Безопасна ли Surfshark? Анализ безопасности, конфиденциальности и аудита

Безопасна ли Surfshark? Прямая оценка

Surfshark получает оценку надежности 85/100. Компания работает под юрисдикцией Нидерландов, использует шифрование AES-256-GCM и заявляет о строгой политике неведения логов, а также о том, что Deloitte провела аудит её системы. Имея более 3200 серверов в более чем 100 странах, Surfshark обеспечивает защиту с помощью kill switch, предотвращение утечек DNS и инфраструктуру только в оперативной памяти. Surfshark безопасен для большинства пользователей.

Юрисдикция и её значение для запросов данных

Surfshark переместила свою юридическую штаб-квартиру с Британских Виргинских островов в Нидерланды в 2021 году. Нидерланды находятся в составе ЕС, но предлагают определённые преимущества для провайдеров VPN. Голландское законодательство не требует от VPN-компаний сохранять пользовательские данные.

Нидерланды входят в альянс по обмену разведданными 9 Eyes. Это вызывает озабоченность у некоторых сторонников конфиденциальности. Однако членство в альянсе имеет значение только если провайдер хранит данные, которые правительства могут запросить. Проверенная политика отсутствия логов полностью нейтрализует этот риск.

Если голландские органы власти выдадут действительный судебный запрос, Surfshark может передать только то, что у неё есть. Согласно её отчёту о прозрачности, Surfshark получила запросы государства и выполнила их с нулевой передачей данных. Компания физически не может предоставить записи о просмотрах, временные метки соединений или логи IP-адресов.

История независимых аудитов

Гарантия отсутствия логов от Deloitte

Surfshark утверждает, что Deloitte провела две проверки соответствия политике no-logs, анонсированные в январе 2023 года и опубликованные в июне 2025 года. Surfshark заказал обе проверки, а отчет 2025 года имеет точечный характер с указанными исключениями, включая инфраструктуру потокового контента. Мы не смогли найти публично доступный отчет 2023 года, поэтому рассматривайте проверку no-logs как собственное утверждение Surfshark.

Тестирование безопасности

Cure53, немецкая компания по кибербезопасности, провела проверку расширений Surfshark для Chrome и Firefox в ноябре 2018 года (пятидневный тест на проникновение с полным доступом к коду и аудит кода) и выявила два вопроса безопасности: одна проблема низкой серьёзности вне самих расширений и одно информационное уязвимость. Тест на проникновение SecuRing для веб-приложений, десктопных и мобильных приложений Surfshark и расширений браузера (24 февраля — 3 апреля 2025) не выявил критических уязвимостей, а его тест инфраструктуры сети (1–10 декабря 2025) не выявил уязвимостей с критическим риском и выявил одну находку со средним риском (неправильная конфигурация SSL/TLS). Android-приложение Surfshark также прошло оценку Google MASA в январе 2025 года. Все эти тесты были заказаны и оплачены Surfshark.

Что означают эти аудиты

Surfshark опубликовал больше независимых документов по безопасности, чем большинство провайдеров, но все они были заказаны самой Surfshark. Тесты безопасности (Cure53, SecuRing, Google MASA) проверяют технические средства защиты, в то время как аудит Deloitte по политике логирования — это собственный отчёт Surfshark о своих практиках ведения логов.

Детали политики логирования

Политика конфиденциальности Surfshark точно указывает, что компания собирает и что не собирает. Это различие имеет большее значение, чем любое маркетинговое утверждение.

Что Surfshark НЕ хранит

• Историю просмотров или пункты назначения трафика
• IP-адреса, используемые для подключения к VPN
• Временные метки сеанса, показывающие время подключения или отключения
• Объём сетевого трафика или потребление пропускной способности
• Запросы DNS, сделанные при подключении

Что Surfshark СОБИРАЕТ

Surfshark хранит ваш адрес электронной почты и зашифрованный пароль для управления учётной записью. Она собирает информацию об оплате, обрабатываемую через сторонних поставщиков услуг платежа. Компания собирает анонимные диагностические данные и отчёты об ошибках для повышения производительности.

Surfshark также отслеживает совокупные данные о частоте соединений. Это означает, что она знает, сколько раз пользователь подключается в день, но не когда или откуда. Эти данные не могут идентифицировать отдельные сеансы просмотра или посещённые веб-сайты.

