Recenze TunnelBear

Společnost TunnelBear Inc. byla založena v roce 2011; gigant v oblasti kybernetické bezpečnosti, společnost McAfee, ji získala v roce 2018, což znamená, že poskytovatel VPN se sídlem v Kanadě také spadá pod jurisdikci USA s podprůměrnou ochranou soukromí.

Dobrá zpráva je, že sám John McAfee není fanouškem NSA (národní bezpečnostní agentura USA). Špatná zpráva je, že není ani velkým fanouškem svých vlastních produktů a o svých antivirových nástrojích McAfee hovoří jako o „nejhorších produktech na p..né planetě“.

V této recenzi na TunnelBear se pokusím odpovědět na následující otázky: chrání dostatečně dobře vaše soukromí? Mohu streamovat Netflix a další služby? Umožňuje VPN TunnelBear torrentování? A na závěr, stojí za to platit za něj?

Přehled

Funkce zabezpečení a ochrany soukromí

TunnelBear je bezpečný, pokud nemáte co skrývat. Konec konců to byla první společnost poskytující VPN, která zahájila nezávislý vnitřní audit, který se nyní provádí už druhým rokem.

Jak bezplatná, tak i prémiová verze TunnelBear VPN jsou vybaveny skvělými bezpečnostními prvky a prvky ochrany soukromí. Na druhou stranu byste od placené VPN služby očekávali trošku víc.

Protokoly šifrování a tunelování

TunnelBear využívá špičkové šifrování AES-256 – stejné najdete v bankovním sektoru a v armádě. Toto šifrování je tak silné, že byste na prolomení potřebovali hrubou sílu a miliardy let.

Pokud jde o protokoly tunelování, TunnelBear používá:

• OpenVPN
• IKEv2/IPSec
• Obfuskace (GhostBear)

První dva jsou běžným standardem co se týče rychlosti i bezpečnosti.  Poslední by se měl využívat v zemích, kde je omezený přístup k internetu, abyste se vyhnuli zablokování vládními úřady. Uvědomte si ale, že všechny protokoly skrytí VPN (obfuskace) významně ovlivňují rychlost a TunnelBear je má v základním nastavení zapnuté.

Vypínač připojení (Kill switch)

Vypínač připojení (kill switch) se u TunnelBear nazývá VigilantBear. Je účinný proti úniku citlivých informací v případě, že připojení VPN spadne. Pokud se to stane, VigilantBear zcela ukončí internetové připojení.

Bohužel ještě není k dispozici na zařízeních iOS. Uživatelé ostatních platforem mohou zapínat a vypínat vypínač připojení z bezpečnostního nastavení klienta.

Žádné úniky informací

Během testu nebyly zjištěny úniky DNS ani WebRTC (IPv6), které by mohly odhalit vaši identitu.

TunnelBear využívá své vlastní DNS servery, což vám poskytuje ochranu před úniky DNS. To znamená, že váš poskytovatel internetu nemá tušení, jaké stránky navštěvujete. Pokud se chcete ujistit, že vám nehrozí riziko jiných úniků, vypněte na svém prohlížeči WebRTC. Popřípadě můžete vypnout IPv6 pro celé připojení.

Také doporučuji provést testy úniku IP a DNS a ujistit se, že je vaše připojení chráněné. Různé testy snadno najdete, hledejte „dns leak test“ a „ip leak test“.

Kanadská jurisdikce vzbuzuje obavy o ohrožení soukromí

TunnelBear VPN má sídlo v Kanadě, což není až tak dobré, protože tato země patří k alianci Pěti očí. Navíc TunnelBear v roce 2018 odkoupila společnost McAfee, která spadá do jurisdikce USA. Sám McAfee není velkým fanouškem NSA, ale obě země jsou známé tvrdými protipirátskými zákony a TunnelBear tak musí dodržovat pravidla archivace osobních údajů.

TunnelBear dříve vlastnil všechny své servery, ale na svých stránkách to již neuvádějí. Znamená to, že služba nemůže mít 100% kontrolu nad přenášením, nebo dokonce ukládáním údajů svých uživatelů.

Jak uvidíte níže, protokoly TunnelBear obsahují o něco více informací, u nichž by se dalo prokázat, že jsou pro některé úřady zajímavé. Pokud poskytovatel VPN opravdu nemá žádné protokoly, úřady o vás nebudou moci nic najít.

Politika protokolování

TunnelBear prohlašuje, že uplatňuje „tvrdou politiku neprotokolování“, avšak shromažďuje a ukládá některé protokoly o času ověřování, verzi OS, verzi aplikace VPN, měsíčním objemu dat atd.  Naštěstí se nejedná o aktivity v rámci sítě.

Neříkám, že je veškeré protokolování špatné, protože určité operační procesy je možné zajišťovat pouze tím, že máme základní údaje o uživatelích. Ale TunnelBear jasně protokoluje více, než je nezbytné minimum.

