Je Surfshark bezpečný? Bezpečnosť, súkromie a analýza auditu

Je Surfshark bezpečný? Priame hodnotenie

Surfshark získava skóre dôvery 87/100. Pôsobí pod jurisdikciou Holandska, používa šifrovanie AES-256-GCM a podľa svojho centra dôvery[1] tvrdí, že má prísnu politiku bez záznamov a že ho audítorsky overila spoločnosť Deloitte. S 4,500+ servermi v más ako 100 krajinách poskytuje ochranu kill switch, prevenciu únikov DNS a infraštruktúru serverov bežiacich výhradne v RAM. Surfshark je bezpečný pre väčšinu používateľov.

Jurisdikcia a jej význam pre žiadosti o údaje

Surfshark v roku 2021 presunul svoje právne sídlo z Britských Panenských ostrovov do Holandska. Holandsko je súčasťou EÚ, no ponúka pre poskytovateľov VPN konkrétne výhody. Holandské právo nevyžaduje, aby spoločnosti poskytujúce VPN uchovávali údaje používateľov.

Holandsko patrí do spravodajskej aliancie 9 Eyes. Tento fakt vzbudzuje obavy niektorých obhajcov súkromia. Členstvo v aliancii však má význam len vtedy, ak poskytovateľ uchováva údaje, o ktoré môžu vlády žiadať. Overená politika bez záznamov toto riziko úplne neutralizuje.

Ak holandské orgány vydajú platnú právnu žiadosť, Surfshark môže odovzdať len to, čo má. Surfshark vo svojom transparentnom reportingu uvádza, že nevyhovel žiadnej žiadosti o údaje používateľov. Spoločnosť tvrdí, že neuchováva záznamy o prehliadaní, časové údaje o pripojení ani logy IP adries.

História nezávislých auditov

Uistenie Deloitte o neexistencii záznamov

Surfshark uvádza, že spoločnosť Deloitte vykonala dve uistenia o politike bez záznamov, oznámené v januári 2023 a zverejnené v júni 2025, podľa štandardu ISAE 3000 (pozri centrum dôvery[1] Surfsharku). Obe objednal Surfshark a správa z roku 2025 je platná k určitému dátumu a obsahuje uvedené výnimky z rozsahu, vrátane streamovacej infraštruktúry. Surfshark tvrdí, že úplná správa je dostupná len pre používateľov Surfsharku, a správu z roku 2023 sme verejne nenašli, preto so uistením o politike bez záznamov zaobchádzajte ako s vlastným vyjadrením Surfsharku.

Bezpečnostné testovanie

Cure53, nemecká firma pre kybernetickú bezpečnosť, preskúmala rozšírenia Surfsharku pre Chrome a Firefox v novembri 2018 (päťdňový white-box test) a nahlásila dve nízko hodnotené zistenia[2]: jedno skutočnú zraniteľnosť nesúvisiacu s samotnými rozšíreniami, druhé všeobecnú slabinu. Neskoršia kontrola Cure53 serverovej infraštruktúry[3] nenahlásila žiadne vážne problémy. Penetračný test spoločnosti SecuRing na webové, desktopové a mobilné aplikácie Surfsharku a pluginy do prehliadačov (24. február až 3. apríl 2025) nenašiel kritické zraniteľnosti a jej test sieťovej infraštruktúry[4] (1. až 10. december 2025) nenašiel kritické zraniteľnosti, s jedným problémom konfigurácie SSL/TLS, ktorý Surfshark tvrdí, že vyriešil. Aplikácia Surfshark pre Android prešla aj hodnotením MASA[5] od Googlu. Všetky tieto testy objednal a zaplatil Surfshark, a my sa spoliehame na zhrnutia správ, ktoré poskytol Surfshark.

Čo tieto audity znamenajú

Surfshark zverejňuje viac nezávislých bezpečnostných dokumentov než väčšina poskytovateľov, no každý z nich objednal sám Surfshark. Bezpečnostné testy (Cure53, SecuRing, Google MASA) skúmajú technické obranné mechanizmy, zatiaľ čo práca Deloitte o neexistencii záznamov je vlastným vyjadrením Surfsharku o jeho praxi logovania.

