Je Surfshark bezpečný? Analýza zabezpečení, soukromí a auditu

Je Surfshark bezpečný? Přímé hodnocení

Surfshark dosahuje skóre důvěry 85/100. Provozuje se v jurisdikci Nizozemska, používá šifrování AES-256-GCM a udržuje přísnou zásadu bez protokolů ověřenou nezávislými audity společnosti Deloitte. Se 3 200+ servery v 100+ zemích poskytuje ochranu kill switche, prevenci DNS úniků a infrastrukturu serverů pouze v paměti RAM. Surfshark je bezpečný pro většinu uživatelů.

Jurisdikce a co to znamená pro požadavky na data

Surfshark přestěhoval své právní sídlo z Britských Panenských ostrovů do Nizozemska v roce 2021. Nizozemsko se nachází v EU, ale nabízí specifické výhody pro poskytovatele VPN. Nizozemské právo nevyžaduje, aby společnosti VPN uchovávaly údaje uživatelů.

Nizozemsko patří do aliance 9 Eyes pro sdílení informací. To znepokojuje některé příznivce soukromí. Však členství v alianci má smysl pouze pokud poskytovatel uchovává data, která si mohou vyžádat vlády. Ověřená zásada bez protokolů tento risiko zcela eliminuje.

Pokud holandské úřady vydají platný právní požadavek, Surfshark může předat pouze to, co má. Podle svého zprávy o transparentnosti Surfshark obdržel vládní požadavky a vyhověl s nulovými přenosy dat. Společnost fyzicky nemůže poskytnout záznamy prohlížení, časové značky připojení nebo protokoly IP adres.

Historie nezávislých auditů

Deloitte audit bez protokolů

Deloitte dokončila v roce 2023 nezávislý audit infrastruktury Surfshark bez protokolů. Firma Big Four zkoumala konfigurace serveru, procesy nasazení a interní postupy zpracování dat. Deloitte potvrdila, že infrastruktura Surfshark odpovídá jeho deklarované zásadě bez protokolů.

Tento audit Surfshark následoval po dřívějším vyšetřování Deloitte z roku 2022 se stejným rozsahem. Obě hodnocení nenašla žádný důkaz o protokolování činnosti uživatelů na jakémkoli serveru.

Audit bezpečnosti Cure53

Cure53, německá kybernetická bezpečnostní firma, auditovala rozšíření prohlížeče Surfshark v roce 2018. Tým identifikoval 2 kritické, 2 závažné a 2 středně závažné chyby. Surfshark opravil všech 6 problémů dříve, než se zpráva auditu zveřejnila.

Cure53 také provedla následné hodnocení serverové infrastruktury Surfshark v roce 2021. To přezkoumání nenašlo žádné kritické chyby. Firma poznamenala, že bezpečnostní postoj Surfshark se od počáteční kontroly výrazně zlepšil.

Co znamenají tyto audity

Dvě oddělené firmy nyní ověřily nároky Surfshark na ochranu soukromí a bezpečnost. Deloitte se zaměřila na postupy protokolování, zatímco Cure53 testovala technické obranné prvky. Dohromady tyto audity poskytují silnější ujištění než kterákoli by poskytla sama.

Podrobnosti o zásadě protokolování

Zásada ochrany osobních údajů Surfshark přesně specifikuje, co společnost sbírá a co nikoli. Rozdíl má větší váhu než jakákoli marketingová tvrzení.

Co Surfshark NEULOŽÍ

• Historii prohlížení nebo cíle přenosů dat
• IP adresy použité k připojení k VPN
• Časové značky relací zobrazující časy připojení nebo odpojení
• Objem síťového provozu nebo spotřebu pásma
• Dotazy DNS zadané během připojení

Co Surfshark SBÍRÁ

Surfshark uchovává vaši e-mailovou adresu a zašifrované heslo pro správu účtu. Sbírá informace o fakturaci zpracované prostřednictvím poskytovatelů třetích stran. Společnost shromažďuje anonymizované diagnostické údaje a zprávy o chybách pro zlepšení výkonu.

Surfshark také sleduje data o agregační frekvenci připojení. To znamená, že ví, kolikrát se uživatel připojuje za den, ale ne kdy nebo kde. Tato data nemohou identifikovat jednotlivé relace prohlížení nebo navštívené weby.