Podle zásad protokolování TunnelBear budou vaše osobní údaje poskytnuty úřadům „v případě, že obdrží platnou obsílku, soudní příkaz nebo jiný právní dokument“. Za druhé podle VPN „mohou odeslat údaje externím poskytovatelům služeb“ za účelem „porozumění analýze webových stránek“ – což by mohlo znamenat téměř cokoliv.

Anonymní nákup

TunnelBear umožňuje anonymní platby bitcoiny, ale nepodporuje plně anonymní nákupy. Je tomu tak proto, že vaše e-mailová adresa se stane přihlašovacím jménem, takže nemůže jít o účet na jedno použití. V každém případě je zde ještě pár služeb, které nedovolují anonymní platby prostřednictvím dárkových karet nebo kryptoměn, takže TunnelBear VPN v této oblasti dělá celkem dobrou práci.

Rychlost: blesková, nebo jen přijatelná?

Můj test rychlosti TunnelBearu zjistil, že výsledky se od naší poslední aktualizace výrazně zlepšily.

Zde jsou moje výsledky bez VPN z místa v Evropě:

• Stahování: 229 Mb/s
• Nahrávání: 268 Mb/s
• Ping: 3 ms

Výsledky rychlosti serveru TunnelBear ve Velké Británii

• Stahování: 116 Mb/s (49% pokles)
• Nahrávání: 10 Mb/s (96% pokles)
• Ping: 43 ms

Rychlost serveru TunnelBear v New Jersey, USA

• Stahování: 171 Mb/s (26% pokles)
• Nahrávání: 7 Mb/s (97% pokles)
• Ping: 115 ms

Výsledky rychlosti TunnelBear v Sydney, Austrálie

• Stahování: 132 Mb/s
• Nahrávání: 8 Mb/s
• Ping: 299 ms

Ačkoli výsledky ve Velké Británii poklesly, celková čísla se zvýšila a nabádají nás, abychom věřili, že TunnelBear VPN bude i nadále poskytovat vysoké rychlosti připojení napříč celým světem. Společnost samozřejmě neuvádí, kolik z jejich více než 1800 serverů je virtuálních a kolik jich je ve skutečnosti v Austrálii, takže bych radil brát výsledky rychlosti TunnelBear trošku s rezervou a před nákupem si udělat své vlastní testy.

Podporuje TunnelBear moje zařízení?

Je to velmi pravděpodobné, protože tato služba má aplikace pro Windows, macOS, Android a iOS. Navíc jsou k dostání rozšíření prohlížeče pro Chrome, Firefox a Opera. Uživatelé prohlížeče Chrome si také mohou stáhnout TunnelBear Blocker, který útočí na reklamy a sledování.

Bohužel zde není podpora pro router nebo jiná zařízení, takže nebudete moci mít TunnelBear jako svou domácí VPN, ačkoliv umožňuje pět souběžných připojení.

Aplikace TunnelBear jsou napříč platformami celkem podobné, nabízejí snadno použitelné a přehledné uživatelské rozhraní. Většina tlačítek a nastavení má jasný popis, takže i nezkušení uživatelé počítače budou vědět, co mají dělat, aby se ochránili online.

Desktopové aplikace TunnelBear: Windows a MacOS

Aplikace TunnelBear pro Windows a macOS jsou celkem podobné kromě nastavení. Obě verze nabízejí podobné prvky – přepnutí TCP Override, VigilantBear, GhostBear, a řízení Trusted Networks. Všechny je možno přepínat stisknutím ozubeného kola vlevo nahoře.

Nejdůležitější je, že aplikace macOS a Windows jsou stejně bezpečné jako ostatní. Získáte stejnou úroveň šifrování, protokoly OpenVPN nebo IKEv2 a další funkce.

Mobilní aplikace TunnelBear: Android a iOS (iPhone a iPad)

Stažení verze pro Android nebo iOS vyžaduje, abyste se přihlásili do Google Play Store nebo App Store. Jsou stejně bezpečné jako verze pro stolní počítač a používají stejné šifrování i protokoly. Postrádají však prvky VigilantBear a GhostBear z desktopové verze.

Ve skutečnosti všechna nastavení, která získáte stisknutím hamburgerového menu, kromě Trusted Networks, nemají nic společného se soukromím ani se zabezpečením. Ačkoli tato odlehčená mobilní verze bude většině uživatelů docela vyhovovat, měli byste vědět, že bez vypínače připojení (kill switch) (VigilantBear nebo Always-on VPN pro Android) může dojít k tomu, že nebudete chráněni, jestliže selže VPN připojení. Bez neviditelného protokolu (GhostBear) také pravděpodobně nebudete moci volně procházet web v Číně a dalších zemích, v nichž je omezen přístup na internet.

Uživatelé prohlížeče Chrome by také měli vyzkoušet TunnelBear Blocker, který blokuje reklamu a pokusy o sledování včetně pixelů v e-mailu, otisku prstů a ultrazvukového sledování.