Podrobnosti o politike logovania

Zásady ochrany osobných údajov Surfsharku presne špecifikujú, čo spoločnosť zbiera a čo nezbiera. Tento rozdiel je dôležitejší než akékoľvek marketingové tvrdenie.

Čo Surfshark NEUKLADÁ

• História prehliadania alebo cieľové destinácie prenosov
• IP adresy použité na pripojenie k VPN
• Časové údaje relácie zobrazujúce časy pripojenia alebo odpojenia
• Objem sieťovej prevádzky alebo spotrebu šírky pásma
• DNS dotazy vykonané počas pripojenia

Čo Surfshark ZBIERA

Surfshark ukladá vašu e-mailovú adresu a zašifrované heslo na správu účtu. Zbiera fakturačné údaje spracovávané prostredníctvom poskytovateľov platieb tretích strán. Spoločnosť zhromažďuje anonymizované diagnostické údaje a hlásenia o pádoch na zlepšenie výkonu.

Surfshark tiež sleduje agregované údaje o frekvencii pripojení. To znamená, že vie, koľkokrát sa používateľ pripojí za deň, nie však kedy ani odkiaľ. Tieto údaje nemôžu identifikovať jednotlivé relácie prehliadania ani navštívené webové stránky.

Infraštruktúra serverov bežiacich výhradne v RAM

Všetkých 4,500+ serverov Surfsharku beží úplne na prchavej pamäti RAM. To znamená, že každý server pri reštarte automaticky vymaže všetky údaje. Ani fyzické zabavenie servera by neprinieslo žiadne použiteľné informácie. Táto architektúra robí tvrdenie Surfsharku o neexistencii záznamov technicky vynútiteľným, nie len založeným na politike.

Šifrovacie štandardy a protokoly

Surfshark používa ako predvolenú šifru AES-256-GCM. AES-256 je tiež symetrická šifra špecifikovaná v paketu algoritmov CNSA 2.0 americkej NSA[6] pre systémy národnej bezpečnosti.

Dostupné protokoly

Protokol	Rýchlosť	Úroveň bezpečnosti	Najlepšie pre
WireGuard	Najrýchlejší	Vysoká	Každodenné prehliadanie, streaming
OpenVPN UDP	Stredná	Veľmi vysoká	Maximálnu kompatibilitu
OpenVPN TCP	Pomalšia	Veľmi vysoká	Reštriktívne siete
IKEv2	Rýchla	Vysoká	Mobilné zariadenia

WireGuard slúži ako predvolený protokol vo väčšine aplikácií Surfsharku. Je ľahší než OpenVPN, čo zvyčajne znamená vyššiu rýchlosť, hoci výsledky sa líšia podľa pripojenia. Surfshark nad WireGuard pridáva systém dvojitého NAT, aby riešil svoje známe obmedzenie ochrany súkromia spojené s priradením statických IP adries.

OpenVPN zostáva k dispozícii pre používateľov, ktorí oceňujú jeho 20-ročnú históriu. Varianty UDP aj TCP používajú 4096-bitové RSA kľúče pre výmenu kľúčov spolu so šifrovaním dátového kanála AES-256.

Správanie kill switchu a ochrana pred únikom DNS

Surfshark obsahuje kill switch v aplikáciách pre Windows, macOS, iOS, Android a Linux. Funkcia zablokuje celú internetovú prevádzku, ak sa VPN pripojenie neočakávane preruší. Tým sa zabráni úniku vašej skutočnej IP adresy počas krátkych výpadkov.

Kill switch funguje na desktopových platformách na úrovni systému. Zachytáva prevádzku na sieťovom adaptéri skôr, než môžu pakety uniknúť nešifrované. Mobilné implementácie používajú API špecifické pre platformu, aby v rámci obmedzení operačného systému dosiahli podobnú ochranu.

Ochrana pred únikom DNS

Surfshark prevádza súkromný DNS na každom serveri vo svojej sieti. Všetky DNS dotazy smerujú cez šifrované tunely k resolverom riadeným Surfsharkom. Tým sa odstraňuje riziko úniku DNS od poskytovateľov DNS tretích strán, ako je váš ISP.

