Kas Surfshark on ohutu? Turvalisus, privaatsus ja auditi analüüs

Kas Surfshark on ohutu? Otsene hinnang

Surfshark teenib usaldusskoori 87/100. Ettevõte tegutseb Hollandi jurisdiktsioonis, kasutab AES-256-GCM krüpteerimist ning ütleb oma usalduskeskuse[1] andmetel, et peab rangelt logimatuse poliitikast kinni ja et Deloitte on teda auditeerinud. Oma 4,500+ serveriga üle 100 riigis pakub see kill switchi kaitset, DNS-lekete ennetamist ja ainult RAM-il põhinevat serverite infrastruktuuri. Surfshark on enamiku kasutajate jaoks ohutu.

Jurisdiktsioon ja mida see tähendab andmepäringute puhul

Surfshark viis oma juriidilise peakorteri 2021. aastal Briti Neitsisaartelt Hollandisse. Holland asub EL-i piires, kuid pakub VPN-teenuse pakkujatele konkreetseid eeliseid. Hollandi seadus ei kohusta VPN-ettevõtteid kasutajaandmeid säilitama.

Holland kuulub luureandmete jagamise allianssi 9 Eyes. See teeb muret mõnele privaatsuse eestkõnelejale. Allianssi liikmelisusel on siiski tähtsus ainult siis, kui teenusepakkuja hoiab andmeid, mida valitsused võiksid nõuda. Kontrollitud logimatuse poliitika neutraliseerib selle riski täielikult.

Kui Hollandi ametiasutused esitavad kehtiva õigusliku päringu, saab Surfshark välja anda ainult selle, mis tal olemas on. Surfshark ütleb oma läbipaistvusaruandluses, et ei ole täitnud ühtegi kasutajaandmete päringut. Ettevõte väidab, et tal ei ole sirvimisandmeid, ühenduse ajatemplijaid ega IP-aadressi logisid.

Sõltumatu auditi ajalugu

Deloitte logimatuse kinnitus

Surfshark ütleb, et Deloitte on teinud kaks logimatuse kinnitamise toimingut, mis kuulutati välja jaanuaris 2023 ja mille aruanne avaldati juunis 2025, standardi ISAE 3000 alusel (vt Surfsharki usalduskeskust[1]). Surfshark tellis mõlemad ning 2025. aasta aruanne on hetkeseisu kohta, koos väidetavate ulatuspiirangutega, sealhulgas voogedastusinfrastruktuuri osas. Surfshark ütleb, et täielik aruanne on saadaval ainult Surfsharki kasutajatele, ning me ei leidnud 2023. aasta aruannet avalikuna, seega tuleks logimatuse kinnitust käsitleda Surfsharki enda kirjeldusena.

Turvatestimine

Saksa küberturvalisuse firma Cure53 vaatas 2018. aasta novembris üle Surfsharki Chrome’i ja Firefoxi laiendused (viiepäevane white-box-test) ja teatas kahest madala hinnanguga leiust[2]: üks oli tõeline haavatavus, mis ei seotud laienduste endiga, teine üldine nõrkus. Hilisem Cure53 ülevaade Surfsharki serveriinfrastruktuurist[3] ei leidnud tõsiseid probleeme. SecuRingi läbitungimistest Surfsharki veebi-, töölaua- ja mobiilirakenduste ning brauseripluginate kohta (24. veebruarist 3. aprillini 2025) ei leidnud kriitilisi haavatavusi ning selle võrguinfrastruktuuri test[4] (1.–10. detsember 2025) ei leidnud kriitilisi haavatavusi, ainult ühe SSL/TLS-i konfiguratsiooniprobleemi, mille Surfshark ütleb olevat lahendanud. Surfsharki Androidi rakendus läbis ka Google’i MASA hindamise[5]. Kõik need tellis ja maksis Surfshark ise ning me toetume aruannete kokkuvõtetele, mille Surfshark esitas.

Mida need auditid tähendavad

Surfshark avaldab rohkem sõltumatuid turvadokumente kui enamik pakkujaid, kuid kõik need tellis Surfshark. Turvatestid (Cure53, SecuRing, Google MASA) vaatavad tehnilisi kaitseid, samas kui Deloitte logimatuse töö on Surfsharki enda kirjeldus oma logimispraktikatest.

