# URnetwork vs TunnelBear

TunnelBear — самая простая потребительская VPN и первая, кто опубликовал
внешний аудит безопасности; URnetwork разделяет путь, чтобы выход никогда
не узнавал, кто вы, а оператор не мог прочитать запечатанный сеанс.

**Выбирайте TunnelBear**, если хотите максимально простую VPN, самую
длинную непрерывную серию ежегодных внешних аудитов в категории и ровные
скорости дата-центров. **Выбирайте URnetwork**, если хотите разделённый
путь, аккаунт без почты и домашние выходы с прицелом на город. У обеих
есть бесплатные тарифы. TunnelBear — продукт дружелюбнее. URnetwork делит
видимость между своим оператором и провайдером-участником.

[TunnelBear](https://www.tunnelbear.com) — VPN, построенная в Торонто и
принадлежащая McAfee с 2018 года; она оборачивает сервис на
WireGuard/OpenVPN/IKEv2 в медведей и простой язык. В 2016 году она стала
первой потребительской VPN, опубликовавшей сторонний аудит безопасности,
а Cure53 проверяет её каждый год с 2017-го — девять лет подряд по её
собственному счёту. Бесплатный тариф даёт 2 ГБ в месяц, а обфускация
GhostBear помогает в сетях, которые блокируют VPN.

URnetwork использует выходы, которые держат участники. На
ретранслируемом пути провайдер не получает ваш исходный IP. Нативные
приложения по умолчанию запечатывают трафик до провайдера.
[Как работает URnetwork](/docs/overview) объясняет конструкцию целиком.
[Модель угроз](/docs/threat-model) ведёт полную запись того, что хранится
и чем это закреплено.

## Шесть различий, которые влияют на выбор

| | TunnelBear | URnetwork |
|---|---|---|
| Модель доверия | Сервер одной компании видит ваш IP и ваши назначения вместе; политика — их не записывать | Две ретранслирующие стороны; выход никогда не видит ваш IP, а оператор не может прочитать запечатанный сеанс |
| Внешние проверки | Аудиты Cure53 каждый год с 2017-го; полные публичные отчёты за 2020–2023, с тех пор ни одного | Открытый код клиента и сервера; независимого аудита протокола и серверного кода нет |
| Простота | Выбрал страну, включил; настраивать почти нечего | Кнопка подключения по умолчанию; поиск по городам, раздача и кошельковые опции — когда они вам нужны |
| Постоянство | Серверы в дата-центрах; ровные скорости | Каналы участников; свою среднюю скорость стриминга URnetwork заявляет как 40 Мбит/с и выше |
| Аккаунт и оплата | Нужна почта; только банковская карта или App Store на iOS | Аккаунт в одно касание без почты; вход по кошельку; USDC в блокчейне |
| Выход и прицел | Диапазоны дата-центров; заявлено 47 стран; выбор города только в США и Канаде | Домашние адреса; листайте страны, ищите город |

Оговорки под таблицей:

- Бесплатные тарифы: у TunnelBear — 2 ГБ в месяц, и с 26 января 2026 года
  бесплатные пользователи больше не выбирают страну; изменение было
  анонсировано заранее, с указанием причин по затратам. Бесплатный лимит
  URnetwork сбрасывается ежедневно и сохраняет выбор локации. Платно:
  TunnelBear Unlimited от $3.33/месяц по состоянию на середину 2026 года;
  URnetwork Pro $5/месяц или $40/год, текущие цифры на
  [ur.io/products](https://ur.io/products).
- Постквантовое шифрование идёт по-URnetworkовски: сеанс
  клиент↔провайдер X25519MLKEM768 — умолчание в нативных приложениях,
  причём провайдер, с которым не удаётся установить запечатанный сеанс,
  пропускается, а не понижается до незапечатанного. У браузерного
  расширения запечатанного сеанса нет; там путь данных оператора не
  логирует ничего, и это закреплено тестом в открытом коде. TunnelBear
  постквантовых заявлений не делает.
- Обе решают вопрос заблокированных сетей: TunnelBear — обфускацией
  GhostBear, URnetwork — экстендерами, входными узлами на независимых
  адресах и правдоподобных портах.
- TunnelBear не публикует разбивки своих 47 стран на физические и
  виртуальные, и никакое внешнее исследование её не измеряло. Заявление
  скромное по меркам категории; проблема — в отсутствующем раскрытии, а
  не в раздувании.
- Обе поставляют kill switch (аварийный стоп; у TunnelBear он называется
  VigilantBear); у URnetwork это явный переключатель на каждой
  платформе, а его браузерное расширение работает в паре с
  веб-приложением ur.io.

