Surfshark se lanzó en 2018 desde las Islas Vírgenes Británicas y trasladó su sede legal a los Países Bajos en octubre de 2021. El cambio de jurisdicción es significativo: los Países Bajos son miembros de los Nueve Ojos, aunque no cuentan con una ley activa de retención obligatoria de datos (una ley de 2015 fue anulada). En febrero de 2022, Surfshark se fusionó con Nord Security, quedando bajo el mismo paraguas corporativo que NordVPN, AtlasVPN, NordPass y NordLocker. Ambas compañías sostienen que operan con infraestructura separada y hojas de ruta de producto independientes, pero la estructura de propiedad compartida implica que los usuarios depositan su confianza en una única entidad que gestiona múltiples marcas de VPN.
La característica más destacada es la posibilidad de conexiones simultáneas ilimitadas, sin ningún límite de dispositivos. La mayoría de los competidores limitan a los usuarios a entre 5 y 10 dispositivos. Para hogares, familias o usuarios con múltiples dispositivos, esto por sí solo puede justificar la elección. Los precios son agresivos en términos introductorios: el plan Starter cuesta $1,99/mes con un compromiso de dos años. El paquete Surfshark One, a $2,49/mes, añade antivirus (certificado por AV-TEST y Virus Bulletin), monitoreo de brechas, búsqueda privada e ID alternativa para enmascaramiento de correo electrónico. El nivel One+, a $4,19/mes, incluye Incogni, un servicio automatizado de eliminación de datos de intermediarios que cubre más de 420 brókers con más de 245 millones de eliminaciones exitosas reportadas.
Sin embargo, los precios de renovación se duplican aproximadamente, y Surfshark enfrenta demandas colectivas en California (2024 y 2025) que alegan prácticas de renovación automática engañosas; concretamente, inscribir a los usuarios en renovaciones sin consentimiento claro y dificultar innecesariamente la cancelación. Los evaluadores no encontraron ninguna opción visible de cancelación de suscripción en la aplicación, siendo necesario recurrir al correo electrónico o a tickets de soporte para darse de baja.
La verificación de privacidad llegó con relativo retraso. La primera auditoría independiente de no-registros fue realizada en diciembre de 2022 por Deloitte, cuatro años después del lanzamiento, por detrás de competidores como NordVPN y ExpressVPN. Deloitte volvió a verificar su cumplimiento en junio de 2025. Cure53 auditó las extensiones de navegador en 2018 y la infraestructura de servidores en 2021, encontrando únicamente problemas menores. La aplicación de Android superó una auditoría de manejo de datos MASA en diciembre de 2023. No obstante, Tom Spark's vpntierlist señaló la aplicación de Android por contener un número excesivo de rastreadores, y ProPrivacy constató que el propio sitio web de Surfshark ejecuta Google Analytics y otros rastreadores de terceros, una ironía para un producto orientado a la privacidad.
Una solicitud de acceso a datos conforme al RGPD realizada por TechRadar reveló un volumen preocupante de datos conservados. Los registros de amenazas del antivirus se almacenaban en una base de datos centralizada que vinculaba el historial de infecciones de dispositivos con los perfiles de usuario. Las direcciones de correo electrónico actuaban como nexo entre identificadores financieros y técnicos, lo que significa que los usuarios siguen siendo potencialmente identificables. Surfshark justificó los registros del antivirus como útiles para que las familias monitoreen amenazas en sus dispositivos, pero el hallazgo contradice un modelo puramente centrado en la privacidad.
El rendimiento en velocidad es sólido. vpnMentor registró 222 Mbps en servidores de Dallas y 275 Mbps en Miami. TechRadar midió hasta 848 Mbps en conexiones locales. La función FastTrack, integrada en la red definida por software Nexus de Surfshark, promete una mejora de velocidad de hasta el 70%. En 2025, Surfshark desplegó los primeros servidores de 100 Gbps del sector en Ámsterdam, con una capacidad diez veces superior a la estándar. La tecnología patentada Everlink proporciona conexiones autorreparables que recuperan automáticamente las sesiones interrumpidas sin fuga de datos.
La infraestructura de servidores abarca más de 4.500 servidores en más de 100 países, con soporte para los protocolos WireGuard, OpenVPN e IKEv2. También están disponibles el túnel dividido, la conexión de múltiples saltos, el bloqueo de anuncios CleanWeb y la ofuscación. El desbloqueo de servicios de streaming funciona con Netflix (más de 30 bibliotecas), BBC iPlayer, Disney+, Hulu, Amazon Prime Video y HBO Max. Sin embargo, Surfshark no supera de forma fiable la censura en China, Rusia o Turquía, a pesar de ofrecer ofuscación.
El interruptor de corte (kill switch) está disponible en todas las plataformas principales. Las pruebas de fugas de DNS, IPv4 y WebRTC se superaron en todas las configuraciones probadas. Los servidores de solo RAM garantizan que todos los datos se borran al reiniciar. Surfshark abandonó India en junio de 2022 antes de cumplir con el mandato de retención de datos de cinco años de CERT-In, y ahora presta servicio a los usuarios indios a través de servidores virtuales en Singapur, los Países Bajos y Londres.
El soporte al cliente mediante chat en vivo 24/7 recibe valoraciones consistentemente positivas, con tiempos de respuesta casi inmediatos. La base de conocimiento y las guías de configuración son exhaustivas.
Trustpilot muestra una valoración de 4,3/5. Las reseñas de expertos oscilan entre 77/100 (vpntierlist) y 9,3/10 (vpnMentor). La diferencia refleja prioridades distintas: los reseñadores generalistas valoran los dispositivos ilimitados y el precio, mientras que los más técnicos ponderan con mayor peso las preocupaciones sobre rastreadores, la tardanza en las auditorías y la consolidación con Nord Security.