Fondé en 2011, TunnelBear Inc. A été racheté par le géant de la cybersécurité McAfee en 2018, ce qui signifie que ce fournisseur VPN basé au Canada dépend maintenant également de la juridiction US, pas toujours respectueuse de votre vie privée.

Bonne nouvelle, le truculent John McAfee n’est pas lui-même un grand fan de la NSA. Mauvaise nouvelle, il n’est aussi pas vraiment un grand fan de ses propres produits, ayant déjà déclaré au sujet de l’antivirus de McAfee qu’il est “le pire produit sur la putain de planète.”

Dans ce test de TunnelBear, je vais essayer de répondre aux questions suivantes : protège-t-il suffisamment votre vie privée ? Puis-je débloquer Netflix et autres plateformes de streaming ? TunnelBear VPN permet-il le téléchargement de torrents ? Et enfin, vaut-il son prix ?

Vue d’ensemble

  • Basé au : Canada
  • Serveurs et emplacements : plus de 1,000 serveurs dans plus de 20 pays
  • Logs : plus que le minimum requis
  • Chiffrement et protocoles : le sprincipaux protocoles OpenVPN et IKEv2, protocole furtif (GhostBear), chiffrement de niveau militaire (AES-256)
  • Netflix : Non
  • Téléchargement de torrents : Officiellement non
  • Applications : Windows, Mac, iOS, Android, Chrome, Firefox, Opera
  • Assistance : pas de chat en direct
  • Prix : à partir de $4.99/mois
  • Version gratuite ou d’essai : Oui, 500 Mo par mois
  • Site internet : tunnelbear.com

Sécurité et fonctionnalités de confidentialité

TunnelBear est sûr à utiliser pour autant que vous n’ayez rien à cacher. Après tout, c’est la première société VPN à avoir initié un audit indépendant de ses services, qui a été conduit deux années de suite déjà.

Les versions gratuites comme payantes de TunnelBear sont équipées de bonnes fonctionnalités de sécurité et de confidentialité. Et pourtant, on s’attendrait à mieux de la part d’un service VPN payant.

Chiffrement et protocoles de tunneling

TunnelBear utilise l’excellent chiffrement AES-256 – le même qu’utilisent les banques et l’armée. Ce chiffre est si solide qu’il faudrait des milliards d’années pour le casser en utilisant des attaques par force brute.

En matière de protocoles de tunneling, TunnelBear utilise :

  • OpenVPN
  • IKEv2/IPSec
  • Protocole furtif (GhostBear)

Les deux premiers sont des standards de l’industrie en termes de vitesse et de sécurité. Le dernier devra être utilisé dans les pays où l’accès à internet est restreint ou censuré afin ‘éviter les blocages gouvernementaux. Gardez juste à l’esprit que tous les protocoles furtifs importent sévèrement vos vitesses de connexion, et que sur TunnelBear il est activé par défaut.

Kill switch

Le kill switch de TunnelBear se nomme VigilantBear. Il lutte efficacement contre les fuites d’informations sensibles au cas où votre connexion VPN est interrompue. Si cela arrive, VigilantBear désactivera votre connexion internet complètement.

Malheureusement, il n’est pas encore disponible pour les appareils sous iOS. Le utilisateurs des autres plateformes peuvent activer ou désactiver le kill switch dans les réglages de sécurité du client.

Pas de fuite d’identité

Durant nos tests, aucune fuite DNS ou WebRTC qui puisse révéler votre identité n’a été trouvée.

TunnelBear leak test results

TunnelBear utilise ses propres serveurs DNS, vous offrant une protection contre les fuites dNS. Cela signifie que votre FAI n’aura aucune idée de quels sites vous visiterez. Si vous voulez vous assurer que vous n’êtres pas exposés à d’autres types de fuites, désactiver le WebRTC sur votre navigateur. Vous pouvez également désactiver IPv6 sur votre connexion entière.

Je recommande également d’effectuer des test de fuite IP et DNS par vous-même afin e vous assurer que votre connexion est protégée. Vous pouvez facilement trouver toutes sortes de tests en effectuant une recherche d mots clés “dns leak test” et “ip leak test”.

