Surfshark — đánh giá bảo mật bởi HushFleet

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	16 trên 100 · Không đạt
Điểm tiện dụng	67 trên 100 · trạng thái đã biết · 83% đã xác lập · 91,2% trọng số đã đọc
Pháp nhân	Surfshark B.V.
Khu vực pháp lý	Hà Lan
Chủ sở hữu cuối cùng	Nord Security
Mức phơi nhiễm	Thấp · kênh chủ đạo: tính toàn vẹn
Lưu giữ dữ liệu	Dấu thời gian kết nối
Kiểm toán gần nhất	Deloitte Lietuva UAB · 10 thg 6, 2025 · Lặp lại, không theo khoảng thời gian cố định · Có, và báo cáo đã được đọc
Quốc gia có điểm thoát	100
Giao thức	WireGuard OpenVPN IKEv2 Giao thức của nhà cung cấp không có mã nguồn đã công bố
Hoạt động dưới sự kiểm duyệt gắt gao	Tự công bố là hoạt động được
Giao thức yếu nhất vẫn còn hỗ trợ	Giao thức của nhà cung cấp không có mã nguồn đã công bố
DNS riêng bên trong đường hầm	không xác định
Nền tảng	Windows macOS Linux Android iOS Tiện ích mở rộng trình duyệt Android TV Apple TV Fire TV
Số thiết bị dùng cùng lúc	unlimited
Công tắc ngắt kết nối	Trên mọi nền tảng
Phân tách đường truyền	không xác định
Đăng ký tài khoản	không xác định
Gói miễn phí	Không có gói miễn phí
Cho phép P2P	Được cho phép trên một số máy chủ
Có thể truy cập các dịch vụ phát trực tuyến lớn	Có thể truy cập
Giá, theo tháng	$16.45 mỗi tháng
Giá, theo năm	$79.00 một năm khi gia hạn, thanh toán một lần

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	Các Tiểu Vương quốc Ả Rập Thống nhất Ấn Độ Kazakhstan Thổ Nhĩ Kỳ Việt Nam
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	không xác định
Khóa cụm nhóm sở hữuM15_owner_group	Nord Security
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	2022
Vai trò của thương hiệu này trong nhómM17_brand_role	principal
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	separate
Tổng số cuộc kiểm toán đã công bốV10_audit_count	2

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

47 20 còn ở trạng thái unknown, 0 không áp dụng

Độ đầy đủ

67% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

61 trên 19 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 20 ở đâyB trọng số 0,85 · 40 ở đâyD trọng số 0,35 · 1 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Hai mức giá. U04_price_monthly=16.45 và U04b_price_yearly=79.00 là các mức giá gia hạn của Surfshark Starter (VPN + Alternative ID) bằng USD. Bản thân trang giá chỉ hiển thị mức giá khuyến mại cho kỳ hạn đầu tiên, nhưng ToS liên kết đến một trang về các khoản tiền hiện tại và định kỳ (surfshark.com/terms-of-service/pricing), trang này liệt kê giá gia hạn theo kỳ hạn — hãy đọc tại đó bằng IP Hoa Kỳ, vì tiền tệ bị khóa theo khu vực địa lý. Không có gói chỉ VPN nào thấp hơn Starter.

Những gì chưa được tài liệu chính xác nhận. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 chưa được xác nhận đối chiếu với tài liệu chính trong thời gian có sẵn và được để ở trạng thái không xác định. M11_owner_jurisdiction và X04_owner_group_history mang cùng khoảng trống đã ghi nhận trong nordvpn.json: khu vực pháp lý và hồ sơ của Nord Security không được nêu trên trang của bên nào trong hai thương hiệu.

phần còn lại của những gì để ngỏ — thêm 136 từ

Ấn Độ và chế độ lệnh bí mật. P04_mandate_response=withdrew_physical là việc rút khỏi Ấn Độ vào tháng 6 năm 2022, được khôi phục từ blog của chính Surfshark (surfshark.com/blog/surfshark-servers-certin-india) sau khi lần kiểm tra trước đó phát hiện trang /trust-center không còn nêu nội dung này. P11=judicial_only dựa trên báo cáo minh bạch, trong đó lệnh của Amsterdam District Court vào tháng 4 năm 2026 cùng các bộ đếm National-Security-letter và lệnh bí mật đều bằng 0.

Tìm thấy hai báo cáo, có thể chưa phải tất cả. Chỉ tìm thấy hai báo cáo không lưu nhật ký của Deloitte được công bố (tháng 12 năm 2022, tháng 6 năm 2025); có thể còn những báo cáo khác không được liên kết từ robots.txt mà cuộc kiểm toán này không tìm kiếm bằng phương thức khác.

