Revue du VPN TunnelBear

Mullvad VPN

.

IVPN

Lire l’avis sur IVPN

Surfshark VPN

.

CyberGhost VPN

.

ExpressVPN

VPN d’accès privé à Internet

.

IPVanish VPN

Bien que TunnelBear soit une excellente valeur, nous recommandons vivement de commencer par les plans gratuits ou mensuels de la société, afin que vous puissiez tester TunnelBear par vous-même et vous assurer qu’il fonctionnera pour vous. TunnelBear limite les utilisateurs gratuits à 500 Mo de données par mois, ce qui est assez restrictif. ProtonVPN, notamment, ne place aucune limite sur les données de ses abonnements VPN gratuits.

Il y a un coût supplémentaire à cette étiquette de prix bas : TunnelBear ne propose pas grand-chose au-delà de la protection VPN. Les lauréats du Choix de la rédaction IVPN, NordVPN et ProtonVPN font partie des quelques VPN qui proposent des connexions mulithop, qui utilisent un deuxième serveur VPN pour une sécurité supplémentaire. Plusieurs d’entre eux proposent le tunneling divisé, qui vous permet de désigner les applications dont le trafic circule à l’intérieur ou à l’extérieur de la connexion VPN. TunnelBear n’a rien de tout cela.

Vous pouvez payer pour TunnelBear avec les principales cartes de crédit. Le bitcoin est une option, mais seulement pour le plan d’un an. D’autres services VPN, comme Mullvad, lauréat du Choix de la rédaction, vont plus loin en acceptant de nombreux paiements, y compris en espèces.

O hai. Avec un compte gratuit ou payant, vous pouvez utiliser jusqu’à cinq appareils sur un seul compte TunnelBear. C’est la moyenne pour les VPN, mais de nombreux services offrent plus. Certains services, comme TorGuard, vous permettront d’acheter des connexions supplémentaires pour des appareils en utilisant une échelle mobile. Avira Phantom VPN, Encrypt.me VPN, Ghostery Midnight, IPVanish VPN, Surfshark VPN et Windscribe VPN ne fixent aucune limite au nombre d’appareils que vous pouvez utiliser simultanément. (Notez qu’IPVanish et Encrypt.me sont détenus par j2 Global, la société mère de l’éditeur de PCMag, Ziff Davis.)

Auparavant, TunnelBear interdisait l’utilisation de ses services pour le partage de fichiers P2P ou BitTorrenting. Heureusement, cette époque est révolue. Vous pouvez désormais l’utiliser pour faire du torrent sur VPN à votre guise.

Protocoles VPN

TunnelBear sécurise votre connexion avec le protocole OpenVPN pour Android, macOS et Windows. C’est notre protocole préféré, car il est plus récent, plus rapide, plus sûr et open source.

L’application TunnelBear pour iPhone, quant à elle, utilise le protocole IKEv2, qui est une bonne option pour cette plateforme. IKEv2 est également disponible pour les clients Windows et macOS. Vous ne pouvez pas changer le protocole que TunnelBear utilise dans son appli, mais cela convient à la plupart des utilisateurs.

Certains VPN, dont NordVPN et Mullvad, ont commencé à déployer le protocole VPN WireGuard de nouvelle génération. Bien qu’également open source, ce protocole VPN super rapide est encore très récent. Le fait que TunnelBear ne le propose pas n’est pas un problème. Encore.

Serveurs et emplacements de serveurs

Plus un service a d’emplacements de serveurs, plus vous avez d’options pour usurper votre emplacement. Une grande diversité géographique signifie également que vous avez plus de chances de trouver un serveur proche lorsque vous voyagez à l’étranger, qui sera probablement plus rapide et plus résilient qu’un serveur distant.

TunnelBear propose des serveurs dans 26 endroits. Cette collection couvre l’essentiel, et s’est récemment élargie pour englober une plus grande partie de l’Amérique du Sud, mais elle reste sur le bas côté. L’offre de TunnelBear ignore complètement l’Afrique et le Moyen-Orient, une omission qui n’est, malheureusement, pas inhabituelle pour les sociétés VPN. ExpressVPN couvre 94 pays et CyberGhost arrive juste derrière avec des serveurs dans 90 pays.

