不十分
Surfshark
月払い
$16.45 月あたり
年払い
$79.00 年1回の請求
カバー範囲
100 出口のある国
無料プラン
なし 有料プランのみ
16／100
セキュリティ
67／100
使いやすさ
<b>Surfshark</b>はHushFleetチームによって評価され、<b>不十分</b>帯に位置付けられた。セキュリティスコアは<b>16/100</b>、使いやすさスコアは<b>67/100</b>。 VPNプロバイダー全体のセキュリティランキングでは<b>68件中13位</b>。 商用VPN、会社の法域は<b>オランダ</b>。 独立したセキュリティ監査を受けている：報告書全文が公開されている、根拠レベル<b>A</b>。
7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ：scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。
プロバイダーが出口を提供する国すべてを、自社のサーバーページから数えたもの：100か国。国別のサーバー台数はここになく、サイト全体でも保有台数の合計は掲載していない — 契約自体にどちらも含まれておらず、根拠を示せない数字は掲載しない方がましだからだ。mandateと印の付いた5か国はデータ保持を義務付けている。この印は手法自身の国別表から来ており、プロバイダーからのものではない。
代替候補
不十分
月払い
$16.45 月あたり
年払い
$79.00 年1回の請求
カバー範囲
100 出口のある国
無料プラン
なし 有料プランのみ
セキュリティ
使いやすさ
| サービスクラス | 商用VPN — セキュリティ優先 |
|---|---|
| セキュリティスコア | 100点中16点 · 不十分 |
| 使いやすさスコア | 100点中67点 · 状態既知 · 確認済み83% · 重みの91.2%を読み取り済み |
| 法人名 | Surfshark B.V. |
| 法域 | オランダ |
| 最終的なオーナー | Nord Security |
| 露出度 | 低 · 支配的チャンネル：誠実性 |
| 保持 | 接続タイムスタンプ |
| 直近の監査 | Deloitte Lietuva UAB · 2025年6月10日 · 固定間隔なしで繰り返し · あり、レポートを確認済み |
| 出口のある国 | 100 |
| プロトコル | WireGuardOpenVPNIKEv2公開ソースのないベンダープロトコル |
| 厳格な検閲下でも機能 | 機能すると自己申告 |
| 提供中の最も脆弱なプロトコル | 公開ソースのないベンダープロトコル |
| トンネル内の独自DNS | 不明 |
| プラットフォーム | WindowsmacOSLinuxAndroidiOSブラウザー拡張機能Android TVApple TVFire TV |
| 同時接続台数 | unlimited |
| キルスイッチ | すべてのプラットフォームで |
| スプリットトンネリング | 不明 |
| 登録方法 | 不明 |
| 無料プラン | 無料プランなし |
| P2P許可 | 一部のサーバーで許可 |
| 主要ストリーミングサービスに到達可能 | 接続可能 |
| 価格（月額） | $16.45 月あたり |
| 価格（年額） | $79.00 更新時は年額、一括請求 |
8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み
セキュリティフィールド
67 そのうち55件がいずれかのチャンネルに反映される
確認済み
47 20件がunknownのまま、0件が対象外
完全性
67% モデルが重み付けできた割合
出典
61 19件の文書にまたがる
すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：
A 重み1.00・ここに<b>20</b>件B 重み0.85・ここに<b>40</b>件D 重み0.35・ここに<b>1</b>件
重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。
チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。
このレコードでまだ未解決の点。
2つの価格。 U04_price_monthly=16.45およびU04b_price_yearly=79.00は、Surfshark Starter（VPN + Alternative ID）の米ドル建て更新価格である。料金ページ自体にはプロモーションの初回期間料金しか表示されないが、利用規約から、期間別の更新価格を掲載した現在の継続課金額ページ（surfshark.com/terms-of-service/pricing）にリンクしている。通貨は地域制限されているため、米国のIPで同ページを確認した。Starterより下位のVPN専用プランはない。
一次文書で確認できなかった事項。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11は、利用可能な時間内に一次文書との照合で確認できず、不明のままとした。M11_owner_jurisdictionおよびX04_owner_group_historyには、nordvpn.jsonに記録されたものと同じ空白がある。Nord Security自身の法域およびレコードは、いずれのブランドのサイトにも記載されていない。
