Este Surfshark sigur? Analiza securității, confidențialității și auditului

Este Surfshark sigur? O evaluare directă

Surfshark obține un scor de încredere de 85/100. Funcționează sub jurisdicția Țărilor de Jos, utilizează criptare AES-256-GCM și spune că aplică o politică strictă de nepăstrare a jurnalelor și că Deloitte a auditat-o. Cu 3.200+ servere în 100+ țări, oferă protecție kill switch, prevenirea scurgerilor DNS și infrastructură de servere doar în RAM. Surfshark este sigur pentru majoritatea utilizatorilor.

Jurisdicția și ce înseamnă aceasta pentru cererile de date

Surfshark și-a relocat sediul juridic din Insulele Virgine Britanice la Țările de Jos în 2021. Țările de Jos se află în UE, dar oferă avantaje specifice pentru furnizorii de VPN. Legea olandeză nu necesită ca companiile VPN să rețină date utilizatorilor.

Țările de Jos aparțin alianței de partajare de informații 9 Eyes. Aceasta îi preocupă pe unii susținători ai confidențialității. Cu toate acestea, apartenența la alianță contează doar dacă furnizorul stochează date pe care guvernele pot să le ceară. O politică verificată fără înregistrări neutralizează complet acest risc.

Dacă autoritățile olandeze emit o cerere legală validă, Surfshark poate doar preda ceea ce are. Potrivit raportului de transparență, Surfshark a primit cereri guvernamentale și a respectat zero transferuri de date. Compania nu poate produce fizic înregistrări de navigare, marcaje de timp de conexiune sau înregistrări de adrese IP.

Istoricul Auditurilor Independente

Asigurarea Deloitte privind Absența Jurnalelor

Surfshark spune că Deloitte a efectuat două angajamente de asigurare a lipsei de jurnale, anunțate în ianuarie 2023 și raportate în iunie 2025. Surfshark a comandat ambele, iar raportul din 2025 este punctual cu excluderi de domeniu specificate, inclusiv infrastructura de streaming. Nu am găsit raportul din 2023 public, deci tratați asigurarea lipsei de jurnale ca fiind contul propriu al Surfshark.

Testare de Securitate

Cure53, o firmă germană de securitate cibernetică, a revizuit extensiile Chrome și Firefox ale Surfshark în noiembrie 2018 (un test de penetrare în cutie albă de cinci zile și audit de cod) și a raportat două constatări relevante pentru securitate: o problemă de severitate Scăzută în afara extensiilor în sine și o slăbiciune informațională. Testul de penetrare al SecuRing asupra aplicațiilor web, desktop și mobile ale Surfshark și pluginurilor de browser (24 februarie - 3 aprilie 2025) nu a găsit vulnerabilități critice, iar testul infrastructurii de rețea (1-10 decembrie 2025) nu a găsit vulnerabilități cu risc critic și o constatare cu risc mediu (configurație SSL/TLS necorespunzătoare). Aplicația Android a Surfshark a trecut și de evaluarea MASA a Google în ianuarie 2025. Toate acestea au fost comandate și plătite de Surfshark.

Ce înseamnă aceste audituri

Surfshark publică mai multe documente de securitate independente decât majoritatea furnizorilor, dar fiecare a fost comandat de Surfshark. Testele de securitate (Cure53, SecuRing, Google MASA) examinează apărările tehnice, în timp ce lucrarea Deloitte privind absența jurnalelor este propriul raport al Surfshark despre practicile sale de înregistrare.

Detaliile politicii de înregistrare

Politica de confidențialitate Surfshark specifică exact ceea ce colectează compania și ceea ce nu colectează. Distincția contează mai mult decât orice afirmație de marketing.

Ce NU stochează Surfshark

• Istoricul de navigare sau destinații de trafic
• Adrese IP utilizate pentru conectarea la VPN
• Marcaje de timp ale sesiunilor care arată orele de conectare sau deconectare
• Volumul de trafic de rețea sau consumul de lățime de bandă
• Interogări DNS efectuate în timp ce esteți conectat

Ce COLECTEAZĂ Surfshark

Surfshark stochează adresa dvs. de email și parola criptată pentru gestionarea contului. Colectează informații de facturare procesate prin furnizori de plăți terțe. Compania colectează date diagnostice anonimizate și rapoarte de defecțiune pentru îmbunătățiri de performanță.

Surfshark urmărește, de asemenea, date de frecvență de conexiune agregate. Aceasta înseamnă că știe de câte ori se conectează un utilizator pe zi, dar nu și când sau unde. Aceste date nu pot identifica sesiuni individuale de navigare sau site-uri vizitate.

