Surfshark je pokrenut 2018. godine na Britanskim Djevičanskim Otocima, a sjedište je premješteno u Nizozemsku u listopadu 2021. Promjena nadležnosti je značajna: Nizozemska je članica saveza Nine Eyes, iako nema aktivnog zakona o obveznom zadržavanju podataka (zakon iz 2015. je ukinut). U veljači 2022., Surfshark se spojio s Nord Securityjem, čime je došao pod isti korporativni krov kao NordVPN, AtlasVPN, NordPass i NordLocker. Obje tvrtke tvrde da djeluju sa zasebnom infrastrukturom i neovisnim razvojnim planovima proizvoda, no zajednička vlasničká struktura znači da korisnici povjeravaju jednom entitetu više VPN brendova.
Najistaknutija značajka su neograničene istovremene veze — bez ikakvih ograničenja broja uređaja. Većina konkurenata ograničava korisnike na 5–10 uređaja. Za kućanstva, obitelji ili korisnike s mnogim uređajima, ovo samo po sebi može opravdati odabir. Cijene su agresivne u uvodnom razdoblju: plan Starter košta 1,99 USD/mj. uz dvogodišnju obavezu. Paket Surfshark One po cijeni od 2,49 USD/mj. dodaje antivirus (certificiran od strane AV-TEST i Virus Bulletin), praćenje proboja podataka, privatno pretraživanje i Alternative ID za maskiranje e-mail adrese. Razina One+ po cijeni od 4,19 USD/mj. uključuje Incogni, automatiziranu uslugu uklanjanja podataka s posrednicima koja pokriva 420+ posrednika s više od 245 milijuna prijavljenih uspješnih uklanjanja.
Međutim, cijene obnove pretplate otprilike se udvostručuju, a Surfshark se suočava s kolektivnim tužbama u Kaliforniji (2024. i 2025.) koje navode obmanjujuće prakse automatskog obnavljanja pretplate — konkretno, upisivanje korisnika u obnovu bez jasnog pristanka i nepotrebno otežavanje otkaza. Testeri nisu pronašli vidljivu opciju za odjavu pretplate u aplikaciji, što zahtijeva e-mail ili zahtjev za podršku za otkaz.
Provjera privatnosti stigla je relativno kasno. Prva neovisna revizija politike nulte pohrane podataka uslijedila je u prosincu 2022. od strane Deloittea, četiri godine nakon pokretanja — iza konkurenata poput NordVPN-a i ExpressVPN-a. Deloitte je potvrdio usklađenost u lipnju 2025. Cure53 je revidirao dodatke za preglednika 2018. i serversku infrastrukturu 2021., pronašavši samo manje probleme. Android aplikacija prošla je MASA reviziju rukovanja podacima u prosincu 2023. Međutim, Tom Sparkov vpntierlist označio je Android aplikaciju zbog prekomjernog broja trackera, a ProPrivacy je utvrdio da Surfsharkova vlastita web stranica koristi Google Analytics i druge trackere trećih strana — ironično za proizvod koji se bavi privatnošću.
TechRadarov zahtjev za pristup podacima prema GDPR-u otkrio je zabrinjavajuću količinu zadržanih podataka. Zapisnici o antivirusnim prijetnjama pohranjivali su se u centraliziranoj bazi podataka koja povezuje povijest infekcija uređaja s korisničkim profilima. E-mail adrese premošćivale su financijske i tehničke identifikatore, što znači da korisnici ostaju potencijalno prepoznatljivi. Surfshark je opravdao antivirusne zapisnike kao korisne obiteljima koje prate prijetnje na svim uređajima, ali nalaz je u suprotnosti s modelom usmjerenim isključivo na privatnost.
Brzinska performansa je snažna. vpnMentor je zabilježio 222 Mbps na Dallas i 275 Mbps na Miami poslužiteljima. TechRadar je izmjerio do 848 Mbps na lokalnim vezama. Značajka FastTrack, izgrađena na Surfsharkovoj softverski definiranoj mreži Nexus, obećava do 70% poboljšanja brzine. U 2025., Surfshark je u Amsterdamu postavio prve poslužitelje u industriji s kapacitetom od 100 Gbps — deset puta više od standardnog kapaciteta. Patentirana tehnologija Everlink pruža samoobnavljajuće veze koje automatski oporavljaju prekinute sesije bez curenja podataka.
Serverska infrastruktura obuhvaća 4.500+ poslužitelja u 100+ zemalja s podrškom za protokole WireGuard, OpenVPN i IKEv2. Dostupni su split tunneling, multi-hop, CleanWeb blokiranje reklama i obfuskacija. Deblokiranje streaminga funkcionira za Netflix (30+ knjižnica), BBC iPlayer, Disney+, Hulu, Amazon Prime Video i HBO Max. Međutim, Surfshark ne zaobilazi pouzdano cenzuru u Kini, Rusiji ili Turskoj unatoč dostupnoj obfuskaciji.
Kill switch dostupan je na svim glavnim platformama. DNS, IPv4 i WebRTC testovi curenja prošli su na svim testiranim konfiguracijama. Poslužitelji koji rade isključivo u RAM-u osiguravaju brisanje svih podataka pri isključivanju napajanja. Surfshark je u lipnju 2022. napustio Indiju umjesto da se uskladi s petogodišnjim mandatom zadržavanja podataka prema CERT-In pravilima, a indijske korisnike sada poslužuje putem virtualnih poslužitelja u Singapuru, Nizozemskoj i Londonu.
Korisnička podrška putem live chata dostupna 24/7 dobiva dosljedno pozitivne ocjene s gotovo trenutačnim vremenima odgovora. Baza znanja i vodiči za postavljanje su sveobuhvatni.
Trustpilot prikazuje ocjenu 4,3/5. Stručne recenzije kreću se od 77/100 (vpntierlist) do 9,3/10 (vpnMentor). Razlika odražava različite prioritete: mainstream recenzenti cijene neograničen broj uređaja i cijene, dok recenzenti s tehničkim fokusom više pažnje posvećuju zabrinutostima vezanim uz trackere, kasnoj reviziji i konsolidaciji pod Nord Securityjem.