Je Surfshark bezpečný? Analýza zabezpečení, soukromí a auditu

Je Surfshark bezpečný? Přímé hodnocení

Surfshark dosahuje skóre důvěryhodnosti 85/100. Působí pod holandskou právní jurisdikcí, používá šifrování AES-256-GCM a tvrdí, že má přísnou zásadu bez protokolování a že ji auditovala společnost Deloitte. S více než 3200 servery ve více než 100 zemích poskytuje ochranu kill switch, prevenci DNS úniků a infrastrukturu serverů pouze v paměti RAM. Surfshark je bezpečný pro většinu uživatelů.

Jurisdikce a co to znamená pro požadavky na data

Surfshark přestěhoval své právní sídlo z Britských Panenských ostrovů do Nizozemska v roce 2021. Nizozemsko se nachází v EU, ale nabízí specifické výhody pro poskytovatele VPN. Nizozemské právo nevyžaduje, aby společnosti VPN uchovávaly údaje uživatelů.

Nizozemsko patří do aliance 9 Eyes pro sdílení informací. To znepokojuje některé příznivce soukromí. Však členství v alianci má smysl pouze pokud poskytovatel uchovává data, která si mohou vyžádat vlády. Ověřená zásada bez protokolů tento risiko zcela eliminuje.

Pokud holandské úřady vydají platný právní požadavek, Surfshark může předat pouze to, co má. Podle svého zprávy o transparentnosti Surfshark obdržel vládní požadavky a vyhověl s nulovými přenosy dat. Společnost fyzicky nemůže poskytnout záznamy prohlížení, časové značky připojení nebo protokoly IP adres.

Nezávislá historie auditů

Deloitte – Záruky zásady bez protokolování

Surfshark tvrdí, že společnost Deloitte provedla dva audity bez záznamů, oznámené v lednu 2023 a hlášené v červnu 2025. Oba audity si objednala společnost Surfshark, a zpráva z roku 2025 je časově omezená se uvedenými vyloučeními rozsahu, včetně infrastruktury streamování. Nemohli jsme najít veřejně dostupnou zprávu z roku 2023, proto považujte ověření bez záznamů za vlastní tvrzení společnosti Surfshark.

Testování bezpečnosti

Společnost Cure53, německá cybersecurity firma, prověřila rozšíření Surfshark pro Chrome a Firefox v listopadu 2018 (pětidenní penetrační test typu white-box a audit kódu) a zjistila dvě bezpečnostně relevantní nálezy: jednu problém s nízkou závažností mimo samotná rozšíření a jednu informační slabinu. Penetrační test společnosti SecuRing webových, desktopových a mobilních aplikací a prohlížečových modulů (24. února až 3. dubna 2025) nenašel žádné kritické zranitelnosti a její test síťové infrastruktury (1. až 10. prosince 2025) nenašel žádné kritické rizika a jeden nález se středním rizikem (nesprávná konfigurace SSL/TLS). Aplikace Surfshark pro Android také prošla posouzením Google MASA v lednu 2025. Všechny tyto testy byla objednány a zaplaceny společností Surfshark.

Co znamenají tyto audity

Surfshark zveřejňuje více nezávislých bezpečnostních dokumentů než většina poskytovatelů, ale každý z nich byl zadán samotným Surfshark. Bezpečnostní testy (Cure53, SecuRing, Google MASA) zkoumají technické obranné prvky, zatímco práce Deloitte týkající se no-logs je vlastní účet Surfshark o jeho postupech ukládání protokolů.

Podrobnosti o zásadě protokolování

Zásada ochrany osobních údajů Surfshark přesně specifikuje, co společnost sbírá a co nikoli. Rozdíl má větší váhu než jakákoli marketingová tvrzení.

Co Surfshark NEULOŽÍ

• Historii prohlížení nebo cíle přenosů dat
• IP adresy použité k připojení k VPN
• Časové značky relací zobrazující časy připojení nebo odpojení
• Objem síťového provozu nebo spotřebu pásma
• Dotazy DNS zadané během připojení

Co Surfshark SBÍRÁ

Surfshark uchovává vaši e-mailovou adresu a zašifrované heslo pro správu účtu. Sbírá informace o fakturaci zpracované prostřednictvím poskytovatelů třetích stran. Společnost shromažďuje anonymizované diagnostické údaje a zprávy o chybách pro zlepšení výkonu.

Surfshark také sleduje data o agregační frekvenci připojení. To znamená, že ví, kolikrát se uživatel připojuje za den, ale ne kdy nebo kde. Tato data nemohou identifikovat jednotlivé relace prohlížení nebo navštívené weby.

