Прежде чем мы что-то сохраним на вашем устройстве

Мы сами считаем посещения, только на этом домене. «Принять» учитывает ваш визит, запоминает вашу тему и устанавливает два аналитических идентификатора; «Только необходимое» не учитывает ничего сверх собственного лога сервера и не хранит на вашем устройстве ничего, кроме этого ответа. Клики по ссылкам провайдеров фиксируются в любом случае. Никаких сторонних трекеров — никогда.

Что именно фиксируется

Surfshark — обзор безопасности от HushFleet

Класс сервиса	Коммерческий VPN — безопасность на первом месте
Балл безопасности	16 из 100 · Недостаточный
Балл удобства	67 из 100 · состояние Известно · установлено 83% · прочитано 91,2% веса
Юридическое лицо	Surfshark B.V.
Юрисдикция	Нидерланды
Конечный владелец	Nord Security
Экспозиция	Низкий · доминирующий канал: добросовестность
Хранение	Временные метки подключений
Последний аудит	Deloitte Lietuva UAB · 10 июн. 2025 г. · Повторяющийся, без фиксированного интервала · Да, и отчёт был прочитан
Страны с точками выхода	100
Протоколы	WireGuard OpenVPN IKEv2 Протокол поставщика без опубликованного исходного кода
Работает в условиях активной цензуры	Заявлено, что работает
Самый слабый из предлагаемых протоколов	Протокол поставщика без опубликованного исходного кода
Собственный DNS внутри туннеля	неизвестно
Платформы	Windows macOS Linux Android iOS Расширение для браузера Android TV Apple TV Fire TV
Одновременные устройства	unlimited
Kill switch	На всех платформах
Split tunneling	неизвестно
Регистрация	неизвестно
Бесплатный тариф	Нет бесплатного тарифа
P2P разрешён	Разрешён на некоторых серверах
Доступны крупные стриминговые сервисы	Доступны
Цена, в месяц	$16.45 в месяц
Цена, за год	$79.00 в год при продлении, списание единовременно

Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries	ОАЭ Индия Казахстан Турция Вьетнам
Страна конечного бенефициарного владельцаM11_owner_jurisdiction	неизвестно
Ключ кластера группы владельцаM15_owner_group	Nord Security
Дата перехода контроля к текущему владельцуM16_control_since	2022
Роль этого бренда внутри группыM17_brand_role	principal
Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure	separate
Всего опубликованных аудитовV10_audit_count	2

Из чего складывается балл безопасности

Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель

Поля безопасности

67 55 из них передаются в канал

Установлено

47 20 остались неизвестно, 0 не применимо

Полнота

67% доля, которую смогла учесть модель

Источники

61 по 19 документам

У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:

A весит 1,00 · 20 здесьB весит 0,85 · 40 здесьD весит 0,35 · 1 здесь

Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.

Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.

Всё ещё открыто в этой записи.

Две цены. U04_price_monthly=16,45 и U04b_price_yearly=79,00 — это цены продления Surfshark Starter (VPN + Alternative ID) в USD. На самой странице с ценами всегда показывается только промо-цена за первый срок, но Условия использования содержат ссылку на страницу с текущими регулярными суммами (surfshark.com/terms-of-service/pricing), где указаны цены продления по срокам — эти данные были прочитаны с IP-адреса США, поскольку валюта определяется географически. Тарифа только для VPN дешевле Starter нет.

Что не было подтверждено первичным документом. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 не были подтверждены по первичному документу за имеющееся время и оставлены неизвестными. Для M11_owner_jurisdiction и X04_owner_group_history сохраняется тот же пробел, что и в nordvpn.json: собственные юрисдикция и история Nord Security не указаны ни на одном из сайтов брендов.

остальное открытое — ещё 102 слов

Индия и режим секретных предписаний. P04_mandate_response=withdrew_physical — это уход из Индии в июне 2022 года, восстановленный по собственной публикации Surfshark (surfshark.com/blog/surfshark-servers-certin-india), после того как предыдущая проверка обнаружила, что на странице /trust-center это больше не указано. P11=judicial_only основан на отчёте о прозрачности, где число ордеров Amsterdam District Court за апрель 2026 года и ответов на письма о национальной безопасности и запреты на разглашение равно нулю.

Найдены два отчёта, возможно, не все. Опубликованными были найдены только два отчёта Deloitte об отсутствии журналов (декабрь 2022 года, июнь 2025 года); могут существовать и другие, не связанные из robots.txt, поиск которых другими способами этот аудит не проводил.

О записи в целом.

surfshark.com не закрыт Cloudflare так, как nordvpn.com: robots.txt, статические страницы, а также два PDF-файла отчётов об assurance ISAE 3000 по отсутствию журналов и отчёт о пентесте инфраструктуры SecuRing за декабрь 2025 года — всё это можно получить напрямую, причём собственный список Disallow в robots.txt содержал точные пути к PDF-файлам (по-видимому, чтобы исключить их из результатов поиска, а не скрыть от прямой ссылки).

