Kokemuksia TunnelBearista

Vuonna 2011 perustetun TunnelBear Inc:in osti kyberturvallisuusjätti McAfee vuonna 2018, mikä merkitsee sitä, että tämä kanadalainen VPN-palveluntarjoaja sijaitsee nyt tietosuojaltaan puutteellisella yhdysvaltalaisella lainkäyttöalueella.

Hyvänä puolena mainittakoon, että John McAfee ei itse suosi NSA:ta. Huono puoli on, että hän ei myöskään suosi omia tuotteitaan eli McAfee-viruksentorjuntatyökaluja, joista hän käytti nimitystä ”huonoimmat tuotteet koko h****tin planeetalla”.

Tässä TunnelBearin arvostelussa pyrimme vastaamaan seuraaviin kysymyksiin: tarjoaako se yksityisyydellesi riittävän suojan? Voiko sillä suoratoistaa Netflixiä ja muita palveluita? Onko torrenttien siirto mahdollista TunnelBear-VPN:llä? Ja viimeiseksi, onko se hintansa arvoinen?

Yleiskatsaus

Tietosuoja- ja yksityisyysominaisuudet

TunnelBearin käyttö on turvallista, jos ei ole mitään salattavaa. Loppujen lopuksi se on ensimmäinen VPN-yritys, joka suoritti riippumattoman itseauditoinnin, ja on tehnyt niin nyt kaksi vuotta peräjälkeen.

TunnelBear-VPN:n ilmais- ja maksullisessa versiossa on erinomaiset tietosuoja- ja yksityisyysominaisuudet. Toisaalta maksulliselta VPN-palvelulta odottaisi hieman enemmän.

Salaus ja tunnelointiprotokollat

TunnelBear käyttää huipputason AES-256-salausta – samaa salausta kuin pankeissa ja armeijassa. Tämä salaus on niin vahva, että sen purkamiseen väsytyshyökkäyksellä menisi miljardeja vuosia.

TunnelBear käyttää seuraavia tunnelointiprotokollia:

• OpenVPN
• IKEv2/IPSec
• Obfuscation (GhostBear)

Ensimmäiset kaksi ovat alan standardeja, mitä tulee nopeuteen ja turvallisuuteen. Viimeistä tulisi käyttää valtion asettamien estojen välttämiseksi maissa, joissa Internetin käyttöä rajoitetaan. Kannattaa pitää mielessä, että kaikilla obfuscation-protokollilla on suuri vaikutus nopeuteen, ja TunnelBearissä se on oletuksena käytössä.

Tappokytkin

TunnelBearin tappokytkimen nimi on VigilantBear. Se estää tehokkaasti arkaluontoisten tietojen vuotamisen, jos VPN-yhteys katkeaa. Jos niin käy, VigilantBear katkaisee Internet-yhteyden täysin.

Valitettavasti se ei ole vielä saatavilla iOS-laitteille. Muiden alustojen käyttäjät voivat kytkeä tappokytkimen päälle ja pois asiakaslaitteen suojausasetuksista.

Ei identiteettivuotoja

Testissä ei havaittu DNS- tai WebRTC (IPv6) -vuotoja, jotka voisivat paljastaa henkilöllisyytesi.

TunnelBear käyttää omia DNS-palvelimiaan, mikä suojaa käyttäjää DNS-vuodoilta. Näin ollen ISP:si ei tiedä, millä sivustoilla vierailet. Jos haluat taata, että muitakaan vuotoja ei tapahdu, kytke WebRTC pois päältä selaimessasi. Voit myös poistaa IPv6-protokollan käytöstä koko yhteydelle.

Suosittelen myös suorittamaan itse sekä IP- että DNS-testin yhteyden suojauksen takaamiseksi. Nämä testit löytyvät helposti hakusanoilla ”DNS-vuototesti” ja ”IP-vuototesti”.

Kanadalainen lainkäyttöalue aiheuttaa huolta tietosuojasta

TunnelBear-VPN sijaitsee Kanadassa, mikä ei ole hyvä asia, koska Kanada kuuluu Five Eyes -liittoon. Lisäksi McAfee osti TunnelBearin vuonna 2018, ja se taas sijaitsee Yhdysvaltain lainkäyttöalueella. McAfee ei itse suosi NSA:ta, mutta molemmat maat tunnetaan tiukoista piraattien vastaisista laeista ja tekevät TunnelBearistä tiedonsäilytyskäytäntöjen alaisen.