Инфраструктура серверов только в оперативной памяти

Все 4,500+ серверы Surfshark работают полностью на энергозависимую оперативную память. Это означает, что каждый сервер автоматически стирает все данные при перезагрузке. Даже физический захват сервера не даст никакой полезной информации. Эта архитектура делает заявление Surfshark об отсутствии логов технически обеспечиваемым, а не просто основанным на политике.

Стандарты шифрования и протоколы

Surfshark использует шифрование AES-256-GCM по умолчанию. Этот стандарт защищает засекреченные государственные коммуникации во всём мире. Никакая известная атака не может разломать AES-256 с текущей вычислительной технологией.

Доступные протоколы

Протокол	Скорость	Уровень безопасности	Лучше всего для
WireGuard	Самый быстрый	Высокий	Ежедневный просмотр, потоковая передача
OpenVPN UDP	Умеренный	Очень высокий	Максимальная совместимость
OpenVPN TCP	Медленнее	Очень высокий	Ограниченные сети
IKEv2	Быстрый	Высокий	Мобильные устройства

WireGuard служит протоколом по умолчанию в большинстве приложений Surfshark. Она обеспечивает примерно на 40% более высокие скорости, чем OpenVPN, при сохранении сравнимой безопасности. Surfshark добавляет систему двойного NAT поверх WireGuard для решения её известного ограничения конфиденциальности вокруг статического назначения IP.

OpenVPN остаётся доступной для пользователей, которые предпочитают её 20-летний проверенный путь. Обе варианты UDP и TCP используют ключи handshake RSA размером 4096 бит наряду с шифрованием канала данных AES-256.

Поведение Kill Switch и защита от утечек DNS

Surfshark включает kill switch в приложениях Windows, macOS, iOS, Android и Linux. Эта функция блокирует весь интернет-трафик при неожиданном разрыве соединения VPN. Это предотвращает утечку вашего реального IP-адреса при кратких отключениях.

Kill switch работает на уровне системы на настольных платформах. Он перехватывает трафик на сетевом адаптере, прежде чем пакеты смогут выйти в незашифрованном виде. Мобильные реализации используют API для конкретной платформы для достижения аналогичной защиты в рамках ограничений ОС.

Защита от утечек DNS

Surfshark работает с частным DNS на каждом сервере в своей сети. Все запросы DNS маршрутизируются через зашифрованные туннели на разрешители, контролируемые Surfshark. Это устраняет риски утечек DNS от сторонних провайдеров DNS, таких как ваш интернет-провайдер.

Независимые тесты на dnsleaktest.com и ipleak.net постоянно показывают нулевые утечки DNS по всем опциям протокола Surfshark. Защита от утечек IPv6 включена по умолчанию, блокируя трафик IPv6, который может обойти туннель IPv4 VPN.

Прошлые инциденты безопасности

Surfshark не пострадала от подтвержденного нарушения данных или компрометации сервера по состоянию на начало 2025 года. Никакие пользовательские данные не появились в общедоступных базах данных нарушений, связанных с инфраструктурой Surfshark.

В 2020 году исследователи безопасности указали на потенциальную уязвимость в приложении Surfshark для Windows. Проблема касалась устаревшей библиотеки OpenSSL, которая теоретически могла бы позволить повышение привилегий. Surfshark выпустила патч в течение 48 часов после раскрытия. Никакой эксплуатации в дикой природе не было документировано.

Обзор расширений Cure53 2018 года выявил два важных для безопасности открытия: одно низкого уровня и одно информационного характера. Surfshark благодарит свою программу вознаграждения за ошибки за раннее выявление проблем. Компания платит внешним исследователям, которые ответственно раскрывают подлинные уязвимости.

Уникальные функции безопасности, характерные для Surfshark

CleanWeb

CleanWeb блокирует объявления, трекеры и домены вредоноса на уровне DNS. Она предотвратила более 1 млрд попыток отслеживания в базе пользователей в 2023 году. Функция работает без установки отдельных расширений браузера.

