voor een gratis VPN. Verbonden met de dichtstbijzijnde server in New York, hebben we een lokaal snelheidsverlies gemeten van slechts 5% – identiek aan de betaalde versie.

TunnelBear Free presteert maar iets minder dan zijn betaalde tegenhanger in snelheidstests.

Het is ook goed voor langeafstandsverbindingen. Onze normale internetsnelheid daalde bijvoorbeeld slechts met 26% toen we verbinding maakten met Australië – 16.000 kilometers verderop.

Een groot voordeel van TunnelBear Free is dat je toegang krijgt tot het volledige betaalde servernetwerk, wat extreem zeldzaam is voor een gratis VPN.

Lage ping om te gamen zonder vertraging

Zowel de betaalde als de gratis apps van TunnelBear zijn ideaal voor mobiel gamen. Het presteerde uitzonderlijk goed in onze ping-tests – en versloeg zelfs ExpressVPN, de best beoordeelde VPN voor gaming.

TunnelBear VPN Free blonk uit in onze ping-tests.

Terwijl we verbonden waren met een lokale VPN-server, registreerden we consistente ping-tijden onder 6 ms, wat uitstekend is voor een gratis service.

Desondanks ondervonden we af en toe dat de verbinding met de TunnelBear-server verbroken werd tijdens mobiel gamen, wat voor verbetering vatbaar is.

Hoewel de snelheden uitzonderlijk zijn, biedt TunnelBear Free slechts 2 GB maandelijkse data, wat simpelweg niet genoeg is voor regelmatig gamen.

Ondanks het speelse ontwerp neemt TunnelBear je privacy serieus. Dit is grotendeels een veilige VPN.

Zowel de gratis als de betaalde versie is sterk versleuteld met het AES-256-algoritme voor Windows, macOS en Android.

Het OpenVPN-protocol wordt standaard gebruikt en de WireGuard-, IPSec- en IKEv2-protocollen zijn ook beschikbaar op iOS en Windows.

Zowel WireGuard als OpenVPN zijn veilige en betrouwbare VPN-protocollen, hoewel WireGuard de huidige industriestandaard is en onze voorkeur geniet.

Zorgwekkende HTML5-geolocatielekken

IP- en DNS-lekken kunnen persoonlijke informatie zoals je IP-adres, fysieke locatie en surfactiviteit onthullen.

Met behulp van onze IP- en DNS-lektest tool, ontdekten we dat TunnelBear slaagde voor onze IPv4/IPv6-lektests, DNS-lektest en WebRTC-test, maar het slaagde er niet in onze geolocatie te maskeren.

We zijn zeer teleurgesteld dat zelfs bij het gebruik van de webbrowser-extensie van TunnelBear, onze HTML5-geolocatie zichtbaar was. Alle eersteklas VPN’s hebben een soort lekbescherming of geolocatiespoofing in browserextensies en clients om dit te voorkomen.

TunnelBear mag geen geolocatiedetails lekken.

Het lekken van HTML5-geolocatiegegevens is zeer zorgwekkend, maar het is niet zo ernstig als het lekken van je IP-adres of DNS-verzoeken. In het ergste geval worden gebruikers geblokkeerd voor meer streamingdiensten en presteren ze niet goed in regio’s met online censuur.

Uiteindelijk diskwalificeert elke vorm van informatielekken Tunnelbear om ooit een VPN van topklasse te worden.

Het is echter niet helemaal onmogelijk om het te redden, omdat je websites toestemming kunt ontzeggen om je HTML5-geolocatie te verzamelen.

TunnelBear bezit zijn bare-metal servers

Alle TunnelBear servers zijn fysiek (bare-metal) en niet virtueel. Ze bevinden zich fysiek waar je ze verwacht.

Bovendien is TunnelBear eigenaar van het volledige servernetwerk, inclusief privé DNS-servers, zodat er geen extra derden betrokken zijn bij het onderhoud van de servers.

Controle over je serverinfrastructuur helpt bij het voorkomen van beveiligingsincidenten. De NordVPN-hack bewees dat het gebruik van datacenters van derden aanzienlijke risico’s met zich mee kan brengen.

Een rapport van het Center for Democracy & Technology onthulde dat elke TunnelBear-server wordt beschermd door volledige schijfencryptie, malwarescans en inbraakbeveiligingssoftware.