Оба PDF-файла аудита были открыты и полностью прочитаны (уровень A). В приложении к отчёту за 2025 год и в политике конфиденциальности одна и та же запись описана одними и теми же словами: «идентификатор пользователя и/или ваш IP-адрес, а также временные метки подключения к VPN-серверу», автоматически удаляемые в течение 15 минут после завершения сеанса.

остальное открытое — ещё 369 слов

Эта запись ранее была прочитана дважды — connection_timestamps в V11 по формулировке аудита и source_ip в C01 по формулировке политики — и оценена по худшему из двух вариантов, из-за чего пятнадцатиминутный буфер стоил больше, чем отсутствие утверждения: пропуск в C01 даёт рыночное априорное значение 0,550, а source_ip — 0,750.

R29 теперь проводит границу: если указано, что данные удаляются в заявленный срок, связанный с окончанием сеанса, речь идёт о подключении, а не о записи о нём, поэтому оба поля в этом же предложении читаются как connection_timestamps. По-прежнему учитывается то, что переживает сеанс: дата последнего входа в разделе 2.3.1 политики и временные метки подключений, названные аудитором.

Surfshark и NordVPN имеют общего владельца (Nord Security, с 2022 года), но на собственной странице Surfshark о компании указано, что бренды объединились «при независимой работе» с отдельной инфраструктурой — поэтому для M18 установлено разделение, как и в записи nordvpn.com.

Для U12a установлено частичное значение, а не «да», по собственной колонке P2P в таблице серверов: у 88 из 100 перечисленных стран есть эта пометка, а у двенадцати её нет (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Колонка формируется на стороне клиента, поэтому её прочитали в отображённой таблице, а не в статическом HTML, где каждая строка содержит все метки.

В отчёте о прозрачности по адресу /transparency-report — куда теперь перенаправляет /warrant-canary — квартал за апрель—июнь 2026 года представлен в виде таблицы: 374 719 уведомлений DMCA, 33 запроса от государственных учреждений, 1 предписание, 0 писем о национальной безопасности и 0 запретов на разглашение. P08 учитывает 34 правовых запроса и не учитывает уведомления DMCA: это жалобы на нарушение авторских прав в связи с трафиком, а не запросы данных пользователя.

На той же странице указано, что Surfshark отказывается от уведомления о предписаниях в пользу ежеквартальной отчётности, поэтому P07 удалено, а не отмечено как отсутствующее: уведомление существовало и было намеренно отозвано.

ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое?16 прочитанных полей · 7 остались неизвестными · 34,8 баллов давления×0,652

Что этот канал оценил в этой записи:Доля раскрытия 0.0088Заявление магазина 0.3Прозрачность владельца 0.06

Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale

неизвестно

ничего не опубликовано · записано как asserted

Сообщить о проблеме с M08_user_scale

Другие компании группы владельцаM10_owner_other_business

app_portfolio

Bsurfshark.com27 авг. 2026 г.

Сообщить о проблеме с M10_owner_other_business

Отчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report

fresh_with_numbers

Bsurfshark.com29 авг. 2026 г.

Сообщить о проблеме с P05_transparency_report

Указанные числа правдоподобны для такого масштаба

Вычислено

×0,159 от безупречной записи полнота 67%

Источник снижения: Добросовестность. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,652, и полоса выше заполнена до этого уровня.

Экспозиция записана как low, а статус целостности — как clean.

По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Хранение — ×0,668 при среднем по реестру ×0,432 — и сильнее всего вниз по Раскрытие, ×0,750 против ×0,970.

Опубликованный балл

Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.

13 сент. 2026 г.1 изменение

Почему этот провайдер включён в каталогM14_inclusion_basis

hand_picked изменено на adverse_record

29 авг. 2026 г.9 изменений

Фактическая история раскрытия данныхP02_disclosure_history

отсутствует в записи изменено на account_data_disclosed

Судебная запись о принудительной выдачеP03_court_record

отсутствует в записи изменено на produced_account_data

Отчёт о прозрачностиP05_transparency_report

отсутствует в записи изменено на fresh_with_numbers

Указанные числа правдоподобны для такого масштабаP06_report_plausibility

отсутствует в записи изменено на plausible

Соблюдение порядка обновления канарейки ордеровP07_warrant_canary

отсутствует в записи изменено на removed

Запросы, полученные за периодP08_requests_received

отсутствует в записи изменено на 34

Запросы, по которым данные были предоставленыP09_data_provided

отсутствует в записи изменено на 1

Хронология документированных правоприменительных событийP12_case_history

отсутствует в записи изменено на {"date":"2026-04","kind":"court_order","outcome":"account_data","source_url":"https://surfshark.com/transparency-report"}

