URnetwork vs TunnelBear

TunnelBear أبسط شبكة VPN للمستهلكين وأولُ من نشر تدقيقاً أمنياً خارجياً؛ وURnetwork تقسّم المسار فلا يعرف المخرج من أنت أبداً، ولا يستطيع المشغّل قراءة الجلسة المختومة.

اختر TunnelBear إن كنت تريد أسهل شبكة VPN ممكنة، وأطول سلسلة متصلة من التدقيقات الخارجية السنوية في هذه الفئة، وسرعات ثابتة من مراكز البيانات. واختر URnetwork إن كنت تريد مساراً مقسوماً، وحساباً بلا بريد إلكتروني، ومخارجَ سكنية مصوَّبة على مدينة. ولكلتيهما فئات مجانية. وTunnelBear هو المنتج الألطف. وتقسّم URnetwork الرؤية بين مشغّلها ومزوّد يشغّله عضو.

TunnelBear شبكة VPN بُنيت في تورونتو، تملكها McAfee منذ 2018، وتغلّف خدمةً بـWireGuard/OpenVPN/IKEv2 بالدببة واللغة البسيطة. وفي 2016 صارت أول شبكة VPN للمستهلكين تنشر تدقيقاً أمنياً من طرف ثالث، ودقّقتها Cure53 كل عام منذ 2017، أي تسع سنوات متتالية بحسب عدّها هي. والفئة المجانية تعطي 2 GB كل شهر، وتمويهُ GhostBear يساعد على الشبكات التي تحجب شبكات VPN.

تستخدم URnetwork مخارج يشغّلها الأعضاء. ولا يتلقى المزوّد عنوان IP المصدري الخاص بك على المسار المُرحَّل. وتختم التطبيقات الأصلية حركة البيانات حتى المزوّد افتراضياً. ويشرح كيف تعمل URnetwork التصميم كاملاً. ويحفظ نموذج التهديد السجل الكامل لما يُخزَّن وما يُنفَّذ.

ستة فروق تؤثّر في الاختيار

تحفّظات تحت الجدول:

• الفئات المجانية: فئة TunnelBear هي 2 GB شهرياً، ومنذ 26 يناير 2026 لم يعد المستخدمون المجانيون يختارون دولتهم؛ وقد أُعلن التغيير مسبقاً مع ذكر أسباب الكلفة. أما الحصة المجانية في URnetwork فتتجدد يومياً وتُبقي اختيار الموقع. وفي المدفوع: TunnelBear Unlimited ابتداءً من 3.33 دولار شهرياً حتى منتصف 2026؛ وURnetwork Pro بسعر 5 دولارات شهرياً أو 40 دولاراً سنوياً، والأرقام الحالية على ur.io/products.
• وتشفير ما بعد الكم يجري على طريقة URnetwork: فجلسة X25519MLKEM768 بين العميل والمزوّد افتراضية في التطبيقات الأصلية، وتتخطّى أي مزوّد يتعذّر الختم معه بدل أن تتراجع. أما امتداد المتصفح فلا جلسة مختومة فيه؛ وهناك لا يسجّل مسارُ بيانات المشغّل شيئاً، وذلك مثبَّت باختبار في الكود المفتوح. ولا تدّعي TunnelBear شيئاً عن ما بعد الكم.
• وكلتاهما تعالج الشبكات المحجوبة: TunnelBear بتمويه GhostBear، وURnetwork بالموسّعات، وهي قفزات دخول على عناوين مستقلة ومنافذ معقولة.
• ولا تنشر TunnelBear أي تفصيل فيزيائي مقابل افتراضي لدولها الـ47، ولم تقسها أي دراسة خارجية. والادّعاء متواضع بمقاييس الفئة؛ والثغرة هي الإفصاح الغائب لا التضخيم.
• وكلتاهما تشحن مفتاح إيقاف (واسمه لدى TunnelBear هو VigilantBear)؛ ومفتاح URnetwork مفتاح صريح على كل منصة، وامتدادُها للمتصفح يقترن بتطبيق الويب على ur.io.

سجل التدقيقات، بالضبط

تميّز TunnelBear حقيقي: فهي بدأت عادة تدقيق شبكات VPN للمستهلكين، ودقّقتها Cure53 سنوياً منذ 2017، وهي أطول سلسلة من نوعها في الفئة. لكن السجل يحتاج إلى تأريخ. فتوجد تقارير عامة كاملة لتدقيقات 2020 حتى 2023 على cure53.de. أما تدقيق 2024 فأُعلن في نوفمبر 2025 بصيغة ملخّص في مدونة بلا تقرير مرفق، يصف عشر نتائج بخطورة متوسطة فأعلى، قيل إنها عولجت كلها؛ ولا وثيقة تفحصها. وتدقيق 2025 بلا أي نشر إطلاقاً، وما زالت صفحة التدقيقات لدى TunnelBear تتصدّرها تقريرُ 2023 حتى منتصف 2026. فالتدقيقات تبدو مستمرة؛ والنشر توقف.

