Utilstrækkelig

Surfshark

Kommerciel VPNNederlandeneRang 13 af 68

Betaler månedligt

$16.45 pr. måned

Betaler årligt

$79.00 opkræves én gang om året

Dækning

100 lande med et exit

Gratisplan

Nej kun betalte planer

16 ud af 100

Sikkerhed

67 ud af 100

Brugervenlighed

Besøg websted

Serviceklasse

Kommerciel VPN — sikkerhed går forud

Sikkerhedsscore

16 af 100 · Utilstrækkelig

Brugervenlighedsscore

67 af 100 · status kendt · 83% dokumenteret · 91,2% af vægten læst

Juridisk enhed

Surfshark B.V.

Jurisdiktion

Nederlandene

Endelig ejer

Nord Security

Eksponering

Lav · dominerende kanal: integritet

Opbevaring

Tidsstempler for forbindelser

Seneste audit

Deloitte Lietuva UAB · 10. jun. 2025 · Gentaget uden fast interval · Ja, og rapporten blev læst

Lande med exits

100

Protokoller

WireGuard OpenVPN IKEv2 En leverandørprotokol uden offentliggjort kildekode

Virker under aktiv censur

Hævdet at virke

Svageste protokol, der stadig tilbydes

En leverandørprotokol uden offentliggjort kildekode

Eget DNS inde i tunnelen

ukendt

Platforme

Windows macOS Linux Android iOS Browserudvidelse Android TV Apple TV Fire TV

Samtidige enheder

unlimited

Kill switch

På alle platforme

Split-tunneling

ukendt

Tilmelding

ukendt

Gratisplan

Ingen gratisversion

P2P tilladt

Tilladt på nogle servere

Store streamingtjenester tilgængelige

Kan nås

Pris, månedlig

$16.45 pr. måned

Pris, årlig

$79.00 pr. år ved fornyelse, opkrævet én gang

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

47 20 forbliver unknown, 0 ikke relevant

Fuldstændighed

67% den andel, modellen kunne veje

Kildehenvisninger

61 på tværs af 19 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 20 herB vægter 0,85 · 40 herD vægter 0,35 · 1 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

De to priser. U04_price_monthly=16.45 og U04b_price_yearly=79.00 er Surfshark Starters (VPN + Alternative ID) fornyelsesbeløb i USD. Prissiden viser selv kun kampagneprisen for den første periode, men servicevilkårene linker til en side med aktuelle tilbagevendende beløb (surfshark.com/terms-of-service/pricing), som viser fornyelsespriser efter periode — siden blev læst via en amerikansk IP, eftersom valutaen er geografisk låst. Der findes ikke et VPN-only-niveau under Starter.

Hvad ingen primær kilde bekræftede. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 blev ikke bekræftet mod et primært dokument inden for den tilgængelige tid og er efterladt som ukendte. M11_owner_jurisdiction og X04_owner_group_history har den samme mangel, som er registreret for nordvpn.json: Nord Securitys egen jurisdiktion og historik er ikke angivet på nogen af mærkernes websteder.

resten af det, der er åbent — 93 ord mere

Indien og regimet for hemmelige påbud. P04_mandate_response=withdrew_physical er udtrædelsen fra Indien i juni 2022, genskabt fra Surfsharks egen blog (surfshark.com/blog/surfshark-servers-certin-india), efter at den tidligere gennemgang fandt, at /trust-center-siden ikke længere indeholdt den. P11=judicial_only bygger på gennemsigtighedsrapporten, der viser kendelsen fra Amsterdam District Court fra april 2026 samt tællerne for National-Security-letter og tavshedspålæg på nul.

To rapporter fundet, måske ikke alle. Der blev kun fundet offentliggjorte Deloitte-rapporter om ingen logning (december 2022, juni 2025); der kan være andre, som ikke er linket fra robots.txt, og som denne audit ikke søgte efter på andre måder.

Om posten som helhed.

surfshark.com er ikke afskærmet af Cloudflare på den måde, nordvpn.com er: robots.txt, statiske sider og selv de to ISAE 3000-rapporter om ingen logning samt SecuRings pentest-rapport om infrastrukturen fra december 2025 kan alle hentes direkte, og robots.txt's egen Disallow-liste angav de nøjagtige PDF-stier (åbenbart med det formål at holde dem ude af søgeresultater, ikke at skjule dem for et direkte link).