La juridiction canadienne cause des soucis de confidentialité

TunnelBear est basé au Canada, et ce n’est pas une bonne nouvelle parce que ce pays appartient à l’alliance Five Eyes. De plus, TunnelBear a été acheté par MacAfee en 2018, une société qui dépend de la juridiction américaine. MacAfee lui-même n’est pas un grand fan de la NSA, mais les deux pays sont connus pour leurs lois anti-piratage strictes et font que TunnelBear est soumis à certaines politiques de rétention des données.

TunnelBear a longtemps été propriétaire de ses propres serveurs, mais ce n’est plus mentionné sur leur site internet. Cela signifie que ce service ne peut pas contrôler à 100% quelles données utilisateur sont transférées ou stockées.

Aussi, comme vous le verrez plus bas, les logs de TunnelBear contiennent certaines informations qui pourraient intéressé les autorités. Si un fournisseur VPN est réellement “zero logs”, les gouvernements ne seront pas en mesure de trouver quoi que ce soit à votre sujet.

Politique de logging

TunnelBear déclare avoir une politique de no log stricte, et pourtant il collecte et conserve certains journaux concernant votre heure d’authentification, version du système d’exploitation, version de votre application VPN, utilisation de bande passante mensuelle, etc. Heureusement, cela n’inclut pas vos activités à l’intérieur du réseau.

Je ne dis pas que toute forme de logging est mauvaise, certains processus opérationnels peuvent seulement être maintenus correctement en ayant des informations basiques sur l’utilisateur. Mais TunnelBear enregistre clairement plus que le strict minimum nécessaire.

En ce qui concerne la politique de logs de TunnelBear, vos données personnelles seront livrées aux autorités “dans le cas où TunnelBear recevrait une injonction valide, un mandat ou tout autre document légal”. De plus, le VPN déclare qu’il “pourra envoyer des données à des fournisseurs de service partenaires” pour “la compréhension analytique du site internet” – ce qui peut signifier tout et son contraire.

Achat anonyme

Tunnelbear permet le paiement anonyme avec BitCoin, mais il ne permet pas totalement un achat anonyme. Votre adresse email sera utilisée comme nom d’enregistrement, il ne peut donc pas s’agir d’un compte temporaire.Dans tous les cas, il existe toujours beaucoup de services qui ne permettent pas d’achat anonyme, TunnelBear se place donc plutôt bien dans ce domaine.

Vitesse : rapide comme l’éclair ou seulement passable ?

Mes tests de vitesse de TunnelBear ont révélé que les résultats se sont améliorés de manière significative depuis notre dernière mise à jour.

Voici mes résultats sans VPN depuis un emplacement en Europe.

TunnelBear vitesse de base

  • Téléchargement : 229 Mo/s
  • Envoi : 268 Mo/s
  • Ping : 3 ms

TunnelBear résultats vitesses Royaume-Uni

TunnelBear test de vitesse serveur UK

  • Téléchargement : 116 Mo/s (49% de perte)
  • Envoi : 10 Mo/s (96% de perte)
  • Ping : 43 ms

TunnelBear résultats vitesses New Jersey, États-Unis

TunnelBear test de vitesse États-Unis

  • Téléchargement : 171 Mo/s (26% de perte)
  • Envoi : 7 Mo/s (97% de perte)
  • Ping : 115 ms

TunnelBear résultats vitesses Sydney, Australie

TunnelBear test de vitesses serveurs australie

  • Téléchargement : 132 Mo/s
  • Envoi : 8 Mo/s
  • Ping : 299 ms

Bien que les résultats obtenus au Royaume-Uni ait empiré, tous les autres se sont améliorés, nous amenant à croire que TunnelBear VPN continuera à fournir des vitesses de connexions rapides à travers le monde. Bien entendu, la société ne révèle pas combien de ses plus de 1000 serveurs sont virtuels et combien sont réellement basés en Australie par exemple, je recommande donc de prendre ses résultats de tests de vitesse de TunnelBear avec des pincettes, et surtout, d’effectuer vos propres tests de vitesse avant de vous décider à acheter.

