Surfshark был запущен в 2018 году на Британских Виргинских островах, а в октябре 2021 года перенёс свою юридическую штаб-квартиру в Нидерланды. Смена юрисдикции примечательна: Нидерланды являются членом альянса «Девяти глаз», хотя в стране отсутствует действующий закон об обязательном хранении данных (принятый в 2015 году закон был отменён). В феврале 2022 года Surfshark объединился с Nord Security, войдя тем самым в один корпоративный холдинг с NordVPN, AtlasVPN, NordPass и NordLocker. Обе компании заявляют, что работают на отдельной инфраструктуре и придерживаются независимых продуктовых стратегий, однако общая структура собственности означает, что пользователи доверяют единой организации, управляющей несколькими VPN-брендами.
Ключевая особенность сервиса — неограниченное количество одновременных подключений без каких-либо ограничений по устройствам. Большинство конкурентов ограничивают пользователей 5–10 устройствами. Для домохозяйств, семей или пользователей с большим количеством устройств одного этого может быть достаточно для выбора Surfshark. Ценообразование агрессивно в части вводных условий: план Starter обходится в $1,99/месяц при двухлетнем обязательстве. Пакет Surfshark One за $2,49/месяц добавляет антивирус (сертифицированный AV-TEST и Virus Bulletin), мониторинг утечек, приватный поиск и Alternative ID для маскировки электронной почты. Тариф One+ за $4,19/месяц включает Incogni — автоматизированный сервис удаления данных из баз данных брокеров, охватывающий более 420 брокеров, с заявленным числом успешных удалений свыше 245 миллионов.
Вместе с тем цены при продлении подписки примерно удваиваются, а Surfshark сталкивается с коллективными исками в Калифорнии (2024 и 2025 годов), в которых компании вменяются обманные практики автоматического продления — в частности, подключение пользователей к продлению без явного согласия и намеренное усложнение процедуры отмены подписки. Тестировщики не обнаружили в приложении видимой кнопки отписки: для отмены требуется обращение по электронной почте или через службу поддержки.
Верификация политики конфиденциальности появилась относительно поздно. Первый независимый аудит политики отсутствия логов был проведён Deloitte лишь в декабре 2022 года — спустя четыре года после запуска, — тогда как конкуренты, в частности NordVPN и ExpressVPN, прошли аудит значительно раньше. В июне 2025 года Deloitte повторно подтвердил соблюдение заявленной политики. Компания Cure53 провела аудит браузерных расширений в 2018 году и серверной инфраструктуры в 2021 году, выявив лишь незначительные проблемы. В декабре 2023 года Android-приложение прошло аудит обработки данных MASA. Тем не менее ресурс Tom Spark's vpntierlist зафиксировал в Android-приложении избыточное количество трекеров, а ProPrivacy установил, что собственный сайт Surfshark использует Google Analytics и другие сторонние трекеры — что представляет собой очевидное противоречие для продукта, позиционирующего себя как инструмент защиты конфиденциальности.
Запрос данных субъекта в рамках GDPR, направленный изданием TechRadar, выявил вызывающий обеспокоенность объём хранимых данных. Журналы угроз антивируса хранились в централизованной базе данных, связывающей историю заражений устройств с профилями пользователей. Адреса электронной почты служили связующим звеном между финансовыми и техническими идентификаторами, а значит, пользователи потенциально остаются идентифицируемыми. Surfshark обосновал хранение антивирусных журналов их полезностью для семей, отслеживающих угрозы на разных устройствах, однако это противоречит модели, ориентированной исключительно на защиту конфиденциальности.
Скоростные характеристики остаются высокими. Ресурс vpnMentor зафиксировал 222 Мбит/с на серверах в Далласе и 275 Мбит/с в Майами. TechRadar измерил скорость до 848 Мбит/с при локальных подключениях. Функция FastTrack, реализованная на базе программно-определяемой сети Surfshark Nexus, обещает повышение скорости до 70%. В 2025 году Surfshark развернул в Амстердаме первые в отрасли серверы со скоростью 100 Гбит/с — в десять раз превышающей стандартную пропускную способность. Запатентованная технология Everlink обеспечивает самовосстанавливающиеся соединения, автоматически восстанавливающие прерванные сессии без утечки данных.
Серверная инфраструктура насчитывает более 4 500 серверов в более чем 100 странах с поддержкой протоколов WireGuard, OpenVPN и IKEv2. Доступны раздельное туннелирование, многоскачковое соединение, блокировка рекламы CleanWeb и обфускация трафика. Разблокировка стриминговых сервисов работает для Netflix (более 30 библиотек), BBC iPlayer, Disney+, Hulu, Amazon Prime Video и HBO Max. Однако Surfshark не обеспечивает надёжного обхода цензуры в Китае, России и Турции, несмотря на наличие функции обфускации.
Аварийное отключение (kill switch) доступно на всех основных платформах. Тесты на утечки DNS, IPv4 и WebRTC успешно пройдены во всех проверенных конфигурациях. Серверы на базе RAM гарантируют полное уничтожение данных при каждом цикле перезагрузки. В июне 2022 года Surfshark покинул индийский рынок, отказавшись выполнять требование CERT-In о хранении данных в течение пяти лет, и теперь обслуживает индийских пользователей через виртуальные серверы в Сингапуре, Нидерландах и Лондоне.
Служба поддержки через круглосуточный живой чат неизменно получает положительные отзывы благодаря практически мгновенному времени ответа. База знаний и руководства по настройке отличаются высокой степенью проработанности.
На Trustpilot сервис имеет рейтинг 4,3/5. Оценки экспертов варьируются от 77/100 (vpntierlist) до 9,3/10 (vpnMentor). Разрыв отражает различие в приоритетах: mainstream-издания ценят прежде всего неограниченное количество устройств и доступные цены, тогда как технически ориентированные рецензенты придают больший вес проблемам с трекерами, запоздалым проведением аудита и консолидации под эгидой Nord Security.