Nezávislé testy na dnsleaktest.com a ipleak.net dôsledne ukazujú nulové úniky DNS vo všetkých protokolových možnostiach Surfsharku. Ochrana pred únikom IPv6 je predvolene zapnutá a blokuje prevádzku IPv6, ktorá by mohla obísť tunel IPv4 VPN.

Minulé bezpečnostné incidenty

Nenašli sme žiadny potvrdený únik údajov ani kompromitáciu servera, o ktorých by Surfshark informoval.

Hodnotenie rozšírení od Cure53 z roku 2018 nahlásilo dve nízko hodnotené zistenia a Surfshark tvrdí, že ich vyriešil. Surfshark tiež tvrdí, že prevádzkuje program odmien za chyby, ktorý platí externým výskumníkom za zodpovedne nahlásené platné zraniteľnosti.

Jedinečné bezpečnostné funkcie špecifické pre Surfshark

CleanWeb

CleanWeb blokuje reklamy, sledovače a domény so škodlivým softvérom na úrovni DNS. Funkcia funguje bez inštalácie samostatných rozšírení do prehliadača.

MultiHop (dvojitá VPN)

MultiHop smeruje prevádzku cez 2 VPN servery v rôznych krajinách súčasne. Pridáva druhú vrstvu šifrovania a výrazne sťažuje útoky korelácie prevádzky. Používatelia si vyberajú zo štandardných dvojíc serverov alebo vytvárajú vlastné kombinácie.

Technológia Nexus

Surfshark Nexus pripája používateľov k celej svojej sieti serverov namiesto jediného servera. Prevádzka vstupuje cez jeden server a môže vystúpiť cez iný pomocou smerovania SDN. Znižuje to latenciu a zároveň zlepšuje rotáciu IP adries a rozloženie záťaže na 4,500+ serveroch.

Alternative ID

Alternative ID generuje jednorazové e-mailové adresy a online identity. Používatelia sa môžu registrovať do služieb bez prezradenia svojich skutočných osobných údajov. Táto funkcia odlišuje Surfshark od konkurentov, ktorí sa zameriavajú len na súkromie na úrovni pripojenia.

Rotujúca IP

Surfshark mení vašu viditeľnú IP adresu každých 5 až 10 minút bez odpojenia VPN relácie. Pripojenie zostáva aktívne, zatiaľ čo váš digitálny odtlačok sa nepretržite mení. Tým sa výrazne sťažuje dlhodobé sledovanie naprieč webovými stránkami.

Referencie

1. Surfshark. 2020. Welcome to Surfshark’s trust center! Získané 18. októbra 2026 z https://surfshark.com/trust-center.
2. Surfshark. 2018. Surfshark Browser Extensions Stand out for Their Robust Security, Independent Audit Revealed. Surfshark (20. novembra 2018). Získané 18. októbra 2026 z https://surfshark.com/blog/blog-surfshark-browser-extensions-stand-out-for-their-robust-security-independent-investigation-revealed.
3. M. Klimas. 2021. Cure53 audit approves server infrastructure. Surfshark (24. mája 2021). Získané 18. októbra 2026 z https://surfshark.com/blog/surfshark-server-infrastructure-undergoes-independent-audit.
4. Surfshark. 2026. Surfshark completed an infrastructure audit. Surfshark (23. januára 2026). Získané 18. októbra 2026 z https://surfshark.com/blog/surfshark-securing-infrastructure-audit.
5. Surfshark. 2023. Surfshark got the MASA certificate. Surfshark (12. decembra 2023). Získané 18. októbra 2026 z https://surfshark.com/blog/surfshark-masa-certification.
6. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Archivované: Snímka Wayback Machine

Zdroje pre túto stránku

Grafy a referenčné obrázky z nášho výskumu, voľne dostupné na prezeranie a zdieľanie.

