Surfshark: тим сајта HushFleet извршио је процену и сврстао запис у опсег Недовољан, са безбедносним резултатом 16/100 и резултатом употребљивости 67/100. У укупној ранг-листи VPN провајдера по безбедности заузима 13. место од 68. Комерцијални VPN, јурисдикција компаније Холандија. Има независну безбедносну ревизију: цео извештај је објављен, ниво доказа A.

Методологија: 3.7.0
Шема: 3.7.0
Објављено: 8. септембар 2026.

Спецификација

Приказано, никад не улази у резултат

7 поља се налази на овом запису а да не улазе у резултат, и контракт то наводи у самом пољу: scored: false. Она су овде јер читалац који пита ко је власник ове компаније, или ко је потписао ревизију, поставља питање на које запис одговара — и јер вредност која никад не улази у рачун треба да буде видљиво изван њега, а не тихо помешана с њим.

Земље с излазном тачком

Свака земља у којој провајдер нуди излазну тачку, пребројана са његове сопствене странице сервера: 100. Овде нема броја сервера по земљи, нити укупног броја флоте било где на сајту — контракт не садржи ниједно од то двоје, а број који нико не може да провери гори је од оног којег нема. Земље означене ознаком мандат, њих 5, намећу задржавање података; та ознака потиче из сопствене табеле земаља методологије, а не од провајдера.

Класа: Комерцијални VPN Опсег: Недовољан Јурисдикција: Холандија Задржавање: Временске ознаке веза Протокол: WireGuard Власничка група: Nord Security

Аутор: тим сајта HushFleet46 измена забележено на овом запису

Шта се променило

Алтернативе

Ако ово није право решење за вас

Surfshark — безбедносна процена сајта HushFleet

Класа услуге	Комерцијални VPN — безбедност је водећа
Безбедносни резултат	16 од 100 · Недовољан
Резултат употребљивости	67 од 100 · стање познато · 83% утврђено · 91,2% прочитане тежине
Правно лице	Surfshark B.V.
Јурисдикција	Холандија
Крајњи власник	Nord Security
Изложеност	Ниско · доминантни канал: интегритет
Задржавање	Временске ознаке веза
Последња ревизија	Deloitte Lietuva UAB · 10. јун 2025. · Понављано, без утврђеног интервала · Да, и извештај је прочитан
Земље с излазним тачкама	100
Протоколи	WireGuard OpenVPN IKEv2 Протокол добављача без објављеног изворног кода
Ради под активном цензуром	Тврђено да ради
Најслабији протокол који се још нуди	Протокол добављача без објављеног изворног кода
Сопствени DNS унутар тунела	непознато
Платформе	Windows macOS Linux Android iOS Екстензија за прегледач Android TV Apple TV Fire TV
Истовремени уређаји	unlimited
Прекидач везе	На свакој платформи
Подељено тунеловање	непознато
Пријава	непознато
Бесплатни ниво	Нема бесплатног нивоа
P2P дозвољен	Дозвољено на неким серверима
Доступност већих стриминг сервиса	Доступно
Цена, месечно	$16.45 месечно
Цена, годишње	$79.00 годишње при обнови, наплата једном

Понуђене земље које потпадају под мандат за задржавање податакаC09_mandate_countries	Уједињени Арапски Емирати Индија Казахстан Турска Вијетнам
Земља крајњег стварног власникаM11_owner_jurisdiction	непознато
Кључ кластера власничке групеM15_owner_group	Nord Security
Датум када је садашњи власник преузео контролуM16_control_since	2022
Улога овог бренда унутар групеM17_brand_role	principal
Инфраструктура дељена са сродним члановима кластераM18_shared_infrastructure	separate
Укупно објављених ревизијаV10_audit_count	2

Одакле долази безбедносни резултат

Осам канала, свако поставља по једно питање објављеном запису и чита именовани скуп поља да би на њега одговорило. Они се множе, а не сабирају — фактор поред канала показује шта је остало после притиска који је пронашао, а отварањем канала виде се сва поља која је прочитао, онако како су сачувана. Како модел ради

