Recension av TunnelBear

TunnelBear Inc. grundades 2011 och köptes 2018 av cybersäkerhetsjätten McAfee. Det innebär att den Kanadabaserade VPN-leverantören numera regleras av amerikansk jurisdiktion, med alla de integritetsrelaterade utmaningar det innebär.

Fördelen är att John McAfee själv inte är något fan av NSA. Nackdelen är att han inte heller är något fan av sina egna produkter – han har bland annat kallat McAfees antivirusverktyg för ”de sämsta produkterna på hela j*vla planeten”.

I den här recensionen av TunnelBear ska jag försöka besvara följande frågor: Ger det ett tillräckligt bra integritetsskydd? Kan jag streama Netflix och andra tjänster? Tillåter TunnelBear VPN torrenting? Och slutligen: Är det värt att betala för?

Översikt

Säkerhets- och integritetsfunktioner

TunnelBear är säkert att använda så länge du inte har något att dölja. Det var trots allt det första VPN-företaget att starta en oberoende självgranskning, som man nu har gjort två år i rad.

Både betal- och gratisversionerna av TunnelBear VPN har suveräna säkerhets- och integritetsfunktioner. Vid närmare eftertanke hade man dock förväntat sig lite mer av en betald VPN-tjänst.

Kryptering och tunnelprotokoll

TunnelBear använder AES-256-kryptering i toppklass – samma som återfinns hos banker och militären. Chiffret är så starkt att det skulle ta flera miljarder år att knäcka med råstyrka.

När det gäller tunnelprotokoll så använder TunnelBear:

• OpenVPN
• IKEv2/IPSec
• Obfuskering (GhostBear)

De första två är branschstandard både när det gäller hastighet och säkerhet. Den sista bör användas i länder med begränsad internetåtkomst för att undvika blockeringar av myndigheter. Tänk dock på att alla obfuskeringsprotokoll har stor inverkan på hastigheten, och att TunnelBear har det påslaget som standard.

Kill switch

TunnelBears kill switch kallas för VigilantBear. Den förhindrar på ett effektivt sätt att känslig information läcker ut vid VPN-anslutningsavbrott. Om det händer stänger VigilantBear av din internetanslutning helt.

Tyvärr är funktionen ännu inte tillgänglig för iOS-enheter. Användare av andra plattformar kan slå på och stänga av kill switch-funktionen i klientens säkerhetsinställningar.

Inga identitetsläckor

Under testet hittades inga DNS- eller WebRTC-läckor (IPv6) som skulle kunna röja din identitet.

TunnelBear använder sina egna DNS-servrar för att skydda dig mot DNS-läckor. Det betyder att din internetoperatör inte har någon aning om vilka webbplatser du besöker. Om du vill se till att inte vara mottaglig för andra läckor kan du stänga av WebRTC i din webbläsare. Alternativt kan du inaktivera IPv6 för hela anslutningen.

Jag rekommenderar även att köra egna IP- och DNS-läckagetester för att kontrollera att din anslutning är skyddad. Du kan enkelt hitta olika tester genom att söka på ”dns leak test” och ”ip leak test”.

Kanadensisk jurisdiktion väcker frågor om integriteten

TunnelBear VPN är baserad i Kanada, vilket inte är så bra med tanke på att landet ingår i Five Eyes-alliansen. Dessutom köptes TunnelBear 2018 av McAfee som lyder under amerikansk jurisdiktion. McAfee är själv inget stort fan av NSA, men båda länderna är kända för sina stränga antipiratlagar och TunnelBear omfattas därför av datalagringspolicyer.

Tidigare ägde TunnelBear alla sina servrar, men detta nämns inte längre på webbplatsen. Det innebär att en tjänst inte till 100 procent kan kontrollera att en användares data inte överförs eller till och med lagras.

Dessutom, som du kommer att se nedan, innehåller TunnelBears loggar en del extra information som kan vara intressant för myndigheterna. Om en VPN-leverantör verkligen har noll loggar kan de statliga myndigheterna inte hitta någon information om dig.

Loggningspolicy

TunnelBear påstår sig ha en “strikt inga loggar-policy”, men samlar in och lagrar trots detta vissa loggar om din autentiseringstid, OS-version, VPN-appversion, bandbreddsanvändning per månad osv. Som tur är omfattar detta inte aktivitet inom nätverket.

Jag säger inte att all typ av loggning är dålig – vissa verksamhetsprocesser kan enbart upprätthållas om man har grundläggande data om användarna. Dock är det uppenbart att TunnelBear loggar mer än minsta nödvändiga.

