不足
Surfshark
按月付費
$16.45 每月
按年付費
$79.00 每年結算一次
涵蓋範圍
100 設有出口的國家
免費方案
無 僅提供付費方案
16／100
安全
67／100
易用性
涵蓋範圍147個國家
按月付費$9.99月付
按年付費$53.88年付總額
免費方案有限量免費方案
裝置數10台同時使用
70／100
安全
78／100
易用性
<b>Surfshark</b>經HushFleet團隊評估，被歸入<b>不足</b>區間，安全分數為<b>16/100</b>，易用性分數為<b>67/100</b>。 在VPN業者安全總排名中位列<b>68家中第13</b>。 商業 VPN，公司管轄地為<b>荷蘭</b>。 接受過獨立安全稽核：報告全文已公開，證據層級<b>A</b>。
有7個欄位出現在此紀錄中，但不計入分數，這一點契約本身在欄位中已註明：scored: false。之所以列出它們，是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署，紀錄本應回答這些問題 — 而且從不參與運算的值，理應明確置於運算之外，而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家，共計：100個。此處不提供各國伺服器數量，站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料，而一個無法溯源的數字，比缺失資料更糟。標有mandate的5個國家實行資料留存義務；該標記來自方法論自身的國家清單，而非業者。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的16分 · 不足 |
| 易用性分數 | 100分中的67分 · 狀態已知 · 已確認83% · 已讀取91.2%的權重 |
| 法律實體 | Surfshark B.V. |
| 管轄地 | 荷蘭 |
| 最終所有者 | Nord Security |
| 暴露度 | 低 · 主導通道：誠信 |
| 留存 | 連線時間戳 |
| 最近一次稽核 | Deloitte Lietuva UAB · 2025年6月10日 · 重複進行，無固定間隔 · 是，且已閱讀報告 |
| 設有出口的國家 | 100 |
| 通訊協定 | WireGuardOpenVPNIKEv2未公開原始碼的業者通訊協定 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 未公開原始碼的業者通訊協定 |
| 通道內自有DNS | 未知 |
| 平台 | WindowsmacOSLinuxAndroidiOS瀏覽器擴充功能Android TVApple TVFire TV |
| 同時使用裝置數 | unlimited |
| 斷網保護 | 所有平臺 |
| 分流通道 | 未知 |
| 註冊方式 | 未知 |
| 免費方案 | 無免費方案 |
| 允許P2P | 部分伺服器允許 |
| 可存取主流串流服務 | 可連線 |
| 價格（月付） | $16.45 每月 |
| 價格（年付） | $79.00 續約時按年計費，一次性結算 |
| 提供的國家中受留存義務管轄者C09_mandate_countries | 阿拉伯聯合大公國印度哈薩克土耳其越南 |
|---|---|
| 最終實益所有者所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | Nord Security |
| 現任所有者取得控制權的日期M16_control_since | 2022 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同集團品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 2 |
不足
按月付費
$16.45 每月
按年付費
$79.00 每年結算一次
涵蓋範圍
100 設有出口的國家
免費方案
無 僅提供付費方案
安全
易用性
八個通道，每個都向公開紀錄提出一個問題，並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分，展開一個通道即可看到它讀取的每一個欄位，均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
47 20個仍為unknown，0個不適用
完整度
67% 模型能夠賦權的比例
引用
61 涉及19份文件
每個值都帶著它所依據的根據，模型對四個層級賦予不同的權重。先看權重，再看這筆紀錄在該層級上有多少引用：
A 權重1.00·此處<b>20</b>項B 權重0.85·此處<b>40</b>項D 權重0.35·此處<b>1</b>項
權重由methodology.json自身設定；在文件本身中確認的說法，比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出，並顯示其貢獻值；其餘的只是被讀取，不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