TunnelBear omisti aiemmin kaikki palvelimensa, mutta tätä ei enää mainosteta sivustolla. Tämä merkitsee sitä, että palvelu ei voi täysin hallita käyttäjien tietojen siirtämistä tai edes tallentamista.

Lisäksi, kuten näet alla, TunnelBearin lokeissa on hieman liikaa tietoa, mikä saattaa kiinnostaa viranomaisia. Jos VPN-palveluntarjoajalla todella ei ole lokeja, valtio ei voi saada sinusta selville mitään.

Lokikäytäntö

TunnelBear väittää, että sillä on ”tiukka ei lokeja -käytäntö”, mutta silti se kerää ja säilyttää joitain lokeja todennusajastasi, OS-versiosta, VPN-sovellusversiosta, kuukausittaisesta kaistanleveyden käytöstä jne. Onneksi siihen ei sisälly toimintaa verkossa.

En väitä, että kaikki kirjaaminen olisi pahaa, koska tiettyjä prosesseja voidaan suorittaa vain, jos käyttäjistä on perustiedot. Mutta TunnelBear kirjaa selvästi enemmän kuin välttämätöntä.

TunnelBearin lokikäytännön mukaan henkilötietosi luovutetaan viranomaisille, ”jos TunnelBear saa pätevän haasteen, määräyksen tai muun lakiasiakirjan”. Toiseksi, tämä VPN sanoo, että se ”saattaa lähettää tietoja kolmannen osaupuolen palveluntarjoajille” ”ymmärtääkseen sivustoanalyysejä” – mikä voi merkitä aivan mitä tahansa.

Nimettömät ostokset

TunnelBear sallii nimettömät maksut Bitcoinilla, mutta se ei täysin tue nimettömiä ostoksia. Tämä johtuu siitä, että sähköpostiosoitteesi toimii käyttäjätunnuksena, joten et voi käyttää kertakäyttötiliä. Joka tapauksessa monet palvelut eivät vielä salli nimettömiä maksuja lahjakorteilla tai kryptovaluutoilla, joten TunnelBear VPN suoriutuu melko hyvin tällä alueella.

Nopeus: salamannopea vai vain siedettävä?

Tekemässäni TunnelBearin nopeustestissä ilmeni, että tulokset ovat parantuneet huomattavasti viimeisimmän päivityksemme jälkeen.

Tässä ovat tulokseni Euroopassa ilman VPN:ää:

• Lataus: 229 Mbps
• Lähetys: 268 Mbps
• Ping: 3 ms

TunnelBearin isobritannialaisen palvelimen nopeustulokset

• Lataus: 116 Mbps (49 % heikompi)
• Lähetys: 10 Mbps (96 % heikompi)
• Ping: 43 ms

TunnelBearin Yhdysvaltain New Jerseyn nopeustulokset

• Lataus: 171 Mbps (26 % heikompi)
• Lähetys: 7 Mbps (97 % heikompi)
• Ping: 115 ms

TunnelBearin Australian Sydneyn nopeustulokset

• Lataus: 132 Mbps
• Lähetys: 8 Mbps
• Ping: 299 ms

Vaikka lähellä olevan Ison-Britannian tulokset ovat heikentyneet, luvut ovat kasvaneet yleisesti, joten uskomme, että TunnelBear-VPN tarjoaa edelleen nopeita yhteyksiä ympäri maailmaa. Yritys ei tietenkään mainitse, montako sen yli 1800 palvelimesta on virtuaalisia ja montako niistä on Australiassa, joten suosittelen suhtautumaan näihin TunnelBearin nopeustestituloksiin varauksella ja, mikä tärkeintä, tekemään omat testisi ennen ostamista.

Tukeeko TunnelBear laitettani?

Hyvin todennäköisesti, sillä tällä palvelulla on sovellukset Windowsille, macOS:lle, Androidille ja iOS:lle. Lisäksi tarjolla on selainlaajennus Chromelle, Firefoxille ja Operalle. Chromen käyttäjät voivat lisäksi ladata TunnelBear Blockerin, joka estää mainokset ja seurannan.

