Insuficiente

Surfshark

VPN comercialPaíses BaixosPosição 13 de 68

A pagar mensalmente

$16.45 por mês

A pagar anualmente

$79.00 faturado uma vez por ano

Cobertura

100 países com saída

Plano gratuito

Não apenas planos pagos

16 em 100

Segurança

67 em 100

Usabilidade

Visitar site

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

47 20 ficaram desconhecido, 0 não aplicável

Completude

67% a parcela que o modelo conseguiu ponderar

Citações

61 em 19 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 20 aquiB pesa 0,85 · 40 aquiD pesa 0,35 · 1 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Os dois preços. U04_price_monthly=16,45 e U04b_price_yearly=79,00 são os valores de renovação do Surfshark Starter (VPN + Alternative ID) em USD. A própria página de preços só mostra a tarifa promocional do primeiro período, mas os ToS têm uma ligação para uma página de valores atuais recorrentes (surfshark.com/terms-of-service/pricing) que lista os preços de renovação por período — consulte-a a partir de um IP dos EUA, uma vez que a moeda está bloqueada geograficamente. Não existe nenhum escalão apenas de VPN abaixo do Starter.

O que nenhum documento primário confirmou. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 não foram confirmados face a um documento primário no tempo disponível e permanecem desconhecidos. M11_owner_jurisdiction e X04_owner_group_history têm a mesma lacuna registada em nordvpn.json: a jurisdição e o registo da Nord Security não são indicados no site de nenhuma das marcas.

o resto do que está em aberto — mais 116 palavras

A India e o regime das ordens secretas. P04_mandate_response=withdrew_physical é a saída da India em junho de 2022, recuperada do próprio blogue da Surfshark (surfshark.com/blog/surfshark-servers-certin-india) depois de a análise anterior ter constatado que a página /trust-center já não a apresentava. P11=judicial_only baseia-se no relatório de transparência que mostra o mandado de April 2026 do Amsterdam District Court e os seus contadores de cartas de segurança nacional e ordens de mordaça a zero.

Foram encontrados dois relatórios, talvez não todos. Foram encontrados publicados apenas dois relatórios Deloitte de ausência de registos (dezembro de 2022, junho de 2025); pode haver outros que não estejam ligados a partir de robots.txt e que esta auditoria não procurou por outros meios.

Sobre a ficha como um todo.

surfshark.com não está protegido pelo Cloudflare da forma que nordvpn.com está: robots.txt, páginas estáticas e até os dois PDFs dos relatórios de garantia de ausência de registos ISAE 3000 e o relatório de teste de penetração da infraestrutura da SecuRing de dezembro de 2025 podem todos ser obtidos diretamente, e a própria lista Disallow de robots.txt indicava os caminhos exatos dos PDFs (aparentemente destinada a mantê-los fora dos resultados de pesquisa, não a ocultá-los de uma ligação direta).

Ambos os PDFs de auditoria foram abertos e lidos na íntegra (nível A). O apêndice do relatório de 2025 e a política de privacidade descrevem o mesmo registo nos mesmos termos: «ID do utilizador e/ou o seu endereço IP e carimbos temporais da ligação ao servidor VPN», eliminados automaticamente no prazo de 15 minutos após o fim da sessão.

o resto do que está em aberto — mais 436 palavras

Esta ficha foi anteriormente lida duas vezes — connection_timestamps em V11 com base na redação da auditoria, source_ip em C01 com base na redação da política — e avaliada pelo pior dos dois, o que fez com que o intervalo de quinze minutos custasse mais do que não dizer nada: deixar C01 em branco corresponde ao valor prévio de mercado 0,550 e source_ip é 0,750.

R29 traça agora a linha: o estado eliminado dentro de uma janela declarada ligada ao fim da sessão é a ligação, não um registo dela, pelo que ambos os campos leem connection_timestamps na mesma frase. O que continua a ser contabilizado é o que sobrevive à sessão — a data do último início de sessão na secção 2.3.1 da política e os carimbos temporais da ligação que o auditor identifica.

Surfshark e NordVPN partilham um proprietário comum (Nord Security, desde 2022), mas a própria página sobre nós da Surfshark afirma que as marcas se fundiram «enquanto operavam de forma independente», com infraestruturas separadas — M18 é definido como separado com base nisso, em correspondência com a ficha de nordvpn.com.