وآخر تقرير قابل للقراءة (أكتوبر–نوفمبر 2023) يقطع في الاتجاهين: 13 نتيجة، اثنتان بدرجة «مرتفعة» ولا شيء بدرجة «حرجة»، مع إقرار Cure53 بـ«تحسّناً أمنياً ملحوظاً مع كل جولة اختبار تمر»، ومع تنبيهها إلى أن «بعض العيوب التي رُصدت في تدقيقات سابقة إما عولجت معالجة غير صحيحة وإما تُجوهلت ببساطة». والنطاق يهمّ بقدر الإيقاع. فهذه اختبارات اختراق وتدقيقات لكود مصدر التطبيقات والبنية التحتية، لا فحصاً لما تسجّله خوادم TunnelBear؛ ولا يوجد لـTunnelBear أي إشهاد بانعدام السجلات. وثمة سطر تسويقي ينبغي طرحه: فالصفحة الرئيسة ما زالت تدّعي أنها «شبكة VPN الوحيدة في القطاع التي تُجري تدقيقات أمنية مستقلة سنوية»، وهذا غير صحيح؛ فـNord وExpressVPN وSurfshark وIVPN وMullvad وWindscribe كلها تنشر تدقيقات مستقلة.

وURnetwork تجلس في العمود الآخر: فلا تدقيق مستقل يغطي بروتوكولها ولا كود خوادم المشغّل (وتقييما 2025 يغطيان سطحين آخرين؛ انظر «الحدود»)، وكودُ عميلها وخادمها مفتوح، فيمكن التحقق من ادّعاءات التخزين والتوجيه باستمرار لا سنوياً.

شركة واحدة، وسياسة واحدة

خادم TunnelBear ينهي نفقك، فتستطيع شركة واحدة أن ترى حسابك وعنوان IP الحقيقي وكل وجهة تتصل بها في اللحظة نفسها. والذي يكبح تلك الرؤية سياسةٌ، وسياسة TunnelBear من الأفضل صياغةً في الفئة: فهي تسمّي ما لا تجمعه (عناوين IP للاتصال، واستعلامات DNS، وأي سجل للمواقع والتطبيقات التي تستخدمها) بدل الاختباء خلف «انعدام السجلات». والسياسة نفسها تُدرج ما تحتفظ به فعلاً: حساب معرَّف ببريد إلكتروني، وحالة الدفع، وإصدارات التطبيق ونظام التشغيل، ومجاميع الاستخدام الشهرية، وتحديد الموقع على مستوى القارة والدولة والمدينة، وبيانات الأعطال والجهاز، وآخر أربعة أرقام من البطاقة، ومعالِج تحليلات ضمن مزوّدي خدماتها، وحذفٌ بعد 30 يوماً من الإلغاء.

والملكية تؤطّر الولاية القضائية. فـMcAfee تملك TunnelBear منذ 2018، وهذا يضعها تحت القانون الأمريكي، ولا تظهر McAfee في أي موضع من الصفحة الرئيسة لـTunnelBear ولا في سياسة خصوصيتها؛ وتكليفُ تدقيق 2023 جاء من McAfee ULC. ولا شيء يوحي بأن الاستحواذ غيّر ما تجمعه TunnelBear؛ والنقد المنصف هو الإفصاح الهادئ. والسجل التشغيلي نظيف: لا اختراق، ولا تسريب، ولا مصادرة خوادم، ولا قضية في المحاكم. والثغرة الوحيدة اللافتة، CVE-2018-10381 ‏(2018)، كانت عيبَ تصعيد امتيازات محلي في خدمة الصيانة على Windows، وقد رُقِّعت. ودرجتها 9.8 تقيّم الأنبوب المُسمّى المكشوف لا هجوماً عن بُعد: فاستغلالها كان يشترط كوداً يعمل أصلاً على الجهاز.

وعلى المسار المُرحَّل في URnetwork لا يلتقي النصفان أبداً: فالمزوّد الذي يحمل حركتك لا يتلقى عنوان IP المصدري الخاص بك، والمشغّل يُرحّل جلسة مختومة لا يستطيع قراءتها، فلا يجمع أي طرف واحد بين هويتك ونشاطك. وما يخزّنه المشغّل مقيَّد في كود خوادم مفتوح، والسجل الكامل في نموذج التهديد.