インドと秘密命令の制度。 P04_mandate_response=withdrew_physicalは、2022年6月のインドからの撤退を示すもので、以前の調査で/trust-centerページにその記載がなくなっていることが判明した後、Surfshark自身のブログ（surfshark.com/blog/surfshark-servers-certin-india）から復元した。P11=judicial_onlyは、透明性レポートに、2026年4月のAmsterdam District Courtの令状、およびNational-Security-letterと秘密命令のカウンターがゼロであることが示されていることに基づく。
2件のレポートを発見、すべてとは限らない。 公開されているDeloitteのノーログレポートは2件（2022年12月、2025年6月）だけ見つかった。robots.txtからリンクされていない他のレポートが存在する可能性はあるが、この監査では別の手段による探索は行っていない。
レコード全体について。
surfshark.comはnordvpn.comのようにCloudflareで遮断されてはいない。robots.txt、静的ページ、さらには2件のISAE 3000ノーログ保証レポートPDFと2025年12月のSecuRingインフラストラクチャ・ペネトレーションテストレポートまで、すべて直接取得できる。また、robots.txt自身のDisallowリストには正確なPDFパスが記載されていた（明らかに、直接リンクから隠すためではなく、検索結果から除外するためのものだった）。
両方の監査PDFを開いて全文を読み取った（レベルA）。2025年のレポートの付録とプライバシーポリシーは、同じレコードを同じ表現で説明している：「user ID and/or your IP address and connection to VPN server time stamps」。これはセッション終了後15分以内に自動的に削除される。
このレコードは以前に2回読み取られていた。監査の表現からV11のconnection_timestampsを、ポリシーの表現からC01のsource_ipを読み取り、2つのうち悪い方で評価していた。そのため、何も記載しない場合よりも15分のバッファの方が大きなコストとなった。C01を空欄にした場合の市場事前確率は0.550、source_ipは0.750である。
R29は線引きを明確にした。セッション終了に結び付いた宣言済みの期間内に削除された状態は接続そのものであり、その記録ではないため、両方のフィールドは同じ文でconnection_timestampsと読む。なお、セッションを超えて残るもの、すなわちポリシーのセクション2.3.1にある最後のログイン日と、監査人が挙げる接続タイムスタンプは、引き続き対象となる。
SurfsharkとNordVPNは同じ親会社（2022年以降はNord Security）を共有しているが、Surfshark自身の会社概要ページは、ブランドが別個のインフラで「独立して運営しながら」統合されたと記載している。この根拠によりM18は別個に設定され、nordvpn.comのレコードにも整合する。
U12aは、サーバー表自体のP2P列に基づくと「はい」ではなく部分的である。掲載された100か国のうち88か国に表示があり、12か国にはない（AU、CL、CO、HR、GR、IE、JP、MX、NZ、TW、TR、AE）。この列はクライアント側で描画されるため、すべての行にすべてのラベルが含まれる静的HTMLではなく、描画後の表から読み取った。
/transparency-reportにある透明性レポート（現在は/warrant-canaryからここへリダイレクトされる）は、2026年4月〜6月の四半期を表として掲載している。DMCA通知374,719件、政府機関からの照会33件、令状1件、国家安全保障書簡0件、秘密命令0件である。P08は法的要請34件を数え、DMCA通知は除外する。DMCA通知はトラフィックに関する著作権侵害の申し立てであり、ユーザーのデータに対する要請ではないためである。
同じページは、Surfsharkが令状カナリアを廃止し、四半期報告に移行すると記載している。そのためP07は「なし」ではなく削除となる。カナリアは存在しており、意図的に撤回されたためである。
U07_protocolsは、Surfshark自身の表現に基づき、Dausosについてproprietaryを持つ。そのプロトコルページはDausosを「Surfshark独自のプロトコル」と呼んでいるが、ソースを公開していない。この単一の値がC13_weakest_protocolと、それに続く衛生面の減点を設定する。Surfsharkが現在も文書化しているためIKEv2は保持するが、Surfshark自身のブログにはWindowsアプリから削除されたことが記録されている。Shadowsocksはサポートのインデックスから消えており、掲載されていない。
このチャンネルがこのレコードで値付けした内容：開示率 0.0088ストア申告 0.3オーナーの透明性 0.06