Niet veel VPN’s bezitten hun volledige servernetwerk, laat staan een volledig bare-metal servernetwerk op de juiste locaties, waardoor TunnelBear zich onderscheidt van andere VPN’s uit het middensegment.

Effectieve VigilantBear (Kill switch)

De VPN kill switch van TunnelBear heet “VigilantBear”. Deze blokkeert webverkeer als de VPN-verbinding wordt verbroken. Dit voorkomt dat je echte IP-adres bekend wordt en is een essentiële functie van elke eersteklas VPN.

TunnelBear heeft onze kill switch-test op macOS doorstaan.

VigilantBear is beschikbaar op Windows, Mac en Android-apparaten, maar niet op iOS-apparaten.

Dit is gebruikelijk vanwege de strenge richtlijnen van Apple, maar het is nog steeds teleurstellend omdat het niet onmogelijk is en VPN’s als PIA en NordVPN een kill switch bieden op iOS.

Regelmatige beveiligingsaudits houden TunnelBear veilig

Om zijn toewijding aan transparantie en gebruikersveiligheid te bewijzen, heeft TunnelBear meerdere onafhankelijke beveiligingsaudits ondergaan.

TunnelBear heeft het cyberbeveiligingsbedrijf Cure53 opdracht gegeven om sinds 2017 vijf jaarlijkse onafhankelijke beveiligingsaudits uit te voeren. Deze audits onderzochten de apps, code en infrastructuur van TunnelBear.

In 2019 ontdekte Cure53 12 kwetsbaarheden van verschillende ernst en hielp TunnelBear deze te verhelpen en toekomstbestendig te maken. De audit concludeerde dat TunnelBear “een duidelijke koploper is onder zijn VPN-concurrenten op het gebied van beveiliging.”

In 2020 werden er “twee zwakke plekken met een laag, twee met een gemiddeld en één met een hoog risico” geïdentificeerd. TunnelBear beweerde de kwetsbaarheid met hoog risico onmiddellijk te verhelpen.

In 2021 vond Cure53 vier kwetsbaarheden met een laag, negen met een gemiddeld, drie met een hoog en drie met een kritiek risico – veel meer kwetsbaarheden dan het jaar daarvoor.

Belangrijk is dat de kritieke kwetsbaarheden werden gevonden in het admin-platform van TunnelBear. Hierdoor zouden aanvallers beheerdersaccounts kunnen kapen om “een nieuwe beheerder aan te maken en zo volledige toegang te krijgen tot zowel het beheerdersportaal van TunnelBear als PolarBear.”

Cure53 vond ook één onopgeloste kwetsbaarheid met een laag risico waarover ze eerder in 2018 hadden gerapporteerd, maar die nog steeds aanwezig was in 2021.

Hoewel het geweldig is dat TunnelBear regelmatige beveiligingsaudits laat uitvoeren en de meeste problemen snel aanpakt, zijn we bezorgd dat de Cure53 elk jaar meer kwetsbaarheden met een kritiek, hoog en gemiddeld risico blijft vinden.

Ontbrekende technische functies die we graag zouden zien

TunnelBear mist een aantal beveiligingsfuncties die we gewend zijn van premium VPN-aanbieders. Hier zijn een aantal functies die we graag door TunnelBear zouden willen laten toevoegen:

Het servernetwerk van TunnelBear is kleiner dan dat van de concurrentie, maar nog steeds voldoende voor de gemiddelde gebruiker. Als je op zoek bent naar een VPN met een groot aantal serverlocaties, is TunnelBear uiteindelijk niet de beste keuze.

TunnelBear heeft jarenlang het exacte aantal servers dat het beheert niet bekendgemaakt, maar uiteindelijk onthulde het dat het 5.000} individuele servers beheert. Dit is een groot servernetwerk dat 47 landen dekt.

Het is ook de enige gratis VPN van topniveau die toegang biedt tot hetzelfde aantal landen als de betaalde versie. Het is de beste gratis VPN voor Singapore en het is de enige gratis VPN die gratis Indonesische IP-adressen aanbiedt.

TunnelBear heeft servers in 47 landen, bijna net zoveel als IPVanish.

Met de gratis versie heb je echter maar toegang tot één server per land, wat betekent dat verbindingen overbelast en traag kunnen zijn.