Безбедносна поља

67 55 од њих улази у неки канал

Утврђено

47 20 остало непознато, 0 није применљиво

Потпуност

67% удео који је модел могао да узме у обзир

Извори

61 у 19 докумената

Свака вредност носи оно на чему почива, а модел различито мери четири нивоа. Тежина, а затим колико извора овог записа стоји на том нивоу:

A тежина 1,00 · 20 овдеB тежина 0,85 · 40 овдеD тежина 0,35 · 1 овде

Тежине су онакве какве их прописује methodology.json; тврдња уочена у самом артефакту вреди више него иста тврдња пренесена из друге руке. Датум на крају реда је дан када је вредност последњи пут прочитана.

Канал не вреднује свако поље које прочита. Она која јесте обележена су дуж ивице и носе оно што су додала; све остало је прочитано, али без утицаја на резултат. Само канал који се састоји поље по поље уопште може да обележи поље — остали се вреднују на основу параметара исписаних изнад својих редова.

И даље отворено на овом запису.

Две цене. U04_price_monthly=16,45 и U04b_price_yearly=79,00 су износи обнове за Surfshark Starter (VPN + Alternative ID) у USD. Страница са ценама приказује искључиво промотивну цену за први период, али Услови коришћења садрже везу ка страници са тренутним понављајућим износима (surfshark.com/terms-of-service/pricing), која наводи цене обнове по периоду — проверено са IP адресе у САД, јер је валута географски закључана. Не постоји нижи ниво који обухвата само VPN.

Шта није потврђено ниједним примарним документом. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 нису потврђени у односу на примарни документ у расположивом времену и остављени су као непознати. M11_owner_jurisdiction и X04_owner_group_history носе исту празнину која је забележена за nordvpn.json: сопствена јурисдикција и запис Nord Security нису наведени ни на сајту једног ни на сајту другог бренда.

остатак онога што је отворено — још 99 речи

Индија и режим тајних налога. P04_mandate_response=withdrew_physical односи се на излазак из Индије у јуну 2022, потврђен на основу сопственог блога Surfshark-а (surfshark.com/blog/surfshark-servers-certin-india), након што је ранија провера утврдила да страница /trust-center то више није садржала. P11=judicial_only заснива се на извештају о транспарентности, који приказује налог Amsterdam District Court-а из априла 2026. и бројаче за National-Security-letter и забрану обавештавања на нули.

Пронађена су два извештаја, можда не сви. Пронађена су само два објављена Deloitte извештаја о непостојању евидентирања података (децембар 2022, јун 2025); можда постоје и други који нису повезани из robots.txt, а ова ревизија их није тражила другим средствима.

О запису у целини.

surfshark.com није заштићен Cloudflare-ом на начин на који је nordvpn.com: robots.txt, статичке странице, па чак и два PDF-а извештаја о уверењу ISAE 3000 за непостојање евидентирања података и извештај о пентесту инфраструктуре SecuRing-а из децембра 2025. могу се директно преузети, а сопствена листа Disallow у robots.txt наводи тачне путање до PDF-ова (очигледно је требало да их изузме из резултата претраге, а не да их сакрије од директне везе).

Оба PDF-а ревизије су отворена и прочитана у целости (ниво A). Додатак извештаја за 2025. и политика приватности описују исти запис истим речима: „кориснички ID и/или ваша IP адреса и временске ознаке везе са VPN сервером“, који се аутоматски брише у року од 15 минута од завршетка сесије.

остатак онога што је отворено — још 363 речи

Ovaj zapis je ranije čitan na dva načina — connection_timestamps u V11 prema formulaciji revizije, source_ip u C01 prema formulaciji politike — i ocenjen prema lošijem od ta dva, zbog čega je petnaestominutni bafer koštao više nego potpuno prećutkivanje: prazno polje u C01 ima tržišni prethodni rezultat 0,550, a source_ip 0,750.