Le nombre total de serveurs n’est pas vraiment une bonne mesure de la qualité. Une grande entreprise avec beaucoup d’abonnés aura sûrement plus de serveurs, et les entreprises de toutes tailles feront tourner les serveurs vers le haut et vers le bas selon les besoins. Cela dit, avoir plus d’options est toujours une bonne chose.

Au dernier décompte, TunnelBear compte environ 1 800 serveurs à travers le monde. C’est une offre robuste, qui surpasse la majorité des services VPN, mais ce n’est pas parmi la plus grande collection de serveurs. ExpressVPN, Hotspot Shield VPN, Private Internet Access VPN et TorGuard VPN proposent tous plus de 3 000 serveurs, et CyberGhost et NordVPN se targuent de plus de 5 000 serveurs.

Les serveurs virtuels sont des serveurs définis par logiciel, ce qui signifie que plusieurs serveurs virtuels peuvent fonctionner sur un seul serveur physique. Cela signifie également qu’un serveur virtuel peut être configuré pour se comporter comme s’il était situé dans un pays, alors qu’il se trouve en réalité dans un autre. Parfois, c’est une bonne chose, car un serveur peut se trouver dans un endroit sûr tout en fournissant une couverture à un endroit voisin non sûr. Cela devient un problème lorsque les entreprises ne sont pas transparentes sur l’endroit où vos données sont dirigées.

TunnelBear m’a dit qu’il avait des serveurs dédiés dans tous ses sites n’utilise que des serveurs virtuels pour gérer la demande inattendue. Ces serveurs virtuels sont situés dans le pays qu’ils prétendent être. Si vous utilisez TunnelBear, soyez assuré que vos données sont exactement là où elles sont censées être.

Dans le sillage de la récente législation au sein de la Chine, TunnelBear a annoncé qu’il suspendait volontairement ses serveurs à Hong Kong. La société souligne que tout ce qu’elle ne stocke pas les informations des utilisateurs sur ces serveurs, et que les lecteurs sont cryptés. D’autres VPN qui ont récemment quitté la région ont comblé le vide avec des serveurs virtuels qui semblent être à Hong Kong, mais qui sont en fait en dehors de la Chine. TunnelBear recommande plutôt aux utilisateurs de Hong Kong de se connecter à des serveurs situés dans les pays voisins.

Votre vie privée avec TunnelBear

Au delà de ses ours mignons et puissants, la plus grande force de TunnelBear est sa position sur la vie privée. Il possède l’une des meilleures politiques de confidentialité que nous ayons vues, expliquant de manière très détaillée et avec un langage simple, exactement ce qu’il collecte et pourquoi. Elle comprend également des sections de discussion, dans lesquelles la société explique comment elle est parvenue à une décision particulière. Par exemple, une section de discussion explique comment la société avait l’habitude de recueillir les noms des utilisateurs pour personnaliser les communications, mais a décidé que cette information n’avait pas besoin d’être recueillie ou stockée et que sa perte pourrait mettre les clients en danger. D’autres sociétés VPN devraient prendre note de cette approche.

Notamment, TunnelBear dit qu’elle ne divulguera pas, ne vendra pas et n’échangera pas d’informations personnelles avec des sociétés tierces. TunnelBear utilise effectivement des tiers pour le traitement des paiements, mais ce n’est pas inhabituel. En outre, un représentant de la société m’a confirmé que la seule source de revenus de TunnelBear était les abonnements, et non l’extraction de données ou le reciblage publicitaire. La société affirme ne pas collecter d’informations sur l’activité des utilisateurs, ni stocker les adresses IP d’origine, les horodatages ou les requêtes DNS.

Pour les abonnés gratuits, elle enregistre la bande passante globale afin de faire respecter son plafond de données. Celui-ci est remis à zéro à la fin de chaque mois.

