Porównaj / Surfshark
Recenzja Surfshark
Ujawnienie powiązań partnerskich: niektóre linki do platform na GetVPN.now mogą przynosić nam prowizję, jeśli się zarejestrujesz lub zapłacisz. Nigdy nie kosztuje cię to więcej i żadna platforma nie płaci za miejsce na liście ani za zmianę tego, co piszemy. Jak oceniamy
Dobre dla
- Dla osób, które chcą popularnego dostawcy podlegającego prawu holenderskiemu i unijnemu, z niedawnymi audytami braku logów i infrastruktury oraz z okresem próbnym na start.
Pomiń, jeśli
- Chcesz darmowy plan albo wolisz poczekać na niezależny audyt infrastruktury, który Surfshark obiecał po włamaniu na serwer testowy w 2026 roku.
Surfshark B.V. to holenderska firma z Amsterdamu, od 2022 roku należąca do tej samej grupy co NordVPN, choć obie firmy twierdzą, że działają niezależnie. Deloitte sprawdzał jego deklaracje braku logów dwukrotnie (opublikowano w styczniu 2023 i czerwcu 2025), a 12 listopada 2026 roku firma opublikowała ocenę braku logów przez KPMG według standardu ISAE 3000; SecuRing przeprowadził testy penetracyjne jego infrastruktury sieciowej pod koniec 2025 roku, a Cure53 zrecenzował jego nowy protokół Dausos w 2026 roku.
W sierpniu i wrześniu 2026 roku z internetu uzyskano dostęp do źle skonfigurowanego wewnętrznego serwera testowego, co ujawniło konfiguracje usług, dane uwierzytelniające do kompilacji, fragmenty plików binarnych i historię kodu; dostęp uzyskano też do serwera proxy. Surfshark twierdzi, że produkcyjne serwery VPN i dane klientów nie zostały naruszone, a o włamaniu poinformował szybko. To najświeższy incydent spośród wszystkich dostawców tutaj, dlatego wspominamy o nim w linijce „pomiń, jeśli”.
Obsługuje WireGuard, OpenVPN i IKEv2, a Dausos na razie tylko w aplikacji z macOS App Store. Nie ma darmowego planu, ale nowi klienci planów 12- i 24-miesięcznych dostają 7-dniowy okres próbny oraz 30-dniowy zwrot pieniędzy przy pierwszym zakupie. Bezpośrednie porównania: NordVPN vs Surfshark, ExpressVPN vs Surfshark i Surfshark vs CyberGhost.
Fakty
- Cena i zwrot pieniędzy
- Według oferty z 12 listopada 2026 (USA, może być doliczony VAT; promocje się zmieniają): Starter, czyli najtańszy pakiet, kosztuje 2,49 $/mies. w planie 24-miesięcznym, 67,23 $ za pierwsze 27 miesięcy; z danych o planach na stronie wynika, że 12 miesięcy to 2,99 $/mies. (44,85 $ za 15 miesięcy), a plan miesięczny kosztuje 18,95 $. Strona podaje, że odnowienia są rozliczane według obowiązującej ceny odnowienia, ale nie pokazuje kwoty. 30-dniowa gwarancja zwrotu pieniędzy obejmuje tylko pierwszy zakup, jeden zwrot na usługę; wyłączone są płatności cykliczne, płatności przedpłaconymi kartami lub kartami podarunkowymi oraz większość zakupów u resellerów. Nowi użytkownicy, którzy kupią plan 12- lub 24-miesięczny na stronie, dostają 7-dniowy darmowy okres próbny na maksymalnie 3 urządzeniach.[1][2][3]
- Właściciel i jurysdykcja
- Surfshark B.V. to firma założona w Holandii, zarejestrowana pod adresem Kabelweg 57, Amsterdam. W 2022 roku połączyła się z Nord Security, spółką macierzystą NordVPN, w ramach jednej spółki holdingowej i twierdzi, że obie firmy działają niezależnie.[2][4]
- Audyty no-logs
- 12 listopada 2026 Surfshark opublikował ocenę no-logs przeprowadzoną przez KPMG zgodnie z ISAE 3000, która według firmy objęła konfiguracje serwerów, obsługę tymczasowych danych logowania, kontrolę dostępu pracowników, kontrolę zmian i konta uprzywilejowane. Wcześniej, w czerwcu 2025, opublikowano drugi raport z audytu no-logs firmy Deloitte (ISAE 3000), który obejmował standardowe, statyczne i multiportowe serwery VPN. Firma SecuRing przeprowadziła testy penetracyjne infrastruktury sieciowej Surfshark pod koniec 2025 (wyniki opublikowano w styczniu 2026) i nie znalazła krytycznych podatności; jeden problem z konfiguracją SSL/TLS został naprawiony. Cure53 sprawdziło architekturę i kryptografię protokołu Dausos od Surfshark w lutym i marcu 2026 i nie znalazło w samym protokole niczego ocenionego jako krytyczne lub wysokie; najpoważniejsze ustalenia dotyczyły hostingu poza zakresem testu.[5][6][7][8]
- Wycieki i incydenty
- Źle skonfigurowany wewnętrzny serwer testowy był dostępny z internetu; Surfshark zauważył podejrzaną aktywność 31 sierpnia 2026, a 2 września ją powstrzymał. Atakujący uzyskał dostęp do fragmentów plików binarnych systemu, wewnętrznych konfiguracji usług, części danych uwierzytelniających do budowania oprogramowania, które trafiły do historii kodu, oraz do serwera proxy; Surfshark twierdzi, że dane użytkowników i usługi VPN nie zostały naruszone. Firma obiecała dodatkowy niezależny audyt szerszej infrastruktury, ale nie podała ani firmy, ani terminu.[9][10]
- Protokoły i plan darmowy
- WireGuard (Windows, macOS, iOS, Android), OpenVPN przez UDP lub TCP (także na Linuksie) oraz IKEv2. Własny protokół Surfshark, Dausos, jest dostępny tylko w wersji aplikacji z macOS App Store. Sprzedawane są wyłącznie płatne plany; darmową opcją jest 7-dniowy okres próbny.[11][1]
Źródła
- Surfshark: Pricing surfshark.com
- Surfshark: Terms of service surfshark.com
- Surfshark Help Center: Free trial support.surfshark.com
- Surfshark: About us surfshark.com
- Surfshark: No-logs policy verified again, by KPMG (Nov 12, 2026) surfshark.com
- Surfshark: Deloitte no-logs audit 2025 (Jun 2025) surfshark.com
- Surfshark: SecuRing infrastructure audit (Jan 2026) surfshark.com
- Cure53: Surfshark VPN architecture & crypto summary (Mar 2026, PDF) surfshark.com
- Surfshark: Security update, September 2026 incident report surfshark.com
- BleepingComputer: Surfshark VPN says hackers breached internal testing, proxy servers (Sep 2026) bleepingcomputer.com
- Surfshark Help Center: VPN protocols support.surfshark.com