Surfshark è stato lanciato nel 2018 dalle Isole Vergini Britanniche e ha trasferito la propria sede legale nei Paesi Bassi nell'ottobre 2021. Il cambiamento di giurisdizione è rilevante: i Paesi Bassi sono membri dell'alleanza Nine Eyes, sebbene non dispongano di una legge attiva sulla conservazione obbligatoria dei dati (una legge del 2015 è stata annullata). Nel febbraio 2022, Surfshark si è fuso con Nord Security, confluendo sotto lo stesso ombrello societario di NordVPN, AtlasVPN, NordPass e NordLocker. Entrambe le aziende sostengono di operare con infrastrutture separate e roadmap di prodotto indipendenti, ma la struttura di proprietà condivisa implica che gli utenti stiano affidando la propria fiducia a un'unica entità che gestisce più brand VPN.
La caratteristica più distintiva è quella delle connessioni simultanee illimitate — senza alcun limite di dispositivi. La maggior parte dei concorrenti limita gli utenti a 5–10 dispositivi. Per famiglie, nuclei domestici o utenti con molti dispositivi, questo elemento da solo può giustificare la scelta. I prezzi sono aggressivi in fase introduttiva: il piano Starter costa 1,99$/mese con un impegno biennale. Il bundle Surfshark One a 2,49$/mese aggiunge un antivirus (certificato AV-TEST e Virus Bulletin), monitoraggio delle violazioni, ricerca privata e Alternative ID per il mascheramento delle email. Il livello One+ a 4,19$/mese include Incogni, un servizio automatizzato di rimozione dai data broker che copre oltre 420 broker con più di 245 milioni di rimozioni completate segnalate.
Tuttavia, i prezzi di rinnovo raddoppiano circa al termine del periodo introduttivo, e Surfshark deve affrontare cause legali collettive in California (2024 e 2025) che contestano pratiche ingannevoli di rinnovo automatico — in particolare, l'iscrizione degli utenti ai rinnovi senza un consenso esplicito e la difficoltà eccessiva nel procedere alla cancellazione. I tester non hanno trovato alcuna opzione di disiscrizione visibile nell'app, rendendo necessario ricorrere a email o ticket di supporto per annullare l'abbonamento.
La verifica della privacy è arrivata relativamente tardi. Il primo audit no-log indipendente è stato completato nel dicembre 2022 tramite Deloitte, quattro anni dopo il lancio — in ritardo rispetto a concorrenti come NordVPN ed ExpressVPN. Deloitte ha verificato nuovamente la conformità nel giugno 2025. Cure53 ha sottoposto ad audit le estensioni browser nel 2018 e l'infrastruttura server nel 2021, riscontrando solo problemi minori. L'app Android ha superato un audit MASA sulla gestione dei dati nel dicembre 2023. Tuttavia, vpntierlist di Tom Spark ha segnalato la presenza di un numero eccessivo di tracker nell'app Android, e ProPrivacy ha rilevato che il sito web ufficiale di Surfshark utilizza Google Analytics e altri tracker di terze parti — un'evidente contraddizione per un prodotto orientato alla privacy.
Una richiesta di accesso ai dati ai sensi del GDPR presentata da TechRadar ha rivelato un volume preoccupante di dati conservati. I log delle minacce rilevate dall'antivirus erano memorizzati in un database centralizzato che collegava la cronologia delle infezioni del dispositivo ai profili utente. Gli indirizzi email fungevano da collegamento tra identificatori finanziari e tecnici, il che significa che gli utenti rimangono potenzialmente identificabili. Surfshark ha giustificato i log dell'antivirus come utili per le famiglie che monitorano le minacce su più dispositivi, ma il risultato contraddice un modello puramente incentrato sulla privacy.
Le prestazioni in termini di velocità sono elevate. vpnMentor ha registrato 222 Mbps sui server di Dallas e 275 Mbps su quelli di Miami. TechRadar ha misurato fino a 848 Mbps sulle connessioni locali. La funzione FastTrack, basata sulla rete software-defined Nexus di Surfshark, promette un miglioramento della velocità fino al 70%. Nel 2025, Surfshark ha implementato i primi server da 100 Gbps del settore ad Amsterdam — dieci volte la capacità standard. La tecnologia brevettata Everlink fornisce connessioni auto-ripristinanti che recuperano automaticamente le sessioni interrotte senza perdite di dati.
L'infrastruttura server comprende oltre 4.500 server in più di 100 paesi, con supporto ai protocolli WireGuard, OpenVPN e IKEv2. Sono disponibili split tunneling, multi-hop, blocco degli annunci CleanWeb e offuscamento. Lo sblocco dello streaming funziona su Netflix (oltre 30 librerie), BBC iPlayer, Disney+, Hulu, Amazon Prime Video e HBO Max. Tuttavia, Surfshark non aggira in modo affidabile la censura in Cina, Russia o Turchia, nonostante offra l'offuscamento.
Il kill switch è disponibile su tutte le principali piattaforme. I test di perdita DNS, IPv4 e WebRTC hanno dato esito positivo su tutte le configurazioni testate. I server solo RAM garantiscono la cancellazione di tutti i dati ad ogni riavvio. Surfshark ha abbandonato il mercato indiano nel giugno 2022 anziché conformarsi alla direttiva CERT-In sulla conservazione dei dati per cinque anni, servendo ora gli utenti indiani tramite server virtuali a Singapore, nei Paesi Bassi e a Londra.
Il supporto clienti tramite live chat 24/7 riceve recensioni costantemente positive con tempi di risposta quasi immediati. La knowledge base e le guide di configurazione sono esaurienti.
Su Trustpilot il servizio mostra un punteggio di 4,3/5. Le recensioni degli esperti variano da 77/100 (vpntierlist) a 9,3/10 (vpnMentor). Il divario riflette priorità differenti: i recensori generalisti valorizzano i dispositivi illimitati e i prezzi, mentre quelli con un orientamento più tecnico pesano maggiormente i problemi legati ai tracker, i ritardi negli audit e il consolidamento operato da Nord Security.