Logimispoliitika üksikasjad

Surfsharki privaatsuspoliitika täpsustab, mida ettevõte täpselt kogub ja mida ei kogu. Erinevus on olulisem kui ükski turundusväide.

Mida Surfshark EI salvesta

• Sirvimisajalugu ega liiklussihtkohti
• VPN-iga ühenduse loomiseks kasutatud IP-aadresse
• Seansside ajatemplid, mis näitavad ühenduse loomise ja katkestamise aegu
• Võrguliikluse mahtu ega ribalaiuse kasutust
• Ühenduse ajal tehtud DNS-päringuid

Mida Surfshark TEGELIKULT kogub

Surfshark salvestab konto haldamiseks teie e-posti aadressi ja krüpteeritud parooli. Ta kogub arveldusandmeid, mida töödeldakse kolmandate osapoolte makseteenuse pakkujate kaudu. Ettevõte kogub anonüümseid diagnostikaandmeid ja veateateid jõudluse parandamiseks.

Surfshark jälgib ka koondatud ühenduste sagedust. See tähendab, et ta teab, mitu korda kasutaja päevas ühendub, kuid mitte millal ega kust. Need andmed ei saa tuvastada üksikuid sirvimisseansse ega külastatud veebilehti.

Ainult RAM-il põhinev serverite infrastruktuur

Kõik 4,500+ Surfsharki serverit töötavad täielikult muutmälul (RAM). See tähendab, et iga server kustutab kõik andmed automaatselt taaskäivitamisel. Isegi füüsilise serveri konfiskeerimine ei annaks kasutatavat teavet. See arhitektuur muudab Surfsharki logimatuse väite tehniliselt jõustatavaks, mitte ainult poliitikapõhiseks.

Krüpteerimisstandardid ja protokollid

Surfshark kasutab vaikimisi šifrina AES-256-GCM krüpteerimist. AES-256 on ka sümmeetriline šifr, mis on määratud NSA CNSA 2.0 algoritmikomplektis[6] riiklike julgeolekusüsteemide jaoks.

Saadaolevad protokollid

Protokoll	Kiirus	Turvatase	Parim kasutus
WireGuard	Kiireim	Kõrge	Igapäevane sirvimine, voogedastus
OpenVPN UDP	Mõõdukas	Väga kõrge	Maksimaalne ühilduvus
OpenVPN TCP	Aeglasem	Väga kõrge	Piiravad võrgud
IKEv2	Kiire	Kõrge	Mobiilseadmed

WireGuard on enamikus Surfsharki rakendustes vaikeprotokoll. See on OpenVPN-ist kergem, mis tavaliselt tähendab kiiremat kiirust, kuigi tulemused sõltuvad ühendusest. Surfshark lisab WireGuardi peale topeltNAT-süsteemi, et lahendada selle tuntud privaatsuspiirang seoses staatilise IP-määramisega.

OpenVPN on endiselt saadaval kasutajatele, kes eelistavad selle 20-aastast ajalugu. Nii UDP kui TCP variandid kasutavad AES-256 andmekanali krüpteerimise kõrval 4096-bitiseid RSA käepigistuse võtmeid.

Kill switchi toimimine ja DNS-lekete kaitse

Surfshark sisaldab kill switchi Windowsi, macOS-i, iOS-i, Androidi ja Linuxi rakendustes. Funktsioon blokeerib kogu interneti liikluse, kui VPN-ühendus ootamatult katkeb. See hoiab ära teie tegeliku IP-aadressi lekke lühikeste katkestuste ajal.

Kill switch töötab töölaualaadsetel platvormidel süsteemi tasandil. See pealtkuulab liiklust võrgu adapteril enne, kui paketid krüpteerimata väljuvad. Mobiilirakendused kasutavad platvormispetsiifilisi API-sid, et saavutada sarnane kaitse operatsioonisüsteemi piirangute piires.

DNS-lekete kaitse

Surfshark käitab privaatset DNS-i igal serveril oma võrgus. Kõik DNS-päringud suunatakse krüpteeritud tunnelite kaudu Surfsharki kontrollitud lahendajatele. See kõrvaldab DNS-lekkeriski kolmandate osapoolte DNS-teenuse pakkujate, näiteks teie internetiteenuse pakkuja puhul.

