Surfshark a fost evaluat de echipa HushFleet și plasat în banda Insuficientă, cu un scor de securitate de 16/100 și un scor de utilizabilitate de 67/100. În clasamentul general de securitate al furnizorilor de VPN ocupă locul 13 din 68. VPN comercial, jurisdicția companiei Țările de Jos. Are un audit de securitate independent: raportul complet este publicat, nivel de dovadă A.

Metodologie: 3.7.0
Schemă: 3.7.0
Publicat: 8 septembrie 2026

Specificație

Purtat, niciodată punctat

7 câmpuri se află la această fișă fără să intre în scor, iar contractul spune asta chiar în câmp: scored: false. Sunt aici pentru că un cititor care întreabă cui îi aparține această companie, sau cine a semnat auditul, întreabă ceva la care fișa răspunde — și pentru că o valoare care nu atinge niciodată calculul ar trebui să fie vizibil în afara lui, nu amestecată pe tăcute.

Țări cu o ieșire

Fiecare țară în care furnizorul oferă o locație de ieșire, numărată din propria pagină de servere: 100. Nu există aici numărători de servere pe țară și niciun total al flotei nicăieri pe site — contractul nu poartă niciuna, iar un număr pe care nimeni nu-l poate atesta este mai rău decât unul absent. Țările 5 marcate obligație impun reținerea datelor; acea marcă provine din tabelul propriu de țări al metodologiei, nu de la furnizor.

Clasă: VPN comercial Bandă: Insuficientă Jurisdicție: Țările de Jos Reținere: Marcaje temporale ale conexiunii Protocol: WireGuard Grup proprietar: Nord Security

De către echipa HushFleet46 de schimbări înregistrate la această fișă

Ce s-a schimbat

Alternative

Dacă acesta nu e potrivit

Surfshark — recenzie de securitate de la HushFleet

Clasă de serviciu	VPN comercial — securitatea conduce
Scor de securitate	16 din 100 · Insuficientă
Scor de utilizabilitate	67 din 100 · stare cunoscut · 83% dovedit · 91,2% din pondere citită
Entitate juridică	Surfshark B.V.
Jurisdicție	Țările de Jos
Proprietar final	Nord Security
Expunere	Scăzut · canal dominant: integritate
Reținere	Marcaje temporale ale conexiunii
Cel mai recent audit	Deloitte Lietuva UAB · 10 iun. 2025 · Repetat, fără interval fix · Da, iar raportul a fost citit
Țări cu ieșiri	100
Protocoale	WireGuard OpenVPN IKEv2 Un protocol al furnizorului fără cod sursă publicat
Funcționează sub cenzură activă	Declarat ca funcțional
Cel mai slab protocol încă oferit	Un protocol al furnizorului fără cod sursă publicat
DNS propriu în tunel	necunoscut
Platforme	Windows macOS Linux Android iOS Extensie de browser Android TV Apple TV Fire TV
Dispozitive simultane	unlimited
Întrerupător de urgență	Pe orice platformă
Tunel divizat	necunoscut
Înregistrare	necunoscut
Nivel gratuit	Niciun nivel gratuit
P2P permis	Permis pe unele servere
Servicii majore de streaming accesibile	Accesibile
Preț, lunar	$16.45 pe lună
Preț, anual	$79.00 pe an la reînnoire, facturat o dată

Țări oferite care se află sub o obligație legală de reținereC09_mandate_countries	Emiratele Arabe Unite India Kazahstan Turcia Vietnam
Țara proprietarului beneficiar finalM11_owner_jurisdiction	necunoscut
Cheia clusterului grupului proprietarM15_owner_group	Nord Security
Data la care proprietarul actual a preluat controlulM16_control_since	2022
Rolul acestui brand în cadrul grupuluiM17_brand_role	principal
Infrastructură partajată cu entitățile similare din clusterM18_shared_infrastructure	separate
Numărul total de audituri publicateV10_audit_count	2

34

36 de schimbări anterioare

29 aug. 202617 schimbări

Cel mai slab protocol încă oferitC13_weakest_protocol

nu este în fișă schimbat în wireguard

Servere în flotă, conform declarațieiU03_network_size

4500 schimbat în nu este în fișă

Cel mai rapid protocol oferitU07_modern_protocol

wireguard schimbat în nu este în fișă

Protocoale oferiteU07_protocols

nu este în fișă schimbat în wireguard

Răspuns la o obligație legală națională de reținereP04_mandate_response

nu este în fișă schimbat în withdrew_physical

Regim de ordine secrete în țara de constituireP11_gag_order_regime

nu este în fișă schimbat în judicial_only

Scor de securitatesecurity.score

18 schimbat în 19

Preț lunar în USD, plan lunar, conform sumei perceputeU04_price_monthly

nu este în fișă schimbat în 16.45

Prețul planului anual în USD, prima perioadă conform sumei perceputeU04b_price_yearly