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）沈黙でも読み取られているM08_user_scale
不明
公開情報なし · 記録上の値 asserted
オーナーグループのその他の事業M10_owner_other_business
app_portfolio
Bsurfshark.com2026年8月27日
報告：M10_owner_other_businessの問題を報告透明性レポート無知, 沈黙でも読み取られているP05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
報告：P05_transparency_reportの問題を報告計算値
無傷のレコードの×0.159 完全性67%
減点の主因：誠実性。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.652まで引き下げる — 上のバーはそこまで塗られている。
露出度はlow、完全性ステータスはcleanとして記録されている。
レジスター全体と比べると、このレコードは<b>保持</b>で最も上に位置し — ×0.668に対しレジスター平均は×0.432 —、<b>開示</b>で最も下に位置する — ×0.750に対し×0.970。
公表スコア
16上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。
| ロギング義務の対象となる提供国C09_mandate_countries | アラブ首長国連邦インドカザフスタントルコベトナム |
|---|---|
| 最終実質所有者の国M11_owner_jurisdiction | 不明 |
| オーナーグループのクラスターキーM15_owner_group | Nord Security |
| 現在のオーナーが支配権を取得した日付M16_control_since | 2022 |
| グループ内でのこのブランドの役割M17_brand_role | principal |
| クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure | separate |
| 公開された監査の合計V10_audit_count | 2 |
2026年9月13日1 件の変更
このプロバイダーがカタログに掲載されている理由M14_inclusion_basis
hand_picked 変更後 adverse_record
2026年8月29日9 件の変更
実際の開示履歴P02_disclosure_history
記録なし 変更後 account_data_disclosed
強制提出の裁判記録P03_court_record
記録なし 変更後 produced_account_data
透明性レポートP05_transparency_report
記録なし 変更後 fresh_with_numbers
報告された数値はこの規模として妥当P06_report_plausibility
記録なし 変更後 plausible
ワラント・カナリアの運用P07_warrant_canary
記録なし 変更後 removed
期間中に受領した依頼P08_requests_received
記録なし 変更後 34
データが提供された依頼P09_data_provided
記録なし 変更後 1
文書化された法執行事案の時系列P12_case_history
記録なし 変更後 {"date":"2026-04","kind":"court_order","outcome":"account_data","source_url":"https://surfshark.com/transparency-report"}
セキュリティスコアsecurity.score
17 変更後 18
2026年8月29日17 件の変更
現在も提供されている最も弱いプロトコルC13_weakest_protocol
記録なし 変更後 wireguard
フリート内のサーバー数（自己申告）U03_network_size
4500 変更後 記録なし
提供される最速プロトコルU07_modern_protocol
wireguard 変更後 記録なし
提供されるプロトコルU07_protocols
記録なし 変更後 wireguard
国家ログ保存義務への対応P04_mandate_response
記録なし 変更後 withdrew_physical
設立国における秘密命令制度P11_gag_order_regime
記録なし 変更後 judicial_only
セキュリティスコアsecurity.score
18 変更後 19
月額料金（USD）、月ごとのプラン、請求額U04_price_monthly
記録なし 変更後 16.45
自己申告と挙動の間の文書化された空白X01_documented_lie
none
公開情報なし · 記録上の値 asserted2026年8月27日
オーナーグループの記録における不利益事象X04_owner_group_history
不明
公開情報なし · 記録上の値 asserted
アフィリエイトサイトにのみ掲載ありX08_affiliate_only_reviews
