Surfshark zadebiutował w 2018 roku na Brytyjskich Wyspach Dziewiczych, a w październiku 2021 roku przeniósł swoją siedzibę prawną do Holandii. Ta zmiana jurysdykcji jest istotna: Holandia jest członkiem sojuszu Nine Eyes, choć nie obowiązuje tam aktywna ustawa o obowiązkowym przechowywaniu danych (ustawa z 2015 roku została uchylona). W lutym 2022 roku Surfshark połączył się z Nord Security, znajdując się tym samym pod tym samym holdingiem co NordVPN, AtlasVPN, NordPass i NordLocker. Obie firmy utrzymują, że działają w oparciu o odrębną infrastrukturę i niezależne plany rozwoju produktów, jednak wspólna struktura właścicielska oznacza, że użytkownicy powierzają zaufanie jednej organizacji kontrolującej wiele marek VPN.
Kluczową funkcją jest nieograniczona liczba jednoczesnych połączeń — bez żadnego limitu urządzeń. Większość konkurentów ogranicza użytkowników do 5–10 urządzeń. Dla gospodarstw domowych, rodzin lub użytkowników dysponujących wieloma urządzeniami może to być wystarczający powód do wyboru tej usługi. Cennik jest bardzo atrakcyjny w ramach oferty wstępnej: plan Starter kosztuje 1,99 USD/miesiąc przy zobowiązaniu na dwa lata. Pakiet Surfshark One za 2,49 USD/miesiąc dodaje antywirusa (certyfikowanego przez AV-TEST i Virus Bulletin), monitoring naruszeń danych, prywatne wyszukiwanie oraz Alternative ID do maskowania adresu e-mail. Poziom One+ za 4,19 USD/miesiąc obejmuje Incogni — zautomatyzowaną usługę usuwania danych z brokerów informacji, obejmującą ponad 420 podmiotów, z ponad 245 milionami zgłoszonych skutecznych usunięć.
Ceny po odnowieniu rosną jednak mniej więcej dwukrotnie, a Surfshark zmaga się z pozwami zbiorowymi w Kalifornii (2024 i 2025), zarzucającymi mu stosowanie nieuczciwych praktyk automatycznego odnawiania subskrypcji — konkretnie zapisywanie użytkowników do odnowień bez wyraźnej zgody oraz celowe utrudnianie procesu anulowania. Testerzy nie znaleźli w aplikacji widocznej opcji rezygnacji z subskrypcji — anulowanie wymagało kontaktu przez e-mail lub zgłoszenia do pomocy technicznej.
Weryfikacja polityki prywatności przyszła stosunkowo późno. Pierwszy niezależny audyt braku logów przeprowadziło Deloitte w grudniu 2022 roku, cztery lata po premierze usługi — znacznie później niż konkurenci, tacy jak NordVPN czy ExpressVPN. Deloitte ponownie potwierdził zgodność z polityką w czerwcu 2025 roku. Firma Cure53 przeprowadziła audyt rozszerzeń przeglądarek w 2018 roku oraz infrastruktury serwerowej w 2021 roku, stwierdzając jedynie drobne problemy. Aplikacja na Androida przeszła audyt obsługi danych MASA w grudniu 2023 roku. Jednak serwis vpntierlist prowadzony przez Toma Sparka oznaczył aplikację na Androida jako zawierającą nadmierną liczbę trackerów, a ProPrivacy odkryło, że własna strona internetowa Surfsharka korzysta z Google Analytics oraz innych zewnętrznych trackerów — co jest pewną ironią w przypadku produktu promującego ochronę prywatności.
Wniosek złożony przez TechRadar w ramach prawa dostępu do danych osobowych wynikającego z RODO ujawnił niepokojącą ilość przechowywanych danych. Logi zagrożeń antywirusa były przechowywane w scentralizowanej bazie danych powiązanej z historią infekcji urządzeń i profilami użytkowników. Adresy e-mail łączyły identyfikatory finansowe z technicznymi, co oznacza, że użytkownicy mogą pozostawać potencjalnie identyfikowalni. Surfshark uzasadniał przechowywanie logów antywirusa jako przydatne dla rodzin monitorujących zagrożenia na wielu urządzeniach, jednak wynik ten stoi w sprzeczności z modelem ukierunkowanym wyłącznie na prywatność.
Wydajność połączeń jest wysoka. vpnMentor odnotował 222 Mbps na serwerach w Dallas i 275 Mbps na serwerach w Miami. TechRadar zmierzył prędkości sięgające 848 Mbps przy połączeniach lokalnych. Funkcja FastTrack, zbudowana na oprogramowaniu definiowanym przez sieć Nexus firmy Surfshark, deklaruje poprawę prędkości nawet o 70%. W 2025 roku Surfshark wdrożył w Amsterdamie pionierskie w branży serwery 100 Gbps — dziesięciokrotnie przekraczające standardową przepustowość. Opatentowana technologia Everlink zapewnia samoczynne przywracanie połączeń, automatycznie wznawiając przerwane sesje bez ryzyka wycieku danych.
Infrastruktura serwerowa obejmuje ponad 4500 serwerów w ponad 100 krajach z obsługą protokołów WireGuard, OpenVPN i IKEv2. Dostępne są: split tunneling, połączenia wieloskokowe (multi-hop), blokowanie reklam CleanWeb oraz obfuskacja. Odblokowywanie treści streamingowych działa w przypadku Netflixa (ponad 30 bibliotek), BBC iPlayer, Disney+, Hulu, Amazon Prime Video i HBO Max. Surfshark nie zapewnia jednak niezawodnego omijania cenzury w Chinach, Rosji ani Turcji, mimo oferowania obfuskacji.
Kill switch jest dostępny na wszystkich głównych platformach. Testy wycieków DNS, IPv4 i WebRTC wypadły pozytywnie we wszystkich testowanych konfiguracjach. Serwery oparte wyłącznie na pamięci RAM gwarantują usunięcie wszystkich danych przy każdym cyklu zasilania. Surfshark wycofał się z Indii w czerwcu 2022 roku, odmawiając zastosowania się do wymogów CERT-In dotyczących pięcioletniego przechowywania danych — indyjscy użytkownicy są teraz obsługiwani przez wirtualne serwery zlokalizowane w Singapurze, Holandii i Londynie.
Wsparcie klientów przez całodobowy czat na żywo zbiera konsekwentnie pozytywne opinie dzięki niemal natychmiastowemu czasowi odpowiedzi. Baza wiedzy i poradniki konfiguracyjne są wyczerpujące.
Na Trustpilot usługa posiada ocenę 4,3/5. Oceny ekspertów wahają się od 77/100 (vpntierlist) do 9,3/10 (vpnMentor). Rozbieżność odzwierciedla różne priorytety: recenzenci z nurtu głównego cenią nieograniczoną liczbę urządzeń i atrakcyjny cennik, podczas gdy recenzenci o nastawieniu technicznym przykładają większą wagę do kwestii trackerów, opóźnionego audytowania i konsolidacji w ramach Nord Security.