R29 sada povlači granicu: stanje obrisano u deklarisanom roku vezanom za kraj sesije jeste veza, a ne zapis o njoj, pa oba polja u istoj rečenici glase connection_timestamps. Ono što se i dalje računa jeste ono što nadživi sesiju — datum poslednje prijave u odeljku 2.3.1 politike i oznake vremena veza koje revizor navodi.

Surfshark i NordVPN imaju istu vlasničku grupu (Nord Security, od 2022), ali Surfshark-ova sopstvena stranica „o nama“ navodi da su se brendovi spojili „while operating independently“, sa odvojenom infrastrukturom — M18 je na toj osnovi postavljen na separate, u skladu sa zapisom nordvpn.com.

U12a je partial, a ne yes, u sopstvenoj P2P koloni tabele servera: 88 od 100 navedenih zemalja je ima, a dvanaest nema (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Kolona se iscrtava na strani klijenta, pa je očitana iz prikazane tabele, a ne iz statičkog HTML-a, gde svaki red nosi svaku oznaku.

Izveštaj o transparentnosti na /transparency-report — na koji /warrant-canary sada preusmerava — sadrži tromesečje april–jun 2026. kao tabelu: 374.719 DMCA obaveštenja, 33 upita državnih institucija, 1 nalog, 0 pisama o nacionalnoj bezbednosti i 0 zabrana obaveštavanja. P08 broji 34 pravna zahteva i izostavlja DMCA obaveštenja: to su pritužbe zbog autorskih prava u vezi sa saobraćajem, a ne zahtevi za podatke o korisniku.

Ista stranica navodi da Surfshark ukida svoj kanarinac za naloge u korist tromesečnog izveštavanja, zbog čega je P07 uklonjen, a ne postavljen na none — kanarinac je postojao i namerno je povučen.

U07_protocols nosi proprietary za Dausos na osnovu sopstvene formulacije Surfsharka — njegova stranica protokola Dausos naziva „Surfshark's proprietary protocol“ i ne objavljuje izvor za njega — a ta jedna vrednost određuje C13_weakest_protocol i naknadnu penalizaciju za higijenu. IKEv2 ostaje jer ga Surfshark i dalje dokumentuje, iako njegov sopstveni blog beleži uklanjanje iz aplikacije za Windows; Shadowsocks je uklonjen iz indeksa podrške i nije naveden.

ИнтегритетДа ли је ухваћен како говори једно, а ради друго?16 прочитаних поља · 7 остало непознато · 34,8 поена притиска×0,652

Шта је овај канал вредновао на овом запису:Стопа обелодањивања 0.0088Изјава продавнице 0.3Транспарентност власника 0.06

Обим корисничке базе (масовна ≥10M, средња ≥1M, нишна <1M)такође чита: ћутањеM08_user_scale

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за M08_user_scale

Друга предузећа власничке групеM10_owner_other_business

app_portfolio

Bsurfshark.com27. авг 2026.

Пријави проблем везан за M10_owner_other_business

Извештај о транспарентноститакође чита: незнање, ћутањеP05_transparency_report

fresh_with_numbers

Bsurfshark.com29. авг 2026.

Пријави проблем везан за P05_transparency_report

Пријављени бројеви су веродостојни за овај обим

Израчунато

×0,159 чистог записа потпуност 67%

Одакле долази пад: Интегритет. То је канал у којем је концентрисан ризик овог записа — сам по себи чист запис своди на ×0,652, а трака изнад је попуњена до те тачке.

Изложеност је забележена као low, а статус интегритета као clean.

У поређењу с остатком регистра, овај запис највише одступа навише на Задржавање (података) — ×0,668 где регистар у просеку износи ×0,432 — а највише одступа наниже на Достављање, ×0,750 наспрам ×0,970.

