Vergelijk / Surfshark
Surfshark-review
Affiliate-melding: via sommige links naar de platforms op GetVPN.now kunnen wij een commissie verdienen als je je aanmeldt of betaalt. Het kost jou nooit extra, en geen enkel platform betaalt om vermeld te worden of om te veranderen wat wij schrijven. Hoe we beoordelen
Goed voor
- Mensen die een gangbare aanbieder willen onder Nederlands en EU-recht met recente no-logs- en infrastructuuraudits, en eerst een proefperiode.
Sla over als
- Je wilt een gratis abonnement, of je wacht liever op de onafhankelijke infrastructuuraudit die Surfshark beloofde na het lek op de testserver in 2026.
Surfshark B.V. is een Nederlands bedrijf in Amsterdam en maakt sinds 2022 deel uit van dezelfde groep als NordVPN, al zeggen beide partijen onafhankelijk te opereren. Deloitte controleerde de no-logs-claims twee keer (gepubliceerd in januari 2023 en juni 2025), en op 12 november 2026 publiceerde het bedrijf een KPMG no-logs-beoordeling volgens de ISAE 3000-standaard; SecuRing voerde eind 2025 een pentest uit op de netwerkinfrastructuur en Cure53 beoordeelde in 2026 het nieuwe Dausos-protocol.
In augustus en september 2026 was een verkeerd geconfigureerde interne testserver bereikbaar vanaf het internet, waardoor serviceconfiguraties, build-inloggegevens, delen van binaire bestanden en codegeschiedenis zichtbaar werden, en er ook toegang was tot een proxyserver. Surfshark zegt dat de VPN-servers in productie en klantgegevens niet zijn getroffen, en het meldde het lek snel. Het is het meest recente incident van alle aanbieders hier, en daarom noemt onze regel "sla over als" het.
Het ondersteunt WireGuard, OpenVPN en IKEv2, met Dausos tot nu toe alleen in de macOS App Store-app. Er is geen gratis abonnement, maar nieuwe klanten met een abonnement van 12 of 24 maanden krijgen een proefperiode van 7 dagen, plus 30 dagen terugbetaling bij een eerste aankoop. Onderlinge vergelijkingen: NordVPN vs Surfshark, ExpressVPN vs Surfshark en Surfshark vs CyberGhost.
De feiten
- Prijs en terugbetaling
- Zoals vermeld op 12 nov 2026 (VS, btw kan van toepassing zijn; aanbiedingen veranderen): Starter, het goedkoopste pakket, kost $2.49/mnd bij het abonnement van 24 maanden, $67.23 voor de eerste 27 maanden; volgens de plangegevens op de pagina kost 12 maanden $2.99/mnd ($44.85 voor 15 maanden) en per maand zonder looptijd $18.95. De pagina zegt dat verlengingen tegen de geldende verlengingsprijs worden gefactureerd, maar toont geen bedrag. De 30 dagen geld-terug-garantie geldt alleen voor de eerste aankoop, één terugbetaling per dienst; terugkerende betalingen, vooruitbetaalde betalingen of betalingen met cadeaukaarten en de meeste aankopen via resellers zijn uitgesloten. Nieuwe gebruikers die op de website een abonnement van 12 of 24 maanden nemen, krijgen een gratis proefperiode van 7 dagen op maximaal 3 apparaten.[1][2][3]
- Eigenaar & rechtsgebied
- Surfshark B.V. is een bedrijf dat in Nederland is gevestigd, met als adres Kabelweg 57 in Amsterdam. In 2022 fuseerde het met Nord Security, het moederbedrijf van NordVPN, onder één holding. Surfshark zegt dat de twee onafhankelijk van elkaar opereren.[2][4]
- No-logs-audits
- Op 12 nov 2026 publiceerde Surfshark een no-logs-beoordeling van KPMG volgens ISAE 3000, die volgens het bedrijf serverconfiguraties, de omgang met tijdelijke inloggegevens, toegangscontroles voor medewerkers, wijzigingsbeheer en bevoorrechte accounts heeft getoetst. Daarvoor dekte het tweede no-logs-assurancerapport van Deloitte (ISAE 3000), gepubliceerd in juni 2025, standaard, statische en multiport-VPN-servers. SecuRing deed eind 2025 een pentest op de netwerkinfrastructuur van Surfshark (gepubliceerd in januari 2026) en vond geen kritieke kwetsbaarheden; één SSL/TLS-configuratieprobleem werd opgelost. Cure53 beoordeelde in februari en maart 2026 de architectuur en cryptografie van het Dausos-protocol van Surfshark en vond in het protocol zelf niets met de classificatie kritiek of hoog; de ernstigste bevindingen zaten in hosting die buiten de scope viel.[5][6][7][8]
- Datalekken & incidenten
- Een verkeerd geconfigureerde interne testserver was vanaf het internet bereikbaar; Surfshark zag de activiteit op 31 augustus 2026 en had die op 2 september onder controle. De aanvaller kreeg toegang tot delen van systeembestanden, interne serviceconfiguraties, enkele buildreferenties die in de codegeschiedenis waren opgeslagen en een proxyserver; Surfshark zegt dat er geen gebruikersgegevens of VPN-diensten zijn getroffen. Het beloofde een aanvullende onafhankelijke audit van zijn bredere infrastructuur, maar noemde geen bedrijf of datum.[9][10]
- Protocollen en gratis abonnement
- WireGuard (Windows, macOS, iOS, Android), OpenVPN via UDP of TCP (ook op Linux) en IKEv2. Het eigen Dausos-protocol van Surfshark is alleen beschikbaar in de macOS App Store-versie van de app. Er worden alleen betaalde abonnementen verkocht; de gratis optie is de proefperiode van 7 dagen.[11][1]
Bronnen
- Surfshark: Pricing surfshark.com
- Surfshark: Terms of service surfshark.com
- Surfshark Help Center: Free trial support.surfshark.com
- Surfshark: About us surfshark.com
- Surfshark: No-logs policy verified again, by KPMG (Nov 12, 2026) surfshark.com
- Surfshark: Deloitte no-logs audit 2025 (Jun 2025) surfshark.com
- Surfshark: SecuRing infrastructure audit (Jan 2026) surfshark.com
- Cure53: Surfshark VPN architecture & crypto summary (Mar 2026, PDF) surfshark.com
- Surfshark: Security update, September 2026 incident report surfshark.com
- BleepingComputer: Surfshark VPN says hackers breached internal testing, proxy servers (Sep 2026) bleepingcomputer.com
- Surfshark Help Center: VPN protocols support.surfshark.com