MultiHop (двойной VPN)

MultiHop маршрутизирует трафик через 2 VPN-сервера в разных странах одновременно. Это добавляет второй слой шифрования и делает атаки корреляции трафика значительно сложнее. Пользователи выбирают из предустановленных пар серверов или создают пользовательские комбинации.

Технология Nexus

Surfshark Nexus подключает пользователей к своей всей сети серверов, а не к одному серверу. Трафик входит через один сервер и может выходить через другой, используя маршрутизацию SDN. Это снижает задержку, улучшая ротацию IP и распределение нагрузки по 4,500+ серверам.

Alternative ID

Alternative ID генерирует одноразовые адреса электронной почты и онлайн-персоны. Пользователи могут зарегистрироваться для услуг без раскрытия своей реальной личной информации. Эта функция отделяет Surfshark от конкурентов, которые сосредоточены только на конфиденциальности на уровне соединения.

Ротирующий IP

Surfshark меняет ваш видимый IP-адрес каждые 5-10 минут без отключения сеанса VPN. Ваше соединение остаётся активным, в то время как ваш цифровой отпечаток постоянно меняется. Это значительно затрудняет долгосрочное отслеживание по веб-сайтам.

Ресурсы для этой страницы

Графики и справочные изображения из наших исследований — просматривайте и делитесь бесплатно.

• 

• Is Surfshark Safe? Security, Privacy & Audit AnalysisPDF · 0.8 MB

Часто задаваемые вопросы

ВсеБезопасность и приватностьКак это работаетНастройка и поддержка

Surfshark действительно безопасен в использовании?

Да, Surfshark получает оценку доверия 85/100 от VPN.com. Компания работает под юрисдикцией Нидерландов, использует шифрование AES-256-GCM и, по словам Surfshark, Deloitte провела аудит его политики отсутствия логирования. В сочетании с серверами только в памяти на всей сети из 4,500+ серверов и функционирующим kill switch, Surfshark безопасен для большинства пользователей.

Что означает юрисдикция Surfshark в Нидерландах для запросов государством данных?

Нидерланды не требуют от VPN-компаний сохранять пользовательские данные, несмотря на членство в альянсе 9 Eyes. Surfshark переместила свою юридическую штаб-квартиру с Британских Виргинских островов в Нидерланды в 2021 году. Её отчёт о прозрачности показывает, что она получила запросы государства и выполнила их с нулевой передачей данных, так как проверенная политика отсутствия логов оставляет нечего передавать.

Что сказала компания Deloitte о политике Surfshark по отсутствию логирования?

Surfshark утверждает, что Deloitte провела проверки отсутствия логирования, объявленные в январе 2023 года и представленные в июне 2025 года. Отчет за 2025 год делает вывод, что IT-системы и операции Surfshark подготовлены во всех существенных отношениях в соответствии с описанием Surfshark собственной политики отсутствия логирования. Это моментальный снимок, исключающий потоковую инфраструктуру и другие области, и был заказан Surfshark. Мы не смогли найти отчет за 2023 год в открытом доступе.

Что обнаружила компания Cure53 в своём аудите Surfshark?

Cure53, немецкая фирма кибербезопасности, проверила расширения Surfshark для Chrome и Firefox в ноябре 2018 года и обнаружила две проблемы, связанные с безопасностью: одна проблема низкой серьёзности вне самих расширений и одна информационная слабость. Отдельно, тесты на проникновение SecuRing в 2025 году приложений Surfshark и сетевой инфраструктуры не выявили критических уязвимостей.

Какую информацию Surfshark на самом деле собирает от пользователей?

Surfshark хранит ваш адрес электронной почты и зашифрованный пароль для управления учётной записью, плюс сведения об оплате, обработанные через сторонних поставщиков услуг платежа. Она также собирает анонимные диагностические данные, отчёты об ошибках и совокупные данные о частоте соединений, означающие, сколько раз вы подключаетесь в день, а не когда, откуда или какие сайты вы посещали. История просмотров, IP-адреса и запросы DNS никогда не сохраняются.

Как инфраструктура серверов Surfshark на основе RAM защищает данные пользователей?

Каждый из более чем 3200 серверов Surfshark работает исключительно на энергозависимой оперативной памяти, а не на жёстких дисках, автоматически стирая все данные при перезагрузке. Физический захват сервера не дал бы никаких используемых логов, записей о соединении или истории IP-адресов. Такая архитектура делает заявление Surfshark об отсутствии логирования технически осуществимым, а не просто обещанием на основе политики.