不明
公開情報なし · 記録上の値 asserted
セキュリティインシデントとその開示方法無知でも読み取られているX09_incident_handling
none_known
公開情報なし · 記録上の値 asserted2026年8月27日
オーナー運営のレビュー媒体が関係を開示X11_review_media_disclosure
不明
公開情報なし · 記録上の値 asserted
プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBsurfshark.com2026年8月28日
報告：X12_store_data_declarationの問題を報告加算ではなく合成：stated系統の事前値0.55を起点に、文献が示す内容（0.6221）と実務が示す内容（0.0）で動かし、監査による確からしさ0.6221とプロバイダーの対応による1.0を掛け合わせ、実際に保持されているものの深刻度0.2に対して評価する。
自己申告上、個人に結び付けられる保持重要C01_linkable_retention
connection_timestamps
Bsurfshark.com2026年8月28日
報告：C01_linkable_retentionの問題を報告監査頻度V09_audit_regularity
repeated_irregular
Asurfshark.comAsurfshark.com2026年8月27日
報告：V09_audit_regularityの問題を報告レポートが保持すると記載しているものV11_audit_findings
connection_timestamps
Asurfshark.com2026年8月27日
報告：V11_audit_findingsの問題を報告文書化された法執行事案の時系列P12_case_history
2026-04court_order→account_data
Bsurfshark.com2026年8月29日
報告：P12_case_historyの問題を報告上限付きの合計 — 唯一加算するチャンネル：下記の対象フィールドから、可能な上限0.28のうち0.264。
サイト上の最も問題のあるサードパーティトラッカーカテゴリーC07b_site_trackers
不明+0.009
公開情報なし · 記録上の値 asserted
現在も提供されている最も弱いプロトコルC13_weakest_protocol
proprietary+0.150
Bsupport.surfshark.comBsurfshark.com2026年8月29日
報告：C13_weakest_protocolの問題を報告別個のクライアントまたはインフラストラクチャのペネトレーションテストV14_pentest_exists
yes_verified
Asurfshark.com2026年8月27日
報告：V14_pentest_existsの問題を報告法執行機関によるサーバー差し押さえ沈黙でも読み取られているP01_seizure_event
none_known
公開情報なし · 記録上の値 asserted2026年8月27日
実際の開示履歴P02_disclosure_history
account_data_disclosed+0.250
Bsurfshark.com2026年8月29日
報告：P02_disclosure_historyの問題を報告強制提出の裁判記録沈黙でも読み取られているP03_court_record
produced_account_data+0.250
Bsurfshark.com2026年8月29日
報告：P03_court_recordの問題を報告ワラント・カナリアの運用無知でも読み取られているP07_warrant_canary
removed
Bsurfshark.com2026年8月29日
報告：P07_warrant_canaryの問題を報告欠落そのものに値付け：重み付けされたレコードのうち0.67が確認済みで、上限0.6のもとで傾き0.9に従い、緩和幅0.4で軽減された姿勢0.7を伴う。
レコードの完全性S08_completeness
67%
レコード自体から導出
国家ログ保存義務への対応法域でも読み取られているP04_mandate_response
withdrew_physical
Bsurfshark.com2026年8月29日
報告：P04_mandate_responseの問題を報告透明性レポート誠実性, 沈黙でも読み取られているP05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
報告：P05_transparency_reportの問題を報告報告された数値はこの規模として妥当誠実性でも読み取られているP06_report_plausibility
plausible
Bsurfshark.com2026年8月29日
報告：P06_report_plausibilityの問題を報告ワラント・カナリアの運用開示でも読み取られているP07_warrant_canary
removed
Bsurfshark.com2026年8月29日
報告：P07_warrant_canaryの問題を報告セキュリティインシデントとその開示方法誠実性でも読み取られているX09_incident_handling
