Er Surfshark öruggur? Öryggis-, persónuverndar- og endurskoðunargreining

Er Surfshark öruggur? Bein mat

Surfshark fær traustseinkunnina 87/100. Fyrirtækið starfar undir lögsögu Hollands, notar AES-256-GCM dulkóðun og segist halda strikri stefnu um engar skráningar (no-logs). Það segir jafnframt að Deloitte hafi endurskoðað stefnuna, samkvæmt traust-miðstöð þess[1]. Með 4,500+ netþjóna í meira en 100 löndum býður það upp á kill switch-vörn, vörn gegn DNS-lekum og netþjóna sem keyra eingöngu í vinnsluminni (RAM-only). Surfshark er öruggt fyrir flesta notendur.

Lögsagnarumdæmi og hvað það þýðir fyrir gagnaboð

Surfshark flutti löglega höfuðstöðvar sínar frá Bresku Jómfrúaeyjum til Hollands árið 2021. Holland liggur innan Evrópusambandsins en hefur sérstaka kosti fyrir VPN-veitendur. Hollenski lögin krefjast ekki þess að VPN-fyrirtæki geymi gögn notenda.

Holland tilheyrir 9 Eyes stjórnmálaumboðinu um miðlun upplýsinga. Þetta hefur haft áhyggjur fyrir sumar persónuverndarheimildir. Þó að bandalagsfélagi skiptir máli aðeins ef veitandinn geymir gögn sem stjórnvöld geta beðið um. Sannprófuð endalög gera þessa hættu algerlega óeðlilega.

Ef hollensk yfirvöld gefa út lögmætt lagalegt beiðni getur Surfshark aðeins afhent það sem fyrirtækið hefur. Surfshark segir í gagnsæisskýrslum sínum að það hafi ekki orðið við neinum beiðnum um notendagögn. Fyrirtækið segir að það geymi hvorki vafraskrár, tímastimpla tenginga né IP-tölu skrár.

Óháð endurskoðun

Deloitte endalaus skráningu trygging

Surfshark segir að Deloitte hafi framkvæmt tvær staðfestingar á stefnu um engar skráningar (no-logs), tilkynntar í janúar 2023 og birtar í júní 2025, samkvæmt ISAE 3000 staðlinum (sjá traustsmiðstöð Surfshark[1]). Surfshark pantaði báðar úttektirnar, og skýrslan frá 2025 er miðuð við tiltekið augnablik og hefur tilgreindar undantekningar á umfangi, þar á meðal streymisinnviði. Surfshark segir að fullbúin skýrsla sé aðeins aðgengileg notendum Surfshark, og við fundum ekki skýrsluna frá 2023 birta opinberlega, svo líta ber á staðfestinguna um engar skráningar sem frásögn Surfshark sjálfs.

Öryggisprófanir

Cure53, þýskt netöryggisfyrirtæki, yfirfór Chrome- og Firefox-viðbætur Surfshark í nóvember 2018 (fimm daga prófun með fullum aðgangi að kóða) og skilaði tveimur athugasemdum með lága áhættumat[2]: annarri þeirra var raunverulegur veikleiki sem tengdist ekki viðbótunum sjálfum, hinni almennur veikleiki. Síðari úttekt Cure53 á netþjónainnviðum[3] Surfshark leiddi ekki í ljós nein alvarleg vandamál. Innbrotsprófun SecuRing á vef-, skjáborðs- og farsímaforritum Surfshark og vafraviðbótum (24. febrúar til 3. apríl 2025) fann engin alvarleg veikleika, og prófun SecuRing á netinnviðum[4] (1. til 10. desember 2025) fann engin alvarleg veikleika, en eitt SSL/TLS-stillingarvandamál kom í ljós sem Surfshark segist hafa lagfært. Android-forrit Surfshark stóðst einnig MASA-mat[5] Google. Surfshark pantaði og greiddi fyrir allar þessar úttektir og við byggjum á samantektum Surfshark á skýrslunum.

