A yw Surfshark yn Ddiogel? Dadansoddiad Diogelwch, Preifatrwydd ac Archwiliad

A yw Surfshark yn Ddiogel? Asesiad Uniongyrchol

Mae Surfshark yn cael sgôr ymddiriedaeth o 87/100. Mae’n gweithredu o dan awdurdodaeth yr Iseldiroedd, yn defnyddio amgryptio AES-256-GCM, ac yn dweud ei fod yn cadw polisi llym o beidio â chofnodi data, a dywed fod Deloitte wedi ei archwilio, yn ôl ei ganolfan ymddiriedaeth[1]. Gyda 4,500+ o weinyddion mewn 100+ o wledydd, mae’n darparu amddiffyniad switsh lladd, atal gollyngiadau DNS, a seilwaith gweinyddion RAM-yn-unig. Mae Surfshark yn ddiogel i’r rhan fwyaf o ddefnyddwyr.

Awdurdodaeth a Beth Mae’n ei Olygu ar gyfer Cais am Ddata

Symudodd Surfshark ei bencadlys cyfreithiol o Ynysoedd y Fairweau Prydeinig i’r Iseldiroedd yn 2021. Mae’r Iseldiroedd yn sefyll o fewn yr UE ond yn cynnig manteision penodol ar gyfer darparwyr VPN. Nid yw cyfraith yr Iseldiroedd yn gofyn i gwmnïau VPN gadw data defnyddwyr.

Mae’r Iseldiroedd yn perthyn i’r 9 Eyes cynghrair rhannu cudd-wybodaeth. Mae hyn yn poeni rhai eiriolwyr preifatrwydd. Fodd bynnag, dim ond os yw’r darparwr yn storio data y mae aelodaeth y cynghrair yn bwysig y gall llywodraethau ei geisio. Mae polisi gwirio dim-logiau a gamataodd yn niwtraleidio’r risg hon yn llwyr.

Os bydd awdurdodau’r Iseldiroedd yn cyflwyno cais cyfreithiol dilys, dim ond yr hyn sydd ganddynt y gall Surfshark ei drosglwyddo. Mae Surfshark yn dweud yn ei adroddiadau tryloywder ei fod wedi cydymffurfio ag ati’n gyffredinol? Dim ceisiadau am ddata defnyddwyr. Mae’r cwmni’n dweud nad yw’n cadw cofnodion pori, amseroedd cysylltu, na logiau cyfeiriadau IP.

Hanes Archwilio Annibynnol

Sicrhâd Dim-Logiau Deloitte

Mae Surfshark yn dweud bod Deloitte wedi cynnal dau ymgysylltiad sicrwydd dim-logiau, a gyhoeddwyd ym mis Ionawr 2023 ac a adroddwyd ym mis Mehefin 2025, o dan y safon ISAE 3000 (gweler canolfan ymddiriedaeth[1] Surfshark). Surfshark a gomisiynodd y ddau, ac mae adroddiad 2025 yn un ar bwynt amser penodol, gyda eithriadau cwmpas a nodir, gan gynnwys seilwaith ffrydio. Mae Surfshark yn dweud mai defnyddwyr Surfshark yn unig sydd â mynediad at yr adroddiad llawn, ac ni allwn ddod o hyd i adroddiad 2023 yn gyhoeddus, felly dylid trin y sicrwydd dim-logiau fel cyfrif Surfshark ei hun.

Profion Diogelwch

Cafodd Cure53, cwmni seiberddiogelwch o’r Almaen, adolygu estyniadau Chrome a Firefox Surfshark ym mis Tachwedd 2018 (prawf bocs gwyn pum diwrnod) a adroddodd ddau ganfyddiad graddfa isel[2]: un oedd yn wendid gwirioneddol nad oedd yn gysylltiedig â’r estyniadau eu hunain, a’r llall yn wendid cyffredinol. Nid oedd adolygiad diweddarach gan Cure53 o seilwaith gweinyddion[3] Surfshark yn adrodd unrhyw broblemau difrifol. Canfu prawf treiddio SecuRing o apiau gwe, bwrdd gwaith a symudol Surfshark a’i ategion porwr (24 Chwefror i 3 Ebrill 2025) nad oedd unrhyw wendidau critigol, a chanfu ei brawf seilwaith rhwydwaith[4] (1 i 10 Rhagfyr 2025) nad oedd unrhyw wendidau critigol, gydag un broblem cyfluniad SSL/TLS y dywed Surfshark iddo ei datrys. Llwyddodd ap Android Surfshark hefyd i basio asesiad MASA[5] Google. Comisiynwyd a thalwyd am bob un o’r profion hyn gan Surfshark, ac rydym yn dibynnu ar grynodebau Surfshark o’r adroddiadau.