Begge audit-PDF'er blev åbnet og læst i deres fulde længde (lag A). Rapportens bilag fra 2025 og privatlivspolitikken beskriver den samme registrering med de samme ord: 'bruger-ID og/eller din IP-adresse og tidsstempler for forbindelsen til VPN-serveren', som automatisk slettes inden for 15 minutter efter sessionens afslutning.

resten af det, der er åbent — 355 ord mere

Dette post blev tidligere læst to gange — connection_timestamps i V11 ud fra auditens formulering, source_ip i C01 ud fra politikformuleringen — og vurderet efter den dårligste af de to, hvilket gjorde bufferen på femten minutter dyrere end slet ikke at sige noget: et tomt felt i C01 er markedsprioren 0.550, og source_ip er 0.750.

R29 trækker nu grænsen: status, der slettes inden for et erklæret tidsrum knyttet til sessionens afslutning, er forbindelsen, ikke en registrering af den, så begge felter læses som connection_timestamps i samme sætning. Det, der stadig tæller, er det, der overlever sessionen — datoen for seneste login i politikafsnit 2.3.1 og de connection timestamps, auditoren navngiver.

Surfshark og NordVPN deler en ejer (Nord Security, siden 2022), men Surfsharks egen om-os-side fastslår, at brandsene blev fusioneret "while operating independently" med separat infrastruktur — M18 sættes til separat på det grundlag, i overensstemmelse med posten for nordvpn.com.

U12a er delvis snarere end ja i servertabellens egen P2P-kolonne: 88 af de 100 angivne lande har den, og tolv har den ikke (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Kolonnen tegnes på klientsiden, så den blev aflæst fra den gengivne tabel i stedet for den statiske HTML, hvor hver række har hver etiket.

Gennemsigtighedsrapporten på /transparency-report — som /warrant-canary nu omdirigerer til — angiver kvartalet april-juni 2026 som en tabel: 374.719 DMCA-meddelelser, 33 forespørgsler fra statslige institutioner, 1 påbud, 0 national security letters og 0 tavshedspålæg. P08 tæller de 34 juridiske anmodninger og lader DMCA-meddelelserne ude: de er ophavsretsklager over trafik, ikke anmodninger om en brugers data.

Den samme side fastslår, at Surfshark udfaser sit warrant canary til fordel for kvartalsrapportering, hvilket er grunden til, at P07 fjernes i stedet for at være ingen — canaryen fandtes og blev trukket tilbage bevidst.

U07_protocols har proprietary for Dausos efter Surfsharks egne ord — protokolsiden kalder Dausos "Surfshark's proprietary protocol" og offentliggør ingen kilde til den — og denne ene værdi fastsætter C13_weakest_protocol og den efterfølgende hygiejnebelastning. IKEv2 beholdes, fordi Surfshark stadig dokumenterer den, selv om deres egen blog registrerer fjernelsen fra Windows-appen; Shadowsocks er væk fra supportindekset og er ikke angivet.

IntegritetEr den blevet taget i at sige én ting og gøre en anden?16 felter læst · 7 forblev ukendt · 34,8 point pres×0,652

Hvad denne kanal prissatte på denne post:Offentliggørelsesgrad 0.0088Erklæring om opbevaring 0.3Ejertransparens 0.06

Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M)også læst af tavshedM08_user_scale

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med M08_user_scale

Ejergruppens andre virksomhederM10_owner_other_business

app_portfolio

Bsurfshark.com27. aug. 2026

Rapportér et problem med M10_owner_other_business

Gennemsigtighedsrapportogså læst af uvidenhed, tavshedP05_transparency_report

fresh_with_numbers

Bsurfshark.com29. aug. 2026

Rapportér et problem med P05_transparency_report

De rapporterede tal er plausible i denne skala

Beregnet

×0,159 af en ren post fuldstændighed 67%

Hvor faldet kommer fra: Integritet. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,652, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som low, og integritetsstatussen som clean.

Sammenlignet med resten af registeret ligger denne post højest oppe på Opbevaring — ×0,668 mod et registergennemsnit på ×0,432 — og længst nede på Udlevering, ×0,750 mod ×0,970.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

De Forenede Arabiske Emirater Indien Kasakhstan Tyrkiet Vietnam

Land for den ultimative reelle ejerM11_owner_jurisdiction

ukendt

Cluster-nøgle for ejergruppeM15_owner_group

Nord Security

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

2022

Dette brands rolle i gruppenM17_brand_role

principal

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

separate

Samlet antal offentliggjorte auditsV10_audit_count

Specifikation

Medtaget, aldrig scoret

Lande med et exit

Hvad der ændrede sig

Hvis denne ikke passer

Sammenlignet med

Surfshark

Hvor sikkerhedsscoren kommer fra

Proton VPN

Mullvad VPN

IVPN