• 

• Is Surfshark Safe? Security, Privacy & Audit AnalysisV angličtinePDF · 0.7 MB

Často kladené otázky

VšetkyBezpečnosť a súkromieAko to fungujeNastavenie a podpora

Je Surfshark naozaj bezpečný na používanie?

Áno, Surfshark získava skóre dôvery VPN.com 87/100. Pôsobí pod jurisdikciou Holandska, používa šifrovanie AES-256-GCM a Surfshark tvrdí, že jeho politiku bez záznamov overila spoločnosť Deloitte. Spolu s RAM serverami v jeho sieti 4,500+ serverov a funkčným kill switchom je Surfshark bezpečný pre väčšinu používateľov.

Čo znamená jurisdikcia Holandska pre Surfshark pri žiadostiach vlád o údaje?

Holandsko nevyžaduje, aby spoločnosti poskytujúce VPN uchovávali údaje používateľov, hoci je členom spravodajskej aliancie 9 Eyes. Surfshark v roku 2021 presunul svoje právne sídlo z Britských Panenských ostrovov do Holandska. Surfshark tvrdí, že jeho transparentný report ukazuje, že nevyhovel žiadnej žiadosti o údaje používateľov, pretože tvrdí, že nemá čo odovzdať.

Čo povedala spoločnosť Deloitte o politike Surfsharku bez záznamov?

Surfshark tvrdí, že Deloitte vykonala uistenia o politike bez záznamov, oznámené v januári 2023 a zverejnené v júni 2025. Správa z roku 2025 uzatvára, že IT systémy a prevádzka Surfsharku sú vo všetkých podstatných ohľadoch pripravené v súlade s vlastným popisom politiky bez záznamov od Surfsharku. Je platná k určitému dátumu, vylučuje streamovaciu infraštruktúru a ďalšie oblasti a objednal ju Surfshark. Správu z roku 2023 sme verejne nenašli.

Čo zistila spoločnosť Cure53 v audite Surfsharku?

Cure53, nemecká firma pre kybernetickú bezpečnosť, preskúmala rozšírenia Surfsharku pre Chrome a Firefox v novembri 2018 a nahlásila dve nízko hodnotené zistenia: jedno skutočnú zraniteľnosť nesúvisiacu s samotnými rozšíreniami a jedno všeobecnú slabinu. Samostatne penetračné testy SecuRing z roku 2025 na aplikácie a sieťovú infraštruktúru Surfsharku nenašli žiadne kritické zraniteľnosti.

Aké informácie o používateľoch Surfshark skutočne zbiera?

Surfshark ukladá vašu e-mailovú adresu a zašifrované heslo na správu účtu, plus fakturačné údaje spracované prostredníctvom poskytovateľov platieb tretích strán. Zbiera tiež anonymizované diagnostické údaje, hlásenia o pádoch a agregovanú frekvenciu pripojení, čiže koľkokrát sa za deň pripojíte, nie kedy, odkiaľ ani ktoré stránky ste navštívili. História prehliadania, IP adresy a DNS dotazy sa nikdy neukladajú.

Ako infraštruktúra serverov Surfsharku bežiaca výhradne v RAM chráni údaje používateľov?

Každý z 4,500+ serverov Surfsharku beží úplne na prchavej RAM namiesto pevných diskov a pri reštarte automaticky vymaže všetky údaje. Fyzické zabavenie servera by teda neprinieslo žiadne použiteľné logy, záznamy o pripojeniach ani históriu IP adries. Táto architektúra robí tvrdenie Surfsharku o neexistencii záznamov technicky vynútiteľným, nie len sľubom v politike.

Aké šifrovanie a protokoly podporujú bezpečnostné tvrdenia Surfsharku?

Surfshark používa predvolene šifrovanie AES-256-GCM v spojení s WireGuardom, ktorý beží zhruba o 40 % rýchlejšie než OpenVPN a pritom si zachováva porovnateľnú bezpečnosť. Surfshark nad WireGuard vrstvi systém dvojitého NAT, aby riešil svoje známe obmedzenie ochrany súkromia pri statických IP adresách. Zostávajú dostupné aj OpenVPN UDP/TCP a IKEv2, ktoré oba používajú 4096-bitové RSA kľúče pre výmenu kľúčov spolu so šifrovaním dátového kanála AES-256.