TunnelBear verwijderde zijn Indiase servers nadat het land een wet invoerde die VPN’s verplicht om gebruikersgegevens te loggen, evenals zijn Oekraïense server na de Russische invasie. We zijn blij dit te zien omdat het laat zien dat de VPN weigert activiteitenlogs te delen met autoriteiten en zich snel kan aanpassen aan nieuwe wetgeving terwijl het de privacy van zijn gebruikers beschermt.

Als je veel serverlocaties wilt om uit te kiezen, dan raden we je niet aan om voor TunnelBear te kiezen. Het is niet verschrikkelijk, maar we hebben top VPN’s getest die servers hebben in meer dan 100 landen. Private Internet Access heeft bijvoorbeeld servers in 91 landen.

Servers op stadsniveau in de VS en Canada

TunnelBear heeft alleen keuzes op stadsniveau in de VS en Canada. Ter vergelijking, ExpressVPN biedt keuze uit steden in 11 landen.

De stadsservers van TunnelBear zijn een verbetering, aangezien het voorheen helemaal geen keuzes had. Maar een groot land als Australië zou ook baat hebben bij opties op stadsniveau.

TunnelBear heeft drie servers op stadsniveau in Canada en 13 in de VS.

We vonden het heel eenvoudig om TunnelBear te installeren en in te stellen op onze testapparaten: een Samsung Galaxy S9, iPhone 11, Lenovo T480 en Apple MacBook Pro.

Je kunt de app downloaden en een gratis account aanmaken met je e-mailadres en wachtwoord. Na het verifiëren van je e-mailadres kun je meteen gratis aan de slag met TunnelBear.

Hier is een meer gedetailleerde blik op de interface van elke TunnelBear-applicatie:

Desktop & laptop (Windows & Mac)

Beide desktopopties hebben snelle verbindingsfuncties, waarbij je eenvoudig de app kunt openen en op de ‘aan’-knop kunt klikken om verbinding te maken met de ‘Snelste’ server.

De macOS-app (rechts) is gekoppeld aan de menubalk, terwijl de Windows-app (rechts) onafhankelijk is.

Het hoofdprobleem dat we hebben met de macOS-app van TunnelBear is dat je niet van protocol kunt veranderen. Dit is erg teleurstellend en is een functie die beschikbaar zou moeten zijn op elke serieuze VPN.

Daarentegen heb je de optie om te schakelen tussen WireGuard, OpenVPN en IKEv2 op Windows. In de instellingen kun je verschillende handige functies in- en uitschakelen, waaronder:

• GhostBear
• VigilantBear
• Trusted Networks
• TCP override

Over het algemeen zijn de desktop-clients van TunnelBear niet slecht. Als je een VPN-beginner bent, zul je merken dat dit de perfecte manier is om je verbinding te versleutelen zonder gedoe.

Er is echter veel ruimte voor verbetering en de interface en basislijst met functies van de client kunnen meer ervaren gebruikers teleurstellen.

Mobiel (iPhone & Android)

Het ontwerp van TunnelBear is consistent voor zowel iPhone- als Android-apparaten:

TunnelBear voor iPhone (links) en TunnelBear voor Android (rechts) zijn bijna identiek.

Er zijn echter een paar subtiele verschillen tussen de twee apps. Op beide mobiele apps kun je split tunnelen met TunnelBear, VigilantBear inschakelen en Bear Sounds aanzetten.

Op iOS kun je het VPN-protocol wijzigen en kiezen tussen OpenVPN, IKEv2, IPSec en WireGuard. Op Android kun je niet van protocol wisselen, maar je kunt GhostBear-versluiering gebruiken om firewalls op laag tot middelhoog niveau te omzeilen.

Op iPhone heb je ook de extra bonus om je TunnelBear-pictogram aan te passen.

Idealiter zouden we graag zien dat beide mobiele apps toegang hebben tot dezelfde technische functies en dat je op zijn minst kunt wisselen tussen protocollen.

TunnelBear is een extreem onbetrouwbare VPN voor torrents. We hebben zowel de betaalde als de gratis versie getest met qBittorrent en servers in zeven verschillende landen (aanbevolen door TunnelBear).

In elke test liep onze download vast of was hij langzamer dan de gemiddelde VPN.

TunnelBear registreerde een gemiddelde bitrate van slechts 2.8MiB/s. Dit is slecht vergeleken met de downloadbitrate van IPVanish van 9,9 MiB/s en de downloadbitrate van ExpressVPN van 9.4MiB/s.