TunnelBear est-il compatible avec mon appareil ?

C’est très possible parce que ce service propose des applications pour Windows, macOS, Android, et iOS. De plus des extensions de navigateur sont disponibles pour Chrome, Firefox, et Opera. Le utilisateurs de Chrome peuvent aussi télécharger TunnelBear Blocker, qui s’attaque aux publicités ciblées et au traçage.

Malheureusement, il n’existe pas de compatibilité routeur ou tout autre appareil, vous ne pourrez donc pas faire de TunnelBear votre VPN domestique, même s’il autorise 5 connexions en simultané.

Les applications de TunnelBear sont très semblables selon les plateformes, et offrent une interface simple et facile à utiliser. L plupart des boutons et réglages ont une description claire de sorte que même les novices en informatique devrait comprendre comment se protéger en ligne.

Applications pour bureau de TunnelBear : Windows et macOS

Les applications de TunnelBear pour Windows et macOS sont très semblables, excepté dans les réglages. Les deux versions offrent des fonctionnalisés similaires – activer TCP Override, VigilantBear, GhostBear et gérer Trusted Networks. Toutes ces options peuvent être activées en cliquant sur la roue dans le coin en haut à gauche.

TunnelBear Windows client écran principal

TunnelBear Windows appli sélection de serveur

Plus important encore, les deux applications, Windows et macOS, sont aussi sécurisées l’une que l’autre. Vous obtiendrez le même niveau de chiffrement, les mêmes protocoles OpenVPN et IKEv2, et autres fonctionnalités.

Applications mobiles de TunnelBear : Android et iOS (iPhone & iPad)

Télécharger les versions Android ou iOS requiert que vous vous connectiez au Google Play Store ou à l’App Store respectivement.Elles sont aussi sûre que les applications de bureau, et utilisent les mêmes chiffrement et protocoles. Mais il leur manque VigilantBear et GhostBear.

TunnelBear iOS appli réglages

En fait, tous les réglages auxquels vous accédez en cliquant sur l’icône du menu principal, à l’exception de l’option Trusted Networks, n’ont rien à voir avec votre confidentialité ou votre sécurité. Bien qu’une version mobile aussi légère conviendra à la plupart des utilisateurs, vous devez savoir que sans kill switch (VigilantBear ou le kill switch natif Android “Always-on VPN”), vous risquez d’être exposé si votre connexion VPN failli. Et sans protocole furtif (GhostBear), vous serez sans doute dans l’incapacité de naviguer librement en Chine et dans les autres pays où l’internet est restreint.

TunnelBear extensions navigateur et blocker

Les utilisateurs de Chrome pourront aussi essayer TunnelBear Blocker, qui stoppe les publicités et les tentatives de traçage, parmi lesquelles les pixels d’email, les empreintes, et le traçage ultrasonique.

Netflix et autres services de streaming

Bien qu’accessible par le passé, Netflix ne fonctionne plus avec TunnelBear, que ce soit la librairie américaine, anglaise ou australienne. Mais s’il fonctionnait, les utilisateurs situés dans des pays éloignés devraient avoir des vitesses de connexions suffisantes pour streamer en HD ou même en 4K – c’est tout du moins ce que les tests de fast.com révèlent.

Le utilisateurs de la version gratuite savent que 500 Mo par mois ne les mèneront pas loin s’ils veulent regarder Netflix. Malheureusement, la version payante ne vous mènera pas beaucoup plus loin non plus.

Et pour ce qui est des autres plateformes de streaming, il serait surprenant de voir TunnelBear débloquer BBC iPlayer, Hulu, ou Amazon Prime dans un futur proche.

Fonctionne-t-il avec Kodi ?

TunnelBear s’entend bien avec Kodi. Il offre un excellent chiffrement, protège votre adresse IP, et est facile à installer et utiliser. La bonne nouvelle est que la vitesse ne devrait pas être un problème, mais vous devriez tester la version gratuite avant toute chose.

