TunnelBear: обзор и характеристики VPN-сервиса¶

TunnelBear — коммерческий сервис виртуальной частной сети (VPN), разработанный канадской компанией TunnelBear Inc., основанной в 2011 году Райаном Дохерти и Мюрреем Голдсмитом. Сервис предоставляет услуги шифрованного интернет-соединения для частных лиц и организаций, отличаясь упрощённым интерфейсом и ориентированностью на массового пользователя, не обладающего техническими знаниями в области сетевых технологий. В 2018 году компания была приобретена американской корпорацией McAfee, специализирующейся на разработке антивирусного программного обеспечения, однако продолжает функционировать как относительно самостоятельный бренд.

¶История и развитие

Проект TunnelBear был запущен в 2011 году в Торонто. Название сервиса обыгрывает английское слово «tunnel» (туннель), что отсылает к технологии создания защищённого туннеля между устройством пользователя и сервером. Отличительной чертой сервиса с момента основания стал фирменный стиль с изображением медведя, который используется в логотипе и интерфейсе приложений. Первоначально TunnelBear позиционировался как простое решение для обхода географических ограничений и обеспечения приватности в публичных сетях Wi-Fi.

В 2018 году TunnelBear был приобретён корпорацией McAfee за неназванную сумму. После приобретения сервис сохранил свою инфраструктуру и команду разработчиков, но получил доступ к ресурсам материнской компании. В 2021 году TunnelBear подвергся критике со стороны независимых исследователей безопасности за потенциальные риски, связанные с передачей данных материнской компании, однако официальные представители сервиса опровергли эти утверждения, заявив о сохранении политики конфиденциальности.

¶Технические характеристики

¶Протоколы и шифрование

TunnelBear использует протоколы OpenVPN и WireGuard (последний внедрён в версиях клиентов с 2021 года). Шифрование данных осуществляется по алгоритму AES-256, который считается стандартом для индустрии VPN-сервисов. Для аутентификации применяется протокол TLS. Сервис поддерживает функцию раздельного туннелирования, позволяющую направлять через VPN только трафик выбранных приложений.

¶Серверная инфраструктура

Сеть TunnelBear насчитывает более 5000 серверов, расположенных в 47 странах мира, включая Россию. Все серверы работают на оперативной памяти (RAM-only), что исключает хранение данных на жёстких дисках и автоматически стирает информацию при перезагрузке. Сервис заявляет о политике «нулевых логов» (zero-logs), однако независимые аудиты этой политики не публиковались с 2018 года, когда компания провела аудит безопасности совместно с фирмой Cure53.

¶Платформы и приложения

TunnelBear предоставляет клиентское программное обеспечение для операционных систем Windows, macOS, iOS и Android. Для пользователей Linux и маршрутизаторов предлагаются конфигурационные файлы, однако официальный графический интерфейс отсутствует. Также выпускаются браузерные расширения для Google Chrome, Mozilla Firefox и Opera, работающие через прокси-сервер, а не полноценный VPN-туннель. Отдельным продуктом является TunnelBear for Teams — корпоративная версия с централизованным управлением учётными записями.

¶Функциональные возможности

Основные функции TunnelBear включают:

• подключение к серверам в 47 странах;
• автоматический выбор наиболее быстрого сервера;
• переключение между виртуальными локациями;
• функцию VigilantBear (аварийный рубильник), блокирующую весь интернет-трафик при внезапном разрыве VPN-соединения;
• режим GhostBear, маскирующий VPN-трафик для обхода систем глубокого анализа пакетов (DPA), применяемых в странах с ограниченным доступом к интернету;
• блокировку рекламы и трекеров (встроена в приложения с 2023 года).

¶Тарифные планы и ограничения

TunnelBear работает по модели freemium: бесплатная версия предоставляет пользователю 2 гигабайта трафика в месяц, что достаточно для периодического использования, но недостаточно для регулярного просмотра потокового видео. Платные тарифы не имеют ограничений по объёму трафика и количеству подключённых устройств (до пяти одновременно). Оплата принимается банковскими картами и через платёжные системы PayPal и Stripe. В отличие от многих конкурентов, TunnelBear не принимает криптовалюты, что снижает анонимность оплаты.

¶Конфиденциальность и юрисдикция

Компания TunnelBear Inc. зарегистрирована в Канаде, которая входит в альянс «Пять глаз» (Five Eyes) — международное соглашение о разведывательном сотрудничестве между США, Великобританией, Канадой, Австралией и Новой Зеландией. Это обстоятельство вызывает обеспокоенность у пользователей, для которых приоритетна максимальная анонимность, поскольку канадские власти имеют право запрашивать данные у компаний в рамках национальной безопасности. Тем не менее, политика «нулевых логов» предполагает, что запрашивать технически нечего.

Сервис публикует ежегодные отчёты о прозрачности, в которых указывает количество запросов от государственных органов. С момента основания TunnelBear не зафиксировал ни одного случая передачи пользовательских данных по требованию властей.

¶Критика и недостатки

К основным недостаткам TunnelBear пользователи и обозреватели относят:

• ограниченный объём бесплатного трафика (2 ГБ в месяц);
• относительно небольшое количество серверов по сравнению с лидерами рынка (например, NordVPN или ExpressVPN);
• отсутствие поддержки некоторых экзотических протоколов, таких как IKEv2;
• невозможность настройки сервиса на роутерах без использования сторонних инструментов;
• скорость соединения ниже средней по рынку, особенно на дальних серверах.

В 2021 году независимое исследование, проведённое специалистами Технического университета Мюнхена, выявило утечки DNS в браузерных расширениях TunnelBear, однако эта проблема была устранена в последующих обновлениях.

¶Применение и положение на рынке

TunnelBear позиционируется как решение для пользователей, которым требуется простой и понятный VPN без сложных настроек. Сервис популярен среди путешественников, использующих его для доступа к домашним сервисам из-за границы, и среди пользователей публичных сетей Wi-Fi. Благодаря бесплатному тарифу TunnelBear часто используется как стартовый VPN для новичков.

На мировом рынке VPN-сервисов TunnelBear занимает нишу среднего сегмента, уступая по количеству пользователей таким гигантам, как NordVPN и Surfshark, но опережая мелких провайдеров за счёт узнаваемого бренда и поддержки крупной материнской компании McAfee. По данным на 2024 год, приложения TunnelBear были загружены более 10 миллионов раз в магазинах приложений Google Play и App Store.