Infrastructură de servere doar în RAM

Toate serverele Surfshark 3.200+ funcționează exclusiv în memorie RAM volatilă. Aceasta înseamnă că fiecare server șterge automat toate datele la repornire. Chiar și o confiscare fizică de server nu ar produce informații utilizabile. Această arhitectură face ca afirmația fără înregistrări Surfshark să fie tehnic aplicabilă mai degrabă decât doar bazată pe politică.

Standarde de criptare și protocoale

Surfshark folosește criptare AES-256-GCM ca cifru implicit. Acest standard protejează comunicațiile guvernamentale clasificate în întreaga lume. Niciun atac cunoscut nu poate rupe AES-256 cu tehnologia informatică actuală.

Protocoale disponibile

Protocol	Viteză	Nivel de securitate	Cel mai bun pentru
WireGuard	Cel mai rapid	Ridicat	Navigare zilnică, streaming
OpenVPN UDP	Moderat	Foarte ridicat	Compatibilitate maximă
OpenVPN TCP	Mai lent	Foarte ridicat	Rețele restrictive
IKEv2	Rapid	Ridicat	Dispozitive mobile

WireGuard servește ca protocol implicit pe majoritatea aplicațiilor Surfshark. Oferă aproximativ 40% viteze mai rapide decât OpenVPN, menținând în același timp securitate comparabilă. Surfshark adaugă un sistem dublu NAT deasupra WireGuard pentru a aborda limitarea sa de confidențialitate cunoscută în jurul atribuirii IP statice.

OpenVPN rămâne disponibil pentru utilizatorii care preferă antecedentul său de 20 de ani. Ambele variante UDP și TCP folosesc chei handshake RSA 4096-biți alături de criptarea canalului de date AES-256.

Comportamentul kill switch și protecția scurgerii DNS

Surfshark include un kill switch pe aplicațiile Windows, macOS, iOS, Android și Linux. Funcția blochează tot traficul de internet dacă conexiunea VPN se întrerupe în mod neașteptat. Aceasta previne scurgerea adresei IP reale în timpul deconexiunilor scurte.

Kill switch-ul funcționează la nivel de sistem pe platformele de desktop. Interceptează traficul la adaptorul de rețea înainte ca pachetele să poată scăpa necriptate. Implementările mobile utilizează API-uri specifice platformei pentru a obține protecție similară în limitele constrângerilor sistemului de operare.

Protecția scurgerii DNS

Surfshark rulează DNS private pe fiecare server din rețeaua sa. Toate interogările DNS se rutează prin tuneluri criptate la rezolvere DNS controlate de Surfshark. Aceasta elimină riscurile de scurgere DNS de la furnizori DNS terțe, cum ar fi ISP-ul dvs.

Testele independente pe dnsleaktest.com și ipleak.net arată în mod constant zero scurgeri DNS pe opțiunile de protocol Surfshark. Protecția scurgerii IPv6 este activată implicit, blocând traficul IPv6 care ar putea ocoli tunelul IPv4 VPN.

Incidente de securitate din trecut

Surfshark nu a suferit o încălcare de date confirmată sau o compromitere de server până la începutul anului 2025. Nicio dată de utilizator nu a apărut în bazele de date publice de încălcare conectate la infrastructura Surfshark.

În 2020, cercetătorii de securitate au marcat o potențială vulnerabilitate în aplicația Windows Surfshark. Problema implicata o bibliotecă OpenSSL depășită care ar putea permite teoretic escalada privilegiilor. Surfshark a lansat o patch în 48 de ore de la divulgare. Nicio exploatare în sălbăticie nu a fost documentată.

Auditarea din 2018 a Cure53 asupra extensiilor a raportat două constatări relevante din punct de vedere securității, una cu severitate Scăzută și una informativă. Surfshark-ul recunoaște meritul programului său de recompense pentru găsirea bug-urilor la început. Compania plătește cercetătorii externi care divulgă responsabil vulnerabilități valide.

Caracteristici de securitate unice specifice Surfshark

CleanWeb

CleanWeb blochează anunțuri, urmăritori și domenii de malware la nivel DNS. A prevenit peste 1 miliard de încercări de urmărire în baza sa de utilizatori în 2023. Funcția funcționează fără a instala extensii de browser separate.

