比較 / Surfshark

Surfsharkレビュー

アフィリエイトに関する開示:GetVPN.now上のプラットフォームへのリンクの一部は、登録または支払いをされた場合に当サイトが報酬を得ることがあります。お客様の負担が増えることはなく、プラットフォームが掲載料を支払ったり、当サイトの記載内容を変更したりすることもできません。評価方法

こんな人に向いています

  • オランダとEUの法の下にあり、最近のノーログ監査とインフラ監査を受けた主流プロバイダーを、まず試してから使いたい方。

向いていない人

  • 無料プランをお求めの方、または2026年のテストサーバー侵害の後にSurfsharkが約束した独立したインフラ監査を待ちたい方。
Surfsharkを見る

Surfshark B.V.はアムステルダムに拠点を置くオランダの企業で、2022年からNordVPNと同じグループに属していますが、両社は独立して運営しているとしています。ノーログの主張はDeloitteが2回検証しており(2023年1月と2025年6月に公表)、2026年11月12日にはISAE 3000基準に基づくKPMGのノーログ評価が公表されました。ネットワークインフラは2025年末にSecuRingがペネトレーションテストを実施し、新プロトコルDausosは2026年にCure53がレビューしています。

夜の街を空から見た景色
UnsplashのMatthew Courtneyによる写真

2026年8月から9月にかけて、設定ミスのある社内テストサーバーにインターネットからアクセスされ、サービス構成、ビルド用の認証情報、バイナリの一部、コード履歴が露出し、プロキシサーバーにもアクセスされました。Surfsharkによると、本番のVPNサーバーと顧客データに影響はなく、侵害は迅速に開示されました。ここで取り上げたプロバイダーの中で最も新しいインシデントであり、そのため「次の場合は見送り」の項目で触れています。

WireGuard、OpenVPN、IKEv2に対応しており、Dausosは今のところmacOSのApp Storeアプリでのみ利用できます。無料プランはありませんが、12か月または24か月プランの新規顧客には7日間のトライアルがあり、初回購入には30日間の返金もあります。直接比較はNordVPN vs Surfshark、ExpressVPN vs Surfshark、Surfshark vs CyberGhostをご覧ください。

基本情報

料金と返金
2026年11月12日時点の掲載内容(アメリカ、VATが加算される場合があります。キャンペーンは変動します):最安のStarterは、24か月プランで月額$2.49、最初の27か月で$67.23です。ページのプランデータでは、12か月が月額$2.99(15か月で$44.85)、月払いが$18.95となっています。ページには、更新時は該当する更新料金が請求されるとありますが、金額は示されていません。30日間の返金保証は初回購入のみが対象で、返金はサービスごとに1回までです。定期的な支払い、プリペイドやギフトカードでの支払い、ほとんどの再販業者経由の購入は対象外です。ウェブサイトで12か月または24か月プランを購入した新規ユーザーは、最大3台のデバイスで7日間の無料トライアルを利用できます。[1][2][3]
運営元と管轄
Surfshark B.V.はオランダで設立された企業で、登記上の所在地はアムステルダムのKabelweg 57です。2022年にNordVPNの親会社であるNord Securityと1つの持株会社のもとで統合しましたが、両社は独立して運営されているとしています。[2][4]
ノーログ監査
2026年11月12日、SurfsharkはISAE 3000に基づくKPMGのノーログ評価を公表しました。同社によると、サーバー構成、一時的なログインデータの取り扱い、従業員のアクセス制御、変更管理、特権アカウントが審査されています。それ以前には、2025年6月に公表されたDeloitteによる2回目のノーログ保証報告書(ISAE 3000)が、標準、スタティック、マルチポートのVPNサーバーを対象としていました。SecuRingは2025年末にSurfsharkのネットワークインフラのペネトレーションテストを行い(2026年1月公表)、重大な脆弱性は見つからず、SSL/TLS設定の問題1件は修正されました。Cure53は2026年2月と3月にSurfsharkのDausosプロトコルのアーキテクチャと暗号を審査し、プロトコル自体に重大・高リスクの問題は見つかりませんでした。最も深刻な指摘は、対象範囲外のホスティングにありました。[5][6][7][8]
情報漏えいとインシデント
設定ミスのある社内テスト用サーバーにインターネットからアクセスできる状態になっており、Surfsharkは2026年8月31日にその挙動を検知し、9月2日に封じ込めました。攻撃者はシステムバイナリの一部、社内サービスの設定、コードの履歴にコミットされていた一部のビルド用認証情報、プロキシサーバー1台にアクセスしました。Surfsharkは、ユーザーデータとVPNサービスに影響はなかったとしています。より広範なインフラについて追加の独立監査を行うと約束していますが、監査会社名も時期も示していません。[9][10]
プロトコルと無料プラン
WireGuard(Windows、macOS、iOS、Android)、UDPまたはTCP経由のOpenVPN(Linuxにも対応)、IKEv2に対応しています。Surfshark独自のDausosプロトコルは、macOSのApp Store版アプリでのみ利用できます。販売されているのは有料プランのみで、無料で試せるのは7日間のトライアルです。[11][1]

出典

  1. Surfshark: Pricing surfshark.com
  2. Surfshark: Terms of service surfshark.com
  3. Surfshark Help Center: Free trial support.surfshark.com
  4. Surfshark: About us surfshark.com
  5. Surfshark: No-logs policy verified again, by KPMG (Nov 12, 2026) surfshark.com
  6. Surfshark: Deloitte no-logs audit 2025 (Jun 2025) surfshark.com
  7. Surfshark: SecuRing infrastructure audit (Jan 2026) surfshark.com
  8. Cure53: Surfshark VPN architecture & crypto summary (Mar 2026, PDF) surfshark.com
  9. Surfshark: Security update, September 2026 incident report surfshark.com
  10. BleepingComputer: Surfshark VPN says hackers breached internal testing, proxy servers (Sep 2026) bleepingcomputer.com
  11. Surfshark Help Center: VPN protocols support.surfshark.com

Surfsharkを見る · 全プラットフォームを比較