Yr Hyn a Olyga’r Archwiliadau Hyn

Mae Surfshark yn cyhoeddi mwy o ddogfennau diogelwch annibynnol nag y mae’r rhan fwyaf o ddarparwyr, ond comisiynwyd pob un ganddynt hwy. Mae’r profion diogelwch (Cure53, SecuRing, Google MASA) yn archwilio amddiffynfeydd technegol, tra bod gwaith Deloitte ar ddim-logiau yn gyfrif Surfshark ei hun o’i ymarferion cofnodi.

Manylion Polisi Lofnodaeth

Mae polisi preifatrwydd Surfshark yn nodi’n union yr hyn y mae’r cwmni’n ei gasglu a’r hyn nad yw’n ei gasglu. Mae’r gwahanaeth yn fwy pwysig na dim honiad marchnata.

Yr Hyn nad yw Surfshark yn ei STORIO

• Hanes porwyr neu ddestynau traffig
• Cyfeiriadau IP a ddefnyddiwyd i gysylltu â’r VPN
• Stampiau amser sesiwn sy’n dangos amserau cysylltiad neu ddatgysylltiad
• Nifer trafod traffig rhwydwaith neu ddefnydd lled
• Ymholiadau DNS a wnaed wrth gysylltu

Yr Hyn y mae Surfshark yn ei GASGLU

Mae Surfshark yn storio’ch cyfeiriad e-bost a’ch cyfrinair amgryptiedig ar gyfer rheoli cyfrif. Mae’n casglu gwybodaeth taliad a broses drwy ddarparwyr taliad trydydd parti. Mae’r cwmni’n casglu data diagnostig dienw a’r adroddiadau crash ar gyfer gwelliant perfformiad.

Mae Surfshark hefyd yn olrhain data amledd cysylltiad cronnus. Mae hyn yn golygu ei fod yn gwybod faint o weithiau y mae defnyddiwr yn cysylltu bob dydd ond nid pryd na lle. Ni all y data hwn nodi sesiynau porwyr unigol neu wefannau ymwelwyd.

Isadeiledd Gweinyddion RAM-yn-Unig

Rhedeg pob un o 4,500+ o weinyddion Surfshark yn llwyr ar gof RAM anweddol. Mae hyn yn golygu bod pob gweinydd yn dileu’r holl ddata yn awtomatig wrth ail-gychwyn. Hyd yn oed cynhwysfa gweinydd corfforol ni fyddai’n cynhyrchu gwybodaeth ddefnyddiol dim. Mae’r pensaernïaeth hon yn gwneud yr honiad dim-logiau Surfshark yn orfodi’n dechnegol yn hytrach na dim ond seiliedig ar bolisi.

Protocolau ac Amgryptio

Mae Surfshark yn defnyddio amgryptio AES-256-GCM fel ei sail ddiofyn. AES-256 hefyd yw’r cipher cymesur a nodir yn gyfres algorithmau CNSA 2.0 yr NSA[6] ar gyfer systemau diogelwch cenedlaethol.