兩個價格。 U04_price_monthly=16.45 和 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）以 USD 計價的續訂金額。定價頁面本身只顯示促銷首期費率，但 ToS 連結到一個目前的定期收費金額頁面（surfshark.com/terms-of-service/pricing），其中依期間列出續訂價格——請在美國 IP 上查看，因為貨幣受地理位置鎖定。Starter 以下沒有僅含 VPN 的方案。
沒有任何主要文件確認的內容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用時間內未能以主要文件確認，因此維持未知。M11_owner_jurisdiction 和 X04_owner_group_history 帶有與 nordvpn.json 相同的空白紀錄：兩個品牌的網站均未說明 Nord Security 自身的管轄地與紀錄。
印度與秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022 年 6 月退出印度的紀錄；在較早的檢查發現 /trust-center 頁面不再載有此內容後，從 Surfshark 自有部落格（surfshark.com/blog/surfshark-servers-certin-india）恢復確認。P11=judicial_only 的依據是透明度報告，其中顯示 2026 年 4 月 Amsterdam District Court 的令狀，以及 National-Security-letter 和秘密命令計數均為零。
找到兩份報告，可能不是全部。 目前只找到已公開的兩份 Deloitte 無日誌報告（2022 年 12 月、2025 年 6 月）；可能還有其他未由 robots.txt 連結的報告，本次稽核未以其他方式搜尋。
針對整筆紀錄。
surfshark.com 並不像 nordvpn.com 那樣受到 Cloudflare 牆的阻擋：robots.txt、靜態頁面，甚至兩份 ISAE 3000 無日誌保證報告 PDF 與 2025 年 12 月的 SecuRing 基礎設施滲透測試報告，都可以直接擷取，而 robots.txt 自身的 Disallow 清單列出了確切的 PDF 路徑（顯然是要讓它們不出現在搜尋結果中，而不是要透過直接連結隱藏它們）。
兩份稽核 PDF 都已完整開啟並閱讀（等級 A）。2025 年報告的附錄與隱私政策以相同措辭描述相同紀錄：「使用者 ID 及／或您的 IP 位址，以及連線至 VPN 伺服器的時間戳記」，會在工作階段結束後 15 分鐘內自動刪除。
這份紀錄先前曾被閱讀兩次——依稽核措辭將 connection_timestamps 記入 V11，依政策措辭將 source_ip 記入 C01——並按兩者較差者評分，因此 15 分鐘的緩衝期造成的扣分，比完全不作說明更高：C01 留白時市場先驗為 0.550，而 source_ip 為 0.750。
R29 現在劃定界線：在與工作階段結束相繫的已宣告時間範圍內刪除的狀態是連線本身，而不是連線的紀錄，因此兩個欄位在同一句中都記為 connection_timestamps。仍會被計入的是超出工作階段存續的內容——政策第 2.3.1 節中的最後登入日期，以及稽核員列出的連線時間戳記。
Surfshark 和 NordVPN 共有同一母公司（自 2022 年起為 Nord Security），但 Surfshark 自己的關於我們頁面表示，這些品牌「在維持獨立營運的同時」合併，並使用分開的基礎架構——M18 以此為依據設為分開，與 nordvpn.com 的紀錄一致。
U12a 在伺服器表格自身的 P2P 欄位上是部分，而非是：列出的 100 個國家中有 88 個標示此項，12 個沒有（AU、CL、CO、HR、GR、IE、JP、MX、NZ、TW、TR、AE）。此欄位由用戶端載入，因此讀取的是呈現後的表格，而非靜態 HTML；在靜態 HTML 中，每一列都帶有每個標籤。
位於 /transparency-report 的透明度報告——這也是 /warrant-canary 現在重新導向的位置——以表格列出 2026 年 4 月至 6 月季度的資料：374,719 件 DMCA 通知、政府機構的 33 件詢問、1 份令狀、0 份國家安全信函，以及 0 份秘密命令。P08 計入 34 件法律請求，並排除 DMCA 通知：那些是關於流量的著作權申訴，而不是索取使用者資料的請求。
同一頁面表示 Surfshark 正以季度報告取代其令狀金絲雀，因此 P07 是被移除，而不是沒有——金絲雀曾經存在，且是經過刻意撤回的。
U07_protocols 依 Surfshark 自己的說法，將 Dausos 記為 proprietary——其通訊協定頁面稱 Dausos 為「Surfshark 的 proprietary protocol」，且未公開任何來源——而這個單一值決定了 C13_weakest_protocol 以及隨後的衛生扣分。IKEv2 仍予保留，因為 Surfshark 仍有記載，儘管其自己的部落格記錄了該通訊協定從 Windows 應用程式中移除；Shadowsocks 已從支援索引中消失，且未列出。
該通道在此紀錄上計分的內容：揭露率 0.0088商店聲明 0.3所有者透明度 0.06
所有者集團的其他業務M10_owner_other_business