none_known
公開情報なし · 記録上の値 asserted2026年8月27日
会社の所在地0.0、オーナーの所在地0.03、提供する出口0.09、秘密命令の体制0.0。
法人設立国に保持義務があるC10_company_under_mandate
no
公開情報なし · 記録上の値 asserted2026年8月27日
国家ログ保存義務への対応無知でも読み取られているP04_mandate_response
withdrew_physical
Bsurfshark.com2026年8月29日
報告：P04_mandate_responseの問題を報告このチャンネルがこのレコードで値付けした内容：価格 0.05
出口が通過トラフィックに行う処理C14_traffic_modification
不明+0.050
公開情報なし · 記録上の値 asserted
運用8年、年あたり0.015、上限0.3のもとで重み0.5：ルールは発動しなかった。
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）誠実性でも読み取られているM08_user_scale
不明
公開情報なし · 記録上の値 asserted
法執行機関によるサーバー差し押さえ開示でも読み取られているP01_seizure_event
none_known
公開情報なし · 記録上の値 asserted2026年8月27日
強制提出の裁判記録開示でも読み取られているP03_court_record
produced_account_data
Bsurfshark.com2026年8月29日
報告：P03_court_recordの問題を報告透明性レポート誠実性, 無知でも読み取られているP05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
報告：P05_transparency_reportの問題を報告年額プラン料金（USD）、初回期間の請求額U04b_price_yearly
記録なし 変更後 79
使いやすさスコアusability.score
74 変更後 67
現在も提供されている最も弱いプロトコルC13_weakest_protocol
wireguard 変更後 記録なし
提供されるプロトコルU07_protocols
wireguard 変更後 記録なし
使いやすさスコアusability.score
67 変更後 63
現在も提供されている最も弱いプロトコルC13_weakest_protocol
記録なし 変更後 proprietary
提供されるプロトコルU07_protocols
記録なし 変更後 wireguard, openvpn, ikev2, proprietary
セキュリティスコアsecurity.score
19 変更後 16
使いやすさスコアusability.score
63 変更後 67
2026年8月28日19 件の変更
使いやすさスコアusability.score
79 変更後 77
このプロバイダーがカタログに掲載されている理由M14_inclusion_basis
market_incumbent, install_scale 変更後 hand_picked
セキュリティスコアsecurity.score
10 変更後 9
保証意見の強さV15_assurance_strength
記録なし 変更後 reasonable
セキュリティスコアsecurity.score
9 変更後 10
セキュリティスコアsecurity.score
10 変更後 9
プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
記録なし 変更後 undisclosed_behaviour
セキュリティスコアsecurity.score
9 変更後 6
自己申告上、個人に結び付けられる保持C01_linkable_retention
source_ip 変更後 connection_timestamps
セキュリティスコアsecurity.score
6 変更後 17
セキュリティ判定security.verdict
not_recommended 変更後 no_data
セキュリティ判定security.verdict
no_data 変更後 insufficient
使いやすさの状態usability.state
記録なし 変更後 no_data
アクティブな検閲下で機能するU06_censorship_circumvention
記録なし 変更後 claimed
キルスイッチの対応範囲U08_kill_switch
記録なし 変更後 all_platforms
P2P許可U12a_p2p_allowed
記録なし 変更後 partial
主要ストリーミングサービスへの接続可否U12b_streaming_works
記録なし 変更後 yes
使いやすさスコアusability.score
77 変更後 74
使いやすさの状態usability.state
no_data 変更後 known
カバー範囲147か国
月払い$9.99月額
年払い$53.88年間合計
無料プランあり制限付き無料プラン
デバイス数10台同時接続
セキュリティ
使いやすさ