Балл безопасностиsecurity.score

17 изменено на 18

36 более ранних изменений

29 авг. 2026 г.17 изменений

Самый слабый предлагаемый протоколC13_weakest_protocol

отсутствует в записи изменено на wireguard

Серверы в парке, как заявленоU03_network_size

4500 изменено на отсутствует в записи

Самый быстрый предлагаемый протоколU07_modern_protocol

wireguard изменено на отсутствует в записи

Предлагаемые протоколыU07_protocols

отсутствует в записи изменено на wireguard

Ответ на национальное предписание о ведении журналовP04_mandate_response

отсутствует в записи изменено на withdrew_physical

Режим тайных предписаний в стране регистрацииP11_gag_order_regime

отсутствует в записи изменено на judicial_only

Балл безопасностиsecurity.score

18 изменено на 19

ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента?12 прочитанных полей · 8 остались неизвестными · 26,4 баллов давления×0,736

Сумма с пределом — единственный канал, который складывает: 0.264 из возможных 0.28, по полям, отмеченным ниже.

Серверы без дисков, только с RAMC02_ram_only

yes_verified

Asurfshark.com27 авг. 2026 г.

Сообщить о проблеме с C02_ram_only

Модель распределения IPC03_ip_sharing

dedicated_option+0,010

Bsurfshark.com27 авг. 2026 г.

Сообщить о проблеме с C03_ip_sharing

Регистрация без электронной почтыC04_signup_no_email

неизвестно+0,012

ничего не опубликовано · записано как asserted

Сообщить о проблеме с C04_signup_no_email

Анонимные способы оплатыC05_payment_anonymous

неизвестно+0,012

ничего не опубликовано · записано как asserted

Сообщить о проблеме с C05_payment_anonymous

Собственный DNS внутри туннеляC06_own_dns_in_tunnel

неизвестно+0,012

ничего не опубликовано · записано как asserted

Сообщить о проблеме с C06_own_dns_in_tunnel

Наихудшая категория сторонних SDK в приложенииC07a_app_sdk

неизвестно+0,018

ничего не опубликовано · записано как asserted

Сообщить о проблеме с C07a_app_sdk

Наихудшая категория сторонних трекеров на сайтеC07b_site_trackers

неизвестно+0,009

ничего не опубликовано · записано как asserted

Сообщить о проблеме с C07b_site_trackers

Кому принадлежит оборудованиеC08_servers_ownership

неизвестно+0,009

ничего не опубликовано · записано как asserted

Сообщить о проблеме с C08_servers_ownership

Самый слабый предлагаемый протоколC13_weakest_protocol

proprietary+0,150

Bsupport.surfshark.com Bsurfshark.com29 авг. 2026 г.

Сообщить о проблеме с C13_weakest_protocol

Исходный код клиента опубликованV12_client_open_source

неизвестно+0,018

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V12_client_open_source

Воспроизводимые сборкиV13_reproducible_builds

неизвестно+0,014

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V13_reproducible_builds

Отдельный пентест клиента или инфраструктурыV14_pentest_exists

yes_verified

Asurfshark.com27 авг. 2026 г.

Сообщить о проблеме с V14_pentest_exists

28 авг. 2026 г.19 изменений

Балл удобстваusability.score

79 изменено на 77

Почему этот провайдер включён в каталогM14_inclusion_basis

market_incumbent, install_scale изменено на hand_picked

Балл безопасностиsecurity.score

10 изменено на 9

Надёжность аудиторского заключенияV15_assurance_strength

отсутствует в записи изменено на reasonable

Балл безопасностиsecurity.score

9 изменено на 10

Балл безопасностиsecurity.score

10 изменено на 9

Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration

отсутствует в записи изменено на undisclosed_behaviour

Балл безопасностиsecurity.score

9 изменено на 6

Хранение данных, которое, согласно заявлению, можно связать с человекомC01_linkable_retention

source_ip изменено на connection_timestamps

Балл безопасностиsecurity.score

6 изменено на 17

Вердикт безопасностиsecurity.verdict

not_recommended изменено на no_data

Вердикт безопасностиsecurity.verdict

no_data изменено на insufficient

Состояние удобстваusability.state

отсутствует в записи изменено на no_data

Работает при действующей цензуреU06_censorship_circumvention

отсутствует в записи изменено на claimed

Охват функции аварийного отключенияU08_kill_switch

отсутствует в записи изменено на all_platforms

P2P разрешёнU12a_p2p_allowed

отсутствует в записи изменено на partial

Доступны основные стриминговые сервисыU12b_streaming_works

отсутствует в записи изменено на yes

Балл удобстваusability.score

77 изменено на 74

Состояние удобстваusability.state

no_data изменено на known

Спецификация

Учтено, но не оценено

Страны с точкой выхода

В сравнении с

Что изменилось

Если этот вариант не подходит

Surfshark

Из чего складывается балл безопасности

Proton VPN

Mullvad VPN

IVPN