Објављени резултат

Сваки ред изнад је једно поље објављеног записа, и свако од њих се може оспорити: сваки ред носи дугме Пријави, или поднесите примедбу на запис у целини. Исправка поткрепљена извором прихвата се истог дана, а ако мења резултат, мења и ранг.

13. сеп 2026.1 измена

Зашто је овај провајдер у каталогуM14_inclusion_basis

hand_picked промењено у adverse_record

29. авг 2026.9 измена

Стварна историја откривања податакаP02_disclosure_history

није у запису промењено у account_data_disclosed

Судски запис о принудној предајиP03_court_record

није у запису промењено у produced_account_data

Извештај о транспарентностиP05_transparency_report

није у запису промењено у fresh_with_numbers

Пријављени бројеви су веродостојни за овај обимP06_report_plausibility

није у запису промењено у plausible

Доследност канаринца за налогеP07_warrant_canary

није у запису промењено у removed

Захтеви примљени у периодуP08_requests_received

није у запису промењено у 34

Захтеви у којима су подаци предатиP09_data_provided

није у запису промењено у 1

Хронологија документованих догађаја извршењаP12_case_history

није у запису промењено у {"date":"2026-04","kind":"court_order","outcome":"account_data","source_url":"https://surfshark.com/transparency-report"}

Безбедносни резултатsecurity.score

17 промењено у 18

36 ранијих измена

29. авг 2026.17 измена

Најслабији и даље понуђени протоколC13_weakest_protocol

није у запису промењено у wireguard

Сервери у флоти, како је тврђеноU03_network_size

4500 промењено у није у запису

Најбржи понуђени протоколU07_modern_protocol

wireguard промењено у није у запису

Протоколи у понудиU07_protocols

није у запису промењено у wireguard

Одговор на национални мандат за евидентирањеP04_mandate_response

није у запису промењено у withdrew_physical

Режим тајних налога у земљи оснивањаP11_gag_order_regime

није у запису промењено у judicial_only

Безбедносни резултатsecurity.score

18 промењено у 19

Месечна цена у USD, месечни план, како се наплаћује

28. авг 2026.19 измена

Резултат употребљивостиusability.score

79 промењено у 77

Зашто је овај провајдер у каталогуM14_inclusion_basis

market_incumbent, install_scale промењено у hand_picked

Безбедносни резултатsecurity.score

10 промењено у 9

Снага мишљења о уверавањуV15_assurance_strength

није у запису промењено у reasonable

Безбедносни резултатsecurity.score

9 промењено у 10

Безбедносни резултатsecurity.score

10 промењено у 9

Декларација података у продавници апликација у односу на сопствену политику провајдераX12_store_data_declaration

није у запису промењено у undisclosed_behaviour

Безбедносни резултатsecurity.score

9 промењено у 6

Задржавање података повезиво са особом како је декларисаноC01_linkable_retention

source_ip промењено у connection_timestamps

Безбедносни резултатsecurity.score

6 промењено у 17

Безбедносни закључакsecurity.verdict

not_recommended промењено у no_data

Безбедносни закључакsecurity.verdict

no_data промењено у insufficient

Стање употребљивостиusability.state

није у запису промењено у no_data

Ради под активном цензуромU06_censorship_circumvention

није у запису промењено у claimed

Покривеност прекидачем везеU08_kill_switch

није у запису промењено у all_platforms

P2P дозвољенU12a_p2p_allowed

није у запису промењено у partial

Доступне главне услуге за стримингU12b_streaming_works

није у запису промењено у yes

Резултат употребљивостиusability.score

77 промењено у 74

Стање употребљивостиusability.state

no_data промењено у known

Спецификација

Приказано, никад не улази у резултат

Земље с излазном тачком

Шта се променило

Ако ово није право решење за вас

У поређењу с

Surfshark

Одакле долази безбедносни резултат

Proton VPN

IVPN

Mullvad VPN