Surfshark lanseerattiin vuonna 2018 Brittiläisiltä Neitsytsaarilta, ja se siirsi oikeudellisen pääkonttorinsa Alankomaihin lokakuussa 2021. Lainkäyttöalueen muutos on merkittävä: Alankomaat on Nine Eyes -jäsen, vaikka maalla ei ole voimassa olevaa pakollista tietojen säilyttämislakia (vuoden 2015 laki kumottiin). Helmikuussa 2022 Surfshark sulautui Nord Securityn kanssa, jolloin se siirtyi saman yrityskaton alle NordVPN:n, AtlasVPN:n, NordPassin ja NordLockerin kanssa. Molemmat yhtiöt väittävät toimivansa erillisen infrastruktuurin ja itsenäisten tuotesuunnitelmien pohjalta, mutta yhteinen omistusrakenne tarkoittaa, että käyttäjät luottavat yhteen tahoon useiden VPN-brändien osalta.
Erottuvin ominaisuus on rajoittamaton samanaikaisten yhteyksien määrä – laiterajoitusta ei ole lainkaan. Useimmat kilpailijat rajoittavat käyttäjät 5–10 laitteeseen. Kotitalouksille, perheille tai useita laitteita käyttäville tämä yksin voi perustella valinnan. Hinnoittelu on aggressiivista tutustumisehtojen osalta: Starter-suunnitelma maksaa 1,99 $/kuussa kahden vuoden sitoumuksella. Surfshark One -paketti hintaan 2,49 $/kuussa lisää virustorjunnan (AV-TEST ja Virus Bulletin -sertifioitu), tietomurtovalvonnan, yksityisen haun ja Alternative ID -sähköpostisuodatuksen. One+-taso hintaan 4,19 $/kuussa sisältää Incognin, automatisoidun tietovälittäjien poistopalvelun, joka kattaa yli 420 välittäjää ja jonka raportoidaan saavuttaneen yli 245 miljoonaa onnistunutta poistoa.
Uusimishinnat kuitenkin noin kaksinkertaistuvat, ja Surfshark kohtaa Kaliforniassa ryhmäkanteita (2024 ja 2025), joissa väitetään harhaanjohtavia automaattisen uusimisen käytäntöjä – erityisesti käyttäjien liittämistä uusimisiin ilman selkeää suostumusta ja peruuttamisen tekemistä tarpeettoman vaikeaksi. Testaajat eivät löytäneet sovelluksesta näkyvää peruutusvaihtoehtoa, vaan peruuttaminen vaati sähköpostia tai tukipyyntöjä.
Yksityisyyden varmennus saapui suhteellisen myöhään. Ensimmäinen riippumaton ei-lokeja-auditointi tehtiin joulukuussa 2022 Deloitten toimesta, neljä vuotta lanseerauksen jälkeen – jäljessä kilpailijoita kuten NordVPN ja ExpressVPN. Deloitte vahvisti vaatimustenmukaisuuden uudelleen kesäkuussa 2025. Cure53 auditoi selainlaajennukset vuonna 2018 ja palvelininfrastruktuurin vuonna 2021 löytäen vain pieniä ongelmia. Android-sovellus läpäisi MASA-tietojenkäsittelyauditoinnin joulukuussa 2023. Kuitenkin Tom Sparkin vpntierlist merkitsi Android-sovelluksen liiallisten seurantaohjelmien vuoksi, ja ProPrivacy havaitsi, että Surfsharksin oma verkkosivusto käyttää Google Analyticsia ja muita kolmannen osapuolen seurantaohjelmia – mikä on ironista yksityisyystuotteelle.
TechRadarin GDPR-tietosubjektin tietopyyntö paljasti huolestuttavan määrän säilytettyä dataa. Virustorjunnan uhkalokit tallennettiin keskitettyyn tietokantaan, joka yhdistää laitteiden tartuntahistorian käyttäjäprofiileihin. Sähköpostiosoitteet yhdistivät taloudellisia ja teknisiä tunnisteita, mikä tarkoittaa, että käyttäjät saattavat olla tunnistettavissa. Surfshark perusteli virustorjuntalokeja niiden hyödyllisyydellä perheille, jotka valvovat uhkia eri laitteilla, mutta löydös on ristiriidassa täysin yksityisyyskeskeisen mallin kanssa.
Nopeus on vahvaa. vpnMentor kirjasi 222 Mbps Dallasin ja 275 Mbps Miamin palvelimilla. TechRadar mittasi jopa 848 Mbps paikallisilla yhteyksillä. FastTrack-ominaisuus, joka perustuu Surfsharksin Nexus-ohjelmistomääritteiseen verkkoon, lupaa jopa 70 %:n nopeusparannuksen. Vuonna 2025 Surfshark otti käyttöön alan ensimmäiset 100 Gbps:n palvelimet Amsterdamissa – kymmenkertainen kapasiteetti tavanomaiseen verrattuna. Patentoitu Everlink-teknologia tarjoaa itsekorjaavia yhteyksiä, jotka palauttavat automaattisesti katkenneet istunnot ilman tietovuotoja.
Palvelininfrastruktuuri kattaa yli 4 500 palvelinta yli 100 maassa, WireGuard-, OpenVPN- ja IKEv2-protokollatuki mukaan lukien. Split tunneling, monihyppäinen reititys, CleanWeb-mainosten esto ja obfuskaatio ovat saatavilla. Suoratoiston esto toimii Netflixissä (yli 30 kirjastoa), BBC iPlayerissä, Disney+:ssa, Hulussa, Amazon Prime Videossa ja HBO Maxissa. Surfshark ei kuitenkaan luotettavasti ohita sensuuria Kiinassa, Venäjällä tai Turkissa obfuskaatiosta huolimatta.
Kill switch on saatavilla kaikilla tärkeimmillä alustoilla. DNS-, IPv4- ja WebRTC-vuototestit läpäistiin kaikissa testatuissa kokoonpanoissa. Pelkästään RAM-muistia käyttävät palvelimet varmistavat, että kaikki data pyyhitään virran katketessa. Surfshark poistui Intiasta kesäkuussa 2022 mieluummin kuin noudatti CERT-In:n viiden vuoden tietojen säilyttämismääräystä, ja palvelee nyt intialaisia käyttäjiä virtuaalipalvelinten kautta Singaporessa, Alankomaissa ja Lontoossa.
Asiakastuki 24/7 live-chatin kautta saa johdonmukaisesti positiivisia arvioita lähes välittömillä vasteajoilla. Tietopankki ja asennusoppaat ovat kattavia.
Trustpilot näyttää arvosanan 4,3/5. Asiantuntija-arvioinnit vaihtelevat 77/100 (vpntierlist) ja 9,3/10 (vpnMentor) välillä. Ero heijastaa erilaisia prioriteetteja: valtavirran arvioijat arvostavat rajoittamatonta laitemäärää ja hinnoittelua, kun taas teknisesti suuntautuneet arvioijat painottavat seurantahuolia, myöhäistä auditointia ja Nord Securityn konsolidaatiota enemmän.