Ako môžem overiť, že kill switch Surfsharku skutočne funguje?

Počas relácie pripojenej na server Surfsharku násilne odpojte Wi-Fi alebo vytiahnite ethernetový kábel; funkčný kill switch okamžite zastaví všetku internetovú prevádzku namiesto toho, aby sa vrátil k nechránenému pripojeniu. Na systémoch Windows, macOS a Linux funguje kill switch na úrovni sieťového adaptéra, zatiaľ čo iOS a Android používajú API špecifické pre platformu, aby v rámci obmedzení operačného systému dosiahli podobnú ochranu.

Zažil Surfshark niekedy únik údajov?

Nie, Surfshark nezažil potvrdený únik údajov ani kompromitáciu servera k začiatku roka 2025 a žiadne používateľské údaje späté s jeho infraštruktúrou sa neobjavili vo verejných databázach únikov. V roku 2020 výskumníci upozornili na zastaranú knižnicu OpenSSL v aplikácii pre Windows, ktorá teoreticky mohla umožniť eskaláciu oprávnení; Surfshark ju opravil do 48 hodín a neexistuje žiadny zdokumentovaný prípad jej zneužitia.

Aký je rozdiel medzi funkciami MultiHop a Nexus v Surfsharku?

MultiHop smeruje vašu prevádzku súčasne cez 2 VPN servery v rôznych krajinách a pridáva druhú vrstvu šifrovania, ktorá sťažuje útoky korelácie prevádzky. Nexus vás namiesto toho pripája k celej sieti serverov Surfsharku pomocou smerovania SDN, takže prevádzka môže vstúpiť cez jeden server a vystúpiť cez iný, čo zlepšuje rotáciu IP adries a rozloženie záťaže na sieti 4,500+ serverov.

Spomaľuje všetko toto šifrovanie a technológie ochrany súkromia Surfshark?

Nie výrazne. Surfshark sa v našom skóre dôvery umiestňuje na #3 z 22, agregovanom z publikovaných testov tretích strán, napriek šifrovaniu AES-256-GCM a vrstve dvojitého NAT nad WireGuardom. Samotný WireGuard beží zhruba o 40 % rýchlejšie než OpenVPN pri zachovaní porovnateľnej bezpečnosti, takže pridaná vrstva ochrany súkromia výrazne neznižuje reálnu priepustnosť.

Môžem dostať vrátené peniaze, ak bezpečnosť Surfsharku nespĺňa moje očakávania?

Áno, Surfshark poskytuje ku každému plánu 30-dňovú záruku vrátenia peňazí, takže máte celý mesiac na otestovanie jeho kill switchu, serverov bežiacich v RAM a tvrdení o neexistencii záznamov, skôr než sa zaviažete. Platí to bez ohľadu na zvolený plán, od najlacnejšieho za $2.49/mesiac pri najdlhšom pláne až po balíky so zabezpečením.

Zvyšuje ochrana viacerých zariadení na jednom účte moje riziko?

Nie. Surfshark umožňuje neobmedzený počet súčasných pripojení zariadení na jednom účte a každé z nich profituje z rovnakej politiky bez záznamov a infraštruktúry serverov bežiacich v RAM. Keďže Surfshark neukladá na žiadnom serveri históriu prehliadania, IP adresy ani časové údaje relácií, pridávanie ďalších zariadení pod jeden účet nevytvára ďalšiu stopu údajov.

Čo mám urobiť, ak mám podozrenie na únik DNS v Surfsharku?

Spustite kontrolu na dnsleaktest.com alebo ipleak.net počas pripojenia; nezávislé testy dôsledne ukazujú nulové úniky DNS vo všetkých protokolových možnostiach Surfsharku. Surfshark smeruje všetky DNS dotazy cez šifrované tunely k vlastným súkromným DNS resolverom na každom serveri a ochrana pred únikom IPv6 je predvolene zapnutá, aby blokovala prevádzku IPv6, ktorá by mohla obísť tunel IPv4.