Surfsharkは2018年にイギリス領バージン諸島で設立され、2021年10月に法的な本社をオランダに移転しました。この管轄地域の移転は注目すべき点です。オランダはナインアイズのメンバーですが、現在は積極的な義務的データ保持法は存在しません（2015年の法律は廃止されました）。2022年2月、SurfsharkはNord Securityと合併し、NordVPN、AtlasVPN、NordPass、NordLockerと同じ企業グループのもとに置かれることとなりました。両社は独立したインフラと独自の製品ロードマップで運営していると主張していますが、共同所有構造により、ユーザーは複数のVPNブランドを持つ単一の事業体を信頼することになります。
最大の特徴は、無制限の同時接続です——デバイス数の上限が一切ありません。ほとんどの競合他社はデバイスを5〜10台に制限しています。家庭や家族、多くのデバイスを持つユーザーにとって、この点だけでも選択を正当化できるでしょう。導入価格は積極的な設定となっており、Starterプランは2年契約で月額1.99ドルです。月額2.49ドルのSurfshark Oneバンドルには、アンチウイルス（AV-TESTおよびVirus Bulletin認定）、不正侵害モニタリング、プライベート検索、メールマスキング用のAlternative IDが追加されます。月額4.19ドルのOne+プランにはIncogniが含まれており、これは420社以上のデータブローカーを対象とした自動削除サービスで、2億4,500万件以上の削除成功が報告されています。
ただし、更新価格はおよそ2倍に上昇します。また、Surfsharkはカリフォルニア州で2024年と2025年に、明確な同意なしに自動更新への登録を行い、解約を不必要に困難にしているとして、不正な自動更新慣行を主張するクラスアクション訴訟に直面しています。テスターはアプリ内に解約オプションが見当たらず、解約にはメールまたはサポートチケットが必要であることを確認しました。
プライバシーの検証は比較的遅れて実現しました。最初の独立したノーログS監査は、ローンチから4年後の2022年12月にDeloitteによって実施されました——NordVPNやExpressVPNなどの競合他社より遅い対応です。DeloitteはSは2025年6月に再度準拠を確認しました。Cure53は2018年にブラウザ拡張機能を、2021年にサーバーインフラを監査し、軽微な問題のみを発見しました。AndroidアプリはSは2023年12月にMASAデータ処理監査を通過しました。しかし、Tom SparkのvpntierlistはAndroidアプリに過剰なトラッカーが含まれていると指摘しており、ProPrivacyはSurfsharkの自社ウェブサイトがGoogle Analyticsやその他のサードパーティトラッカーを使用していることを発見しました——プライバシー製品としては皮肉な事実です。
TechRadarによるGDPRデータ主体アクセス要求では、懸念すべき量の保持データが明らかになりました。アンチウイルスの脅威ログは、デバイスの感染履歴をユーザープロファイルに紐付ける一元化されたデータベースに保存されていました。メールアドレスが財務上の識別子と技術的な識別子を橋渡ししており、ユーザーは潜在的に特定可能な状態にあります。Surfsharkはアンチウイルスログについて、デバイス間で脅威を監視する家族にとって有用であると説明しましたが、この発見は純粋なプライバシー中心のモデルとは矛盾しています。
速度性能は良好です。vpnMentorはダラスサーバーで222Mbps、マイアミサーバーで275Mbpsを記録しました。TechRadarはローカル接続で最大848Mbpsを計測しました。SurfsharkのNexusソフトウェア定義ネットワーク上に構築されたFastTrack機能は、最大70%の速度改善を謳っています。2025年には、Surfsharkがアムステルダムに業界初の100Gbpsサーバーを展開しました——標準的な容量の10倍に相当します。特許取得済みのEverlink技術は、切断されたセッションをデータ漏洩なしに自動復旧するセルフヒーリング接続を提供します。
サーバーインフラは100カ国以上に4,500台以上のサーバーを展開しており、WireGuard、OpenVPN、IKEv2プロトコルをサポートしています。スプリットトンネリング、マルチホップ、CleanWeb広告ブロック、難読化も利用可能です。ストリーミングのブロック解除はNetflix（30以上のライブラリ）、BBC iPlayer、Disney+、Hulu、Amazon Prime Video、HBO Maxに対応しています。ただし、難読化機能を提供しているにもかかわらず、中国、ロシア、トルコでの検閲回避は確実ではありません。
キルスイッチはすべての主要プラットフォームで利用可能です。DNS、IPv4、WebRTCの漏洩テストは、テストされたすべての構成で合格しました。RAMのみのサーバーにより、電源サイクル時にすべてのデータが消去されます。Surfsharkは2022年6月、CERT-Inの5年間のデータ保持義務に応じるのではなく、インドから撤退し、現在はシンガポール、オランダ、ロンドンの仮想サーバーを通じてインドのユーザーにサービスを提供しています。
24時間365日のライブチャットによるカスタマーサポートは、ほぼ即時の応答時間とともに一貫して好評を得ています。ナレッジベースとセットアップガイドも充実しています。
Trustpilotの評価は4.3/5です。専門家によるレビューはvpntierlistの77/100からvpnMentorの9.3/10まで幅があります。このギャップは優先事項の違いを反映しています——主流のレビュアーは無制限のデバイス接続と価格を重視する一方、技術的な視点を持つレビュアーはトラッカーの懸念、監査の遅さ、Nord Securityによる統合をより重く評価しています。