Serverová infrastruktura pouze v paměti RAM

Všech 3 200+ serverů Surfshark běží zcela na volatilní paměti RAM. To znamená, že každý server automaticky vymaže všechna data při restartování. Dokonce i fyzické zabavení serveru by přineslo nula použitelných informací. Tato architektura činí nárok Surfshark na absenci protokolů technicky vymahatelný spíše než pouze založený na politice.

Standardy šifrování a protokoly

Surfshark používá šifrování AES-256-GCM jako svou výchozí šifru. Tento standard chrání klasifikované vládní komunikace po celém světě. Žádný známý útok nemůže prolomit AES-256 s aktuální výpočetní technologií.

Dostupné protokoly

Protokol	Rychlost	Úroveň zabezpečení	Nejlepší pro
WireGuard	Nejrychlejší	Vysoká	Každodenní prohlížení, streamování
OpenVPN UDP	Středně rychlý	Velmi vysoká	Maximální kompatibilita
OpenVPN TCP	Pomalejší	Velmi vysoká	Omezující sítě
IKEv2	Rychlý	Vysoká	Mobilní zařízení

WireGuard slouží jako výchozí protokol ve většině aplikací Surfshark. Poskytuje zhruba 40% vyšší rychlosti než OpenVPN při zachování srovnatelného zabezpečení. Surfshark přidává systém s dvojitým NAT na top WireGuard, aby vyřešil jeho známé omezení soukromí kolem přiřazení statické IP adresy.

OpenVPN zůstává dostupný pro uživatele, kteří preferují jeho 20letou historii. Obě varianty UDP a TCP používají 4096bitové klíče RSA handshake spolu se šifrováním datového kanálu AES-256.

Chování kill switche a ochrana před úniky DNS

Surfshark obsahuje kill switch v aplikacích Windows, macOS, iOS, Android a Linux. Funkce blokuje veškerou internetovou komunikaci, pokud se připojení VPN nečekaně přerušší. To zabraňuje úniku vaší skutečné IP adresy během krátkých odpojení.

Kill switch funguje na úrovni systému na desktopových platformách. Zachycuje provoz na síťovém adaptéru, než mohou pakety uniknout bez šifrování. Implementace na mobilních zařízeních používají rozhraní API specifická pro platformu k dosažení podobné ochrany v rámci omezení OS.

Ochrana před úniky DNS

Surfshark provozuje privátní DNS na každém serveru v jeho síti. Všechny dotazy DNS procházejí šifrovanými tunely na resolvery řízené Surfshark. To eliminuje rizika úniků DNS od poskytovatelů DNS třetích stran, jako je vaš ISP.

Nezávislé testy na dnsleaktest.com a ipleak.net konzistentně ukazují nula úniků DNS v rámci možností protokolu Surfshark. Ochrana proti úniku IPv6 je ve výchozím nastavení povolena, blokující provoz IPv6, který by mohl obejít tunel IPv4 VPN.

Minulé bezpečnostní incidenty

Surfshark neutrpěl potvrzený datový únik nebo kompromis serveru od počátku roku 2025. Žádná uživatelská data se neobjevila v databázích veřejných úniků spojených s infrastrukturou Surfshark.

V roce 2020 bezpečnostní výzkumníci upozornili na potenciální chybu v aplikaci Surfshark pro Windows. Problém zahrnoval zastaralou knihovnu OpenSSL, která by teoreticky mohla umožnit eskalaci privilegií. Surfshark vydal opravu do 48 hodin od zveřejnění. Žádná exploatace v přírodě nebyla zdokumentována.

Recenze rozšíření Cure53 z roku 2018 hlásila dvě relevantní zjištění týkající se bezpečnosti – jedno nízké závažnosti a jedno informativní. Surfshark si cení svého programu na hledání chyb za to, že problémy odchytává včas. Společnost platí externím výzkumným pracovníkům, kteří zodpovědně zveřejní platné zranitelnosti.

Unikátní bezpečnostní funkce specifické pro Surfshark

CleanWeb

CleanWeb blokuje reklamy, sledovače a domény malwaru na úrovni DNS. Zabránila více než 1 miliardě pokusů sledování v celé své uživatelské základně v roce 2023. Funkce funguje bez instalace samostatných rozšíření prohlížeče.