Protokolau ar Gael

Protocol	Cyflymder	Lefel Diogelwch	Gorau ar gyfer
WireGuard	Cyflymaf	Uchel	Porwyr dyddiol, ffrydio
OpenVPN UDP	Cymedrol	Iawn Uchel	Cydweddoldeb uchaf
OpenVPN TCP	Arafach	Iawn Uchel	Rhwydweithiau cyfyngus
IKEv2	Cyflym	Uchel	Dyfeisiau symudol

WireGuard yw’r protocol rhagosodedig ar y rhan fwyaf o apiau Surfshark. Mae’n ysgafnach na OpenVPN, sydd fel arfer yn golygu cyflymderau cyflymach, er bod canlyniadau’n amrywio yn ôl y cysylltiad. Mae Surfshark yn ychwanegu system NAT dwbl ar ben WireGuard i fynd i’r afael â’i gyfyngiad preifatrwydd hysbys ynghylch neilltuo IP statig.

Mae OpenVPN yn parhau i fod ar gael ar gyfer defnyddwyr sydd am ei ddatganiad trac 20 mlynedd. Mae’r ddau amrywiad UDP a TCP yn defnyddio allweddi handshake RSA 4096-bit ochr yn ochr â amgryptiad sianel ddata AES-256.

Ymddygiad Cil-Swyddog a Diogelu Niwed DNS

Mae Surfshark yn cynnwys cil-swyddog ar gymwysiadau Windows, macOS, iOS, Android, a Linux. Mae’r nodwedd yn blocio’r holl draff rwydwaith os bydd y cysylltiad VPN yn cael ei dorri’n annisgwyl. Mae hyn yn atal eich cyfeiriad IP gwirioneddol rhag gollwng yn ystod datgysylltiadau byr.

Mae’r cil-swyddog yn gweithredu ar lefel system ar lwyfannau bwrdd gwaith. Mae’n rhybuddio traffig ar y deillydd rhwydwaith cyn y gall pecynnau ddianc heb amgryptio. Mae cymwysiadau symudol yn defnyddio APIs penodol y llwyfan i gyflawni diogelu tebyg o fewn cyfyngiadau’r OS.

Diogelu Niwed DNS

Mae Surfshark yn rhedeg DNS preifat ar bob gweinydd yn ei rwydwaith. Mae’r holl ymholiadau DNS yn llif drwy dwnelau amgryptiedig i resolvers a reolir gan Surfshark. Mae hyn yn dileu risgiau gollwng DNS o ddarparwyr DNS trydydd parti megis eich ISP.

Mae profion annibynnol ar dnsleaktest.com ac ipleak.net yn dangos yn gyson ddim gollwng DNS ar draws opsiynau protocol Surfshark. Mae diogelu gollwng IPv6 yn cael ei alluogi yn rhagosodedig, yn blocio traffig IPv6 a allai fynd heibio i’r dwnnel VPN IPv4.

Digwyddiadau Diogelwch yn y Gorffennol

Nid ydym wedi canfod unrhyw dor data wedi’i gadarnhau na chyfaddawdu gweinydd a adroddwyd gan Surfshark.

Adolygiad estyniad Cure53 yn 2018 a adroddodd ddau ganfyddiad sgôr isel, ac mae Surfshark yn dweud ei fod wedi mynd i’r afael â nhw. Mae Surfshark hefyd yn dweud ei fod yn rhedeg rhaglen bounty bygiau sy’n talu ymchwilwyr allanol sy’n datgelu gwendidau dilys yn gyfrifol.

Nodweddion Diogelwch Unigryw Penodol i Surfshark

CleanWeb

Mae CleanWeb yn rhwystro hysbysebion, olrheinwyr a pharthau meddalwedd faleisus ar lefel DNS. Mae’r nodwedd yn gweithio heb osod estyniadau porwr ar wahân.

MultiHop (VPN Dwbl)

Mae MultiHop yn llwybro traffig drwy 2 weinydd VPN mewn gwledydd gwahanol ar yr un pryd. Mae hyn yn ychwanegu ail-haen amgryptio ac yn gwneud ymosodiadau cydberthynas traffig yn llawer anoddach. Gall defnyddwyr ddewis o chyfuniadau gweinyddion rhagosodedig neu greu cyfuniadau addasadwy.

Technoleg Nexus

Mae Nexus Surfshark yn cysylltu defnyddwyr â’i holl rwydwaith gweinyddion yn hytrach nag unigol werydd. Gall traffig fynd i mewn drwy un gweinydd a dod allan drwy arall gan ddefnyddio llwybr SDN. Mae hyn yn lleihau hydwythedd tra’n gwella cylchdroi IP a dosbarthu llwyth ar draws 4,500+ o weinyddion.

