Surfshark ble lansert i 2018 fra De britiske jomfruøyene og flyttet sitt juridiske hovedkontor til Nederland i oktober 2021. Jurisdiksjonsendringen er bemerkelsesverdig: Nederland er medlem av Nine Eyes, selv om landet ikke har noen aktiv lov om obligatorisk datalagring (en lov fra 2015 ble kjent ugyldig). I februar 2022 fusjonerte Surfshark med Nord Security, noe som plasserer selskapet under samme konsernparaply som NordVPN, AtlasVPN, NordPass og NordLocker. Begge selskapene hevder å operere med separat infrastruktur og uavhengige produktplaner, men den felles eierstrukturen innebærer at brukerne i praksis stoler på én enkelt enhet som kontrollerer flere VPN-merkevarer.
Den mest fremtredende funksjonen er ubegrenset antall samtidige tilkoblinger — uten noen som helst enhetsbegrensning. De fleste konkurrenter begrenser brukere til 5–10 enheter. For husstander, familier eller brukere med mange enheter kan dette alene rettferdiggjøre valget. Prisene er aggressive i introduksjonsperioden: Starter-planen koster $1,99/måned ved to års binding. Surfshark One-pakken til $2,49/måned inkluderer antivirus (sertifisert av AV-TEST og Virus Bulletin), overvåking av datalekkasjer, privat søk og Alternative ID for e-postmaskering. One+-nivået til $4,19/måned inkluderer Incogni, en automatisert tjeneste for fjerning av persondata fra dataformidlere — med dekning av 420+ meglere og over 245 millioner rapporterte vellykkede fjerninger.
Fornyingsprisene omtrent dobles imidlertid, og Surfshark står overfor gruppesøksmål i California (2024 og 2025) som hevder villedende praksis for automatisk fornyelse — nærmere bestemt at brukere meldes inn i fornyelser uten tydelig samtykke, og at kansellering gjøres unødvendig vanskelig. Testere fant ingen synlig avmeldingsknapp i appen, og kansellering krevde e-post eller støtteforespørsler.
Personvernverifisering kom relativt sent. Den første uavhengige revisjonen uten loggføring ble gjennomført i desember 2022 via Deloitte, fire år etter lansering — etter konkurrenter som NordVPN og ExpressVPN. Deloitte verifiserte etterlevelsen på nytt i juni 2025. Cure53 reviderte nettleserutvidelsene i 2018 og serverinfrastrukturen i 2021, og fant kun mindre problemer. Android-appen besto en MASA-revisjon av datahåndtering i desember 2023. Tom Sparks vpntierlist flagget likevel Android-appen for å inneholde et overdrevent antall sporere, og ProPrivacy fant at Surfshark bruker Google Analytics og andre tredjeparts sporere på sin egen nettside — en ironi for et personvernprodukt.
En GDPR-innsynsforespørsel fra TechRadar avslørte et bekymringsfullt omfang av lagrede data. Trussellogger fra antivirusprogramvaren ble lagret i en sentralisert database som knyttet enheters infeksjonshistorikk til brukerprofiler. E-postadresser fungerte som bro mellom finansielle og tekniske identifikatorer, noe som innebærer at brukere potensielt forblir identifiserbare. Surfshark begrunnet antivirusloggene med at de er nyttige for familier som overvåker trusler på tvers av enheter, men funnet er i strid med en rent personvernorientert modell.
Ytelsesmessig er hastigheten sterk. vpnMentor registrerte 222 Mbps på Dallas-servere og 275 Mbps på Miami-servere. TechRadar målte opptil 848 Mbps på lokale tilkoblinger. FastTrack-funksjonen, bygget på Surfshark sitt Nexus-programvaredefinerte nettverk, hevder å gi opptil 70 % hastighetsforbedring. I 2025 satte Surfshark bransjens første 100 Gbps-servere i drift i Amsterdam — ti ganger standardkapasiteten. Den patenterte Everlink-teknologien gir selvhelbredende tilkoblinger som automatisk gjenoppretter avbrutte sesjoner uten datalekkasje.
Serverinfrastrukturen omfatter 4 500+ servere i 100+ land med støtte for WireGuard-, OpenVPN- og IKEv2-protokoller. Delt tunneling, multihop, CleanWeb-annonseblokkering og obfuskering er tilgjengelig. Opplåsing av strømmetjenester fungerer for Netflix (30+ biblioteker), BBC iPlayer, Disney+, Hulu, Amazon Prime Video og HBO Max. Surfshark omgår imidlertid ikke sensur pålitelig i Kina, Russland eller Tyrkia, til tross for at obfuskering tilbys.
Nødkoblingsbryteren er tilgjengelig på alle større plattformer. DNS-, IPv4- og WebRTC-lekkasjetester besto på tvers av alle testede konfigurasjoner. RAM-baserte servere sikrer at alle data slettes ved strømbrudd. Surfshark trakk seg ut av India i juni 2022 fremfor å etterkomme CERT-Ins krav om fem års datalagring, og betjener nå indiske brukere gjennom virtuelle servere i Singapore, Nederland og London.
Kundesupport via døgnåpen live-chat mottar konsekvent positive tilbakemeldinger med tilnærmet umiddelbar responstid. Kunnskapsbasen og installasjonsveiledningene er omfattende.
Trustpilot viser en vurdering på 4,3/5. Ekspertvurderinger spenner fra 77/100 (vpntierlist) til 9,3/10 (vpnMentor). Spriket gjenspeiler ulike prioriteringer: generelle anmeldere vektlegger ubegrenset antall enheter og prissetting, mens teknisk orienterte anmeldere tillegger sporerne, sen revisjon og Nord Security-konsolideringen større vekt.