nu este în fișă schimbat în 79

Scor de utilizabilitateusability.score

74 schimbat în 67

Cel mai slab protocol încă oferitC13_weakest_protocol

wireguard schimbat în nu este în fișă

Protocoale oferiteU07_protocols

wireguard schimbat în nu este în fișă

Scor de utilizabilitateusability.score

67 schimbat în 63

Cel mai slab protocol încă oferitC13_weakest_protocol

nu este în fișă schimbat în proprietary

Protocoale oferiteU07_protocols

nu este în fișă schimbat în wireguard, openvpn, ikev2, proprietary

Scor de securitatesecurity.score

19 schimbat în 16

Scor de utilizabilitateusability.score

63 schimbat în 67

28 aug. 202619 schimbări

Scor de utilizabilitateusability.score

79 schimbat în 77

De ce se află acest furnizor în catalogM14_inclusion_basis

market_incumbent, install_scale schimbat în hand_picked

Scor de securitatesecurity.score

10 schimbat în 9

Puterea opiniei de asigurareV15_assurance_strength

nu este în fișă schimbat în reasonable

Scor de securitatesecurity.score

9 schimbat în 10

Scor de securitatesecurity.score

10 schimbat în 9

Declarația privind datele din magazinul de aplicații în contradicție cu propria politică a furnizoruluiX12_store_data_declaration

nu este în fișă schimbat în undisclosed_behaviour

Scor de securitatesecurity.score

9

6

De unde provine scorul de securitate

Opt canale, fiecare punând o întrebare fișei publicate și citind un set numit de câmpuri pentru a răspunde. Se înmulțesc, nu se adună — factorul de lângă un canal este ce rămâne după presiunea pe care a găsit-o, iar deschiderea unui canal arată fiecare câmp citit, așa cum este stocat. Cum funcționează modelul

Câmpuri de securitate

67 55 dintre ele alimentează un canal

Dovedit

47 20 au rămas unknown, 0 nu se aplică

Completitudine

67% partea pe care modelul a putut-o cântări

Citări

61 din 19 documente

Fiecare valoare poartă ceea ce o susține, iar modelul cântărește diferit cele patru niveluri. Ponderea, apoi câte citări din această fișă se află la acel nivel:

A cântărește 1,00 · 20 aiciB cântărește 0,85 · 40 aiciD cântărește 0,35 · 1 aici

Ponderile sunt cele proprii din methodology.json; o afirmație văzută chiar în document contează mai mult decât aceeași afirmație raportată din auzite. Data de la finalul unui rând este ziua în care valoarea a fost citită ultima dată.

Un canal nu prețuiește fiecare câmp pe care îl citește. Cele pe care le-a prețuit sunt marcate pe margine și poartă ce au adăugat; restul a fost citit și nu a costat nimic. Doar un canal care se compune câmp cu câmp poate marca un câmp; celelalte se prețuiesc singure după parametrii afișați deasupra rândurilor lor.

Încă deschis la această fișă.

Cele două prețuri. U04_price_monthly=16.45 și U04b_price_yearly=79.00 sunt valorile de reînnoire pentru Surfshark Starter (VPN + Alternative ID), în USD. Pagina de prețuri afișează doar tariful promoțional pentru primul termen, însă ToS trimite la o pagină cu valorile curente recurente (surfshark.com/terms-of-service/pricing), care enumeră prețurile de reînnoire pe termen — consultată de pe un IP din SUA, deoarece moneda este blocată geografic. Nu există un nivel doar cu VPN sub Starter.

Ce nu a confirmat niciun document primar. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 nu au fost confirmate printr-un document primar în timpul disponibil și rămân necunoscute. M11_owner_jurisdiction și X04_owner_group_history au aceeași lacună înregistrată pentru nordvpn.json: jurisdicția și fișa proprie a Nord Security nu sunt menționate pe site-ul niciunuia dintre branduri.

restul a ce este deschis — încă 109 cuvinte

India și regimul de ordine secrete. P04_mandate_response=withdrew_physical este ieșirea din India din iunie 2022, restabilită din propriul blog al Surfshark (surfshark.com/blog/surfshark-servers-certin-india), după ce verificarea anterioară a constatat că pagina /trust-center nu o mai conținea. P11=judicial_only se bazează pe raportul de transparență, care arată mandatul Amsterdam District Court din aprilie 2026 și contoarele pentru scrisorile de securitate națională și ordinele de tăcere la zero.

Au fost găsite două rapoarte, poate nu toate. Au fost găsite publicate doar două rapoarte Deloitte privind lipsa jurnalelor (dec. 2022, iun. 2025); este posibil să existe și altele care nu sunt indicate din robots.txt și pe care acest audit nu le-a căutat prin alte mijloace.

La nivelul fișei în ansamblu.

surfshark.com nu este blocat de Cloudflare în modul în care este nordvpn.com: robots.txt, paginile statice și chiar cele două PDF-uri ale rapoartelor de asigurare ISAE 3000 privind lipsa jurnalelor, precum și raportul de pentestare a infrastructurii realizat de SecuRing în decembrie 2025, pot fi preluate direct, iar lista Disallow din robots.txt a indicat exact căile PDF (aparent pentru a le ține în afara rezultatelor căutării, nu pentru a le ascunde de un link direct).