Enligt TunnelBears loggningspolicy kommer dina personuppgifter att lämnas ut till statliga myndigheter ”i den händelse TunnelBear delges en giltig stämningsansökan, order eller annat rättsligt dokument”. Vidare hävdar VPN-leverantören att man “kan komma att skicka data till externa tjänsteleverantörer” i syfte att “förstå webbplatsanalyser” – vilket kan betyda nästan vad som helst.

Anonyma köp

TunnelBear tillåter anonym betalning med Bitcoin, men stöder inte anonyma köp fullt ut. Det beror på att din e-postadress används som ditt inloggningsnamn och alltså inte kan vara ett tillfälligt konto. Dock finns det fortfarande en hel del tjänster som inte tillåter anonyma betalningar med presentkort eller kryptovaluta, så TunnelBear VPN gör ett ganska bra jobb på den här fronten.

Hastighet: blixtsnabb eller bara acceptabel?

Mitt hastighetstest av TunnelBear visade att resultaten har förbättrats avsevärt sedan vår senaste uppdatering.

Här är mina resultat utan ett VPN från en plats i Europa:

• Nedladdning: 229 Mbit/s
• Uppladdning: 268 Mbit/s
• Ping: 3 ms

Hastighetsresultat från TunnelBears server i Storbritannien

• Nedladdning: 116 Mbit/s (49 % sänkning)
• Uppladdning: 10 Mbit/s (96 % sänkning)
• Ping: 43 ms

Hastighetsresultat från TunnelBears server i New Jersey, USA

• Nedladdning: 171 Mbit/s (26 % sänkning)
• Uppladdning: 7 Mbit/s (97 % sänkning)
• Ping: 115 ms

Hastighetsresultat från TunnelBears server i Sydney, Australien

• Nedladdning: 132 Mbit/s
• Uppladdning: 8 Mbit/s
• Ping: 299 ms

Resultaten från närliggande Storbritannien har visserligen försämrats, men över lag har siffrorna stigit, vilket får oss att tro att TunnelBear VPN även fortsättningsvis kommer att ge snabba anslutningshastigheter över hela världen. Företaget uppger så klart inte hur många av de över 1800 servrarna som är virtuella eller hur många som verkligen finns i Australien. Jag skulle därför råda dig att ta de här TunnelBear-hastighetstesterna med en nypa salt och – viktigast av allt – att köra dina egna tester innan du köper.

Stöder TunnelBear min enhet?

Det är mycket troligt eftersom tjänsten erbjuder appar för Windows, macOS, Android och iOS. För Chrome, Firefox och Opera finns det dessutom webbläsartillägg tillgängliga. Chrome-användare kan även ladda ned TunnelBear Blocker som hanterar annonser och spårning.

Tyvärr saknas stöd för en router eller annan enhet, så du kommer inte att kunna använda TunnelBear som ditt hem-VPN, även om det tillåter fem samtidiga anslutningar.

TunnelBear-apparna för de olika plattformarna är ganska lika varandra och har ett enkelt och användarvänligt gränssnitt. De flesta knappar och inställningar har tydliga förklaringar som gör att även ovana datoranvändare skulle veta vad de behöver göra för att skydda sig online.

TunnelBears datorappar: Windows och macOS

TunnelBears appar för Windows och macOS är ganska lika, förutom inställningarna. Båda versionerna erbjuder liknande funktioner – växling till TCP Override, VigilantBear och GhostBear samt hantering av betrodda nätverk. Alla dessa kan slås på och stängas av genom att klicka på kugghjulet längst upp till vänster.

För den som vill ansluta snabbast möjligt, räcker det att trycka på On/Off-knappen överst till vänster och låta VPN-tjänsten välja bästa plats. Det går också att själv välja en plats bland de över 48 länderna genom att klicka på snabbmenyn.

Viktigast av allt är att macOS- och Windows-apparna båda är lika säkra. Du får samma nivå av kryptering, OpenVPN- eller IKEv2-protokoll samt andra funktioner.

TunnelBears mobilappar: Android och iOS (iPhone och iPad)

För att ladda ner Android- eller iOS-versionen måste du logga in på Google Play Store eller App Store. De är lika säkra som datorversionerna och använder samma kryptering och protokoll. Till skillnad från datorversionerna saknar de dock funktionerna VigilantBear och GhostBear.

Faktum är att ingen av inställningarna som visas när du trycker på hamburgarmenyn, förutom ”Trusted Networks”, har något att göra med integritet eller säkerhet. En så lättviktig mobilversion räcker möjligen för de flesta användare, men du bör veta att du riskerar att exponeras om du inte har någon kill switch (VigilantBear eller Androids egna Always-on VPN) och VPN-anslutningen misslyckas. Utan smygprotokoll (GhostBear) kommer du troligtvis inte heller att kunna surfa fritt i Kina och andra länder med begränsad internetåtkomst.