MultiHop (Double VPN)

MultiHop směruje provoz skrze 2 servery VPN v různých zemích současně. To přidává druhou vrstvu šifrování a činí útoky korelace provozu výrazně těžšími. Uživatelé si mohou vybrat z přednastavených párů serverů nebo vytvořit vlastní kombinace.

Technologie Nexus

Surfshark Nexus připojuje uživatele k celé síti serverů spíše než k jednomu serveru. Provoz vstupuje jedním serverem a může opustit jiným pomocí směrování SDN. To snižuje latenci a zlepšuje rotaci IP a distribuci zátěže v 4,500+ serverech.

Alternativní ID

Alternative ID generuje jednoduché e-mailové adresy a online osobnosti. Uživatelé se mohou registrovat do služeb bez odhalení skutečných osobních údajů. Tato funkce odlišuje Surfshark od konkurentů, kteří se zaměřují pouze na ochranu soukromí na úrovni připojení.

Rotující IP

Surfshark změňuje vaši viditelnou IP adresu každých 5 až 10 minut bez odpojení relace VPN. Vaše připojení zůstane aktivní, zatímco se vaše digitální otisk průběžně mění. To činí dlouhodobé sledování napříč weby podstatně těžší.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho výzkumu, zdarma k zobrazení a sdílení.

• 

• Is Surfshark Safe? Security, Privacy & Audit AnalysisPDF · 0.8 MB

Často kladené otázky

VšeBezpečnost a soukromíJak to fungujeNastavení a podpora

Je Surfshark skutečně bezpečný k používání?

Ano, Surfshark dosahuje skóre důvěryhodnosti 85/100 od VPN.com. Provozuje se pod jurisdikcí Nizozemska, používá šifrování AES-256-GCM a Surfshark tvrdí, že Deloitte auditoval jeho zásadu bez záznamů. V kombinaci se servery pouze v RAM v síti 4,500+ serverů a fungujícím kill switchem je Surfshark bezpečný pro většinu uživatelů.

Co znamená jurisdikce Surfshark v Nizozemsku pro vládní požadavky na data?

Nizozemsko nevyžaduje, aby společnosti VPN uchovávaly uživatelská data, přestože patří do aliance 9 Eyes pro sdílení informací. Surfshark přestěhoval své právní sídlo z Britských Panenských ostrovů do Nizozemska v roce 2021. Jeho zpráva o transparentnosti ukazuje, že obdržel vládní požadavky a vyhověl s nulovými přenosy dat, protože ověřená zásada bez protokolů nemá co předat.

Co řekl Deloitte o zásadách Surfharku týkajících se logování?

Surfshark uvádí, že Deloitte provedl posouzení zásad o nevedení záznamů ohlášené v lednu 2023 a zveřejněné v červnu 2025. Zpráva z roku 2025 dochází k závěru, že IT systémy a operace Surfharku jsou v podstatných ohledech připraveny v souladu s vlastním popisem zásad Surfharku týkajících se nevedení záznamů. Jde o posouzení k určitému datu, které vylučuje streamovací infrastrukturu a další oblasti a bylo objednáno samotným Surfharkem. Zprávu z roku 2023 jsme nemohli najít jako veřejně dostupnou.

Co našla společnost Cure53 v auditu Surfshark?

Cure53, německá firma zabývající se kybernetickou bezpečností, prověřila rozšíření Surfshark pro Chrome a Firefox v listopadu 2018 a zaznamenala dva bezpečnostně relevantní nálezy: jednu chybu s nízkou závažností mimo samotná rozšíření a jednu informační slabinu. Samostatně testy penetrační bezpečnosti společnosti SecuRing z roku 2025 zaměřené na aplikace Surfshark a síťovou infrastrukturu neodhalily žádné kritické zranitelnosti.

Jaké informace Surfshark ve skutečnosti sbírá od uživatelů?

Surfshark ukládá vaši e-mailovou adresu a zašifrované heslo pro správu účtu, plus fakturační údaje zpracované prostřednictvím poskytovatelů třetích stran. Také sbírá anonymizované diagnostické údaje, zprávy o chybách a data o agregační frekvenci připojení, což znamená, kolikrát se za den připojíte, nikoli kdy, kde nebo které weby jste navštívili. Historii prohlížení, IP adresy a dotazy DNS se nikdy neuchovávají.

Jak infrastruktura serverů Surfshark čistě v paměti RAM chrání údaje uživatelů?

Všechny servery Surfshark 4,500+ běží výhradně v nestálé paměti RAM místo pevných disků a automaticky vymazávají všechna data při restartování. Fyzické zajištění serveru by proto nevydalo žádné použitelné protokoly, záznamy připojení ani historii IP adres. Tato architektura činí deklaraci Surfshark o neukládání záznamů technicky vymahatelnou, nikoliv pouze slibem politiky.