Kennyaeth Ddewisol

Mae Kennyaeth Ddewisol yn cynhyrchu cyfeiriadau e-bost a phersonoliaethau ar-lein a ddefnyddiwyd dim ond unwaith. Gall defnyddwyr cofrestru ar gyfer gwasanaethau heb ddatgelu gwybodaeth bersonol wirioneddol. Mae’r nodwedd hon yn gwahanu Surfshark o gystadleuwyr sy’n canolbwyntio dim ond ar breifatrwydd lefel cysylltiad.

Cylchdroi IP

Mae Surfshark yn newid eich cyfeiriad IP gweledig bob 5 i 10 munud heb datgysylltu’r sesiwn VPN. Mae’ch cysylltiad yn parhau i fod yn weithredol tra bo’ch digyfeiriadedd digidol yn symud yn barhaus. Mae hyn yn gwneud olrhain hirdymor ar draws gwefannau yn sylweddol anoddach.

Cyfeiriadau

1. Surfshark. 2020. Welcome to Surfshark’s trust center! Adalwyd 18 Hydref 2026 o https://surfshark.com/trust-center.
2. Surfshark. 2018. Surfshark Browser Extensions Stand out for Their Robust Security, Independent Audit Revealed. Surfshark (20 Tachwedd 2018). Adalwyd 18 Hydref 2026 o https://surfshark.com/blog/blog-surfshark-browser-extensions-stand-out-for-their-robust-security-independent-investigation-revealed.
3. M. Klimas. 2021. Cure53 audit approves server infrastructure. Surfshark (24 Mai 2021). Adalwyd 18 Hydref 2026 o https://surfshark.com/blog/surfshark-server-infrastructure-undergoes-independent-audit.
4. Surfshark. 2026. Surfshark completed an infrastructure audit. Surfshark (23 Ionawr 2026). Adalwyd 18 Hydref 2026 o https://surfshark.com/blog/surfshark-securing-infrastructure-audit.
5. Surfshark. 2023. Surfshark got the MASA certificate. Surfshark (12 Rhagfyr 2023). Adalwyd 18 Hydref 2026 o https://surfshark.com/blog/surfshark-masa-certification.
6. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Archifwyd: Cipolwg Wayback Machine

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n hymchwil, am ddim i'w gweld a'u rhannu.

• 

• Diogelwch SurfsharkPDF · 0.7 MB

Cwestiynau Trosglwyddedig yn Aml

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioGosod a Chymorth

A yw Surfshark yn ddiogel i’w ddefnyddio mewn gwirionedd?

Ie, mae Surfshark yn ennill sgôr Ymddiriedaeth VPN.com o 87/100. Mae’n gweithredu o dan awdurdodaeth yr Iseldiroedd, yn defnyddio Amgryptiad AES-256-GCM, ac mae Surfshark yn dweud bod Deloitte wedi archwilio ei bolisi dim-logs. Gyda gweinyddwyr RAM-yn-unig ar draws ei rwydwaith gweinyddwyr 4,500+, a switsh tagu gweithio, mae Surfshark yn ddiogel ar gyfer y mwyafrif o ddefnyddwyr.

Beth mae awdurdodaeth Iseldiroedd Surfshark yn ei olygu ar gyfer ceisiadau data gan y llywodraeth?

Nid yw’r Iseldiroedd yn mynnu bod cwmnïau VPN yn cadw data defnyddwyr, er ei fod yn aelod o gynghrair rhannu cudd-wybodaeth y 9 Llygad. Symudodd Surfshark ei bencadlys cyfreithiol o Ynysoedd Virgin Prydain i’r Iseldiroedd yn 2021. Dywed Surfshark fod ei adroddiadau tryloywder yn dangos nad yw wedi cydymffurfio ag unrhyw geisiadau am ddata defnyddwyr, gan ei fod yn dweud nad oes ganddo ddim i’w drosglwyddo.

Beth mae Deloitte wedi’i ddweud am bolisi dim-logs Surfshark?

