Surfshark byl spuštěn v roce 2018 na Britských Panenských ostrovech a v říjnu 2021 přesunul své právní sídlo do Nizozemska. Změna jurisdikce je pozoruhodná: Nizozemsko je členem aliance Nine Eyes, i když nemá aktivní zákon o povinném uchovávání dat (zákon z roku 2015 byl zrušen). V únoru 2022 se Surfshark sloučil s Nord Security, čímž se ocitl pod stejným korporátním zastřešením jako NordVPN, AtlasVPN, NordPass a NordLocker. Obě společnosti tvrdí, že fungují se samostatnou infrastrukturou a nezávislými produktovými plány, avšak společná vlastnická struktura znamená, že uživatelé důvěřují jedinému subjektu, který spravuje více značek VPN.
Klíčovou funkcí je neomezené simultánní připojení — bez jakéhokoli omezení počtu zařízení. Většina konkurentů omezuje uživatele na 5–10 zařízení. Pro domácnosti, rodiny nebo uživatele s mnoha zařízeními může tato skutečnost sama o sobě ospravedlnit volbu tohoto poskytovatele. Ceny jsou v úvodním období agresivní: plán Starter vychází na 1,99 $/měsíc při dvouletém závazku. Balíček Surfshark One za 2,49 $/měsíc přidává antivirus (certifikovaný AV-TEST a Virus Bulletin), monitorování úniků dat, soukromé vyhledávání a Alternative ID pro maskování e-mailu. Úroveň One+ za 4,19 $/měsíc zahrnuje Incogni, automatizovanou službu pro odstraňování dat od datových brokerů pokrývající více než 420 brokerů s více než 245 miliony úspěšně nahlášených odstranění.
Ceny po obnovení se však přibližně zdvojnásobí a Surfshark čelí hromadným žalobám v Kalifornii (2024 a 2025), které tvrdí, že praktiky automatického obnovení jsou klamavé — konkrétně, že uživatelé jsou zařazeni do obnovování bez jasného souhlasu a zrušení předplatného je zbytečně komplikované. Testeři nezjistili žádnou viditelnou možnost odhlášení přímo v aplikaci, přičemž ke zrušení bylo nutné kontaktovat podporu e-mailem nebo vytvořit podpůrný tiket.
Ověření ochrany soukromí přišlo relativně pozdě. První nezávislý audit bez logů byl proveden v prosinci 2022 společností Deloitte, čtyři roky po spuštění — za konkurenty, jako jsou NordVPN a ExpressVPN. Deloitte dodržování zásad znovu ověřil v červnu 2025. Společnost Cure53 provedla audit rozšíření prohlížeče v roce 2018 a serverové infrastruktury v roce 2021, přičemž zjistila pouze drobné problémy. Aplikace pro Android prošla auditem nakládání s daty MASA v prosinci 2023. Tom Spark z vpntierlist však upozornil, že aplikace pro Android obsahuje nadměrné množství trackerů, a ProPrivacy zjistilo, že vlastní web Surfshark provozuje Google Analytics a další trackery třetích stran — což je pro produkt zaměřený na soukromí poněkud ironické.
Žádost o přístup k osobním údajům podle GDPR podaná redakcí TechRadar odhalila znepokojivé množství uchovávaných dat. Záznamy o hrozbách antivirového programu byly uloženy v centralizované databázi, která propojovala historii nákazy zařízení s profily uživatelů. E-mailové adresy propojovaly finanční a technické identifikátory, což znamená, že uživatelé zůstávají potenciálně identifikovatelní. Surfshark odůvodnil záznamy antivirového programu jejich užitečností pro rodiny sledující hrozby napříč zařízeními, ale tento zjištěný fakt je v rozporu s čistě soukromí zaměřeným modelem.
Rychlostní výkon je vysoký. VpnMentor zaznamenal 222 Mbps na serverech v Dallasu a 275 Mbps v Miami. TechRadar naměřil až 848 Mbps na lokálních připojeních. Funkce FastTrack, postavená na softwarově definované síti Nexus od Surfshark, slibuje až 70% zlepšení rychlosti. V roce 2025 Surfshark jako první v odvětví nasadil servery s kapacitou 100 Gbps v Amsterdamu — desetinásobek standardní kapacity. Patentovaná technologie Everlink zajišťuje samoobnovovací připojení, která automaticky obnoví přerušené relace bez úniku dat.
Serverová infrastruktura zahrnuje více než 4 500 serverů ve více než 100 zemích s podporou protokolů WireGuard, OpenVPN a IKEv2. K dispozici je dělené tunelování, multi-hop, blokování reklam CleanWeb a obfuskace. Odblokování streamovacích služeb funguje u Netflixu (více než 30 knihoven), BBC iPlayer, Disney+, Hulu, Amazon Prime Video a HBO Max. Surfshark však spolehlivě nepřekračuje cenzuru v Číně, Rusku nebo Turecku navzdory nabídce obfuskace.
Kill switch je dostupný na všech hlavních platformách. Testy úniků DNS, IPv4 a WebRTC prošly ve všech testovaných konfiguracích. Servery pouze s RAM zajišťují vymazání všech dat při vypnutí napájení. Surfshark v červnu 2022 opustil Indii, aby nemusel dodržovat pětiletý mandát uchovávání dat CERT-In, a nyní obsluhuje indické uživatele prostřednictvím virtuálních serverů v Singapuru, Nizozemsku a Londýně.
Zákaznická podpora prostřednictvím živého chatu 24/7 získává konzistentně pozitivní hodnocení s téměř okamžitými dobami odezvy. Znalostní základna a průvodci nastavením jsou obsáhlé.
Na Trustpilotu je hodnocení 4,3/5. Odborné recenze se pohybují od 77/100 (vpntierlist) po 9,3/10 (vpnMentor). Rozdíl odráží odlišné priority: hlavní recenzenti oceňují neomezený počet zařízení a ceny, zatímco technicky zaměření recenzenti přikládají větší váhu obavám ohledně trackerů, pozdnímu auditu a konsolidaci pod Nord Security.