Serverová infrastruktura pouze v paměti RAM

Všech 3 200+ serverů Surfshark běží zcela na volatilní paměti RAM. To znamená, že každý server automaticky vymaže všechna data při restartování. Dokonce i fyzické zabavení serveru by přineslo nula použitelných informací. Tato architektura činí nárok Surfshark na absenci protokolů technicky vymahatelný spíše než pouze založený na politice.

Standardy šifrování a protokoly

Surfshark používá šifrování AES-256-GCM jako svou výchozí šifru. Tento standard chrání klasifikované vládní komunikace po celém světě. Žádný známý útok nemůže prolomit AES-256 s aktuální výpočetní technologií.

Dostupné protokoly

Protokol	Rychlost	Úroveň zabezpečení	Nejlepší pro
WireGuard	Nejrychlejší	Vysoká	Každodenní prohlížení, streamování
OpenVPN UDP	Středně rychlý	Velmi vysoká	Maximální kompatibilita
OpenVPN TCP	Pomalejší	Velmi vysoká	Omezující sítě
IKEv2	Rychlý	Vysoká	Mobilní zařízení

WireGuard slouží jako výchozí protokol ve většině aplikací Surfshark. Poskytuje zhruba 40% vyšší rychlosti než OpenVPN při zachování srovnatelného zabezpečení. Surfshark přidává systém s dvojitým NAT na top WireGuard, aby vyřešil jeho známé omezení soukromí kolem přiřazení statické IP adresy.

OpenVPN zůstává dostupný pro uživatele, kteří preferují jeho 20letou historii. Obě varianty UDP a TCP používají 4096bitové klíče RSA handshake spolu se šifrováním datového kanálu AES-256.

Chování kill switche a ochrana před úniky DNS

Surfshark obsahuje kill switch v aplikacích Windows, macOS, iOS, Android a Linux. Funkce blokuje veškerou internetovou komunikaci, pokud se připojení VPN nečekaně přerušší. To zabraňuje úniku vaší skutečné IP adresy během krátkých odpojení.

Kill switch funguje na úrovni systému na desktopových platformách. Zachycuje provoz na síťovém adaptéru, než mohou pakety uniknout bez šifrování. Implementace na mobilních zařízeních používají rozhraní API specifická pro platformu k dosažení podobné ochrany v rámci omezení OS.

Ochrana před úniky DNS

Surfshark provozuje privátní DNS na každém serveru v jeho síti. Všechny dotazy DNS procházejí šifrovanými tunely na resolvery řízené Surfshark. To eliminuje rizika úniků DNS od poskytovatelů DNS třetích stran, jako je vaš ISP.

Nezávislé testy na dnsleaktest.com a ipleak.net konzistentně ukazují nula úniků DNS v rámci možností protokolu Surfshark. Ochrana proti úniku IPv6 je ve výchozím nastavení povolena, blokující provoz IPv6, který by mohl obejít tunel IPv4 VPN.

Minulé bezpečnostní incidenty

Surfshark neutrpěl potvrzený datový únik nebo kompromis serveru od počátku roku 2025. Žádná uživatelská data se neobjevila v databázích veřejných úniků spojených s infrastrukturou Surfshark.

V roce 2020 bezpečnostní výzkumníci upozornili na potenciální chybu v aplikaci Surfshark pro Windows. Problém zahrnoval zastaralou knihovnu OpenSSL, která by teoreticky mohla umožnit eskalaci privilegií. Surfshark vydal opravu do 48 hodin od zveřejnění. Žádná exploatace v přírodě nebyla zdokumentována.

Audit Cure53 z roku 2018 představuje nejvýznamnější objev zranitelnosti. Těchto 6 zjištění v rozšířeních prohlížeče byla vyřešena před veřejným zveřejněním. Surfshark připisuje svému programu hlášení chyb včasné zachycení problémů. Společnost platí externím výzkumným pracovníkům, kteří odpovědně zveřejní platné zranitelnosti.

Unikátní bezpečnostní funkce specifické pro Surfshark

CleanWeb

CleanWeb blokuje reklamy, sledovače a domény malwaru na úrovni DNS. Zabránila více než 1 miliardě pokusů sledování v celé své uživatelské základně v roce 2023. Funkce funguje bez instalace samostatných rozšíření prohlížeče.