Sõltumatud testid saidil dnsleaktest.com ja ipleak.net näitavad järjekindlalt nullilekkeid Surfsharki protokollivalikute puhul. IPv6-lekete kaitse on vaikimisi sisse lülitatud, blokeerides IPv6-liikluse, mis võiks mööda minna IPv4 VPN-tunnelist.

Varasemad turvaintsidendid

Ei leidnud Surfsharki poolt teatatud kinnitatud andmelekkeid ega serveri kompromiteerimist.

Cure53 2018. aasta laienduste ülevaates leiti kaks madala hinnanguga leidu ja Surfshark ütleb, et tegeles nendega. Surfshark ütleb ka, et tal on bug bounty programm, mis maksab välistele uurijatele vastutustundlikult avalikustatud kehtivate haavatavuste eest.

Surfsharki spetsiifilised ainulaadsed turvafunktsioonid

CleanWeb

CleanWeb blokeerib reklaame, jälgijaid ja pahavaraga seotud domeene DNS-tasandil. Funktsioon töötab ilma eraldi brauserilaienduste paigaldamiseta.

MultiHop (topelt-VPN)

MultiHop suunab liikluse samaaegselt läbi 2 VPN-serveri erinevates riikides. See lisab teise krüpteerimiskihi ja muudab liikluse korreleerimise rünnakud oluliselt raskemaks. Kasutajad valivad eelmääratud serveripaaride vahel või loovad kohandatud kombinatsioone.

Nexus-tehnoloogia

Surfshark Nexus ühendab kasutajad kogu oma serverivõrguga, mitte ühe serveriga. Liiklus siseneb ühe serveri kaudu ja võib väljuda teise kaudu, kasutades SDN-marsruutimist. See vähendab latentsust, parandades samal ajal IP-rotatsiooni ja koormuse jaotust 4,500+ serveri vahel.

Alternative ID

Alternative ID loob ühekordseid e-posti aadresse ja veebipersoone. Kasutajad saavad registreeruda teenustesse ilma oma tegelikke isikuandmeid paljastamata. See funktsioon eristab Surfsharki konkurentidest, kes keskenduvad ainult ühenduse tasandi privaatsusele.

Pöörlev IP

Surfshark muudab teie nähtavat IP-aadressi iga 5–10 minuti järel, katkestamata VPN-seansi. Teie ühendus jääb aktiivseks, samal ajal kui teie digitaalne sõrmejälg pidevalt muutub. See muudab kasutajate jälgimise veebisaitide vahel oluliselt raskemaks.

Viited

1. Surfshark. 2020. Welcome to Surfshark’s trust center! Hangitud 18. oktoober 2026 allikast https://surfshark.com/trust-center.
2. Surfshark. 2018. Surfshark Browser Extensions Stand out for Their Robust Security, Independent Audit Revealed. Surfshark (20. november 2018). Hangitud 18. oktoober 2026 allikast https://surfshark.com/blog/blog-surfshark-browser-extensions-stand-out-for-their-robust-security-independent-investigation-revealed.
3. M. Klimas. 2021. Cure53 audit approves server infrastructure. Surfshark (24. mai 2021). Hangitud 18. oktoober 2026 allikast https://surfshark.com/blog/surfshark-server-infrastructure-undergoes-independent-audit.
4. Surfshark. 2026. Surfshark completed an infrastructure audit. Surfshark (23. jaanuar 2026). Hangitud 18. oktoober 2026 allikast https://surfshark.com/blog/surfshark-securing-infrastructure-audit.
5. Surfshark. 2023. Surfshark got the MASA certificate. Surfshark (12. detsember 2023). Hangitud 18. oktoober 2026 allikast https://surfshark.com/blog/surfshark-masa-certification.
6. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Arhiveeritud: Wayback Machine'i hetktõmmis

Selle lehe ressursid

Meie uuringute diagrammid ja viitepildid, mida saab vabalt vaadata ja jagada.