Ambele PDF-uri de audit au fost deschise și citite integral (nivelul A). Anexa raportului din 2025 și politica de confidențialitate descriu aceeași înregistrare în aceiași termeni: „ID-ul utilizatorului și/sau adresa ta IP și marcajele temporale ale conexiunii la serverul VPN”, șterse automat în decurs de 15 minute de la încheierea sesiunii.

restul a ce este deschis — încă 404 cuvinte

Această fișă a fost citită anterior de două ori — connection_timestamps în V11 pe baza formulării din audit, source_ip în C01 pe baza formulării din politică — și evaluată la nivelul mai nefavorabil dintre cele două, ceea ce a făcut ca marja de cincisprezece minute să coste mai mult decât a nu spune nimic: un câmp necompletat pentru C01 este priorul pieței 0,550, iar source_ip este 0,750.

R29 trasează acum linia: starea ștearsă într-un interval declarat, legat de sfârșitul sesiunii, ține de conexiune, nu de o fișă a acesteia, astfel că ambele câmpuri apar ca connection_timestamps în aceeași propoziție. Ceea ce se contabilizează în continuare este ceea ce supraviețuiește sesiunii — data ultimei autentificări din secțiunea 2.3.1 a politicii și marcajele temporale ale conexiunilor menționate de auditor.

Surfshark și NordVPN au același proprietar principal (Nord Security, din 2022), dar pagina proprie despre companie a Surfshark afirmă că mărcile s-au unit „operând independent”, cu infrastructură separată — M18 este setat la separat pe această bază, în concordanță cu fișa nordvpn.com.

U12a este parțial, nu da, în coloana P2P proprie tabelului serverelor: 88 dintre cele 100 de țări listate o au, iar douăsprezece nu o au (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Coloana este generată la nivelul clientului, astfel că a fost citită din tabelul redat, nu din HTML-ul static, unde fiecare rând poartă fiecare etichetă.

Raportul de transparență de la /transparency-report — către care redirecționează acum /warrant-canary — prezintă trimestrul aprilie–iunie 2026 sub forma unui tabel: 374.719 notificări DMCA, 33 de solicitări din partea instituțiilor guvernamentale, 1 mandat, 0 scrisori de securitate națională și 0 ordine de tăcere. P08 numără cele 34 de cereri legale și exclude notificările DMCA: acestea sunt plângeri privind drepturile de autor referitoare la trafic, nu cereri pentru datele unui utilizator.

Aceeași pagină afirmă că Surfshark retrage canarul privind mandatele în favoarea raportării trimestriale, motiv pentru care P07 este eliminat, nu setat la none — canarul a existat și a fost retras în mod deliberat.

IntegritateA fost prins spunând un lucru și făcând altul?16 câmpuri citite · 7 au rămas necunoscute · 34,8 puncte de presiune×0,652

Ce a prețuit acest canal la această fișă:Rată de divulgare 0.0088Declarație a magazinului 0.3Transparența proprietarului 0.06

Dimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M)citit și de tăcereM08_user_scale

necunoscut

nimic publicat · înregistrat ca asserted

Semnalează o problemă cu M08_user_scale

Alte afaceri ale grupului proprietarM10_owner_other_business

app_portfolio

Bsurfshark.com27 aug. 2026

Semnalează o problemă cu M10_owner_other_business

Raport de transparențăcitit și de necunoaștere, tăcereP05_transparency_report

fresh_with_numbers

Bsurfshark.com29 aug. 2026

Semnalează o problemă cu P05_transparency_report

Cifrele raportate sunt plauzibile pentru această amploare

Calculat

×0,159 dintr-o fișă curată completitudine 67%

De unde provine scăderea: Integritate. Este canalul în care se concentrează riscul acestei fișe — singur, coboară o fișă curată la ×0,652, iar bara de deasupra este umplută până acolo.

Expunerea este înregistrată ca low, iar starea de integritate ca clean.

Față de restul registrului, această fișă stă cel mai sus pe Reținere — ×0,668 unde registrul are în medie ×0,432 — și cel mai jos pe Divulgare, ×0,750 față de ×0,970.

Scor publicat

Fiecare rând de mai sus este un câmp al fișei publicate, și fiecare poate fi contestat: fiecare rând poartă Semnalează, sau ridică o problemă despre fișă în ansamblu. O corecție cu o sursă în spate este făcută în aceeași zi, iar dacă mută scorul, mută și locul din clasament.

Specificație

Purtat, niciodată punctat

Țări cu o ieșire

Ce s-a schimbat

Dacă acesta nu e potrivit

Comparat cu

Surfshark

Proton VPN

Mullvad VPN

IVPN

De unde provine scorul de securitate