أين تفوز TunnelBear

• أسهل شبكة VPN موجودة لمن لن يفتح شاشة إعدادات أبداً.
• تسع سنوات من الاختبار الخارجي السنوي، مع أربعة تقارير كاملة (2020–2023) يستطيع أي شخص قراءتها؛ ولا تستطيع شبكة فتيّة مجاراة ذلك التاريخ.
• سياسة خصوصية تسمّي ما لا تجمعه بدل التلويح بـ«انعدام السجلات».
• سرعات ثابتة من مراكز البيانات.
• استقرار مؤسسي ودعم بمستوى المستهلك.

أين تفوز URnetwork

• القسمة. المخرج لا يعرف من أنت أبداً، والمشغّل لا يستطيع قراءة الجلسة المختومة. ولا طرف واحد يجمع بين الهوية والوجهات؛ بينما يرى خادم TunnelBear الاثنين.
• تحققٌ لا تنتهي صلاحيته: كود عميل وخادم مفتوح، مقابل منظومة مغلقة وتقارير توقفت عن الظهور.
• مجهولية الحساب: حساب بنقرة واحدة بلا بريد إلكتروني مدعومٌ بعبارة استعادة (وهي اعتماد URnetwork الخاص؛ ولا تطلب أبداً العبارة السرّية لمحفظة عملات رقمية ولا مفتاحها)، وتسجيل دخول بتوقيع محفظة، ودفع بعملة USDC على السلسلة. أما TunnelBear فتشترط بريداً إلكترونياً وبطاقة.
• مخارج سكنية مع بحث بالمدينة في أي مكان يكون فيه مزوّدون متصلين؛ أما TunnelBear فتعرض مدناً في دولتين.
• فئة مجانية تُبقي اختيار الموقع وتتجدد يومياً.
• جانب عرض: يستطيع الأعضاء مشاركة اتصالهم بوصفهم مشاركين في بروتوكول UR، مع مرشِّح مفتوح المصدر يُسقط حركة مشاركة الملفات وحركة الهجوم قبل أن تغادر خط العضو.

الحدود والأدلة

أبرز حدود URnetwork:

• لا يغطي أي تدقيق مستقل البروتوكول ولا محرك الاتصال ولا كود خوادم المشغّل. وهناك تقييمان خارجيان من 2025 يغطيان سطحين آخرين: اختبار اختراق لتطبيق الويب وواجهة API ‏(أبريل–مايو 2025)، وتقييم Leviathan بمستوى MASA AL2 لتطبيق Android، وقد اجتازه. وتكتب Leviathan أن تقييمها «لا ينبغي أن يُقرأ بوصفه تقييماً أمنياً شاملاً أو اختبار اختراق وافياً». ولم يفحص أي منهما التسجيل أو الاحتفاظ بالبيانات أو مسار البيانات.
• تفترض القسمة أن المشغّل والمزوّدين في نافذتك مستقلون. ولا شيء في النظام يشهد بهذا الاستقلال، ولم يقس أي طرف خارجي الأسطول. انظر نموذج التهديد، §6.1.
• وتعيّن نقطة النهاية الاحتياطية المتوافقة مع WireGuard عنوان نفق واحداً ثابتاً، فقد يتعرّف عدة مزوّدين على العميل نفسه عبر الجلسات. والمسار الموصى به هو النفق الأصلي.
• أعداد التغطية تنشرها كل جهة عن نفسها على الجانبين، بلا أي قياس خارجي لأي من الأسطولين؛ وآليةُ URnetwork، أي أن الموقع لا يوجد إلا ما دام جهازُ عضو متصلاً فيه، هي الجزء القابل للفحص.

وحدُّ TunnelBear هو الموضع الذي تشترك فيه كل شبكة VPN ذات شركة واحدة: فخادمها ينهي النفق حيث يستطيع رؤية عنوانك ووجهاتك معاً، وتدقيقاتها تختبر البرمجيات حول ذلك الموضع بدل أن تشهد بما يُسجَّل فيه. ومنذ 2023 ثمة حدّ ثانٍ: فأحدث النتائج لا توجد إلا بصيغة ملخّصات من الشركة، فالسجل المنشور الذي يستطيع مشترٍ قراءته يقف عند تقرير 2023.

تجربة URnetwork لا تكلّف شيئاً: الحساب الفوري نقرةٌ واحدة بلا بريد إلكتروني، والفئتان المجانيتان تتيحان لك الاختبار على مواقعك أنت قبل أن تدفع لأي منهما. وتجيب الأسئلة الشائعة عن مزيد من الأسئلة.