Ondanks dat TunnelBear beweert torrents op al zijn servers toe te staan, vermoeden we dat het torrent-verkeer mogelijk wordt beperkt of opgeschort op specifieke servers. In een e-mail bevestigt TunnelBear dat sommige locaties ‘om veiligheidsredenen strengere poorten kunnen hebben’.

Er was slechts één server- en instellingencombinatie die werkte voor het torrenten van bestanden: een Zweedse server en OpenVPN-protocol, met VigilantBear uitgeschakeld (hoewel we adviseren om een kill switch in te schakelen wanneer je een bestand torrent).

We konden ons testbestand vaak niet downloaden terwijl we verbonden waren met de TunnelBear-servers.

In tegenstelling tot andere VPN’s, die een hogere downloadsnelheid bieden voor een betaalde service, was TunnelBear Free zelfs 1,4 MiB/s sneller tijdens het torrenten dan zijn betaalde tegenhanger. Maar de datalimiet van 2 GB/maand zorgt ervoor dat je niet veel bestanden kunt downloaden.

Erger nog, TunnelBear ondersteunt geen port forwarding op zijn servers, wat het uploaden of ‘seeden’ van bestanden sneller zou maken.

Als je van plan bent om een gratis VPN voor torrents te kopen of te gebruiken, raden we je aan om in plaats daarvan PIA of Windscribe Free te proberen.

TunnelBear heeft native VPN-apps voor Windows-, macOS-, iOS- en Android-apparaten. De VPN kan ook handmatig worden geïnstalleerd op Linux-apparaten.

Zowel de gratis als de betaalde versie van TunnelBear kan worden gebruikt op maximaal vijf apparaten tegelijk met één abonnement. Dat is de standaardlimiet voor VPN-aanbieders.

Geen ondersteuning voor router of gameconsole & geen Fire TV Stick-app

Het is niet mogelijk om TunnelBear in te stellen op een router. Er zijn ook geen apps voor Amazon Firestick of Android TV en er is geen Smart DNS-functie.

Het komt erop neer dat je TunnelBear niet kunt gebruiken op gameconsoles, Apple TV, Roku en smart tv’s. Dit teleurstellende gebrek aan compatibiliteit past niet bij het gebruiksvriendelijke imago.

Daarom raden we voor je PlayStation, Xbox en meer andere VPN-oplossingen aan die meer plug-and-play zijn. Lees bijvoorbeeld meer over de functie MediaStreamer van ExpressVPN, VPN’s voor online gaming of zelfs VPN’s voor Fire TV Stick.

Beide browser-add-ons zijn eenvoudig en zonder handmatige configuratie toe te voegen aan je browser.

Er was er vroeger ook een voor Opera, maar die bestaat niet meer. Hoewel Opera technisch in staat is om Chrome-extensies te ondersteunen, werkte het niet toen we die van TunnelBear probeerden.

Denk eraan dat browserextensies alleen het internetverkeer vanuit je browser versleutelen, terwijl de volledige VPN-client al het dataverkeer van en naar je apparaat versleutelt.

Het is jammer dat de browserextensies van TunnelBear geen extra functies bevatten, zoals bijvoorbeeld een ad blocker. Het bedrijf biedt echter een op zichzelf staande ad blocker die simpelweg Blocker heet.

Een andere handige functie is het GhostBear-protocol van TunnelBear. Het is ontworpen om je VPN-verkeer te maskeren als ‘normaal’ HTTPS-verkeer, waardoor het moeilijker wordt voor overheden, bedrijven en internetproviders om je VPN-verbinding te detecteren en blokkeren. Het zal je verkeer wel vertragen.

De extra functies van TunnelBear zijn eenvoudig te gebruiken.

Er is ook RememBear (wachtwoordmanager) en SplitBear (split tunneling) voor Android.

TunnelBear biedt geen ondersteuning via live chat. Vroeger was er een geautomatiseerde chatbot, maar die hebben we in 2024 niet meer kunnen bereiken.

Je kunt ook een e-mail sturen via een online formulier, maar daarvoor moet je al klant zijn bij TunnelBear. Het goede is dat je je kunt aanmelden voor een gratis account en daarmee contact kunt opnemen met de klantenservice.

Voor een VPN die een eenvoudige ervaring wil bieden aan beginners is het teleurstellend dat het niet lukt om directe klantondersteuning te bieden of vragen te beantwoorden.

Veel premium VPN-aanbieders zoals ExpressVPN bieden 24/7 live chat om vragen van klanten te beantwoorden.