Какое шифрование и протоколы поддерживают заявления Surfshark о безопасности?

Surfshark по умолчанию использует шифрование AES-256-GCM в сочетании с WireGuard, который работает примерно на 40% быстрее, чем OpenVPN, при сохранении сравнимой безопасности. Surfshark добавляет систему двойного NAT поверх WireGuard для решения её известного ограничения конфиденциальности статического IP. OpenVPN UDP/TCP и IKEv2 также остаются доступными, оба используя ключи handshake RSA размером 4096 бит наряду с шифрованием канала данных AES-256.

Как я могу подтвердить, что kill switch Surfshark на самом деле работает?

Принудительно отключите Wi-Fi или отсоедините кабель Ethernet во время сеанса при подключении к серверу Surfshark; работающий kill switch немедленно останавливает весь интернет-трафик вместо того, чтобы вернуться к вашему незащищённому соединению. На Windows, macOS и Linux переключатель работает на уровне сетевого адаптера, а iOS и Android используют API для конкретной платформы для достижения аналогичной защиты в рамках ограничений ОС.

Пострадала ли Surfshark когда-нибудь от нарушения данных?

Нет, Surfshark не пострадала от подтвержденного нарушения данных или компрометации сервера по состоянию на начало 2025 года, и никакие пользовательские данные, связанные с её инфраструктурой, не появились в общедоступных базах данных нарушений. В 2020 году исследователи указали на устаревшую библиотеку OpenSSL в приложении Windows, которая теоретически могла бы позволить повышение привилегий; Surfshark исправила её в течение 48 часов без документированной эксплуатации.

Какая разница между функциями MultiHop и Nexus Surfshark?

MultiHop маршрутизирует ваш трафик через 2 VPN-сервера в разных странах одновременно, добавляя второй слой шифрования, который затрудняет атаки корреляции трафика. Nexus вместо этого подключает вас ко всей сети серверов Surfshark, используя маршрутизацию SDN, позволяя трафику входить через один сервер и выходить через другой, что улучшает ротацию IP и распределение нагрузки по сети 4,500+ серверов.

Замедляет ли вся эта технология шифрования и конфиденциальности Surfshark?

Не в значительной степени. Surfshark занимает 4-е место из 22 в нашей Speed Lab, в совокупности на основе опубликованных тестов третьих сторон, несмотря на использование шифрования AES-256-GCM и двойного уровня NAT поверх WireGuard. WireGuard сам по себе работает примерно на 40% быстрее, чем OpenVPN, сохраняя при этом сравнимую безопасность, поэтому дополнительный уровень конфиденциальности не снижает реальную пропускную способность.

Смогу ли я получить возврат средств, если безопасность Surfshark не соответствует моим ожиданиям?

Да, Surfshark поддерживает каждый план 30-дневной гарантией возврата денег, что дает вам полный месяц для тестирования kill switch, RAM-только серверов и заявлений об отсутствии логирования перед тем, как взять на себя обязательства. Это применяется независимо от того, какой уровень плана вы выберете, от самого дешевого $2.49/месяц на долгосрочном плане до комплектных пакетов безопасности.

Защита нескольких устройств на одном аккаунте увеличивает риск?

Нет. Surfshark позволяет подключать неограниченное количество устройств одновременно на одном аккаунте, и каждое из них получает преимущества той же политики отсутствия логирования и инфраструктуры серверов только с оперативной памятью. Поскольку Surfshark не сохраняет историю просмотров, IP-адреса или временные метки сеансов на каком-либо сервере, добавление большего количества устройств на один аккаунт не создаёт дополнительный цифровой след.

Что я должен делать, если я подозреваю утечку DNS на Surfshark?

Запустите проверку на dnsleaktest.com или ipleak.net при подключении; независимые тесты постоянно показывают нулевые утечки DNS по всем опциям протокола Surfshark. Surfshark маршрутизирует все запросы DNS через зашифрованные туннели на её собственные частные разрешители DNS на каждом сервере, и защита от утечек IPv6 включена по умолчанию для блокирования трафика IPv6 от обхода туннеля IPv4.