Confronta / Surfshark

Recensione di Surfshark

VPN mainstream, Paesi Bassi · Surfshark B.V. · Ultimo controllo: novembre 2026

Informativa sugli affiliati: alcuni link alle piattaforme su GetVPN.now possono farci guadagnare una commissione se ti iscrivi o paghi. Per te il costo non cambia, e nessuna piattaforma paga per essere inserita o per cambiare ciò che scriviamo. Come valutiamo

Surfshark B.V. è una società olandese con sede ad Amsterdam e dal 2022 fa parte dello stesso gruppo di NordVPN, anche se le due aziende dichiarano di operare in modo indipendente. Deloitte ha verificato due volte le sue dichiarazioni di no-log (pubblicate a gennaio 2023 e a giugno 2025) e il 12 novembre 2026 ha pubblicato una valutazione no-log di KPMG secondo lo standard ISAE 3000; SecuRing ha eseguito un penetration test sull'infrastruttura di rete a fine 2025 e Cure53 ha esaminato il suo nuovo protocollo Dausos nel 2026.

Ad agosto e settembre 2026 un server di test interno configurato in modo errato è stato raggiunto da internet, esponendo configurazioni dei servizi, credenziali di build, parti di binari e cronologia del codice, e anche un server proxy è stato raggiunto. Surfshark afferma che i server VPN di produzione e i dati dei clienti non sono stati coinvolti e che ha comunicato rapidamente la violazione. È l'incidente più recente tra tutti i fornitori qui presenti, ed è per questo che la nostra riga «Saltala se» lo menziona.

Supporta WireGuard, OpenVPN e IKEv2, con Dausos finora solo nell'app per macOS dell'App Store. Non c'è un piano gratuito, ma i nuovi clienti con piani da 12 o 24 mesi hanno una prova di 7 giorni, oltre a un rimborso di 30 giorni sul primo acquisto. Confronti diretti: NordVPN vs Surfshark, ExpressVPN vs Surfshark e Surfshark vs CyberGhost.

I fatti

Prezzo e rimborso

Come indicato il 12 nov 2026 (USA, può essere applicata l'IVA; le promozioni cambiano): Starter, il livello più economico, costa $2.49/mese con il piano da 24 mesi, $67.23 per i primi 27 mesi; secondo i dati dei piani riportati nella pagina, 12 mesi costano $2.99/mese ($44.85 per 15 mesi) e il mese singolo $18.95. La pagina dice che i rinnovi vengono addebitati al prezzo di rinnovo applicabile, ma non indica alcun importo. La garanzia di rimborso di 30 giorni copre solo l'acquisto iniziale, un solo rimborso per servizio; sono esclusi i pagamenti ricorrenti, quelli prepagati o con carta regalo e la maggior parte degli acquisti tramite rivenditori. I nuovi utenti che acquistano un piano da 12 o 24 mesi sul sito ottengono una prova gratuita di 7 giorni su un massimo di 3 dispositivi.^[1][2][3]

Proprietà e giurisdizione

Surfshark B.V. è un'azienda con sede nei Paesi Bassi, registrata in Kabelweg 57, Amsterdam. Nel 2022 si è fusa con Nord Security, la società madre di NordVPN, sotto un'unica holding, e afferma che le due operano in modo indipendente.^[2][4]

Audit no-logs

Il 12 nov 2026 Surfshark ha pubblicato una verifica no-logs di KPMG secondo lo standard ISAE 3000, che secondo l'azienda ha esaminato le configurazioni dei server, la gestione dei dati temporanei di accesso, i controlli sugli accessi dei dipendenti, la gestione delle modifiche e gli account con privilegi. In precedenza, il secondo rapporto di assurance no-logs di Deloitte (ISAE 3000), pubblicato a giugno 2025, aveva riguardato i server VPN standard, statici e multiport. SecuRing ha eseguito un penetration test sull'infrastruttura di rete di Surfshark a fine 2025 (pubblicato a gennaio 2026) e non ha trovato vulnerabilità critiche; un problema di configurazione SSL/TLS è stato risolto. Cure53 ha esaminato l'architettura e la crittografia del protocollo Dausos di Surfshark a febbraio e marzo 2026 e non ha riscontrato nulla di grado critico o alto nel protocollo stesso; i problemi più gravi riguardavano l'hosting, fuori dall'ambito della verifica.^[5][6][7][8]

Violazioni e incidenti

Un server di test interno configurato in modo errato era raggiungibile da internet; Surfshark ha individuato l'attività il 31 agosto 2026 e l'ha contenuta il 2 settembre. L'aggressore ha avuto accesso a parti di file binari di sistema, a configurazioni di servizi interni, ad alcune credenziali di build che erano state inserite nella cronologia del codice e a un server proxy; Surfshark afferma che né i dati degli utenti né i servizi VPN sono stati colpiti. Ha promesso un ulteriore audit indipendente della sua infrastruttura più ampia, ma senza indicare né la società né una data.^[9][10]

Protocolli e piano gratuito

WireGuard (Windows, macOS, iOS, Android), OpenVPN su UDP o TCP (anche su Linux) e IKEv2. Il protocollo proprietario di Surfshark, Dausos, è disponibile solo nella versione dell'app per l'App Store di macOS. Si vendono solo piani a pagamento; l'opzione gratuita è la prova di 7 giorni.^[11][1]

Visita Surfshark · Confronta tutte le piattaforme