Et pour ceux qui veulent utiliser Kodi pour regarder ce qu’ils ne devraient pas regarder, ils devraient s’intéresser à un VPN basé dans une juridiction plus favorable que le Canada.

TunnelBear autorise-t-il le téléchargement de torrents ?

Non, TunnelBear n’autorise pas le téléchargement de torrents, et vous ne devriez pas utiliser ce VPN pour le P2P. Bien que cela ne signifie pas que le téléchargement de torrents ne fonctionnera pas, ne vous attendez à aucune assistance de la part du fournisseur – et il ne propose aucune explication à propose de cette décision.

En matière de législation sur le téléchargement, je ne recommande pas TunnelBear parce que les lois du Canada requièrent que tous les FAI et VPN enregistrent des informations identifiables sur leurs utilisateurs, et le site web de ce fournisseur ne présente aucune information au sujet du P2P. Donc, soit TunnelBear ment au gouvernement au sujet de slogs qu’il conserve, soit il vous ment en disant qu’il ne les conserve pas.

Je vous suggère de chercher un VPN plus favorable aux torrents si vous ne vous imaginez pas sans P2P.

Service client : une base de donnée et un email

TunnelBear n’offre pas d’assistance par chat en live. Nous espérons que ce VPN reconsidèrera cette situation et fournira à ses plus de 20 millions d’utilisateurs un service client rapide et digne de ce nom.

TunnelBear options service client

Dans le même temps, la page d’Aide sur son site web vous donne trois options :

  • Recherche dans la base de données
  • Naviguer les catégories et articles
  • S’enregistrer et soumettre un ticket d’assistance

La réponse au ticket d’assistance prend en temps normal entre quelques heures et 24 heures. L’assistance de TunnelBear a dû s’améliorer ces derniers temps parce qu’on trouve encore d’anciens commentaires d’utilisateurs se plaignant de la lenteur et de l’inutilité du service client.

Prix : TunnelBear est-il une bonne affaire ?

Voici les tarifs des abonnements que TunnelBear offre :

  • Gratuit
  • Abonnement 1 mois : $4.99
  • Abonnement 1 an : $5.75/mois
  • Abonnement Team: 5,75$ par mois et par personne

TunnelBear prix abonnement

Pouvoir essayer TunnelBear gratuitement est un véritable bonus. Ce service vous permet d’utiliser 500 Mo par mois de trafic gratuit, qui peut être étendu à 1 Go si vous publiez un tweet au sujet de ce VPN.

Pour les utilisateurs et voyageurs moyens, même ces conditions pourraient être acceptables si leur seul but est d’accéder à des contenus web géo-restreints ou streamer de courtes vidéos. Mais les fans de VPN plus sérieux comme les activités politiques, les hackers, ou les utilisateurs de torrents qui ont besoin d’une bande passante illimitée et un plus haut niveau de sécurité, trouveront la version gratuite inutile.

TunnelBear accepte les cartes de crédit et BitCoin. Il a existé une option de paiement par PayPal, et j’espère qu’elle reviendra bientôt, comme Godot.

Point négatif, TunnelBear ne propose pas de garantie satisfait ou remboursé. Néanmoins, vous pouvez l’essayer gratuitement et décider s’il vous permettra d’obtenir ce que vous voulez. Mais pour être honnête, bien que ses tarifs ne semblent pas hauts, vous pouvez trouver de meilleurs VPN pour le même prix qui débloquent Netflix et autorisent le P2P.

Faut-il choisir TunnelBear ?

Non, il ne vaut mieux pas. TunnelBear est peut-être ebon pour l’utilisateur occasionnel qui ne se soucie pas trop de streamer ou télécharger, mais les autres peuvent facilement trouver une meilleure option à un meilleur prix.

Les gros utilisateurs déploreront l’absence d’options de customisation, spécialement pour les applications mobiles, qui n’en offrent quasiment aucune.

La version gratuite fournit le même niveau de sécurité et de confidentialité, bien que vous y soyez limités en bande passante, ce qui la rend quasiment inutilisable si ce n’est pour un essai gratuit.