La société est basée à Toronto, au Canada, et constituée dans le Delaware. Elle est détenue par la société d’antivirus McAfee. Le Canada et les États-Unis n’ont pas de lois obligatoires sur la conservation des données. La société est sujette à des demandes de données qu’une société comme NordVPN, basée au Panama, ne serait pas forcément. L’entreprise indique qu’elle dispose d’équipes juridiques chargées de répondre aux demandes d’informations, mais « nous ne disposons d’aucune information permettant de relier les clients à leur utilisation, et nous ne sommes donc pas en mesure de fournir aux forces de l’ordre des informations qui ne figurent pas dans notre politique de confidentialité. » Le maintient un rapport de confidentialité robuste, qui confirme qu’il n’a pas fourni d’informations aux forces de l’ordre au-delà de la confirmation qu’une personne avait un compte avec la société.

TunnelBear a la distinction notable d’avoir effectué non pas un, mais trois audits de code indépendants et publié publiquement les résultats de ces audits. C’est formidable, et je suis heureux de constater que TunnelBear s’est engagé dans un processus d’examen public annuel. Un représentant de l’entreprise m’a décrit ces audits comme « des audits de sécurité de toute notre pile, ce qui inclut nos serveurs dorsaux, nos serveurs VPN et nos clients VPN. »

En outre, TunnelBear dit avoir pris des mesures pour limiter les dommages qu’une attaque réussie sur son infrastructure de serveurs pourrait causer. Les serveurs eux-mêmes ne contiennent aucune information identifiable sur les utilisateurs, et les lecteurs sont chiffrés. Certaines entreprises font désormais tourner leurs serveurs en « RAM only », et TunnelBear devrait envisager de faire de même. TunnelBear dit qu’il « accélérerait la communication de toute violation ou de tout risque » à ses clients, s’ils devaient se produire.

La sécurité est vraiment une question de confiance. Même si une entreprise fait tout ce qu’il faut, cela n’a pas beaucoup d’importance si vous, le client, ne lui faites pas confiance. Nous recommandons aux consommateurs de tenir compte de ces informations et de choisir un service avec lequel ils se sentent à l’aise.

Les mains sur TunnelBear

Lorsque je suis allé m’inscrire à un VPN pour le tester, j’ai montré à mon partenaire tous les services les mieux notés que j’avais examinés. J’ai expliqué ce qui, selon moi, faisait que les meilleurs étaient les meilleurs, puis j’ai demandé lequel mon partenaire utiliserait réellement au quotidien. Il a choisi TunnelBear sans hésiter. Nous l’utilisons depuis lors.

TunnelBear propose actuellement des clients sur Android, iOS, macOS et Windows. Pour cet examen, nous avons testé le client Windows sur un ordinateur de bureau Intel NUC Kit NUC8i7BEH (Bean Canyon) exécutant la dernière version de Windows 10.

Le client TunnelBear est tout à fait charmant, habillé de jaune audacieux. L’application a une attitude pince-sans-rire qu’elle apporte à chaque aspect de son application. Elle est mignonne et colorée, sans jamais être envahissante ou étouffante. Par exemple, chaque fois que vous vous connectez à un serveur VPN, une notification apparaît à l’effigie d’un ours avec un chapeau représentatif de ce pays.

L’application est construite autour d’une carte centrale du monde affichant les emplacements des serveurs de l’entreprise, représentés sous forme de tuyaux de style Mario-esque. Sélectionnez l’emplacement souhaité dans le menu ci-dessus, activez la protection, et vous êtes traité avec une animation étonnamment fluide d’un ours qui creuse un tunnel pour s’éloigner de votre emplacement actuel. Toutes les applis TunnelBear utilisent le même design, vous aurez donc une expérience familière, où que vous alliez avec TunnelBear.

Bien que nous aimions les applis TunnelBear, elles sont restées assez statiques pendant plusieurs années. Il serait agréable de les voir obtenir une mise au point, sans perdre leur panache dans le processus.

