Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries

Zjednoczone Emiraty Arabskie Indie Kazachstan Turcja Wietnam

Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction

nieznane

Klucz klastra grupy właścicielskiejM15_owner_group

Nord Security

Data przejęcia kontroli przez obecnego właścicielaM16_control_since

2022

Rola tej marki w grupieM17_brand_role

principal

Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure

separate

Łączna liczba opublikowanych audytówV10_audit_count

Klasa usługi

Komercyjna VPN — prowadzi bezpieczeństwo

Wynik bezpieczeństwa

16 na 100 · Niewystarczające

Wynik użyteczności

67 na 100 · stan znane · potwierdzone: 83% · odczytano 91,2% wagi

Podmiot prawny

Surfshark B.V.

Jurysdykcja

Holandia

Właściciel ostateczny

Nord Security

Ekspozycja

Niski · kanał dominujący: integralność

Retencja

Znaczniki czasu połączeń

Najnowszy audyt

Deloitte Lietuva UAB · 10 cze 2025 · Powtarzany, bez ustalonego odstępu · Tak, a raport przeczytano

Kraje z węzłami wyjściowymi

100

Protokoły

WireGuard OpenVPN IKEv2 Protokół dostawcy bez opublikowanego kodu źródłowego

Działa pod aktywną cenzurą

Deklarowane jako działające

Najsłabszy wciąż oferowany protokół

Protokół dostawcy bez opublikowanego kodu źródłowego

Własny DNS wewnątrz tunelu

nieznane

Platformy

Windows macOS Linux Android iOS Rozszerzenie przeglądarki Android TV Apple TV Fire TV

Jednoczesne urządzenia

unlimited

Wyłącznik awaryjny

Na każdej platformie

Tunelowanie dzielone

nieznane

Rejestracja

nieznane

Wersja darmowa

Brak bezpłatnego poziomu usługi

P2P dozwolone

Dozwolone na niektórych serwerach

Dostęp do głównych serwisów streamingowych

Dostępne

Cena, miesięcznie

$16.45 miesięcznie

Cena, rocznie

$79.00 rocznie przy odnowieniu, płatne jednorazowo

Niewystarczające

Surfshark

Komercyjna VPNHolandiaPozycja 13 z 68

Płatność miesięczna

$16.45 miesięcznie

Płatność roczna

$79.00 rozliczane raz w roku

Zasięg

100 krajów z węzłem wyjściowym

Wersja darmowa

Nie tylko plany płatne

16 na 100

Bezpieczeństwo

67 na 100

Użyteczność

Odwiedź stronę

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

47 20 pozostawiono jako unknown, 0 nie dotyczy

Kompletność

67% udział, jaki model mógł uwzględnić

Cytowania

61 w 19 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

A waga 1,00 · 20 tutajB waga 0,85 · 40 tutajD waga 0,35 · 1 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Dwie ceny. U04_price_monthly=16,45 i U04b_price_yearly=79,00 to kwoty odnowienia planu Surfshark Starter (VPN + Alternative ID) w USD. Sama strona cennika pokazuje wyłącznie promocyjną stawkę za pierwszy okres, ale ToS zawiera odnośnik do strony z aktualnymi cyklicznymi kwotami (surfshark.com/terms-of-service/pricing), która wymienia ceny odnowienia według okresu — odczytano je tam przy użyciu adresu IP z USA, ponieważ waluta jest blokowana geograficznie. Nie ma planu wyłącznie VPN poniżej Starter.

Czego nie potwierdził żaden dokument źródłowy. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 nie zostały w dostępnym czasie potwierdzone na podstawie dokumentu źródłowego i pozostają nieznane. M11_owner_jurisdiction i X04_owner_group_history mają tę samą lukę odnotowaną dla nordvpn.json: własna jurysdykcja i historia Nord Security nie są podane na stronie żadnej z marek.

reszta tego, co otwarte — jeszcze 96 słów

Indie i reżim tajnych nakazów. P04_mandate_response=withdrew_physical oznacza wycofanie się z Indii w czerwcu 2022 r., ponownie potwierdzone na własnym blogu Surfshark (surfshark.com/blog/surfshark-servers-certin-india), po tym jak wcześniejsza weryfikacja wykazała, że strona /trust-center nie zawierała już tej informacji. P11=judicial_only opiera się na raporcie przejrzystości, w którym liczby dotyczące nakazu sądowego Amsterdam District Court z kwietnia 2026 r. oraz National-Security-letter i gag-order wynoszą zero.

Znaleziono dwa raporty, być może nie wszystkie. Znaleziono opublikowane tylko dwa raporty Deloitte dotyczące braku logów (grudzień 2022 r., czerwiec 2025 r.); mogą istnieć inne, niepodlinkowane z robots.txt, których ten audyt nie wyszukiwał innymi sposobami.