MultiHop (Double VPN)

MultiHop směruje provoz skrze 2 servery VPN v různých zemích současně. To přidává druhou vrstvu šifrování a činí útoky korelace provozu výrazně těžšími. Uživatelé si mohou vybrat z přednastavených párů serverů nebo vytvořit vlastní kombinace.

Technologie Nexus

Surfshark Nexus připojuje uživatele k celé síti serverů spíše než k jednomu serveru. Provoz vstupuje jedním serverem a může opustit jiným pomocí směrování SDN. To snižuje latenci a zlepšuje rotaci IP a distribuci zátěže v 3 200+ serverech.

Alternativní ID

Alternative ID generuje jednoduché e-mailové adresy a online osobnosti. Uživatelé se mohou registrovat do služeb bez odhalení skutečných osobních údajů. Tato funkce odlišuje Surfshark od konkurentů, kteří se zaměřují pouze na ochranu soukromí na úrovni připojení.

Rotující IP

Surfshark změňuje vaši viditelnou IP adresu každých 5 až 10 minut bez odpojení relace VPN. Vaše připojení zůstane aktivní, zatímco se vaše digitální otisk průběžně mění. To činí dlouhodobé sledování napříč weby podstatně těžší.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho testování, zdarma k zobrazení a sdílení.

• 

Často kladené otázky

VšeBezpečnost a soukromíJak to fungujeNastavení a podpora

Je Surfshark skutečně bezpečný na použití?

Ano, Surfshark dosahuje skóre důvěry 85/100 v našem testování. Provozuje se v jurisdikci Nizozemska, používá šifrování AES-256-GCM a jeho zásada bez protokolů byla nezávisle auditována Deloitte v roce 2022 a 2023. Kombinace s servery pouze v paměti RAM v síti 3 200+ serverů a pracujícím kill switchem činí Surfshark bezpečným pro většinu uživatelů.

Co znamená jurisdikce Surfshark v Nizozemsku pro vládní požadavky na data?

Nizozemsko nevyžaduje, aby společnosti VPN uchovávaly uživatelská data, přestože patří do aliance 9 Eyes pro sdílení informací. Surfshark přestěhoval své právní sídlo z Britských Panenských ostrovů do Nizozemska v roce 2021. Jeho zpráva o transparentnosti ukazuje, že obdržel vládní požadavky a vyhověl s nulovými přenosy dat, protože ověřená zásada bez protokolů nemá co předat.

Co skutečně našly Surfsharkovy audity Deloitte bez protokolů?

Deloitte, firma Big Four, auditovala infrastrukturu Surfshark bez protokolů v roce 2022 a znovu v roce 2023, zkoumajíc konfigurace serveru a interní postupy zpracování dat. Obě hodnocení nenašla žádný důkaz o protokolování činnosti uživatelů na jakémkoli serveru. To dává Surfshark dvě následné roční ověření bez protokolů od stejného velkého auditora, silnější důkaz než samotný audit.

Jaké zranitelnosti Cure53 našla během auditů Surfshark?

Cure53, německá kybernetická bezpečnostní firma, auditovala rozšíření prohlížeče Surfshark v roce 2018 a našla 2 kritické, 2 vysoké a 2 středně závažné chyby, všechny opravené dříve, než se zpráva zveřejnila. Následné vyšetřování z roku 2021 se místo toho zaměřilo na serverovou infrastrukturu a nenašlo žádné kritické chyby, přičemž Cure53 poznamenala, že se bezpečnostní postoj Surfshark od roku 2018 výrazně zlepšil.

Jaké informace Surfshark ve skutečnosti sbírá od uživatelů?

Surfshark ukládá vaši e-mailovou adresu a zašifrované heslo pro správu účtu, plus fakturační údaje zpracované prostřednictvím poskytovatelů třetích stran. Také sbírá anonymizované diagnostické údaje, zprávy o chybách a data o agregační frekvenci připojení, což znamená, kolikrát se za den připojíte, nikoli kdy, kde nebo které weby jste navštívili. Historii prohlížení, IP adresy a dotazy DNS se nikdy neuchovávají.

Jak infrastruktura Surfshark pouze v paměti RAM chrání uživatelská data?

Každý z 3 200+ serverů Surfshark běží zcela na volatilní paměti RAM spíše než na pevných discích, vymazávajícím všechna data automaticky při restartu. Fyzické zabavení serveru by tedy přineslo nula použitelných protokolů, záznamů připojení nebo historie IP. Tato architektura, podporovaná audity Deloitte bez protokolů, činí nárok Surfshark na absenci protokolů technicky vymahatelný spíše než jen příslib politiky.