Hvað þessir endurskoðanir þýða

Surfshark gefur út fleiri óháða öryggis skjöl en flestir veitendur, en allir voru pantaðir af Surfshark. Öryggis prófanir (Cure53, SecuRing, Google MASA) skoða tæknileg varnir, en Deloitte endalaust gögn verkið er eigin reikningur Surfshark á skráningu sinni.

Upplýsingar um endalög

Persónuverndarregla Surfshark tilgreinir nákvæmlega hvað fyrirtækið safnar og hvað það gerir ekki. Greinarmunurinn skiptir meira máli en nokkur markaðskrafa.

Hvað Surfshark GEYMIR EKKI

• Vafransókarferil eða dreifingu á verkfangaheimildum
• IP-heimilisföng sem notuð til að tengja VPN
• Setningu lotusteinsins sem sýnir tengingu eða aftenginatíma
• Magn netaumfangs eða bandalagsneyðu
• DNS fyrirspurnir gerðar meðan tengd

Hvað Surfshark SAFNAR

Surfshark geymir netfang þitt og dulkóðað lykilorð fyrir reikningsstjórnun. Það safnar innheimtuupplýsingum sem vinnsluð eru gegnum greiðsluveitendur frá þriðja aðila. Fyrirtækið safnar nafnlausum greiningarupplýsingum og hraskýrslum til bóta afkösta.

Surfshark fylgist einnig með samantektargögnunum um tengingu. Þetta þýðir að það veit hversu oft notandi tengist á dag en ekki hvenær eða hvar. Þessi gögn geta ekki auðkennt einstakar vafralotur eða heimsóttar vefsíður.

RAM-Eingöngu Þjónaarkitektúr

Allir 4,500+ Surfshark þjónar keyra algjörlega á óstöðugu RAM minni. Þetta þýðir að hver þjónn deilir öllum gögnum sjálfkrafa við endurjöfnun. Jafnvel endalaust handtök á þjóni myndu gefa engar nothæfar upplýsingar. Þessi arkitektúr gerir endalög Surfshark tæknilega framkvæma frekar en bara stefnubundin.

Dulkóðunarstaðlar og samskiptareglur

Surfshark notar AES-256-GCM dulkóðun sem sjálfgefna dulmálsaðferð. AES-256 er einnig samhverfa dulmálið sem tilgreint er í CNSA 2.0 reikniritasafni NSA[6] fyrir kerfi þjóðaröryggis.

Tiltækar Samskiptareglur

Samskiptaregla	Hraði	Öryggisstig	Best fyrir
WireGuard	Hraðast	Hátt	Dagleg vöfrun, streymi
OpenVPN UDP	Hóflegt	Mjög hátt	Hámarkssamhæfni
OpenVPN TCP	Hægara	Mjög hátt	Takmörkuð netverk
IKEv2	Hratt	Hátt	Fartæki

WireGuard er sjálfgefin samskiptaregla í flestum Surfshark-forritum. Hún er léttari en OpenVPN, sem yfirleitt þýðir meiri hraða, þó að niðurstöður geti verið mismunandi eftir tengingu. Surfshark bætir við tvöföldu NAT-kerfi ofan á WireGuard til að bregðast við þekktri persónuverndartakmörkun sem tengist úthlutun fastra IP-talna.

OpenVPN er enn í boði fyrir notendur sem kjósa 20 ára feril þess. Báðir UDP og TCP afbrigði nota 4096-bit RSA handshake-lykla við hlið AES-256 gagnakerfis dulkóðun.

Háttar Drápsrofa og Vernd gegn DNS-leka

Surfshark inniheldur drápsrofa á Windows, macOS, iOS, Android og Linux forritum. Eiginleikinn lokar öllu internetumferði ef VPN-tenging flyst óvænt. Þetta kemur í veg fyrir að raunveruleg IP-tala þín leki meðan á stuttum aftengingunm stendur.

Drápsrofinn starfar á kerfisstigi á skjáborði. Það stöðvar umferð við netorkastig áður en pakkar geta sloppið óskrúðir. Innleiðing fartækja nota API-er sem eru sérstakar fyrir kerfi til að ná svipuðri vernd innan takmarkana OS.