## Досье аудитов, в точности

Отличие TunnelBear настоящее: она завела в потребительских VPN привычку к
аудитам, и Cure53 тестирует её ежегодно с 2017 года — самая длинная
такая серия в категории. Но записи нужны даты. Полные публичные отчёты
существуют по аудитам с 2020 по 2023 год на cure53.de. Аудит 2024 года
был анонсирован в ноябре 2025-го как сводка в блоге без приложенного
отчёта, с описанием десяти находок средней и выше тяжести, все из которых
объявлены закрытыми; документа для проверки нет. У аудита 2025 года
публикации нет вовсе, а собственная страница аудитов TunnelBear по
состоянию на середину 2026 года всё ещё открывалась отчётом 2023 года.
Аудиты, судя по всему, продолжаются; публикация прекратилась.

Последний читаемый отчёт (октябрь–ноябрь 2023) режет в обе стороны: 13
находок, две с оценкой High и ни одной Critical, причём Cure53 отмечает
«заметное улучшение безопасности с каждым новым раундом тестирования» и
одновременно указывает, что «некоторые изъяны, найденные в предыдущих
аудитах, были либо неверно устранены, либо просто проигнорированы». Рамки
значат не меньше, чем регулярность. Это тесты на проникновение и аудиты
исходного кода приложений и инфраструктуры, а не инспекция того, что
записывают серверы TunnelBear; удостоверения «без логов» у TunnelBear не
существует. И одну маркетинговую строчку следует отбросить: главная
страница всё ещё заявляет, что это «единственная VPN в отрасли,
проводящая ежегодные независимые аудиты безопасности», — что ложно;
независимые аудиты публикуют Nord, ExpressVPN, Surfshark, IVPN, Mullvad и
Windscribe.

![Как проверяют заявление о приватности — разовые аудиты против судебных и обысковых свидетельств против открытой непрерывной проверки](/docs-assets/infographic-verification.svg)

*Аудит — оплаченный снимок в заданных рамках; открытый код проверяем в
любой день. Они доказывают разное, и ни один не заменяет другого.*

URnetwork сидит в другой колонке: ни один независимый аудит не покрывает
его протокол и серверный код оператора (две оценки 2025 года покрывают
другие поверхности; см. «Ограничения»), а его клиентский и серверный код
открыт, поэтому заявления о хранении и маршрутизации можно проверять
непрерывно, а не ежегодно.

## Одна компания, одна политика

Сервер TunnelBear терминирует ваш туннель, поэтому одна компания может
видеть ваш аккаунт, ваш реальный IP и каждое назначение, к которому вы
подключаетесь, в один и тот же момент. Сдерживает этот вид политика, и у
TunnelBear она из лучше составленных в категории: она называет, чего не
собирает (IP подключений, DNS-запросы, любую запись о сайтах и
приложениях, которыми вы пользуетесь), а не прячется за «без логов». Та
же политика перечисляет, что она всё же хранит: аккаунт,
идентифицированный почтой, платный статус, версии приложения и ОС,
месячные итоги использования, геолокацию на уровне континента, страны и
города, данные о падениях и устройстве и последние четыре цифры карты, — с
аналитическим обработчиком среди её поставщиков и удалением через 30 дней
после отмены.

Владение задаёт юрисдикцию. McAfee владеет TunnelBear с 2018 года, что
помещает её под право США, а McAfee не появляется ни на главной странице
TunnelBear, ни в её политике конфиденциальности; аудиторский договор 2023
года был заказан McAfee ULC. Ничто не говорит, что поглощение изменило
то, что TunnelBear собирает; справедливая претензия — к тихому
раскрытию. Операционная запись чиста: ни утечек, ни протечек, ни изъятий
серверов, ни судебных дел. Единственная заметная уязвимость,
CVE-2018-10381 (2018), была локальным повышением привилегий в службе
обслуживания под Windows, с оценкой 9.8, и была закрыта; её эксплуатация
требовала уже выполняющегося на машине кода.