TunnelBear n’a pas beaucoup d’emplacements à choisir, mais une boîte de recherche d’emplacement serait un excellent ajout – tout comme une liste de serveurs, avec quelques informations de base comme la charge et le temps de ping. NordVPN et d’autres fournissent des informations détaillées sur des serveurs spécifiques, ce qui peut être utile lorsque vous avez besoin d’une connexion dans un endroit très précis.

L’application TunnelBear comprend quelques fonctionnalités avancées, comme Trusted Networks, qui est essentiellement une liste blanche de réseaux Wi-Fi auxquels vous faites confiance. Une autre fonctionnalité importante est le mode Vigilant. Il empêche les données de s’échapper de votre connexion Internet pendant les secondes que TunnelBear met à se reconnecter si vous êtes déconnecté. La fonction GhostBear vise à contourner le blocage des VPN en déguisant le trafic VPN en trafic HTTPS normal. Un représentant de TunnelBear m’a dit que la société conseille aux utilisateurs de n’activer GhostBear qu’en cas d’absolue nécessité, car elle peut réduire les performances. C’est une offre impressionnante, mais pas unique. De nombreuses autres entreprises proposent des outils personnalisés similaires conçus pour contourner la censure.

Une chose que vous ne voulez pas que votre VPN fasse, c’est la fuite de vos informations personnelles. Lorsque nous testons les VPN, nous vérifions si notre adresse IP de test change et si le nom de notre FAI est caché, et nous utilisons le test de fuite DNS pour voir si les informations DNS sont, eh bien, fuites. TunnelBear a passé tous ces tests facilement, mais il est possible que d’autres serveurs soient mal configurés.

TunnelBear et Netflix

Bien que personne ne puisse dire que vous êtes un chien en ligne (ou un ours, d’ailleurs), les sociétés de streaming comme Netflix peuvent savoir où vous vivez et vous bloqueront si vous usurpez votre emplacement. En effet, les entreprises doivent souvent respecter des restrictions géographiques pour le contenu qu’elles fournissent. Malheureusement, lorsque j’ai essayé de diffuser un film depuis Netflix alors que j’étais connecté à un serveur VPN TunnelBear, j’ai été bloqué. C’était vrai lorsque j’ai testé le service, mais votre kilométrage peut varier – comme c’est toujours le cas lorsque vous essayez d’utiliser un VPN avec Netflix.

Au-delà du VPN

La plupart des sociétés VPN qui incluent le blocage des publicités ont tendance à le faire au niveau du réseau, prétendant bloquer les publicités avant même qu’elles n’atteignent votre ordinateur. TunnelBear ne fait pas cela. Au lieu de cela, la société a lancé un plug-in de navigateur autonome appelé Blocker. Celui-ci conserve les ours et le charme de la marque TunnelBear et est étonnamment bien poli pour un plug-in Chrome.

Nous préférons cette approche car elle donne aux utilisateurs beaucoup plus de contrôle sur ce qui est bloqué et quand. C’est particulièrement important car les bloqueurs peuvent casser des éléments dans les sites, les rendant pratiquement inutilisables. Parfois, supporter quelques publicités est le prix à payer pour voir un site qui fonctionne.

De même, TunnelBear a lancé un gestionnaire de mots de passe appelé RememBear. Il est gratuit à utiliser sur un seul appareil, mais si vous voulez la commodité de la synchronisation sur tous vos appareils, vous devrez payer 36 $ par an (ou 60 $ tous les deux ans). Un abonnement à RememBear est inclus dans l’abonnement de trois ans à TunnelBear. Nous avons trouvé qu’il s’agissait d’un bon service qui gère les éléments de base de manière amusante et fantaisiste, avec de nombreux ours animés. Cependant, il manque de fonctionnalités avancées de gestion des mots de passe, telles que l’authentification à deux facteurs, le partage sécurisé et l’héritage des mots de passe.