Về toàn bộ hồ sơ.

surfshark.com không bị Cloudflare chặn như nordvpn.com: robots.txt, các trang tĩnh, thậm chí cả hai tệp PDF báo cáo đảm bảo không lưu nhật ký ISAE 3000 và báo cáo kiểm thử xâm nhập hạ tầng SecuRing tháng 12 năm 2025 đều có thể được truy xuất trực tiếp, còn danh sách Disallow của chính robots.txt đã nêu chính xác các đường dẫn PDF (rõ ràng nhằm loại chúng khỏi kết quả tìm kiếm, chứ không nhằm che giấu chúng khỏi một liên kết trực tiếp).

Cả hai tệp PDF kiểm toán đều đã được mở và đọc toàn bộ (cấp độ A). Phụ lục của báo cáo năm 2025 và chính sách quyền riêng tư mô tả cùng một hồ sơ bằng cùng một cách diễn đạt: 'user ID and/or your IP address and connection to VPN server time stamps', được tự động xóa trong vòng 15 phút sau khi phiên kết thúc.

phần còn lại của những gì để ngỏ — thêm 518 từ

Hồ sơ này trước đây đã được đọc hai lần — connection_timestamps trong V11 từ cách diễn đạt của kiểm toán, source_ip trong C01 từ cách diễn đạt của chính sách — và được chấm theo kết quả kém hơn trong hai kết quả đó, khiến bộ đệm 15 phút bị trừ nhiều hơn so với việc không ghi nhận gì: để trống C01 có mức trước của thị trường là 0.550 còn source_ip là 0.750.

R29 giờ đây vạch rõ ranh giới: trạng thái bị xóa trong một khoảng thời gian đã công bố gắn với thời điểm kết thúc phiên là kết nối, không phải hồ sơ về kết nối đó, nên cả hai trường đều ghi connection_timestamps trong cùng một câu. Điều vẫn được tính là những gì tồn tại sau phiên — ngày đăng nhập gần nhất trong mục 2.3.1 của chính sách và các dấu thời gian kết nối mà kiểm toán viên nêu.

Surfshark và NordVPN có cùng một công ty mẹ (Nord Security, từ năm 2022), nhưng trang about-us của Surfshark nêu rằng các thương hiệu đã sáp nhập 'trong khi hoạt động độc lập' với hạ tầng riêng — M18 được đặt là riêng biệt trên cơ sở đó, phù hợp với hồ sơ nordvpn.com.

U12a là một phần thay vì có trên chính cột P2P của bảng máy chủ: 88 trong số 100 quốc gia được liệt kê có mục này và 12 quốc gia không có (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Cột này được dựng ở phía máy khách, nên đã được đọc từ bảng đã hiển thị thay vì HTML tĩnh, nơi mọi hàng đều mang mọi nhãn.

Báo cáo minh bạch tại /transparency-report — là nơi /warrant-canary hiện chuyển hướng tới — trình bày quý tháng 4–tháng 6 năm 2026 dưới dạng bảng: 374,719 thông báo DMCA, 33 yêu cầu từ các cơ quan chính phủ, 1 lệnh khám xét, 0 thư an ninh quốc gia và 0 lệnh bí mật. P08 tính 34 yêu cầu pháp lý và loại các thông báo DMCA ra: đó là khiếu nại bản quyền về lưu lượng, không phải yêu cầu dữ liệu của người dùng.

Chính trang đó nêu rằng Surfshark đang loại bỏ tín hiệu cảnh báo lệnh khám xét để chuyển sang báo cáo theo quý, đó là lý do P07 bị loại bỏ thay vì để là không có — tín hiệu này đã tồn tại và được chủ động rút lại.

U07_protocols ghi proprietary cho Dausos dựa trên chính tuyên bố của Surfshark — trang giao thức gọi Dausos là "giao thức proprietary của Surfshark" và không công bố nguồn cho giao thức này — và giá trị duy nhất đó là yếu tố đặt C13_weakest_protocol cũng như khoản trừ về vệ sinh tiếp theo. IKEv2 được giữ lại vì Surfshark vẫn tài liệu hóa giao thức này, dù blog của chính họ ghi nhận việc loại bỏ nó khỏi ứng dụng Windows; Shadowsocks đã biến mất khỏi chỉ mục hỗ trợ và không được liệt kê.