Valitettavasti se ei tue reitittimiä tai mitään muita laitteita, joten TunnelBearistä ei voi tehdä kodin VPN:ää, vaikka se salliikin viisi samanaikaista yhteyttä.

TunnelBearin sovellukset ovat melko samanlaiset eri alustoilla ja sisältävät helppokäyttöisen ja yksinkertaisen käyttöliittymän. Useimmilla painikkeilla ja asetuksilla on selkeä kuvaus, joten aloittelevatkin tietokoneenkäyttäjät osaavat suojata itsensä verkossa.

TunnelBearin pöytätietokonesovellukset: Windows ja macOS

TunnelBearin Windows- ja macOS-sovellukset ovat hyvin samanlaiset asetuksia lukuunottamatta. Molemmissa versioissa on samanlaiset ominaisuudet – TCP Overriden kytkentä, VigilantBear, GhostBear ja luotetavien verkkojen hallinta. Kaikki nämä voidaan kytkeä painamalla vasemmassa yläkulmassa olevaa hammaspyörää.

Mikä tärkeitä, sekä macOS- että Windows-sovellukset ovat yhtä turvallisia. Saat saman suojaustason, OpenVPN- tai IKEv2-protokollat ja muita ominaisuuksia.

TunnelBearin mobiilisovellukset: Android ja iOS (iPhone ja iPad)

Android- tai iOS-version lataaminen edellyttää, että kirjaudut Google Play Storeen tai App Storeeen. Ne ovat yhtä turvallisia kuin työpöytäversiot ja käyttävät samaa salausta ja protokollia. Mutta niistä puuttuu työpöytäversion VigilantBear ja GhostBear.

Itse asiassa millään asetuksella, jonka näet painamalla hampurilaisvalikkoa, ei ole mitään tekemistä turvallisuuden tai tietosuojan kanssa luotettavia verkkoja lukuun ottamatta. Vaikka tällainen kevyt mobiiliversio sopii useimmille käyttäjille, tulee pitää mielessä, että ilman tappokytkintä (VigilantBear tai Androidin alkuperäinen Always-on VPN) tietosi saattavat paljastua, jos VPN-yhteys katkeaa. Lisäksi, ilman piiloprotokollaa (GhostBear) et todennäköisesti voi surffata vapaasti Kiinassa ja muissa maissa, joissa Internet-yhteyttä rajoitetaan.

Chromen käyttäjät saattavat haluta kokeilla TunnelBear Blockeria, joka estää mainokset ja seurantayritykset, mukaan lukien sähköpostipikselit, sormenjäljet ja yliääniseurannan.

Netflix ja muut suoratoistopalvelut

Vaikka Netflix oli aiemmin käytettävissä, se ei enää toimi TunnelBearin kanssa, oli sitten kyse Yhdysvaltain, Ison-Britannian tai Australian Netflix-kirjastosta. Mutta jos se toimisi, joka kaukaisissa paikoissa olevilla käyttäjillä olisi todennäköisesti riittävän nopea yhteys suoratoistaakseen jouhevasti HD- tai jopa 4K-tarkkuudella – tai ainakin siltä se minusta näyttää Fast.comin testien perusteella.

Ilmaisversion käyttäjät tietävät varmaankin, että 500 Mt kuussa ei riitä pitkälle, jos haluaa katsella Netflixiä. Valitettavasti maksullisellakaan versiolla ei pääse paljoa pitemmälle.

Mitä muihin suoratoistoalustoihin tulee, olisi yllättävää, jos TunnelBear poistaisi BBC iPlayerin, Hulun tai Amazon Primen eston lähitulevaisuudessa.

Toimiiko se Kodi-palvelun kanssa?

TunnelBear on Kodi-ystävällinen. Se tarjoaa erinomaisen salauksen, suojaa IP:si ja on helppo asentaa ja käyttää. Parasta on, että nopeus ei ole ongelma, mutta testaa se kuitenkin ensin ilmaisversiolla.

Niiden, jotka haluavat käyttää Kodia katsellakseen jotain luvatonta, kannattaa harkita Kanadaa ystävällisemmällä lainkäyttöalueella sijaitsevaa VPN:ää.

Tukeeko TunnelBear torrentteja?