Vernd gegn DNS-leka

Surfshark rekur einkarekinn DNS á hverjum þjóni í netkerfinu. Allar DNS fyrirspurnir leggja yfir dulkóðuð göng til DNS-úrklára sem Surfshark stjórnar. Þetta útilokar DNS-lekahættu frá DNS-veitendum frá þriðja aðila eins og ISP þínum.

Óháð prófun á dnsleaktest.com og ipleak.net sýna stöðugt núll DNS leka á samskiptareglum Surfshark. IPv6 lekavernd er virk sjálfgefið, loka IPv6 umferð sem gæti farið framhjá IPv4 VPN göngum.

Fyrri öryggisatvik

Við fundum engin staðfest gagnaleka eða árásir á þjóna sem Surfshark hefur tilkynnt um.

Úttekt Cure53 frá 2018 á viðbótunum skilaði tveimur athugasemdum með lága áhættueinkunn, og Surfshark segir að fyrirtækið hafi brugðist við þeim. Surfshark segir einnig að það reki villuveiðiáætlun (bug bounty) sem greiðir utanaðkomandi rannsakendum sem tilkynna gilda veikleika á ábyrgan hátt.

Einstakir öryggiseiginleikar Surfshark

CleanWeb

CleanWeb lokar fyrir auglýsingar, rekjara og spilliforrit á DNS-stigi. Eiginleikinn virkar án þess að setja upp sérstakar vafraviðbætur.

MultiHop (Tvöfalt VPN)

MultiHop leggur umferð í gegnum 2 VPN-þjóna í mismunandi löndum samtímis. Þetta bætir öðru dulkóðunarlagi og gerir árásir á umferðarfylgni verulega erfiðari. Notendur velja úr fyrirframsettum þjónapörum eða búa til sérstaka samsetningar.

Nexus Tækni

Surfshark Nexus tengir notendur við allt þjónanet sitt frekar en einn þjón. Umferð fer inn gegnum einn þjón og getur farið út í gegnum annan með SDN leiðöfun. Þetta dregur úr seinkunum og bætir IP snúning og dreifingu álags á yfir 4,500+ þjóna.

Alternative ID

Alternative ID myndar einskiptisnetföng og persónur á netinu. Notendur geta skráð sig fyrir þjónustu án þess að afhjúpa raunverulegar persónuupplýsingar. Þessi eiginleiki skilur Surfshark frá keppendu sem einbeitir sér eingöngu að tengingu einkaverndar.

Snúningur IP

Surfshark breytir sýnilegri IP-tölu þinni á 5 til 10 mínútum án þess að aftengja VPN-setninguna. Tenging þín helst virk á meðan stafrænu fingraför þín breytast stöðugt. Þetta gerir langtímarakninguna á vefsíðum verulega erfiðari.

Tilvísanir

1. Surfshark. 2020. Welcome to Surfshark’s trust center! Sótt 18. október 2026 frá https://surfshark.com/trust-center.
2. Surfshark. 2018. Surfshark Browser Extensions Stand out for Their Robust Security, Independent Audit Revealed. Surfshark (20. nóvember 2018). Sótt 18. október 2026 frá https://surfshark.com/blog/blog-surfshark-browser-extensions-stand-out-for-their-robust-security-independent-investigation-revealed.
3. M. Klimas. 2021. Cure53 audit approves server infrastructure. Surfshark (24. maí 2021). Sótt 18. október 2026 frá https://surfshark.com/blog/surfshark-server-infrastructure-undergoes-independent-audit.
4. Surfshark. 2026. Surfshark completed an infrastructure audit. Surfshark (23. janúar 2026). Sótt 18. október 2026 frá https://surfshark.com/blog/surfshark-securing-infrastructure-audit.
5. Surfshark. 2023. Surfshark got the MASA certificate. Surfshark (12. desember 2023). Sótt 18. október 2026 frá https://surfshark.com/blog/surfshark-masa-certification.
6. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Safnvistað: Wayback Machine skyndimynd

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr rannsóknum okkar, frjálsar til að skoða og deila.