app_portfolio
Bsurfshark.com2026年8月27日
檢舉M10_owner_other_business的問題透明度報告同時被無知, 沉默讀取P05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
檢舉P05_transparency_report的問題計算值
完美紀錄的×0.159 完整度67%
扣分主因：誠信。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.652，上方的進度條也填充到這裡。
暴露度記錄為low，完整性狀態記錄為clean。
與名錄整體相比，此紀錄在<b>留存</b>上表現最佳 — ×0.668，而名錄平均為×0.432 —，在<b>揭露</b>上表現最差 — ×0.750對×0.970。
公開分數
16以上每一列都是公開紀錄中的一個欄位，每一項都可以提出異議：每列都帶有檢舉按鈕，也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效，若因此影響分數，排名也會隨之調整。
2026年9月13日1 次變更
此業者列入名錄的原因M14_inclusion_basis
hand_picked 變更為 adverse_record
2026年8月29日9 次變更
實際揭露紀錄P02_disclosure_history
紀錄中不存在 變更為 account_data_disclosed
法院強制提供紀錄P03_court_record
紀錄中不存在 變更為 produced_account_data
透明度報告P05_transparency_report
紀錄中不存在 變更為 fresh_with_numbers
報告的數字符合此規模的合理範圍P06_report_plausibility
紀錄中不存在 變更為 plausible
金絲雀聲明維護P07_warrant_canary
紀錄中不存在 變更為 removed
期間內收到的請求P08_requests_received
紀錄中不存在 變更為 34
已提供資料的請求P09_data_provided
紀錄中不存在 變更為 1
有文件記錄的執法事件時間軸P12_case_history
紀錄中不存在 變更為 {"date":"2026-04","kind":"court_order","outcome":"account_data","source_url":"https://surfshark.com/transparency-report"}
安全分數security.score
17 變更為 18
2026年8月29日17 次變更
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard
伺服器群中的伺服器，自稱U03_network_size
4500 變更為 紀錄中不存在
提供的最快通訊協定U07_modern_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard
對國家留存義務的回應P04_mandate_response
紀錄中不存在 變更為 withdrew_physical
註冊國的秘密命令制度P11_gag_order_regime
紀錄中不存在 變更為 judicial_only
安全分數security.score
18 變更為 19
每月價格（USD），按月方案，實際收費U04_price_monthly
紀錄中不存在 變更為 16.45
安全事件及其揭露方式同時被無知讀取X09_incident_handling
none_known
未公開任何內容 · 記錄為 asserted2026年8月27日
應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBsurfshark.com2026年8月28日
檢舉X12_store_data_declaration的問題並非相加而是複合而成：以stated分支上的先驗值0.55為起點，依據文獻所述（0.6221）與實際做法所示（0.0）調整，再乘以稽核帶來的可信度0.6221與業者配合度帶來的1.0，最終針對實際留存內容的嚴重程度0.2計分。
依聲明可連結至個人的留存重大C01_linkable_retention
connection_timestamps
Bsurfshark.com2026年8月28日
檢舉C01_linkable_retention的問題稽核頻率V09_audit_regularity
repeated_irregular
Asurfshark.comAsurfshark.com2026年8月27日
檢舉V09_audit_regularity的問題有文件記錄的執法事件時間軸P12_case_history
2026-04court_order→account_data
Bsurfshark.com2026年8月29日
檢舉P12_case_history的問題有上限的總和 — 唯一相加的通道：來自下方標記欄位，佔可能上限0.28中的0.264。
仍提供的最弱通訊協定C13_weakest_protocol
proprietary+0.150
Bsupport.surfshark.comBsurfshark.com2026年8月29日