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 7 còn chưa xác định · 34,8 điểm áp lực×0,652

Những gì kênh này đã định giá trên hồ sơ này:Tỷ lệ công bố 0.0088Tuyên bố lưu trữ 0.3Tính minh bạch của chủ sở hữu 0.06

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

app_portfolio

Bsurfshark.com27 thg 8, 2026

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

fresh_with_numbers

Bsurfshark.com29 thg 8, 2026

Báo cáo sự cố về P05_transparency_report

Số liệu được báo cáo là hợp lý ở quy mô này

Được tính toán

×0,159 của một hồ sơ sạch độ đầy đủ 67%

Điểm sụt giảm đến từ đâu: Tính toàn vẹn. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,652, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là clean.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Lưu giữ dữ liệu — ×0,668 trong khi mức trung bình của sổ đăng ký là ×0,432 — và kém nhất ở kênh Cung cấp dữ liệu, ×0,750 so với ×0,970.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

13 thg 9, 20261 thay đổi

Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis

hand_picked đã đổi thành adverse_record

29 thg 8, 20269 thay đổi

Lịch sử tiết lộ thực tếP02_disclosure_history

không có trên hồ sơ đã đổi thành account_data_disclosed

Hồ sơ tòa án về việc bị buộc cung cấpP03_court_record

không có trên hồ sơ đã đổi thành produced_account_data

Báo cáo minh bạchP05_transparency_report

không có trên hồ sơ đã đổi thành fresh_with_numbers

Số liệu được báo cáo là hợp lý ở quy mô nàyP06_report_plausibility

không có trên hồ sơ đã đổi thành plausible

Kỷ luật warrant canaryP07_warrant_canary

không có trên hồ sơ đã đổi thành removed

Yêu cầu nhận được trong kỳP08_requests_received

không có trên hồ sơ đã đổi thành 34

Yêu cầu mà dữ liệu đã được cung cấpP09_data_provided

không có trên hồ sơ đã đổi thành 1

Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history

không có trên hồ sơ đã đổi thành {"date":"2026-04","kind":"court_order","outcome":"account_data","source_url":"https://surfshark.com/transparency-report"}

Điểm bảo mậtsecurity.score

17 đã đổi thành 18

36 thay đổi trước đó

29 thg 8, 202617 thay đổi

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không có trên hồ sơ đã đổi thành wireguard

Máy chủ trong hệ thống máy chủ, theo tự công bốU03_network_size

4500 đã đổi thành không có trên hồ sơ

Giao thức nhanh nhất được cung cấpU07_modern_protocol

wireguard đã đổi thành không có trên hồ sơ

Giao thức được cung cấpU07_protocols

không có trên hồ sơ đã đổi thành wireguard

Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giaP04_mandate_response

không có trên hồ sơ đã đổi thành withdrew_physical

Chế độ lệnh bí mật tại quốc gia đăng ký thành lậpP11_gag_order_regime

không có trên hồ sơ đã đổi thành judicial_only

Điểm bảo mậtsecurity.score

18 đã đổi thành 19

Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?12 trường đã đọc · 8 còn chưa xác định · 26,4 điểm áp lực×0,736

Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.264 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.

Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only

yes_verified

Asurfshark.com27 thg 8, 2026

Báo cáo sự cố về C02_ram_only

Mô hình phân bổ IPC03_ip_sharing

dedicated_option+0,010

Bsurfshark.com27 thg 8, 2026

Báo cáo sự cố về C03_ip_sharing

Đăng ký không cần emailC04_signup_no_email

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C04_signup_no_email

Tùy chọn thanh toán ẩn danhC05_payment_anonymous

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C05_payment_anonymous

DNS riêng bên trong đường hầmC06_own_dns_in_tunnel

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C06_own_dns_in_tunnel

Danh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C07a_app_sdk

Danh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C07b_site_trackers

Ai sở hữu phần cứngC08_servers_ownership

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C08_servers_ownership

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

proprietary+0,150

Bsupport.surfshark.com Bsurfshark.com29 thg 8, 2026

Báo cáo sự cố về C13_weakest_protocol

Mã nguồn ứng dụng khách đã công bốV12_client_open_source

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V12_client_open_source

Bản dựng có thể tái lậpV13_reproducible_builds

không xác định+0,014

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V13_reproducible_builds

Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists

yes_verified

Asurfshark.com27 thg 8, 2026

Báo cáo sự cố về V14_pentest_exists

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Quốc gia có điểm thoát

So sánh với

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

Surfshark

Điểm bảo mật đến từ đâu

Proton VPN

Mullvad VPN

IVPN