Netflix a další streamingové služby

Ačkoliv byl Netflix s TunnelBear v minulosti dostupný, nyní již to nefunguje, ať už se jedná o knihovnu Netflixu v USA, Velké Británii nebo Austrálii. Kdyby to ale fungovalo, i uživatelé ze vzdálených míst by pravděpodobně měli dostatečnou rychlost připojení, aby mohli snadno streamovat v HD nebo dokonce 4K – alespoň jsem to zjistil z testů Fast.com.

Uživatelé bezplatné verze pravděpodobně ví, že pokud chcete sledovat Netflix, s 500 MB za měsíc se nedostanete příliš daleko. Bohužel ani se zpoplatněnou verzí se nedostanete o moc dál.

Pokud jde o další streamovací platformy, bylo by překvapující, kdyby v blízké budoucnosti TunnelBear odblokoval BBC iPlayer, Hulu nebo Amazon Prime.

Funguje to s Kodi?

TunnelBear je pro Kodi přívětivý. Nabízí skvělé šifrování, chrání vaši IP adresu a snadno se instaluje a používá. Nejlepší na tom je, že rychlost by neměla být žádný problém, ale i tak byste si to měli nejprve vyzkoušet na bezplatné verzi.

Protože pro ty, kteří chtějí využívat Kodi ke sledování toho, co sledovat nemají, měli by zvážit VPN ve volnější jurisdikci, než je v Kanadě.

Podporuje TunnelBear torrenting?

Ne, TunnelBear nepodporuje torrenting a tuto VPN byste neměli používat pro P2P. Ačkoliv to neznamená, že torrenting nebude fungovat pro každého, neočekávejte v tomto ohledu žádnou pomoc od poskytovatele – svá rozhodnutí nevysvětlují.

Pokud jde o zásady torrentingu, nedoporučuji používat TunnelBear, protože kanadské zákony vyžadují, aby všichni poskytovatelé internetu a VPN ukládali identifikovatelné údaje o uživateli, a jejich webové stránky obsahují nulové informace o P2P. Takže TunnelBear buď své vládě lže o uchovávání těchto protokolů, nebo lže vám o tom, že je neuchovává.

Takže pokud se v budoucnu neobejdete bez P2P, navrhuji, abyste se poohlédli po VPN, která je vstřícnější vůči torrentům.

Podpora: databáze znalostí a e-mail

TunnelBear má podporu živého chatu. Snad to tato VPN přehodnotí a poskytne svým více než 20 milionům uživatelů řádnou a rychlou podporu v reálném čase.

Mezitím vám stránka nápovědy na jejich webových stránkách nabídne tři možnosti:

• Hledejte v databázi nápovědy
• Prohledávejte kategorie a hlavní články
• Přihlaste se a odešlete autorizovaný požadavek

Odpověď na autorizovaný požadavek obvykle trvá několik hodin, někdy až 24 hodin. Podpora TunnelBear musela prodělat několik vylepšení, protože ještě můžete narazit na starší komentáře, kde si uživatelé stěžují na pomalou a nepoužitelnou podporu.

Cena: vyplatí se TunnelBear?

TunnelBear nabízí tyto cenové plány:

• Zdarma
• Smlouva na 1 měsíc: $9.99/měsíc
• smlouva na 1 rok: $4.99/měsíc
• Tým: $5.75/měsíc , roční pro jednu osobu

Velkým bonusem je, že můžete vyzkoušet a používat TunnelBear zdarma. Tato služba vám dovolí využít zdarma 500 MB měsíčně, což lze rozšířit o další 1 GB navíc za tweetování o VPN na Twitteru.

Pro běžné uživatele a cestovatele by to mohly být přijatelné podmínky, pokud je jejich jediným cílem přístup k omezenému obsahu webu v některých zemích nebo streamování menších videí. Ale serióznější fanoušci VPN jako političtí aktivisté, hackeři nebo uživatelé torrentů, kteří potřebují neomezený objem dat a vyšší úroveň zabezpečení, zjistí, že tato bezplatná verze je k ničemu.

TunnelBear přijímá kreditní karty a bitcoiny. Bývala zde i možnost platit přes PayPal; věřím, že se vrátí, stejně jako Jedi.

Nevýhodou co se týče ceny je, že TunnelBear nenabízí záruku vrácení peněz. Nicméně vždycky jej můžete vyzkoušet zdarma a zjistit, zda nabízí to, co chcete. Popravdě řečeno, tyto ceny sice nejsou vysoké, ale za stejné peníze si můžete pořídit lepší VPN, které odblokují Netflix a podporují P2P.

Měli byste si koupit TunnelBear VPN?

Ne, neměli. TunnelBear může být dobrý pro příležitostné uživatele, kteří nejsou na streamování a torrentování, ale ostatní mohou snadno najít lepší možnost za stejnou cenu.

Pokročilí uživatelé budou postrádat možnost vlastního nastavení, zejména pro mobilní aplikace, které v podstatě žádná z nich nemá.

Bezplatná verze vám poskytne stejnou míru zabezpečení a ochranu soukromí, avšak jste omezeni objemem dat, čímž prakticky nemá smysl ji využívat, pokud to nechcete udělat jen na zkoušku.