Chrome-användare kan även vilja testa TunnelBear Blocker som stoppar annonser och spårningsförsök, inklusive spårningspixlar i mejl, fingerprinting och spårning med ultraljudssignaler.

Netflix och andra streamingtjänster

Tidigare var det möjligt, men numera går det inte att komma åt Netflix med TunnelBear – varken Netflix katalog i USA, Storbritannien eller Australien. Om det gick skulle dock användare även på avlägsna platser sannolikt ha tillräckligt höga anslutningshastigheter för att smidigt kunna streama i HD eller till och med 4K – det var i alla fall vad jag kunde konstatera utifrån Fast.com-tester.

De som använder gratisversionen vet antagligen att 500 MB per månad inte räcker långt om man vill kolla på Netflix. Tyvärr kommer du inte mycket längre med iPad-versionen.

När det gäller andra streamingplattformar skulle jag bli förvånad om TunnelBear avblockerade BBC iPlayer, Hulu eller Amazon Prime inom den närmsta framtiden.

Fungerar det med Kodi?

TunnelBear är Kodi-vänligt. Det ger suverän kryptering, skyddar din IP och är enkelt att installera och använda. Det bästa är att hastigheten inte borde vara något problem, men det är fortfarande säkrast att testa med gratisversionen först.

De som vill använda Kodi för att se innehåll de inte borde se, bör överväga ett VPN i en vänligare jurisdiktion än Kanada.

Har TunnelBear stöd för torrenting?

Nej, TunnelBear har inte stöd för torrenting och du bör inte använda den här VPN-tjänsten för P2P. Det utesluter inte att torrenting skulle kunna fungera, men du ska inte förvänta dig någon hjälp i frågan från leverantören – de ger ingen förklaring till sitt beslut.

När det kommer till torrenting-policyer rekommenderar jag inte TunnelBear, då Kanadas lagstiftning kräver att alla internetoperatörer och VPN-leverantörer loggar identifierbara användaruppgifter. På webbplatsen finns dessutom inte någon information om P2P. Antingen så ljuger alltså TunnelBear för de statliga myndigheterna om att de sparar den här typen av loggar, eller så ljuger de för dig om att de inte gör det.

Jag skulle föreslå att hitta en torrent-vänligare VPN-tjänst om du inte kan tänka dig att vara utan P2P.

Support: en kunskapsbas och e-post

TunnelBear har ingen livechattsupport. Förhoppningsvis kommer VPN-leverantören att tänka om och erbjuda sina över 20 miljoner användare en ordentlig och snabb livesupport.

Tills dess ger hjälpsidan på webbplatsen dig tre alternativ:

• Söka i hjälpdatabasen
• Bläddra bland kategorier och utvalda artiklar
• Logga in och skicka en begäran

Ett svar på din supportbegäran tar som regel allt från några timmar till ett dygn. TunnelBears support måste ha genomgått en del förbättringar för det går fortfarande att hitta äldre kommentarer där användare klagar på den långsamma och värdelösa supporten.

Pris: Är TunnelBear värt pengarna?

TunnelBear erbjuder följande prisplaner:

• Gratis
• 1 månads abonnemang: $9.99/månad
• 1 års abonnemang: $4.99/månad
• Team: $5.75/månad och år för en person

Ett stort plus är att man kan testa och använda TunnelBear gratis. Med tjänsten får man 500 MB data gratis per månad, plus 1 GB extra om man tweetar om VPN-tjänsten på Twitter.

För medelanvändare och resenärer kan detta vara acceptabelt om de bara vill få åtkomst till geobegränsat webbinnehåll eller streama ett par mindre videor. Seriösare VPN-entusiaster – som politiska aktivister, hackare eller torrent-användare som behöver obegränsad bandbredd och en högre säkerhetsnivå – kommer däremot inte ha någon nytta av gratisversionen.

TunnelBear accepterar bankkort och Bitcoins. Tidigare fanns ett PayPal-alternativ och jag hoppas på att det en dag, likt en Jedi, återkommer.

En nackdel med priset är att TunnelBear inte har någon pengarna tillbaka-garanti. Trots det kan du alltid testa det utan kostnad och se om du får det du vill. Priserna kanske inte låter så höga, men ska jag vara ärlig så kan du få ett bättre VPN till samma pris som avblockerar Netflix och stöder P2P.

Borde du köpa TunnelBear VPN?

Nej, det borde du inte. TunnelBear kanske passar vardagsanvändare som inte intresserar sig för streaming eller torrenting, men andra kan lätt hitta ett bättre alternativ till samma pris.

Avancerade användare kommer att sakna anpassningsalternativ – särskilt mobilapparna har knappt några alls.

Gratisversionen ger samma nivå av säkerhet och integritetsskydd, fast du begränsas av bandbredden, så det finns knappt någon anledning att använda den förutom på prov.