Ei, TunnelBear ei tue torrentteja, ja tätä VPN:ää ei tule käyttää P2P-tarkoituksiin. Vaikka tämä ei merkitse sitä, että torrentit eivät toimisi kenenkään kohdalla, et voi odottaa palveluntarjoajalta tukea tässä asiassa – se ei selitä päätöstään mitenkään.

Mitä torrenttikäytäntöihin tulee, en suosittele käyttämään TunnelBeariä, koska Kanadan lait vaativat kaikkia ISP:itä ja VPN:iä kirjaamaan tunnistettavat käyttäjätiedot, ja sen sivustolla ei ole mitään tietoja P2P:stä. Näin ollen, TunnelBear joko valehtelee hallitukselle näiden lokien ylläpidosta tai se valehtelee sinulle, että se ei ylläpidä niitä.

Suosittelemaan etsimään torrenttiystävällisemmän VPN:n, jos P2P on olennainen osa tulevaisuuttasi.

Tuki: tietokanta ja sähköposti

TunnelBearillä ei ole reaaliaikaista chat-tukea. Toivottavasti tämä VPN harkitsee asiaan uudelleen ja tarjoaa yli 48 miljoonalle käyttäjälleen kunnollista ja nopeaa reaaliaikaista tukea.

Sen sivuston Ohje-sivulla on kolme vaihtoehtoa:

• Hae ohjeita tietokannasta
• Selaa kategorioita ja esiteltyjä artikkeleita
• Kirjaudu sisään ja lähetä tukipyyntö

Vastauksen saanti tukipyyntöön vie tavallisesti muutamasta tunnista 24:ään. TunnelBearin tuen on täytynyt parantua, koska löydämme edelleen vanhoja kommentteja, joissa käyttäjät valittavat hitaasta ja hyödyttömästä tuesta.

Hinnoittelu: onko TunnelBear hyvä sijoitus?

TunnelBear tarjoaa seuraavat hinnoitteluvaihtoehdot:

• Ilmainen
• 1 kuukauden tilaus: 9.99 $
• 1 vuoden tilaus: 4.99 $ kuussa
• Tiimi: 5.75 $ kuussa vuosittain yhdelle henkilölle

Se, että TunnelBeariä voi kokeilla ja käyttää ilmaiseksi, on suuri bonus. Tämä palvelu sallii 500 Mt ilmaista liikennettä kuussa, johon voidaan lisätä 1 Gt tviittamalla tästä VPN:stä Twitterissä.

Yleisluontoisille käyttäjille ja matkustajille nämäkin ehdot voivat olla hyväksyttävissä, jos ainut tarkoitus on käyttää georajoitettua verkkosisältöä tai suoratoistaa pieniä videoita. Mutta vakavammat VPN-fanit, kuten poliittiset aktivistit, hakkerit ja torrenttien käyttäjät, jotka tarvitsevat rajattoman kaistanleveyden ja paremman suojaustason, eivät hyödy ilmaisversiosta.

TunnelBear ottaa vastaan luottokortteja Bitcoineja. Sillä oli aiemmin PayPal-vaihtoehto, ja toivon, että se palaa vielä joskus Jedin tavoin.

Yksi negatiivinen ajatus hinnoittelusta on, että TunnelBearillä ei ole rahat takaisin -takuuta. Sitä voi kuitenkin kokeilla ilmaiseksi ja katsoa, tarjoaako se, mitä haluat. Mutta rehellisesti sanottuna, vaikka nämä hinnat eivät vaikuta liian korkeilta, samalla rahalla saa paremman VPN:n, joka poistaa Netflixin eston ja tukee P2P:tä.

Kannattaako TunnelBear-VPN hankkia?

Ei kannata. TunnelBear saattaa sopia hyvin satunnaisille käyttäjille, jotka eivät ole kiinnostuneita suoratoistosta ja torrenteista, mutta muut löytävät paremman vaihtoehdon samalla rahalla.

Tehokäyttäjät jäävät kaipaamaan mukautusasetuksia erityisesti mobiilisovelluksissa, joissa niitä ei käytännössä ole lainkaan.

Ilmaisversio tarjoaa saman tietosuoja- ja yksityisyystason, vaikkakin kaistanleveys on rajoitettu, joten sitä ei kannata käyttää muuten kuin kokeiluluontoisesti.