• 

• Öryggi SurfsharkPDF · 0.7 MB

Algengar spurningar

AlltÖryggi og næðiHvernig það virkarUppsetning og stuðningur

Er Surfshark í raun öruggt að nota?

Já, Surfshark fær 87/100 VPN.com Trust Score. Það starfar undir lögsögu Hollands, notar AES-256-GCM dulmál og Surfshark segir að Deloitte hafi endurskoðað endalaust skráningarstefnu þess. Ásamt RAM-eingöngu þjónum yfir 4,500+ þjónanetið og virkum kill switch er Surfshark öruggt fyrir flesta notendur.

Hvað þýðir lögsaga Surfshark í Hollandi fyrir beiðnir stjórnvalda um gögn?

Holland krefst þess ekki að VPN-fyrirtæki geymi gögn notenda, þrátt fyrir að landið tilheyri 9 Eyes-bandalaginu um upplýsingamiðlun leyniþjónusta. Surfshark flutti lögheimili sitt frá Bresku Jómfrúreyjunum til Hollands árið 2021. Surfshark segir að gagnsæisskýrslur sínar sýni að fyrirtækið hafi ekki orðið við neinum beiðnum um gögn notenda, þar sem það segist ekki hafa neitt til að afhenda.

Hvað hefur Deloitte sagt um endalaus loggastefnu Surfshark?

Surfshark segir að Deloitte hafi framkvæmt endalaus loggaúttektir sem tilkynntar voru í janúar 2023 og birtar í júní 2025. Skýrsla 2025 komst að þeirri niðurstöðu að IT-kerfi og rekstur Surfshark séu tilbúin í öllum efnislegum atriðum í samræmi við eigin lýsingu Surfshark á endalausri loggastefnu. Hún er til staks tímapunkts, útilokar streymisinnviði og önnur svæði, og var útbúin af Surfshark. Við fundum ekki opinbera skýrslu frá 2023.

Hvað fann Cure53 í öryggisúttekt sinni á Surfshark?

Cure53, þýskt netöryggisfyrirtæki, yfirfór Chrome- og Firefox-viðbætur Surfshark í nóvember 2018 og skilaði tveimur athugasemdum með lágt áhættumat: annars vegar raunverulegum veikleika sem tengist ekki viðbótunum sjálfum og hins vegar almennum veikleika. Þar að auki fann SecuRing, í penetration-prófunum sínum árið 2025 á forritum og netinnviðum Surfshark, enga alvarlega veikleika.

Hvaða upplýsingar safnar Surfshark í raun og veru frá notendum?

Surfshark geymir netfang þitt og dulkóðað lykilorð fyrir reikningsstjórnun, auk innheimtuupplýsinga sem vinnsluð eru gegnum greiðsluveitendur frá þriðja aðila. Það safnar einnig nafnlausum greiningarupplýsingum, hraskýrslum og samantektargögnum um tengingu, sem þýðir hversu oft þú tengist á dag, ekki hvenær, hvar eða hvaða vefsíður þú heimsótir. Vafransókarferil, IP-heimilisföng og DNS fyrirspurnir eru aldrei geymdar.

Hvernig verndar RAM-eingöngu þjónaflóti Surfshark notendagögn?

Hver ein af 4,500+ þjónum Surfshark keyrir alveg á óstöðugu RAM-minni frekar en hörðum diskum og eyðir öllum gögnum sjálfkrafa við endurræsingu. Líkamlegt hald á þjóni myndi því skila engum nothæfum skrám, tengingaskrám eða IP-sögum. Þessi arkitektúr gerir Surfshark no-logs fullyrðinguna tæknilega framfylgjandi fremur en bara stefnuviðmið.

Hvaða dulkóðun og samskiptareglur liggja að baki öryggiskröfum Surfshark?

Surfshark fer sjálfgefið í AES-256-GCM dulkóðun pöruð við WireGuard, sem keyrir um 40% hraðar en OpenVPN á meðan viðhalda sambærilegum öryggis. Surfshark lagara tvöföldu NAT kerfi ofan á WireGuard til að takast á við þekkt kyrrstæða-IP persónuverndarmarkmið þess. OpenVPN UDP/TCP og IKEv2 eru enn tiltæk, bæði með 4096-bit RSA handshake-lykla við hlið AES-256 gagnakerfis dulkóðun.