檢舉C13_weakest_protocol的問題實際揭露紀錄P02_disclosure_history
account_data_disclosed+0.250
Bsurfshark.com2026年8月29日
檢舉P02_disclosure_history的問題法院強制提供紀錄同時被沉默讀取P03_court_record
produced_account_data+0.250
Bsurfshark.com2026年8月29日
檢舉P03_court_record的問題為空白本身計分：加權紀錄中已確認的比例為0.67，在上限0.6之下按斜率0.9計算，並因0.4的緩解而減輕姿態0.7。
紀錄完整度S08_completeness
67%
由紀錄自身推導得出
對國家留存義務的回應同時被管轄地讀取P04_mandate_response
withdrew_physical
Bsurfshark.com2026年8月29日
檢舉P04_mandate_response的問題透明度報告同時被誠信, 沉默讀取P05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
檢舉P05_transparency_report的問題報告的數字符合此規模的合理範圍同時被誠信讀取P06_report_plausibility
plausible
Bsurfshark.com2026年8月29日
檢舉P06_report_plausibility的問題安全事件及其揭露方式同時被誠信讀取X09_incident_handling
none_known
未公開任何內容 · 記錄為 asserted2026年8月27日
公司所在地0.0，所有者所在地0.03，提供的出口0.09，秘密命令制度0.0。
對國家留存義務的回應同時被無知讀取P04_mandate_response
withdrew_physical
Bsurfshark.com2026年8月29日
檢舉P04_mandate_response的問題該通道在此紀錄上計分的內容：價格 0.05
營運8年，年均0.015，上限0.3，權重0.5：該規則未觸發。
透明度報告同時被誠信, 無知讀取P05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
檢舉P05_transparency_report的問題年度方案價格（USD），首期實際收費U04b_price_yearly
紀錄中不存在 變更為 79
易用性分數usability.score
74 變更為 67
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
wireguard 變更為 紀錄中不存在
易用性分數usability.score
67 變更為 63
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 proprietary
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard, openvpn, ikev2, proprietary
安全分數security.score
19 變更為 16
易用性分數usability.score
63 變更為 67
2026年8月28日19 次變更
易用性分數usability.score
79 變更為 77
此業者列入名錄的原因M14_inclusion_basis
market_incumbent, install_scale 變更為 hand_picked
安全分數security.score
10 變更為 9
確信意見的強度V15_assurance_strength
紀錄中不存在 變更為 reasonable
安全分數security.score
9 變更為 10
安全分數security.score
10 變更為 9
應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
紀錄中不存在 變更為 undisclosed_behaviour
安全分數security.score
9 變更為 6
依聲明可連結至個人的留存C01_linkable_retention
source_ip 變更為 connection_timestamps
安全分數security.score
6 變更為 17
安全判定security.verdict
not_recommended 變更為 no_data
安全判定security.verdict
no_data 變更為 insufficient
易用性狀態usability.state
紀錄中不存在 變更為 no_data
在作用中的審查下運作U06_censorship_circumvention
紀錄中不存在 變更為 claimed
終止開關涵蓋範圍U08_kill_switch
紀錄中不存在 變更為 all_platforms
允許 P2PU12a_p2p_allowed
紀錄中不存在 變更為 partial
可連線的主要串流服務U12b_streaming_works
紀錄中不存在 變更為 yes
易用性分數usability.score
77 變更為 74
易用性狀態usability.state
no_data 變更為 known
