A Surfshark 2018-ban indult a Brit Virgin-szigetekről, majd 2021 októberében a Hollandiába helyezte át jogi székhelyét. A joghatóság-váltás figyelemre méltó: Hollandia a Nine Eyes tagja, bár nincs érvényes kötelező adatmegőrzési törvénye (egy 2015-ös jogszabályt megsemmisítettek). 2022 februárjában a Surfshark összeolvadt a Nord Security-vel, így ugyanazon vállalati ernyő alá került, mint a NordVPN, az AtlasVPN, a NordPass és a NordLocker. Mindkét cég azt állítja, hogy különálló infrastruktúrával és független termékfejlesztési irányokkal működnek, de a közös tulajdonosi struktúra azt jelenti, hogy a felhasználók egyetlen entitásra bízzák több VPN-márka irányítását.
A legfontosabb megkülönböztető funkció a korlátlan egyidejű kapcsolat – semmilyen eszközkorlátozás nincs. A legtöbb versenytárs 5–10 eszközre korlátozza a felhasználókat. Háztartások, családok vagy sok eszközzel rendelkező felhasználók számára ez önmagában is indokolhatja a választást. Az árazás agresszív a bevezető feltételek tekintetében: az Alap csomag kétéves elköteleződés esetén havi 1,99 dollárba kerül. A Surfshark One csomag havi 2,49 dollárért vírusirtót (AV-TEST és Virus Bulletin tanúsítvánnyal), adatszivárgás-figyelést, privát keresést és Alternative ID e-mail-maszkolást is kínál. A One+ szint havi 4,19 dollárért tartalmazza az Incognit, egy automatizált adatközvetítő-eltávolítási szolgáltatást, amely 420+ közvetítőt fed le, és több mint 245 millió sikeres eltávolítást jelent.
A megújítási árak azonban nagyjából megduplázódnak, és a Surfshark 2024-ben és 2025-ben csoportos perekkel szembesül Kaliforniában, amelyek megtévesztő automatikus megújítási gyakorlatot – konkrétan a felhasználók egyértelmű beleegyezés nélküli megújításba való bevonását és a lemondás indokolatlan megnehezítését – kifogásolják. A tesztelők az alkalmazásban nem találtak látható leiratkozási lehetőséget; a lemondáshoz e-mail vagy támogatási jegy benyújtása szükséges.
Az adatvédelmi ellenőrzés viszonylag késői volt. Az első független naplómentes audit 2022 decemberében érkezett a Deloitte-tól, négy évvel az indulás után – lemaradva olyan versenytársaktól, mint a NordVPN és az ExpressVPN. A Deloitte 2025 júniusában ismét megerősítette a megfelelést. A Cure53 2018-ban auditálta a böngészőbővítményeket és 2021-ben a szerverinfrastruktúrát, csak kisebb problémákat találva. Az androidos alkalmazás 2023 decemberében átment a MASA adatkezelési auditen. Ugyanakkor a Tom Spark-féle vpntierlist figyelmeztetett arra, hogy az androidos alkalmazás túlzott számú nyomkövetőt tartalmaz, a ProPrivacy pedig azt találta, hogy a Surfshark saját weboldala Google Analyticset és egyéb harmadik feles nyomkövetőket futtat – ami némi iróniát jelent egy adatvédelmi termék esetében.
Egy TechRadar-féle GDPR-os adatalany-hozzáférési kérelem aggasztó mennyiségű tárolt adatot tárt fel. A vírusirtó fenyegetési naplókat egy centralizált adatbázisban tárolták, amely összekapcsolta az eszközök fertőzési előzményeit a felhasználói profilokkal. Az e-mail-címek összekapcsolták a pénzügyi és technikai azonosítókat, ami azt jelenti, hogy a felhasználók potenciálisan azonosíthatók maradnak. A Surfshark a vírusirtónaplókat azzal indokolta, hogy azok hasznosak a fenyegetéseket több eszközön figyelő családok számára, de ez az eredmény ellentmond egy tisztán adatvédelmi modellnek.
A sebességteljesítmény erős. A vpnMentor 222 Mbps-t mért a dallasi és 275 Mbps-t a miami szervereken. A TechRadar helyi kapcsolatokon akár 848 Mbps-t mért. A Surfshark Nexus szoftverdefinált hálózatára épülő FastTrack funkció akár 70%-os sebességjavulást ígér. 2025-ben a Surfshark iparági elsőként 100 Gbps-os szervereket telepített Amszterdamban – tízszer akkora kapacitással, mint a szabványos szerverek. A szabadalmaztatott Everlink technológia öngyógyító kapcsolatokat biztosít, amelyek automatikusan helyreállítják az eldobott munkameneteket adatszivárgás nélkül.
A szerverinfrastruktúra 4 500+ szervert foglal magában 100+ országban, WireGuard, OpenVPN és IKEv2 protokollok támogatásával. Osztott alagút, multi-hop, CleanWeb reklámblokkolás és obfuszkáció is elérhető. A streamingoldal-feloldás működik a Netflix (30+ könyvtár), a BBC iPlayer, a Disney+, a Hulu, az Amazon Prime Video és a HBO Max esetében. A Surfshark azonban nem képes megbízhatóan megkerülni a cenzúrát Kínában, Oroszországban vagy Törökországban, annak ellenére, hogy obfuszkációt kínál.
A kill switch minden főbb platformon elérhető. A DNS-, IPv4- és WebRTC-szivárgástesztek az összes tesztelt konfiguráción átmentek. A kizárólag RAM-alapú szerverek biztosítják, hogy minden adat törlődik az áramellátás megszakadásakor. A Surfshark 2022 júniusában kivonult Indiából, ahelyett hogy eleget tett volna a CERT-In ötéves adatmegőrzési kötelezettségének, és most szingapúri, hollandiai és londoni virtuális szervereken keresztül szolgálja az indiai felhasználókat.
A 24/7-es élő chates ügyfélszolgálat következetesen pozitív értékeléseket kap, szinte azonnali válaszidővel. A tudásbázis és a telepítési útmutatók átfogóak.
A Trustpilot 4,3/5 értékelést mutat. A szakértői értékelések 77/100-tól (vpntierlist) 9,3/10-ig (vpnMentor) terjednek. A különbség eltérő prioritásokat tükröz: a mainstream értékelők a korlátlan eszközkapcsolatot és az árazást értékelik, míg a technikailag fókuszált véleményezők a nyomkövetési aggályokat, a késői auditálást és a Nord Security-konsolidációt veszik nagyobb súllyal figyelembe.