TunnelBear propose également des plug-ins de navigateur pour Chrome, Firefox et Opera, qui fonctionnent comme des proxys pour réacheminer votre trafic via un serveur TunnelBear. Cela crypte le trafic de votre navigateur – et seulement votre trafic de navigateur – différemment de l’application VPN. C’est utile parce que cela offre une protection pour à peu près tous les appareils qui peuvent exécuter un navigateur. Ce n’est cependant pas un substitut à la protection VPN complète du service, qui est ce que nous testons.

Les autres sociétés VPN ont également commencé à diversifier leurs offres. NordVPN propose également un gestionnaire de mots de passe, et un système de fichiers cryptés appelé NordLocker. Hotspot Shield a l’un des bundles les plus intrigants, apportant trois produits différents gratuitement via le compte Pango de la société.

De nombreuses sociétés VPN sont conscientes que leurs produits sont utilisés pour aider à contourner la censure, et travaillent pour soutenir ces efforts. TunnelBear a offert une bande passante gratuite aux utilisateurs dans des pays spécifiques et, en 2020, elle a donné le coup d’envoi d’un accent accru sur les efforts de lutte contre la censure.

Test de vitesse

Quel que soit le VPN que vous choisissez, vous verrez un impact sur votre expérience de navigation sur le Web. C’est parce que vous ajoutez quelques cerceaux supplémentaires que votre trafic doit franchir. Les vitesses sont une préoccupation constante des consommateurs, mais nous essayons de décourager quiconque d’utiliser les résultats de vitesse seuls comme référence pour choisir un service VPN. Chez PCMag, nous utilisons l’outil Ookla speedtest pour évaluer l’impact d’un VPN sur les performances. (Notez qu’Ookla est détenu par Ziff Davis, qui est également propriétaire de PCMag.) Nous avons un article entier sur la façon dont nous testons les VPN, alors lisez-le pour en savoir plus sur notre méthodologie et les limites de nos tests.

TunnelBear a eu un résultat mitigé dans nos tests. Il a réduit les résultats des tests de vitesse d’upload de 62,9 %, ce qui est mieux que la médiane pour cette catégorie. Il ne peut pas en dire autant des résultats des tests de vitesse de téléchargement, qu’il a réduits de 74,7 %, ou de la latence, qu’il a augmentée de 96,5 %. Le temps de latence élevé n’est pas très surprenant puisque TunnelBear n’a que quelques serveurs aux États-Unis, ce qui signifie que vos données voyageront probablement plus loin pour rester aux États-Unis. Testé depuis New York, mon trafic était parfois acheminé vers un serveur canadien, probablement parce qu’il était plus proche.

Vous pouvez voir comment TunnelBear se compare dans le tableau ci-dessous avec les plus performants parmi les plus de 40 services que nous avons testés. Ces résultats sont présentés par ordre décroissant par résultat de téléchargement.

Hotspot Shield VPN détient actuellement le titre de VPN le plus rapide, mais Surfshark n’est pas loin derrière avec un score de test de vitesse de téléchargement vraiment stupéfiant. Cependant, comme nous l’avons mentionné précédemment, nous décourageons les gens de trop se concentrer sur la vitesse, car elle est difficile à mesurer et n’est pas aussi importante que les fonctionnalités ou la valeur globale d’un VPN. Gardez également à l’esprit que les performances que vous expérimentez seront probablement très différentes des miennes.

Ce VPN est juste parfait

De plus en plus, il semble qu’il y ait deux options pour les logiciels de sécurité : noir, vert et nerveux, ou bleu et high-tech. TunnelBear ose être léger, jaune et mignon. L’entreprise a toujours mis l’accent sur le design et l’expérience utilisateur, ce qui fait cruellement défaut dans le domaine de la sécurité numérique. TunnelBear fait tout cela tout en offrant un produit sûr et simple avec une colonne vertébrale robuste.

Ce que TunnelBear fait bien, c’est de fabriquer un produit de sécurité que vous utiliserez réellement. Ce n’est pas un produit parfait, mais c’est un produit qui s’intègre parfaitement dans votre vie. Il reste un gagnant du Choix de la rédaction.

.