![Кто что может видеть — VPN одной стороны против закрытого двухстороннего разделения Apple Private Relay против разделённого знания URnetwork](/docs-assets/infographic-who-sees-what.svg)

*Одна компания в конце туннеля — левая колонка; разделённый путь —
правая.*

На ретранслируемом пути URnetwork две половины не встречаются никогда:
провайдер, который несёт ваш трафик, не получает ваш исходный IP, а
оператор ретранслирует запечатанный сеанс, который не может прочитать,
поэтому ни одна сторона не держит одновременно вашу личность и вашу
активность. То, что хранит оператор, ограничено в открытом серверном
коде, с полной записью в [модели угроз](/docs/threat-model).

## Где выигрывает TunnelBear

- Самая простая VPN из существующих для того, кто никогда не откроет
  экран настроек.
- Девять лет ежегодных внешних проверок, с четырьмя полными отчётами
  (2020–2023), которые может прочитать любой; молодой сети такую историю
  не повторить.
- Политика конфиденциальности, которая называет, чего не собирает, вместо
  туманного «без логов».
- Ровные скорости дата-центров.
- Корпоративная стабильность и поддержка потребительского уровня.

## Где выигрывает URnetwork

- Разделение. Выход никогда не узнаёт, кто вы, а оператор не может
  прочитать запечатанный сеанс. Ни одна сторона не держит личность и
  назначения вместе; сервер TunnelBear видит и то и другое.
- Проверка, которая не истекает: открытый код клиента и сервера — против
  закрытого стека и отчётов, которые перестали появляться.
- Анонимность аккаунта: аккаунт в одно касание без почты, подкреплённый
  сид-фразой восстановления (собственные учётные данные URnetwork;
  сид-фразу или ключ криптокошелька он не спрашивает никогда), вход по
  подписи кошелька и оплата в USDC в блокчейне. TunnelBear требует почту
  и карту.
- Домашние выходы с поиском по городу везде, где провайдеры онлайн; у
  TunnelBear города есть в двух странах.
- Бесплатный тариф, который сохраняет выбор локации и сбрасывается
  ежедневно.
- Сторона предложения: участники могут раздавать своё подключение как
  участники [протокола UR](https://ur.xyz), с открытым фильтром,
  отбрасывающим файлообмен и атакующий трафик до того, как они покинут
  линию участника.

## Ограничения и доказательства

Главные ограничения URnetwork:

- Ни один независимый аудит не покрывает протокол, движок connect и
  серверный код оператора. Две сторонние оценки 2025 года покрывают
  другие поверхности: тест на проникновение веб-приложения и API
  (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения,
  которая пройдена. Leviathan пишет, что её оценку «не следует читать как
  целостную оценку безопасности или исчерпывающий тест на
  проникновение». Ни одна не изучала логирование, хранение и путь
  данных.
- Разделение предполагает, что оператор и провайдеры в вашем окне
  независимы. Ничто в системе эту независимость не удостоверяет, и
  никакая внешняя сторона флот не измеряла. См.
  [модель угроз](/docs/threat-model), §6.1.
- Совместимый с WireGuard резервный эндпоинт выдаёт один стабильный
  туннельный адрес, поэтому несколько провайдеров могли бы узнавать
  одного и того же клиента между сеансами. Рекомендуемый путь — нативный
  туннель.
- Счётчики покрытия на обеих сторонах публикуют сами компании, и ни один
  из флотов извне не измерялся; проверяемая часть у URnetwork — механизм,
  при котором локация существует, только пока в ней онлайн устройство
  участника.

Ограничение TunnelBear — та же позиция, что у каждой VPN одной компании:
её сервер терминирует туннель там, где видно ваш адрес и ваши назначения
вместе, а её аудиты тестируют софт вокруг этой позиции, а не удостоверяют,
что в ней записывается. С 2023 года появилось второе ограничение: свежие
результаты существуют только как сводки от вендора, поэтому
опубликованная запись, которую может прочитать покупатель,
останавливается на отчёте 2023 года.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт (Instant
Account) — это одно касание и никакой почты, и оба бесплатных тарифа
позволяют проверить сервисы на собственных сайтах, прежде чем платить за
любой. На остальные вопросы отвечает [FAQ](/docs/faq).