• 

• Is Surfshark Safe? Security, Privacy & Audit AnalysisInglise keelesPDF · 0.7 MB

Korduma kippuvad küsimused

KõikTurvalisus ja privaatsusKuidas see töötabSeadistus ja tugi

Kas Surfshark on tegelikult kasutamiseks ohutu?

Jah, Surfshark teenib 87/100 VPN.com usaldusskoori. Ettevõte tegutseb Hollandi jurisdiktsioonis, kasutab AES-256-GCM krüpteerimist ning Surfshark ütleb, et Deloitte on auditeerinud tema logimatuse poliitikat. Koos ainult RAM-il põhinevate serveritega kogu 4,500+ serveri võrgus ja toimiva kill switchiga on Surfshark enamiku kasutajate jaoks ohutu.

Mida tähendab Surfsharki Hollandi jurisdiktsioon valitsuse andmepäringute jaoks?

Holland ei kohusta VPN-ettevõtteid kasutajaandmeid säilitama, hoolimata sellest, et ta kuulub luureandmete jagamise allianssi 9 Eyes. Surfshark viis oma juriidilise peakorteri 2021. aastal Briti Neitsisaartelt Hollandisse. Surfshark ütleb, et tema läbipaistvusaruandlus näitab, et ta ei ole täitnud ühtegi kasutajaandmete päringut, kuna ta väidab, et tal ei ole midagi üleantavat.

Mida on Deloitte öelnud Surfsharki logimatuse poliitika kohta?

Surfshark ütleb, et Deloitte viis läbi logimatuse kinnitamise toimingud, mis kuulutati välja jaanuaris 2023 ja mille aruanne avaldati juunis 2025. 2025. aasta aruanne järeldab, et Surfsharki IT-süsteemid ja toimingud on kõigis olulistes aspektides koostatud vastavalt Surfsharki enda kirjeldusele tema logimatuse poliitikast. See on hetkeseisu kohta, jätab välja voogedastusinfrastruktuuri ja muud valdkonnad ning on Surfsharki tellitud. 2023. aasta aruannet ei leidnud me avalikuna.

Mida leidis Cure53 Surfsharki auditis?

Saksa küberturvalisuse firma Cure53 vaatas 2018. aasta novembris üle Surfsharki Chrome’i ja Firefoxi laiendused ja teatas kahest madala hinnanguga leiust: üks oli tõeline haavatavus, mis ei seotud laienduste endiga, ja teine üldine nõrkus. Eraldi ei leidnud SecuRingi 2025. aasta läbitungimistestid Surfsharki rakendustest ega võrguinfrastruktuurist kriitilisi haavatavusi.

Milliseid andmeid Surfshark kasutajatelt tegelikult kogub?

Surfshark salvestab konto haldamiseks teie e-posti aadressi ja krüpteeritud parooli ning arveldusandmed, mida töödeldakse kolmandate osapoolte makseteenuse pakkujate kaudu. Ta kogub ka anonüümseid diagnostikaandmeid, veateateid ja koondatud ühenduste sagedust, see tähendab seda, mitu korda päevas te ühendute, mitte millal, kust ega milliseid saite külastate. Sirvimisajalugu, IP-aadresse ja DNS-päringuid ei salvestata kunagi.

Kuidas Surfsharki ainult RAM-il põhinev serverite infrastruktuur kasutajaandmeid kaitseb?

Iga Surfsharki 4,500+ serverit töötab täielikult muutmälul, mitte kõvakettal, ja see kustutab kõik andmed taaskäivitamisel automaatselt. Füüsilise serveri konfiskeerimine ei annaks seega ühtegi kasutatavat logi, ühenduskirjet ega IP-ajalugu. See arhitektuur muudab Surfsharki logimatuse väite tehniliselt jõustatavaks, mitte ainult poliitikalubaduseks.

Mis krüpteerimine ja protokollid toetavad Surfsharki turvalisuse väiteid?

Surfshark kasutab vaikimisi AES-256-GCM krüpteerimist koos WireGuardiga, mis töötab umbes 40% kiiremini kui OpenVPN, säilitades samas võrreldava turvataseme. Surfshark lisab WireGuardi peale topeltNAT-süsteemi, et lahendada tema tuntud staatilise IP privaatsuspiirang. OpenVPN UDP/TCP ja IKEv2 on samuti saadaval, mõlemad kasutavad AES-256 andmekanali krüpteerimise kõrval 4096-bitiseid RSA käepigistuse võtmeid.

