Surfshark lanserades 2018 från Brittiska Jungfruöarna och flyttade sitt juridiska huvudkontor till Nederländerna i oktober 2021. Jurisdiktionsskiftet är anmärkningsvärt: Nederländerna är medlem i Nine Eyes, men saknar aktiv obligatorisk datalagringslag (en lag från 2015 underkändes i domstol). I februari 2022 gick Surfshark samman med Nord Security, vilket placerade företaget under samma företagsparaply som NordVPN, AtlasVPN, NordPass och NordLocker. Båda bolagen hävdar att de verkar med separat infrastruktur och oberoende produktplaner, men den gemensamma ägarstrukturen innebär att användare litar på en och samma enhet bakom flera VPN-varumärken.
Den mest framträdande funktionen är obegränsat antal samtidiga anslutningar – utan någon som helst enhetsbegränsning. De flesta konkurrenter begränsar användare till 5–10 enheter. För hushåll, familjer eller användare med många enheter kan detta ensamt motivera valet. Prissättningen är aggressiv vid introduktionsperioden: Starter-planen kostar 1,99 $/månad vid tvåårsavtal. Surfshark One-paketet för 2,49 $/månad tillför antivirus (certifierat av AV-TEST och Virus Bulletin), intrångsövervakning, privat sökning samt Alternative ID för e-postmaskering. One+-nivån för 4,19 $/månad inkluderar Incogni, en automatiserad tjänst för borttagning från datamäklare som täcker över 420 mäklare med mer än 245 miljoner rapporterade lyckade borttagningar.
Förnyelsepriser ungefär fördubblas dock, och Surfshark möter grupptalan i Kalifornien (2024 och 2025) med påståenden om vilseledande rutiner för automatisk förnyelse – mer specifikt att användare registreras för förnyelser utan tydligt samtycke och att avbokning görs onödigt svår. Testare fann inget synligt avregistreringsalternativ i appen, vilket kräver e-post eller supportärenden för att avsluta prenumerationen.
Sekretessverifiering kom relativt sent. Den första oberoende no-logs-revisionen genomfördes i december 2022 av Deloitte, fyra år efter lansering – efter konkurrenter som NordVPN och ExpressVPN. Deloitte verifierade efterlevnaden på nytt i juni 2025. Cure53 granskade webbläsartillägg 2018 och serverinfrastruktur 2021, och fann endast mindre problem. Android-appen godkändes i en MASA-granskning av datahantering i december 2023. Tom Sparks vpntierlist flaggade dock Android-appen för att innehålla alltför många spårare, och ProPrivacy fann att Surfshark's egen webbplats kör Google Analytics och andra tredjepartsspårare – en ironi för en sekretessinriktad produkt.
En GDPR-begäran om registerutdrag från TechRadar avslöjade en oroande mängd lagrad data. Antivirushotloggar lagrades i en centraliserad databas som kopplade enheternas infektionshistorik till användarprofiler. E-postadresser fungerade som brygga mellan ekonomiska och tekniska identifierare, vilket innebär att användare potentiellt förblir identifierbara. Surfshark motiverade antivirusloggarna som användbara för familjer som övervakar hot på flera enheter, men fyndet motsäger en rent sekretessorienterad modell.
Hastighetsprestandan är stark. vpnMentor registrerade 222 Mbps på Dallas- och 275 Mbps på Miami-servrar. TechRadar uppmätte upp till 848 Mbps på lokala anslutningar. FastTrack-funktionen, byggd på Surfsharks programvarudefinierade nätverk Nexus, påstås ge upp till 70 % hastighetsförbättring. Under 2025 driftsatte Surfshark branschens första 100 Gbps-servrar i Amsterdam – tio gånger standardkapaciteten. Den patenterade Everlink-tekniken tillhandahåller självläkande anslutningar som automatiskt återupprättar avbrutna sessioner utan dataläckage.
Serverinfrastrukturen omfattar 4 500+ servrar i 100+ länder med stöd för protokollen WireGuard, OpenVPN och IKEv2. Delad tunnling, multi-hop, CleanWeb-annonsblockerare och obfuskering finns tillgängliga. Avblockning av streamingtjänster fungerar för Netflix (30+ bibliotek), BBC iPlayer, Disney+, Hulu, Amazon Prime Video och HBO Max. Surfshark kringgår dock inte censur på ett tillförlitligt sätt i Kina, Ryssland eller Turkiet trots att obfuskering erbjuds.
Kill switch finns tillgänglig på alla större plattformar. DNS-, IPv4- och WebRTC-läckagetester godkändes i samtliga testade konfigurationer. RAM-baserade servrar säkerställer att all data raderas vid omstart. Surfshark lämnade Indien i juni 2022 i stället för att följa CERT-In:s krav på fem års datalagring, och betjänar nu indiska användare via virtuella servrar i Singapore, Nederländerna och London.
Kundsupporten via 24/7 livechatt får konsekvent positiva omdömen med nästan omedelbar svarstid. Kunskapsbasen och installationsguiderna är heltäckande.
Trustpilot visar ett betyg på 4,3/5. Expertrecensioner varierar från 77/100 (vpntierlist) till 9,3/10 (vpnMentor). Skillnaden speglar olika prioriteringar: mainstreamrecensenter värdesätter obegränsade enheter och prissättning, medan tekniskt inriktade recensenter väger in spåraroron, den sena granskningen och Nord Security-konsolideringen tyngre.