Jaké šifrování a protokoly podporují nároky Surfshark na bezpečnost?

Surfshark jako výchozí nabízí šifrování AES-256-GCM spárované s WireGuard, který běží přibližně 40% rychleji než OpenVPN při zachování srovnatelného zabezpečení. Surfshark vrstvíc systém s dvojitým NAT na top WireGuard, aby vyřešil jeho známé omezení soukromí v okolo přiřazení statické IP. Zbývají k dispozici také OpenVPN UDP/TCP a IKEv2, oba používájící 4096bitové klíče RSA handshake spolu se šifrováním datového kanálu AES-256.

Jak si mohu potvrdit, že kill switch Surfshark skutečně funguje?

Vynucené odpojení vaší Wi-Fi nebo vypnutí ethernetu během relace při připojení k serveru Surfshark; pracující kill switch okamžitě zastaví veškerou internetovou komunikaci místo návratu k vaší nechráněnému připojení. Na Windows, macOS a Linux se přepínač provozuje na úrovni síťového adaptéru, zatímco iOS a Android používají rozhraní API specifická pro platformu k dosažení podobné ochrany v rámci omezení OS.

Softwaru Surfshark někdy utrpěl datový únik?

Ne, Surfshark neutrpěl potvrzený datový únik nebo kompromis serveru od počátku roku 2025, a žádná uživatelská data vázaná na jeho infrastrukturu se neobjevila v databázích veřejných úniků. V roce 2020 výzkumníci upozornili na zastaralou knihovnu OpenSSL v aplikaci pro Windows, která by teoreticky mohla umožnit eskalaci privilegií; Surfshark ji opravil do 48 hodin bez zdokumentované exploatace.

Jaký je rozdíl mezi funkcemi Surfshark MultiHop a Nexus?

MultiHop směruje váš provoz skrze 2 servery VPN v různých zemích současně, přidávajíc druhou vrstvu šifrování, která činí útoky korelace provozu těžšími. Nexus vás místo toho připojuje k celé síti serverů Surfshark pomocí směrování SDN, umožňujícímu provozu vstoupit jedním serverem a opustit jiným, což zlepšuje rotaci IP a distribuci zátěže v síti 3 200+ serverů.

Zpomaluje toto vše šifrování a technologie soukromí Surfshark?

Ne podstatně. Surfshark se řadí na #4 z 22 v našem Speed Lab, agregováno z nezávislých laboratorií, přestože běží šifrování AES-256-GCM a vrstvu s dvojitým NAT na top WireGuard. Samotný WireGuard běží přibližně 40% rychleji než OpenVPN při zachování srovnatelného zabezpečení, takže přidaná vrstva ochrany soukromí podstatně neomezuje skutečnou propustnost.

Mohu si nechat vrátit peníze, pokud bezpečnost Surfshark nesplní moje očekávání?

Ano, Surfshark podporuje každý plán 30denní zárukou vrácení peněz, čímž vám dává celý měsíc na testování kill switche, serverů pouze v paměti RAM a auditovaného nároku bez protokolů, než se zavážete. To platí bez ohledu na to, který tier plánu si zvolíte, od nejlevnějšího za $1.99/měsíc na jeho nejdélejší plán až po balíčky sdruženého zabezpečení.

Chrání více zařízení na jednom účtu zvyšuje mou expozici?

Ne. Surfshark umožňuje neomezená současná připojení zařízení na jednom účtu, a každé z nich získává výhodu stejné auditované zásady bez protokolů a serverové infrastruktury pouze v paměti RAM. Protože Surfshark neukládá historii prohlížení, IP adresy nebo časové značky relací na žádném serveru, přidání více zařízení na jednom účtu nevytváří další nárůst údajů.

Co bych měl dělat, pokud podezřívám únik DNS na Surfshark?

Spusťte kontrolu na dnsleaktest.com nebo ipleak.net během připojení; nezávislé testy konzistentně ukazují nula úniků DNS v rámci možností protokolu Surfshark. Surfshark směruje všechny dotazy DNS skrze šifrované tunely na své vlastní privátní resolvery DNS na každém serveru, a ochrana proti úniku IPv6 je ve výchozím nastavení povolena, aby se zabránilo provozu IPv6 obcházejícím tunel IPv4.