MultiHop (VPN dublu)

MultiHop direcționează traficul prin 2 servere VPN în țări diferite simultan. Aceasta adaugă un al doilea strat de criptare și face atacurile de corelație a traficului semnificativ mai dificile. Utilizatorii pot alege din perechi de servere presetate sau pot crea combinații personalizate.

Tehnologia Nexus

Surfshark Nexus conectează utilizatorii la întreaga rețea de servere mai degrabă decât la un singur server. Traficul intră prin intermediul unui server și poate ieși printr-un altul utilizând rutare SDN. Aceasta reduce latența, îmbunătățind rotația IP și distribuția sarcinii în 4,500+ servere.

ID alternativ

Alternative ID generează adrese de email disponibile și persoane online disponibile. Utilizatorii se pot înregistra pentru servicii fără a-și expune informațiile personale reale. Această caracteristică o diferențiază pe Surfshark de concurenți care se concentrează doar pe confidențialitatea la nivel de conexiune.

Rotirea IP

Surfshark schimbă adresa IP vizibilă la fiecare 5 la 10 minute fără a deconecta sesiunea VPN. Conexiunea dvs. rămâne activă, în timp ce amprenta digitală se schimbă continuu. Aceasta face urmărirea pe termen lung pe site-uri semnificativ mai dificilă.

Resurse pentru această pagină

Grafice și imagini de referință din cercetarea noastră, gratuite pentru vizualizare și partajare.

• 

• Is Surfshark Safe? Security, Privacy & Audit AnalysisPDF · 0.8 MB

Întrebări frecvente

ToateSiguranță și confidențialitateCum funcționeazăConfigurare și asistență

Este Surfshark cu adevărat sigur de folosit?

Da, Surfshark obține un scor de încredere VPN.com de 85/100. Funcționează sub jurisdicția Țărilor de Jos, utilizează criptare AES-256-GCM și Surfshark spune că Deloitte și-a auditat politica fără jurnal. Combinate cu servere doar în RAM în rețeaua sa de 4,500+ servere și un kill switch funcțional, Surfshark este sigur pentru majoritatea utilizatorilor.

Ce înseamnă jurisdicția Surfshark din Țările de Jos pentru cererile de date guvernamentale?

Țările de Jos nu necesită ca companiile VPN să rețină date utilizatorilor, în ciuda apartenenței la alianța de partajare de informații 9 Eyes. Surfshark și-a relocat sediul juridic din Insulele Virgine Britanice la Țările de Jos în 2021. Raportul său de transparență arată că a primit cereri guvernamentale și a respectat zero transferuri de date, deoarece o politică verificată fără înregistrări nu lasă nimic de predat.

Ce a spus Deloitte despre politica de no-logs a Surfshark?

Surfshark spune că Deloitte a efectuat angajamente de asigurare privind no-logs anunțate în ianuarie 2023 și raportate în iunie 2025. Raportul din 2025 concluzionează că sistemele IT și operațiunile Surfshark sunt pregătite în toate aspectele esențiale în conformitate cu propria descriere a Surfshark asupra politicii sale de no-logs. Este punct-în-timp, exclude infrastructura de streaming și alte zone, și a fost comandat de Surfshark. Nu am putut găsi raportul din 2023 în domeniu public.

Ce a găsit Cure53 în audiția Surfshark?

Cure53, o firmă germană de securitate cibernetică, a analizat extensiile Chrome și Firefox ale Surfshark în noiembrie 2018 și a raportat două rezultate relevante din punct de vedere al securității: o problemă de severitate Scăzută în afara extensiilor în sine și o slăbiciune de natură informativă. Separat, testele de penetrare din 2025 ale SecuRing asupra aplicațiilor și infrastructurii de rețea ale Surfshark nu au găsit vulnerabilități critice.

Ce informații colectează de fapt Surfshark de la utilizatori?

Surfshark stochează adresa dvs. de email și parola criptată pentru gestionarea contului, plus detalii de facturare procesate prin furnizori de plăți terțe. De asemenea, colectează date diagnostice anonimizate, rapoarte de defecțiune și frecvență de conexiune agregată, adică de câte ori vă conectați pe zi, nu și când, unde sau ce site-uri ați vizitat. Istoricul de navigare, adresele IP și interogările DNS nu sunt niciodată stocate.

Cum protejează infrastructura de servere doar RAM a Surfshark datele utilizatorilor?

Fiecare din cele 4,500+ servere Surfshark funcționează exclusiv pe memorie RAM volatilă în loc de hard disk-uri, ștergând automat toate datele la restart. O confiscare fizică a unui server nu ar produce prin urmare niciun jurnal utilizabil, înregistrări de conexiune sau istoric IP. Această arhitectură face ca promisiunea no-logs a Surfshark să fie aplicabilă din punct de vedere tehnic, nu doar o promisiune bazată pe politică.