Mae Surfshark yn dweud bod Deloitte wedi cyflawni ymrwymiadau sicrwydd dim-logs a gyhoeddwyd ym mis Ionawr 2023 ac a adroddwyd ym mis Mehefin 2025. Mae’r adroddiad 2025 yn dod i’r casgliad bod systemau ac operadau TG Surfshark wedi’u paratoi ym mhob agwedd sylweddol yn unol â disgrifiad Surfshark ei hun o’i bolisi dim-logs. Mae’n bwynt-mewn-amser, yn eithrio seilwaith ffrydio a mannau eraill, ac fe’i comisiynwyd gan Surfshark. Ni allem ddod o hyd i’r adroddiad 2023 yn gyhoeddus.

Beth a ganfu Cure53 yn archwiliad Surfshark?

Cyflwynodd Cure53, cwmni seiberddiogelwch o’r Almaen, adolygiad o estyniadau Chrome a Firefox Surfshark ym mis Tachwedd 2018 a rhoddodd ddau ganfyddiad â sgôr isel: un yn wendid gwirioneddol nad oedd yn gysylltiedig â’r estyniadau eu hunain, a’r llall yn wendid cyffredinol. Ar wahân, ni chanfu profion treiddio SecuRing yn 2025 ar apiau a seilwaith rhwydwaith Surfshark unrhyw wendidau critigol.

Pa wybodaeth y mae Surfshark yn ei chasglu yn wirioneddol o ddefnyddwyr?

Mae Surfshark yn storio’ch cyfeiriad e-bost a’ch cyfrinair amgryptiedig ar gyfer rheoli cyfrif, ynghyd â manylion taliad a broses drwy ddarparwyr taliad trydydd parti. Mae hefyd yn casglu data diagnostig dienw, adroddiadau crash, ac amledd cysylltiad cronnus, sef faint o weithiau y cysylltir, nid pryd, lle, na pha wefannau ymwelwyd. Nid yw hanes porwyr, cyfeiriadau IP, na hymholiadau DNS byth yn cael eu storio.

Sut mae seilwaith gweinyddwyr RAM-yn-unig Surfshark yn diogelu data defnyddwyr?

Pob un o weinyddwyr Surfshark 4,500+ yn rhedeg yn llwyr ar RAM anweddol yn lle diskiau caled, gan ddileu’r holl ddata yn awtomatig wrth ailgychwyn. Felly ni fyddai cydio’n gorfforol mewn gweinydd yn rhoi unrhyw ddyddiadau log, cofnodion cysylltiad, neu hanes IP defnyddiadwy. Mae’r pensaernïaeth hon yn gwneud honiad dim-logiau Surfshark yn orfodi yn dechnegol yn hytrach na dim ond addewid seiliedig ar bolisi.

Pa amgryptio a phrotokolau sy’n gefnogol i honiadau diogelwch Surfshark?

Mae Surfshark yn rhagosod i amgryptiad AES-256-GCM wedi’i baru â WireGuard, sy’n rhedeg tua 40% yn gyflymach nag OpenVPN tra’n cynnal diogelwch cymharol. Mae Surfshark yn haen system NAT dwbl ar ben WireGuard i fynd i’r afael â’i ddiffygiad preifatrwydd IP statig hysbys. Mae OpenVPN UDP/TCP a IKEv2 ar gael hefyd, pob un yn defnyddio allweddi handshake RSA 4096-bit ochr yn ochr â amgryptiad sianel ddata AES-256.

Sut y gallaf gadarnhau bod cil-swyddog Surfshark yn gweithio’n wirioneddol?

Gorymddiwyllwch Wi-Fi neu datgysylltwch ethernet tra’n gysylltiedig â gweinydd Surfshark; mae cil-swyddog gweithiol yn blocio’r holl draff rwydwaith ar unwaith yn hytrach na disgyn yn ôl i’ch cysylltiad di-ddiogelu. Ar Windows, macOS, a Linux mae’r switsh yn gweithredu ar lefel deillydd y rhwydwaith, tra ar iOS a Android mae defnyddio APIs penodol y llwyfan i gyflawni diogelu tebyg o fewn cyfyngiadau’r OS.