Hvernig get ég staðfest að drápsrofi Surfshark virki í raun og veru?

Þvingaðu Wi-Fi eða tengil ótengingu meðan þú ert tengdur Surfshark-þjóni; virkur drápsrofi stöðvar allt internetumferð samstundis frekar en að falla til baka á óvarða tengingu þína. Á Windows, macOS og Linux virkar rofi á netorkastiginu, á meðan iOS og Android nota API-er sem eru sérstakar fyrir kerfi til að ná svipuðri vernd innan OS takmarkana.

Hefur Surfshark nokkurn tímann orðið fyrir gagnabrotum?

Nei, Surfshark hefur ekki orðið fyrir staðfestum gagnabrotum eða tilraun til innstökkunar á þjónum frá og með snemma 2025, og engin notendagögn sem tengjast innviðum þess hafa birst í opinberum gagnabrotagagnasöfnum. Árið 2020 bentu rannsakendur á gömul OpenSSL-bókasafn í Windows-forriti sem gætu hugsanlega gert aftöku-aðgang mögulegur; Surfshark lagaði það innan 48 klukkustunda með engin skjalsettar nýtingu.

Hver er munurinn á MultiHop og Nexus eiginleikum Surfshark?

MultiHop leggur umferð þína í gegnum 2 VPN-þjóna í mismunandi löndum samtímis, bætir öðru dulkóðunarlagi sem gerir árásir á umferðarfylgni erfiðari. Nexus tengir þig í staðinn við allt þjónanet Surfshark með SDN leiðöfun, sem gerir umferð kleift að fara inn gegnum einn þjón og út gegnum annan, sem bætir IP snúning og dreifingu álags á yfir 4,500+ þjónanetið.

Hægir Surfshark niður vegna alls þessa dulkóðunar og friðhelgi tækni?

Ekki verulega. Surfshark er með #3 af 22 á Trust Score okkar, safnað saman frá birtum þriðju aðila prófunum, þrátt fyrir að keyra AES-256-GCM dulkóðun og tvöfalda NAT lag ofan á WireGuard. WireGuard keyrir sjálft um 40% hraðar en OpenVPN á meðan hún viðheldur sambærilegri öryggi, þannig að aukna friðhelgilagið dregur ekki verulega úr afköstum í raunveruleikanum.

Get ég fengið endurgreitt ef öryggi Surfshark stenst ekki væntingar mínar?

Já, Surfshark býður á öllum áskriftum 30 daga peningaábyrgð, sem gefur þér heilan mánuð til að prófa kill switch, RAM-eingöngu netþjóna og no-logs fullyrðingar áður en þú skuldbindur þig. Þetta gildir óháð því hvaða áskriftarflokk þú velur, frá þeirri ódýrustu á $2.49/mánuði á lengsta áskriftartímabilinu og upp í paketin með öryggisvörum.

Eykur fleiri tæki á einum reikningi aukna áhættu?

Nei. Surfshark leyfir ótakmarkaðar samtímis tækjatengingar á einum reikningi, og hver þeirra nýtur sömu stefnu um engar skrár og RAM-eingöngu netþjóna. Þar sem Surfshark geymir ekki vöfringarsögu, IP-föng eða tímabili tenginga á neinum netþjóni, bætir það við fleiri tækjum undir einum reikningi ekki við viðbótargagnaflak.

Hvað ætti ég að gera ef ég grunaði DNS-stig á Surfshark?

Keyrðu prófun á dnsleaktest.com eða ipleak.net meðan tengdur; óháð prófun sýnir stöðugt núll DNS leka á samskiptareglum Surfshark. Surfshark leggur allar DNS fyrirspurnir í gegnum dulkóðuð göng til eigin DNS úrklára á hverjum þjóni, og IPv6 lekavernd er virk sjálfgefið til að loka IPv6 umferð frá því að fara framhjá IPv4 göngum.