Jaké šifrování a protokoly podporují nároky Surfshark na bezpečnost?

Surfshark jako výchozí nabízí šifrování AES-256-GCM spárované s WireGuard, který běží přibližně 40% rychleji než OpenVPN při zachování srovnatelného zabezpečení. Surfshark vrstvíc systém s dvojitým NAT na top WireGuard, aby vyřešil jeho známé omezení soukromí v okolo přiřazení statické IP. Zbývají k dispozici také OpenVPN UDP/TCP a IKEv2, oba používájící 4096bitové klíče RSA handshake spolu se šifrováním datového kanálu AES-256.

Jak si mohu potvrdit, že kill switch Surfshark skutečně funguje?

Vynucené odpojení vaší Wi-Fi nebo vypnutí ethernetu během relace při připojení k serveru Surfshark; pracující kill switch okamžitě zastaví veškerou internetovou komunikaci místo návratu k vaší nechráněnému připojení. Na Windows, macOS a Linux se přepínač provozuje na úrovni síťového adaptéru, zatímco iOS a Android používají rozhraní API specifická pro platformu k dosažení podobné ochrany v rámci omezení OS.

Softwaru Surfshark někdy utrpěl datový únik?

Ne, Surfshark neutrpěl potvrzený datový únik nebo kompromis serveru od počátku roku 2025, a žádná uživatelská data vázaná na jeho infrastrukturu se neobjevila v databázích veřejných úniků. V roce 2020 výzkumníci upozornili na zastaralou knihovnu OpenSSL v aplikaci pro Windows, která by teoreticky mohla umožnit eskalaci privilegií; Surfshark ji opravil do 48 hodin bez zdokumentované exploatace.

Jaký je rozdíl mezi funkcemi Surfshark MultiHop a Nexus?

MultiHop směruje váš provoz skrze 2 servery VPN v různých zemích současně, přidávajíc druhou vrstvu šifrování, která činí útoky korelace provozu těžšími. Nexus vás místo toho připojuje k celé síti serverů Surfshark pomocí směrování SDN, umožňujícímu provozu vstoupit jedním serverem a opustit jiným, což zlepšuje rotaci IP a distribuci zátěže v síti 4,500+ serverů.

Zpomaluje všechna tato šifrování a technologie ochrany soukromí Surfshark?

Ne nijak výrazně. Surfshark se v našem Speed Lab umístil na #4 z 22, podle agregovaných výsledků publikovaných testů třetích stran, přestože provozuje šifrování AES-256-GCM a vrstvu s dvojitým NAT na vrchu WireGuardu. Sám WireGuard běží přibližně o 40 % rychleji než OpenVPN a přitom zachovává srovnatelnou bezpečnost, takže přidaná vrstva ochrany soukromí nijak výrazně nesníží reálnou propustnost.

Mohu si nechat vrátit peníze, pokud bezpečnost Surfshark nesplní moje očekávání?

Ano, Surfshark garantuje vrácení peněz do 30 dnů pro každý plán, což vám dává celý měsíc na testování kill switche, serverů pouze v RAM a tvrzení o nula záznamech, než se rozhodnete. To platí bez ohledu na to, který cenový plán si vyberete, od nejlevnějšího za $2.49/měsíc u nejdelšího plánu až po balíčky se zahrnutými bezpečnostními sadami.

Zvyšuje ochrana více zařízení v jednom účtu moji bezpečnostní hrozbu?

Ne. Surfshark umožňuje neomezená simultánní připojení zařízení v jednom účtu, a každé z nich těží ze stejné zásady bez protokolování a infrastruktury serverů spuštěné pouze v paměti RAM. Protože Surfshark neukládá historii procházení, IP adresy nebo časové značky relací na žádném serveru, přidání více zařízení pod jeden účet nevytváří dodatečný datový otisk.

Co bych měl dělat, pokud podezřívám únik DNS na Surfshark?

Spusťte kontrolu na dnsleaktest.com nebo ipleak.net během připojení; nezávislé testy konzistentně ukazují nula úniků DNS v rámci možností protokolu Surfshark. Surfshark směruje všechny dotazy DNS skrze šifrované tunely na své vlastní privátní resolvery DNS na každém serveru, a ochrana proti úniku IPv6 je ve výchozím nastavení povolena, aby se zabránilo provozu IPv6 obcházejícím tunel IPv4.