O rekordzie jako całości.

surfshark.com nie jest blokowane przez Cloudflare w sposób, w jaki jest nordvpn.com: robots.txt, strony statyczne, a nawet oba pliki PDF raportów poświadczających brak logów zgodnie z ISAE 3000 oraz raport z testu penetracyjnego infrastruktury SecuRing z grudnia 2025 r. są dostępne bezpośrednio, a własna lista Disallow w robots.txt wymieniała dokładne ścieżki plików PDF (najwyraźniej miało to wykluczyć je z wyników wyszukiwania, a nie ukryć je przed bezpośrednim odnośnikiem).

Oba pliki PDF audytów zostały otwarte i przeczytane w całości (poziom A). Aneks do raportu z 2025 r. i polityka prywatności opisują ten sam rekord w ten sam sposób: „user ID and/or your IP address and connection to VPN server time stamps”, usuwany automatycznie w ciągu 15 minut od zakończenia sesji.

reszta tego, co otwarte — jeszcze 361 słów

Ten rekord był wcześniej odczytywany dwukrotnie — connection_timestamps w V11 na podstawie sformułowania z audytu, source_ip w C01 na podstawie sformułowania z polityki — i oceniono go według gorszej z tych dwóch wartości, przez co piętnastominutowy bufor kosztował więcej niż całkowite pominięcie tej informacji: puste C01 ma rynkowy priory 0,550, a source_ip wynosi 0,750.

R29 wyznacza teraz granicę: stan usunięty w zadeklarowanym oknie powiązanym z końcem sesji to połączenie, a nie jego rekord, więc oba pola mają w tym samym zdaniu wartość connection_timestamps. Nadal uwzględniane jest to, co przetrwa sesję — data ostatniego logowania w sekcji 2.3.1 polityki oraz znaczniki czasu połączeń wskazane przez audytora.

Surfshark i NordVPN mają wspólnego właściciela nadrzędnego (Nord Security, od 2022 r.), ale własna strona Surfshark o firmie stwierdza, że marki połączyły się „przy niezależnym działaniu”, z oddzielną infrastrukturą — na tej podstawie M18 ustawiono jako oddzielne, zgodnie z rekordem nordvpn.com.

U12a ma wartość częściowe, a nie tak, w osobnej kolumnie P2P tabeli serwerów: 88 ze 100 wymienionych krajów ma tę informację, a dwanaście jej nie ma (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Kolumna jest rysowana po stronie klienta, więc odczytano ją z wyrenderowanej tabeli, a nie ze statycznego HTML, w którym każdy wiersz zawiera każdą etykietę.

Raport przejrzystości pod adresem /transparency-report — dokąd /warrant-canary teraz przekierowuje — zawiera kwartał kwiecień–czerwiec 2026 w formie tabeli: 374 719 powiadomień DMCA, 33 zapytania od instytucji rządowych, 1 nakaz, 0 listów bezpieczeństwa narodowego i 0 tajnych nakazów. P08 uwzględnia 34 żądania prawne i pomija powiadomienia DMCA: są to skargi dotyczące praw autorskich do ruchu, a nie żądania danych użytkownika.

Ta sama strona stwierdza, że Surfshark wycofuje swój kanarek nakazów na rzecz raportowania kwartalnego, dlatego P07 ustawiono jako usunięte, a nie jako brak — kanarek istniał i został celowo wycofany.

IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego?odczytano 16 pól · 7 pozostawionych jako nieznane · 34,8 punktów nacisku×0,652

Co ten kanał wycenił w tym rekordzie:Wskaźnik ujawnień 0.0088Deklaracja sklepu 0.3Przejrzystość właściciela 0.06

Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem M08_user_scale

Inne firmy grupy właścicielskiejM10_owner_other_business

app_portfolio

Bsurfshark.com27 sie 2026

Zgłoś problem z polem M10_owner_other_business

Raport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report

fresh_with_numbers

Bsurfshark.com29 sie 2026

Zgłoś problem z polem P05_transparency_report

Zgłoszone liczby wiarygodne dla tej skali

Obliczone

×0,159 czystego rekordu kompletność 67%

Skąd bierze się spadek: Integralność. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,652, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako low, a status integralności jako clean.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Retencja — ×0,668 przy średniej rejestru ×0,432 — i najbardziej na minus w kanale Ujawnienie, ×0,750 wobec ×0,970.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

Specyfikacja

Przenoszone, nigdy nie wyceniane

Kraje z węzłem wyjściowym

Co się zmieniło

Jeśli ten nie jest odpowiedni

Porównanie z

Surfshark

Skąd bierze się wynik bezpieczeństwa

Proton VPN

Mullvad VPN

IVPN