Kuidas ma saan kinnitada, et Surfsharki kill switch tegelikult töötab?

Katkestage seansi ajal Surfsharki serveriga ühendatuna jõuliselt teie Wi-Fi või eemaldage Etherneti kaabel; toimiv kill switch peatab kohe kogu interneti liikluse, selle asemel et langeda tagasi kaitsmata ühendusele. Windowsis, macOS-is ja Linuxis toimib lüliti võrguadapteri tasandil, samas kui iOS ja Android kasutavad sarnase kaitse saavutamiseks platvormispetsiifilisi API-sid operatsioonisüsteemi piirangute piires.

Kas Surfshark on kunagi kogenud andmelekke?

Ei, Surfshark ei ole kogenud kinnitatud andmelekkeid ega serveri kompromiteerimist seisuga early 2025, ja ükski tema infrastruktuuriga seotud kasutajaandmed ei ole ilmunud avalikesse lekkeandmebaasidesse. 2020. aastal märkisid teadlased Windowsi rakenduses aegunud OpenSSL-teeki, mis võis teoreetiliselt lubada õiguste tõstmist; Surfshark parandas selle 48 tunni jooksul ilma dokumenteeritud ärakasutamiseta.

Mis vahe on Surfsharki MultiHopi ja Nexuse funktsioonidel?

MultiHop suunab teie liikluse samaaegselt läbi 2 VPN-serveri erinevates riikides, lisades teise krüpteerimiskihi, mis muudab liikluse korreleerimise rünnakud raskemaks. Nexus ühendab teid seevastu Surfsharki kogu serverivõrguga SDN-marsruutimise abil, lastes liiklusel siseneda ühe serveri kaudu ja väljuda teise kaudu, mis parandab IP-rotatsiooni ja koormuse jaotust 4,500+ serveri võrgus.

Kas kogu see krüpteerimine ja privaatsustehnoloogia Surfsharki aeglustab?

Mitte oluliselt. Surfshark on meie usaldusskoori järgi #3 kohal 22-st, mis on koondatud avaldatud kolmanda osapoole testidest, hoolimata AES-256-GCM krüpteerimise ja topeltNAT-kihi kasutamisest WireGuardi peal. WireGuard ise töötab umbes 40% kiiremini kui OpenVPN, säilitades samas võrreldava turvataseme, nii et lisatud privaatsuskiht ei vähenda reaalset läbilaskevõimet oluliselt.

Kas ma saan raha tagasi, kui Surfsharki turvalisus minu ootustele ei vasta?

Jah, Surfshark annab iga paketi kohta 30-päevase raha tagasi garantii, andes teile terve kuu aega, et testida tema kill switchi, ainult RAM-il põhinevaid servereid ja logimatuse väiteid enne pühendumist. See kehtib olenemata sellest, millise paketi valite, alates odavaimast hinnaga $2.49/kuu oma kõige pikema lepinguperioodiga paketis kuni komplekti kuuluvate turvapakettideni.

Kas ühe konto kaudu rohkemate seadmete kaitsmine suurendab minu riski?

Ei. Surfshark lubab ühel kontol piiramatult samaaegseid seadmeühendusi ja iga üks neist kasutab sama logimatuse poliitikat ja ainult RAM-il põhinevat serverite infrastruktuuri. Kuna Surfshark ei salvesta ühelgi serveril sirvimisajalugu, IP-aadresse ega seansi ajatemplijaid, ei loo rohkemate seadmete lisamine ühe konto alla täiendavat andmejälge.

Mida peaksin tegema, kui kahtlustan Surfsharkil DNS-lekke?

Kontrollige ühendatuna saidil dnsleaktest.com või ipleak.net; sõltumatud testid näitavad Surfsharki protokollivalikute puhul järjekindlalt nullilekkeid. Surfshark suunab kõik DNS-päringud krüpteeritud tunnelite kaudu oma privaatsetele DNS-lahendajatele igal serveril ning IPv6-lekete kaitse on vaikimisi sisse lülitatud, et blokeerida IPv6-liiklus, mis võiks mööda minna IPv4 tunnelist.