Ce criptare și protocoale susțin afirmațiile de securitate Surfshark?

Surfshark se încadrează în criptare AES-256-GCM împerecheat cu WireGuard, care funcționează aproximativ 40% mai rapid decât OpenVPN, menținând în același timp securitate comparabilă. Surfshark stratifică un sistem dublu NAT deasupra WireGuard pentru a aborda limitarea de confidențialitate a IP-ului static cunoscut. OpenVPN UDP/TCP și IKEv2 rămân disponibile de asemenea, ambele folosind chei handshake RSA 4096-biți alături de criptarea canalului de date AES-256.

Cum pot confirma că kill switch-ul Surfshark funcționează de fapt?

Forțează deconectarea Wi-Fi sau deconectează ethernet mid-sesiune în timp ce sunteți conectat la un server Surfshark; un kill switch care funcționează oprește instant tot traficul de internet în loc să revină la conexiunea dvs. neprotejată. Pe Windows, macOS și Linux, comutatorul funcționează la nivel de adaptor de rețea, în timp ce iOS și Android folosesc API-uri specifice platformei pentru a realiza protecție similară în limitele constrângerilor sistemului de operare.

A suferit Surfshark vreodată o încălcare de date?

Nu, Surfshark nu a suferit o încălcare de date confirmată sau o compromitere de server până la începutul anului 2025, iar nicio dată de utilizator legată de infrastructura sa nu a apărut în bazele de date publice de încălcare. În 2020, cercetătorii au marcat o bibliotecă OpenSSL depășită în aplicația Windows care ar putea permite teoretic escalada privilegiilor; Surfshark a remediat-o în 48 de ore fără exploatare documentată.

Care este diferența dintre caracteristicile MultiHop și Nexus ale Surfshark?

MultiHop direcționează traficul prin 2 servere VPN în țări diferite simultan, adăugând un al doilea strat de criptare care face atacurile de corelație a traficului mai dificile. Nexus în schimb vă conectează la întreaga rețea de servere Surfshark utilizând rutare SDN, lăsând traficul să intre printr-un server și să iasă prin altul, ceea ce îmbunătățește rotația IP și distribuția sarcinii pe 4,500+ rețeaua de servere.

Toată această tehnologie de criptare și confidențialitate încetinește Surfshark?

Nu în mod semnificativ. Surfshark se clasează #4 din 22 în Speed Lab-ul nostru, agregate din teste publicate ale unor terțe părți, în ciuda faptului că rulează criptare AES-256-GCM și un strat dublu NAT pe lângă WireGuard. WireGuard în sine rulează aproximativ 40% mai rapid decât OpenVPN, menținând în același timp o securitate comparabilă, deci stratul adăugat de confidențialitate nu reduce în mod semnificativ debitul real.

Pot obține o rambursare dacă securitatea Surfshark nu corespunde așteptărilor mele?

Da, Surfshark susține fiecare plan cu o garanție de rambursare în 30 de zile, oferindu-ți o lună întreagă pentru a testa kill switch-ul, serverele doar RAM și afirmațiile no-logs înainte de a te angaja. Aceasta se aplică indiferent de ce nivel de plan alegi, de la cel mai ieftin la $2.49/lună pe planul pe termen lung până la pachetele de securitate incluse.

Protejarea mai multor dispozitive pe un singur cont îmi mărește expunerea?

Nu. Surfshark permite conexiuni simultane nelimitate pe un singur cont, iar fiecare beneficiază de aceeași politică fără înregistrări și infrastructură de servere numai în memorie RAM. Deoarece Surfshark nu stochează istoricul de navigare, adresele IP sau marcajele de timp ale sesiunilor pe niciun server, adăugarea mai multor dispozitive sub un singur cont nu creează o amprentă de date suplimentară.

Ce ar trebui să fac dacă suspect o scurgere DNS pe Surfshark?

Executați o verificare la dnsleaktest.com sau ipleak.net în timp ce sunteți conectat; testele independente arată în mod constant zero scurgeri DNS pe opțiunile de protocol Surfshark. Surfshark direcționează toate interogările DNS prin tuneluri criptate la rezolvere DNS private pe fiecare server, iar protecția scurgerii IPv6 este activată implicit pentru a bloca traficul IPv6 de la ocol tunelul IPv4.