A yw Surfshark erioed wedi dioddef toriad data?

Nag ydyw, nid yw Surfshark wedi dioddef toriad data a gadarnhawyd na chymhlethiad gweinydd hyd ddechrau 2025, a nid yw unrhyw ddata defnyddiwr cysylltiedig â’i isadeiledd wedi ymddangos mewn cronfeydd toriad cyhoeddus. Yn 2020, amlygodd ymchwilwyr lyfrgell OpenSSL hynafol yng ngêm Windows na allai’n ddamcaniaethol ganiatáu drychafiad braint; patshiodd Surfshark ef o fewn 48 awr heb ddefnyddio a ddamcaniaethwyd.

Beth yw’r gwahaniaeth rhwng nodweddion MultiHop a Nexus Surfshark?

Mae MultiHop yn llwybro’ch traffig drwy 2 weinydd VPN mewn gwledydd gwahanol ar yr un pryd, gan ychwanegu ail haen amgryptio sy’n gwneud ymosodiadau cydberthynas traffig yn anoddach. Mae Nexus yn cysylltu â’ch holl rwydwaith gweinyddion Surfshark gan ddefnyddio llwybr SDN, gan adael i draff fod yn dod i mewn drwy un gweinydd a dod allan drwy arall, sy’n gwella cylchdroi IP a dosbarthu llwyth ar draws rwydwaith gweinyddion 4,500+.

A yw’r holl technoleg amgryptio a phreifatrwydd hwn yn arafu Surfshark?

Nid yw’n sylweddol. Mae Surfshark yn rheng #3 o 22 ar ein Sgôr Ymddiriedaeth, wedi’i gronni o brofion trydydd parti a gyhoeddwyd, er gwaethaf rhedeg amgryptio AES-256-GCM a haen ddwbl NAT ar ben WireGuard. Mae WireGuard ei hun yn rhedeg tua 40% yn gyflymach nag OpenVPN wrth gynnal diogelwch tebyg, felly nid yw’r haen breifatrwydd ychwanegol yn atal y trwybodiad byd-go iawn yn sylweddol.

A allaf gael ad-daliad os nad yw diogelwch Surfshark yn bodloni fy nisgwyliadau?

Gallwch, mae Surfshark yn cynnig gwarant arian yn ôl o 30 diwrnod ar bob cynllun, sy’n rhoi mis cyfan i chi brofi ei switsh lladd, ei weinyddion RAM-yn-unig, a’i hawliadau dim-logiau cyn ymrwymo. Mae hyn yn berthnasol waeth pa haen gynllun a ddewiswch, o’r rhataf ar $2.49/mis ar ei gynllun hiraf, hyd at y pecynnau diogelwch cyfun.

A yw diogelu mwy o ddyfeisiau ar un cyfrif yn cynyddu fy ngorwyddiad?

Nid yw. Mae Surfshark yn caniatáu cysylltiadau dyfais di-derfyn ar yr un pryd ar gyfrif sengl, ac mae pob un yn elwa o’r un polisi dim-logiau a seilwaith gweinyddwyr RAM-yn-unig. Gan nad yw Surfshark yn storio hanes pori, cyfeiriadau IP, na stampiau amser sesiwn ar unrhyw weinydd, nid yw ychwanegu mwy o ddyfeisiau o dan un cyfrif yn creu olwg ddata ychwanegol.

Beth ddylwn i ei wneud os ydwyf yn amau gollwng DNS ar Surfshark?

Rhedeg siec ar dnsleaktest.com neu ipleak.net wrth gysylltu; mae profion annibynnol yn dangos yn gyson ddim gollwng DNS ar draws opsiynau protocol Surfshark. Mae Surfshark yn llwybro’r holl ymholiadau DNS drwy dwnelau amgryptiedig i’w resolvers DNS preifat ei hun ar bob gweinydd, ac mae diogelu gollwng IPv6 yn cael ei alluogi yn rhagosodedig i blocio traffig IPv6 rhag mynd heibio i’r dwnnel VPN IPv4.