U12a é parcial, e não sim, na própria coluna P2P da tabela de servidores: 88 dos 100 países listados têm essa indicação e doze não (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). A coluna é desenhada do lado do cliente, pelo que foi lida na tabela renderizada e não no HTML estático, onde cada linha contém todas as etiquetas.

O relatório de transparência em /transparency-report — para onde /warrant-canary redireciona agora — apresenta o trimestre de abril a junho de 2026 numa tabela: 374,719 notificações DMCA, 33 pedidos de instituições governamentais, 1 mandado, 0 cartas de segurança nacional e 0 ordens de mordaça. P08 contabiliza os 34 pedidos legais e exclui as notificações DMCA: são reclamações de direitos de autor sobre tráfego, não pedidos de dados de um utilizador.

A mesma página afirma que a Surfshark está a retirar o seu canário de mandado em favor de relatórios trimestrais, razão pela qual P07 é removido, e não definido como inexistente — o canário existia e foi retirado deliberadamente.

IntegridadeJá foi apanhado a dizer uma coisa e fazer outra?16 campos lidos · 7 ficaram desconhecidos · 34,8 pontos de pressão×0,652

O que este canal cobrou nesta ficha:Taxa de divulgação 0.0088Declaração da loja 0.3Transparência do proprietário 0.06

Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por silêncioM08_user_scale

desconhecido

nada publicado · registado como asserted

Reportar um problema com M08_user_scale

Outros negócios do grupo proprietárioM10_owner_other_business

app_portfolio

Bsurfshark.com27 de ago. de 2026

Reportar um problema com M10_owner_other_business

Relatório de transparênciatambém lido por desconhecimento, silêncioP05_transparency_report

fresh_with_numbers

Bsurfshark.com29 de ago. de 2026

Reportar um problema com P05_transparency_report

Números comunicados plausíveis para esta escala

Calculado

×0,159 de uma ficha limpa completude 67%

De onde vem a queda: Integridade. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,652, e a barra acima está preenchida até esse ponto.

A exposição está registada como low e o estado de integridade como clean.

Face ao resto do registo, esta ficha situa-se mais acima em Retenção — ×0,668 quando o registo tem uma média de ×0,432 — e mais abaixo em Divulgação, ×0,750 contra ×0,970.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

Emirados Árabes Unidos Índia Cazaquistão Turquia Vietnã

País do proprietário efetivo finalM11_owner_jurisdiction

desconhecido

Chave do cluster do grupo proprietárioM15_owner_group

Nord Security

Data em que o proprietário atual assumiu o controloM16_control_since

2022

Função desta marca dentro do grupoM17_brand_role

principal

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

separate

Total de auditorias publicadasV10_audit_count

Classe de serviço

VPN comercial — a segurança lidera

Pontuação de segurança

16 de 100 · Insuficiente

Pontuação de usabilidade

67 de 100 · estado conhecido · 83% comprovado · 91,2% do peso lido

Entidade legal

Surfshark B.V.

Jurisdição

Países Baixos

Proprietário final

Nord Security

Exposição

Baixo · canal dominante: integridade

Retenção

Registos temporais de ligações

Auditoria mais recente

Deloitte Lietuva UAB · 10 de jun. de 2025 · Repetida, sem intervalo fixo · Sim, e o relatório foi lido

Países com saídas

100

Protocolos

WireGuard OpenVPN IKEv2 Um protocolo do fornecedor sem código-fonte publicado

Funciona sob censura ativa

Alegado funcionar

Protocolo mais fraco ainda oferecido

Um protocolo do fornecedor sem código-fonte publicado

DNS próprio dentro do túnel

desconhecido

Plataformas

Windows macOS Linux Android iOS Extensão de navegador Android TV Apple TV Fire TV

Dispositivos em simultâneo

unlimited

Interruptor de emergência

Em todas as plataformas

Divisão de túnel

desconhecido

Inscrição

desconhecido

Plano gratuito

Nenhum escalão gratuito

P2P permitido

Permitido em alguns servidores

Principais serviços de streaming acessíveis

Acessíveis

Preço, mensal

$16.45 por mês

Preço, anual

$79.00 por ano na renovação, faturado uma vez

Especificação

Presente, nunca pontuado

Países com saída

Comparado com

O que mudou

Se este não for o indicado

Surfshark

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

IVPN