O Surfshark foi lançado em 2018 nas Ilhas Virgens Britânicas e transferiu sua sede legal para os Países Baixos em outubro de 2021. A mudança de jurisdição é relevante: os Países Baixos são membros da aliança Nine Eyes, embora não haja atualmente uma lei de retenção obrigatória de dados em vigor (uma lei de 2015 foi derrubada). Em fevereiro de 2022, o Surfshark se fundiu com a Nord Security, passando a integrar o mesmo grupo corporativo que a NordVPN, a AtlasVPN, a NordPass e a NordLocker. Ambas as empresas afirmam operar com infraestrutura separada e roteiros de produto independentes, mas a estrutura de propriedade compartilhada significa que os usuários estão confiando a uma única entidade múltiplas marcas de VPN.

O recurso mais destacado são as conexões simultâneas ilimitadas — sem qualquer limite de dispositivos. A maioria dos concorrentes limita os usuários a 5–10 dispositivos. Para residências, famílias ou usuários com muitos dispositivos, isso por si só pode justificar a escolha. Os preços são agressivos nas condições introdutórias: o plano Starter custa $1,99/mês com compromisso de dois anos. O pacote Surfshark One, a $2,49/mês, adiciona antivírus (certificado pelo AV-TEST e pelo Virus Bulletin), monitoramento de vazamentos, busca privada e Alternative ID para mascaramento de e-mail. O nível One+, a $4,19/mês, inclui o Incogni, um serviço automatizado de remoção de corretores de dados que cobre mais de 420 corretores, com mais de 245 milhões de remoções bem-sucedidas reportadas.

No entanto, os preços de renovação aproximadamente dobram, e o Surfshark enfrenta processos coletivos na Califórnia (2024 e 2025) alegando práticas enganosas de renovação automática — especificamente, inscrever usuários em renovações sem consentimento claro e tornar o cancelamento desnecessariamente difícil. Testadores não encontraram nenhuma opção visível de cancelamento de assinatura no aplicativo, sendo necessário recorrer a e-mail ou tickets de suporte para cancelar.

A verificação de privacidade chegou relativamente tarde. A primeira auditoria independente de não-registro ocorreu em dezembro de 2022 pela Deloitte, quatro anos após o lançamento — atrás de concorrentes como NordVPN e ExpressVPN. A Deloitte reverificou a conformidade em junho de 2025. A Cure53 auditou as extensões de navegador em 2018 e a infraestrutura de servidores em 2021, encontrando apenas problemas menores. O aplicativo Android passou por uma auditoria de tratamento de dados MASA em dezembro de 2023. No entanto, o vpntierlist de Tom Spark sinalizou o aplicativo Android por conter rastreadores excessivos, e a ProPrivacy constatou que o próprio site do Surfshark utiliza o Google Analytics e outros rastreadores de terceiros — uma ironia para um produto voltado à privacidade.

Uma solicitação de acesso a dados sob o GDPR feita pela TechRadar revelou um volume preocupante de dados retidos. Registros de ameaças do antivírus eram armazenados em um banco de dados centralizado, vinculando o histórico de infecções de dispositivos aos perfis dos usuários. Endereços de e-mail conectavam identificadores financeiros e técnicos, o que significa que os usuários permanecem potencialmente identificáveis. O Surfshark justificou os registros do antivírus como úteis para famílias que monitoram ameaças em múltiplos dispositivos, mas a constatação contradiz um modelo puramente centrado na privacidade.

O desempenho de velocidade é sólido. A vpnMentor registrou 222 Mbps nos servidores de Dallas e 275 Mbps nos de Miami. A TechRadar mediu até 848 Mbps em conexões locais. O recurso FastTrack, desenvolvido sobre a rede definida por software Nexus do Surfshark, promete uma melhoria de velocidade de até 70%. Em 2025, o Surfshark implantou os primeiros servidores de 100 Gbps da indústria em Amsterdã — dez vezes a capacidade padrão. A tecnologia patenteada Everlink oferece conexões autorreparáveis que recuperam automaticamente sessões interrompidas sem vazamento de dados.

A infraestrutura de servidores abrange mais de 4.500 servidores em mais de 100 países, com suporte aos protocolos WireGuard, OpenVPN e IKEv2. Split tunneling, multi-hop, bloqueio de anúncios via CleanWeb e ofuscação estão disponíveis. O desbloqueio de streaming funciona para Netflix (mais de 30 bibliotecas), BBC iPlayer, Disney+, Hulu, Amazon Prime Video e HBO Max. No entanto, o Surfshark não contorna de forma confiável a censura na China, na Rússia ou na Turquia, apesar de oferecer ofuscação.

O kill switch está disponível em todas as principais plataformas. Testes de vazamento de DNS, IPv4 e WebRTC foram aprovados em todas as configurações testadas. Os servidores exclusivamente em RAM garantem que todos os dados sejam apagados ao reiniciar. O Surfshark saiu da Índia em junho de 2022 em vez de cumprir o mandato de retenção de dados por cinco anos do CERT-In, passando a atender usuários indianos por meio de servidores virtuais em Singapura, Países Baixos e Londres.

O suporte ao cliente via chat ao vivo 24/7 recebe avaliações consistentemente positivas, com tempos de resposta quase imediatos. A base de conhecimento e os guias de configuração são abrangentes.

O Trustpilot exibe uma avaliação de 4,3/5. As avaliações de especialistas variam de 77/100 (vpntierlist) a 9,3/10 (vpnMentor). A diferença reflete prioridades distintas: avaliadores voltados ao público geral valorizam os dispositivos ilimitados e o preço, enquanto avaliadores com foco técnico ponderam mais fortemente as preocupações com rastreadores, a auditoria tardia e a consolidação pela Nord Security.