Surfshark був запущений у 2018 році на Британських Віргінських островах, а в жовтні 2021 року перемістив юридичну штаб-квартиру до Нідерландів. Зміна юрисдикції є суттєвою: Нідерланди є членом альянсу Nine Eyes, хоча в країні наразі немає чинного закону про обов'язкове зберігання даних (відповідний закон 2015 року було скасовано). У лютому 2022 року Surfshark злився з Nord Security, опинившись під тією ж корпоративною парасолькою, що й NordVPN, AtlasVPN, NordPass та NordLocker. Обидві компанії наполягають на тому, що працюють із окремою інфраструктурою та незалежними продуктовими стратегіями, однак спільна структура власності означає, що користувачі довіряють одній юридичній особі кілька VPN-брендів.
Ключова особливість — необмежена кількість одночасних підключень без жодних обмежень за кількістю пристроїв. Більшість конкурентів обмежують користувачів 5–10 пристроями. Для домашніх господарств, сімей або користувачів із великою кількістю пристроїв лише цього може бути достатньо для вибору сервісу. Ціноутворення агресивне в рамках вступних умов: план Starter коштує $1,99/місяць при дворічному зобов'язанні. Пакет Surfshark One за $2,49/місяць додає антивірус (сертифікований AV-TEST та Virus Bulletin), моніторинг витоків, приватний пошук та Alternative ID для маскування електронної пошти. Рівень One+ за $4,19/місяць включає Incogni — автоматизований сервіс видалення з баз даних брокерів, що охоплює понад 420 брокерів із понад 245 мільйонами успішних видалень за звітними даними.
Водночас ціни після поновлення приблизно вдвічі вищі, а Surfshark стикається з груповими позовами в Каліфорнії (2024 та 2025 роки), у яких стверджується про введення в оману щодо практики автопоновлення — зокрема, підключення користувачів до поновлення без чіткої згоди та штучне ускладнення процедури скасування. Тестувальники не виявили в застосунку видимої опції скасування підписки — для цього вимагалося звертатися електронною поштою або через запити до підтримки.
Верифікація конфіденційності з'явилася порівняно пізно. Перший незалежний аудит відсутності журналів було проведено у грудні 2022 року компанією Deloitte — через чотири роки після запуску, пізніше за конкурентів, таких як NordVPN та ExpressVPN. Deloitte повторно підтвердила дотримання вимог у червні 2025 року. Cure53 провела аудит браузерних розширень у 2018 році та серверної інфраструктури у 2021 році, виявивши лише незначні проблеми. Android-застосунок пройшов аудит обробки даних MASA у грудні 2023 року. Втім, сервіс vpntierlist від Tom Spark позначив Android-застосунок через наявність надмірної кількості трекерів, а ProPrivacy виявив, що власний вебсайт Surfshark використовує Google Analytics та інші сторонні трекери — що є іронією для продукту, орієнтованого на конфіденційність.
Запит на доступ до персональних даних відповідно до GDPR, надісланий TechRadar, виявив тривожний обсяг збережених даних. Журнали загроз антивірусу зберігалися в централізованій базі даних, пов'язуючи історію зараження пристроїв із профілями користувачів. Електронні адреси слугували містком між фінансовими та технічними ідентифікаторами, що означає потенційну можливість ідентифікації користувачів. Surfshark виправдав збереження журналів антивірусу їх корисністю для сімей, які відстежують загрози на різних пристроях, однак це відкриття суперечить суто орієнтованій на конфіденційність моделі.
Швидкість роботи висока. vpnMentor зафіксував 222 Мбіт/с на серверах у Далласі та 275 Мбіт/с на серверах у Маямі. TechRadar виміряв до 848 Мбіт/с при локальних підключеннях. Функція FastTrack, побудована на програмно-визначеній мережі Surfshark Nexus, обіцяє підвищення швидкості до 70%. У 2025 році Surfshark розгорнув перші в галузі сервери на 100 Гбіт/с в Амстердамі — у десять разів більше стандартної потужності. Запатентована технологія Everlink забезпечує самовідновлення з'єднань, які автоматично відновлюються після розривів без витоку даних.
Серверна інфраструктура охоплює понад 4 500 серверів у більш ніж 100 країнах із підтримкою протоколів WireGuard, OpenVPN та IKEv2. Доступні роздільне тунелювання, мультихоп, блокування реклами CleanWeb та обфускація. Розблокування стрімінгових сервісів працює для Netflix (понад 30 бібліотек), BBC iPlayer, Disney+, Hulu, Amazon Prime Video та HBO Max. Проте Surfshark не забезпечує надійного обходу цензури в Китаї, Росії чи Туреччині, попри наявність обфускації.
Аварійний вимикач доступний на всіх основних платформах. Тести на витоки DNS, IPv4 та WebRTC пройшли успішно в усіх перевірених конфігураціях. Сервери виключно на RAM гарантують знищення всіх даних під час перезавантаження. У червні 2022 року Surfshark вийшов з індійського ринку, відмовившись виконувати вимогу CERT-In щодо зберігання даних протягом п'яти років, і тепер обслуговує індійських користувачів через віртуальні сервери в Сінгапурі, Нідерландах та Лондоні.
Служба підтримки через цілодобовий живий чат отримує стабільно позитивні відгуки з практично миттєвим часом відповіді. База знань та інструкції з налаштування є вичерпними.
На Trustpilot сервіс має рейтинг 4,3/5. Оцінки від експертів варіюються від 77/100 (vpntierlist) до 9,3/10 (vpnMentor). Різниця відображає різні пріоритети: оглядачі, орієнтовані на масову аудиторію, цінують необмежену кількість пристроїв та ціноутворення, тоді як технічно орієнтовані рецензенти більше зважають на проблеми з трекерами, запізніле проведення аудитів та консолідацію під Nord Security.