Arvostelussa Surfshark VPN

Surfshark on yksi markkinoiden kiinnostavimmista VPN-palveluista. Se tarjoaa runsaasti ominaisuuksia toimien silti lähes kaikilla mahdollisilla laitteilla. Lisäksi sen hinta on todella kilpailukykyinen.

Palvelu kattaa noin 3 200 palvelinta, jotka ovat sijoitettu 140 kaupunkiin 100 eri maassa. Sijainneista 55 on Euroopassa, joten tarjolla on jopa sellaisia maita, joihin kilpakumppanit eivät yllä. Esimerkiksi Etelä-Amerikassa on peräti 10 eri lokaatiota.

Tarjolla on omat sovellukset Windowsille, Macille, iOS:lle, Androidille ja Linuxille, minkä lisäksi Chromelle, Firefoxille ja Edgelle on saatavissa erilliset laajennukset. Lisäksi sen Smart DNS -järjestelmä kiertää verkkosivurajoitukset pelikonsoleilla, televisioilla sekä muilla laitteilla.

Olipa käytössäsi miten monta laitetta tahansa, et joudu pähkäilemään ärsyttävien laiterajoitusten kanssa. Surfshark toimii samanaikaisesti rajattomalla määrällä laitteita.

Tekninen puoli on erinomaisella tasolla. Surfsharkin ominaisuuksiin lukeutuvat AES-256-GCM-suojaus, WireGuard, OpenVPN ja IKEv2-tuki. Palveluntarjoaja lupaa no logs -käytännön, joten sovellus ei yksityisyydestään tarkkojen riemuksi taltioi tietoja käytöstä.

Kokonaisuus on vakuuttava. Android-sovellukset ovat yleensä VPN-palveluita nokkelampia, mutta Surfsharkilla näin ei ole. GPS Spoofing -hämäyksellä saa vietyä koordinaatit juuri halutulle VPN-palvelimelle.

Onpa mukana myös mainos- ja haittaohjelmasuojaus, P2P-tuki, MultiHop VPN, sovelluskohtainen yhdistäminen, yhtiön omat DNS-palvelimet sekä 24/7-tuki.

• Voit tutustua Surfsharkiin tarkemmin VPN-palvelun kotisivuilta

Hinnoittelu

Kuten englanninkielinen Surfsharkin tarjousartikkelimme havaitsee, Surfshark tarjoaa kolme erilaista tilausvaihtoehtoa. Vaihtoehdoissa on kuukauden (15,45 € / kk), vuoden (2,99 € / kk) sekä kahden vuoden tilaus (2,19 € / kk). Hintansa puolesta Surfshark onkin markkinoiden kärkivaihtoehtoja.

Valikoimassa on Surfshark One -tilausvaihtoehto, joka tarjoaa VPN-palvelun lisäksi Aviran virustorjuntaohjelmiston, seurannan tietomurroille sekä yksityisyyteen keskittyvän verkkohaun. Vaikka lisäys on edullinen (2 vuoden tilauksessa 0,50 €/kk), ei se tarjoa juurikaan lisäarvoa. Ensinnäkin virustorjuntaohjelmisto kattaa manuaaliset virustarkastukset, mutta se ei tarjoa reaaliaikaista turvaa. Tämän vuoksi sillä ei kannata korvata varsinaista virustorjuntaohjelmaa.

Surfshark tarjoaa Androidille, iOS:lle ja Macille seitsemän päivän ilmaisen kokeilujakson. Windows-laitteille ei ole vastaavaa tarjolla, mutta tämä on nykyään yhä vakiintuneempi käytäntö.

Surfshark tarjoaa myös runsaasti erilaisia maksuvaihtoehtoja. Mikäli ei halua käyttää pankkikorttia, vaihtoehtojen joukossa ovat PayPal, kryptovaluutat, Amazon Pay ja Google Pay.

Mikäli palvelu ei vastaa odotuksiasi, saat rahasi takaisin 30 päivän ajan.

Yksityisyys

Surfsharkin yksityisyyssuojan peruspilareina ovat tutut turvallisuusprotokollat (OpenVPN UDP ja TCP sekä WireGuard), AES-256-suojaus sekä verkkoliikenteen palvelinyhteyden katketessa pysäyttävä kill switch.

Tässä ei ole kuitenkaan vielä kaikki. Surfsharkilla on oma yksityinen DNS jokaisella palvelimella, jonka tehtävä on vähentää kaikenlaista seurantaa. Tämän lisäksi voit hyödyntää kahta eri palvelinta, jolloin voit yhdistää esimerkiksi Pariisiin samalla kun Surfshark-verkkoyhteytesi tulee New Yorkista. Tämän ansiosta seuraaminen on entistä vaikeampaa.

Surfsharkin tukikohta on ExpressVPN:n tavoin Brittiläiset Neitsytsaaret. Yhtiö korostaa jokaisessa käänteessä, ettei sen tämän vuoksi ole tarpeen kerätä minkäänlaisia käyttäjätietoja.

Yksityisyyden tietosivut täsmentävät lupausta. Sen perusteella Surfshark ei kerää tietoja "sisään- tai ulosmenevistä IP-osoitteista, verkkoselauksesta, latauksista, ostoshistorioista, käytetyistä VPN-palvelimista, kulutetusta kaistasta, sessiotietoista, yhteyksien aikaleimoista tai verkkoliikenteestä".

Palvelu siis tallentaa FAQ-oppaan perusteella ainoastaan sähköpostiosoitteen sekä laskutustiedot. yhteyden osalta lokiin jää merkintä käyttäjätunnuksesta sekä yhteysajasta. Nämäkin poistuvat 15 minuuttia yhteyden katkaisun jälkeen.

Auditoinnit

Tietoturvakäytäntöjen kertominen on tärkeää, mutta pelkkään mainospuheeseen ei kannata luottaa. Tämän takia onkin iloinen yllätys, että Surfshark on auditoitu kahdella eri osa-alueella.

Saksalainen tietoturvayhtiö Cure53 tarkasti palvelun marraskuussa 2018, jolloin suurennuslasin alla olivat selainlaajennukset. Yhtiö löysi muutamia pieniä murheenkryynejä, mutta kokonaisuutena se oli "erittäin tyytyväinen" näkemäänsä.

Tämä oli tietysti hienoa vuonna 2018, mutta auditoinnin rajallisuus sekä ikääntyminen saavat monet miettelijääksi.

Surfsharkin palvelimet kävivät toukokuussa 2021 jälleen Cure53:n auditoitavana.

Tällä kertaa syyniin asetettiin merkittävästi laajempi osuus palvelusta. Tarkasteluun päätyivät palvelimet, VPN-asetukset sekä infrastruktuuri.

Auditoinnissa havaittiin neljä tietoturvaan liittyvää ongelmaa, joista korkeimmat kriittisyys oli keskitasoa (Medium). Jos et ole perehtynyt auditointiteksteihin, tarkoittaa tämä lyhykäisyydessään erittäin hyvää. Syyneissä nimittäin havaitaan aina jotain, mutta Surfshark onnistui uiskentelemaan arvioinnista lähes puhtain paperein.

Toivomme näkevämme vielä hiukan kattavamman auditoinnin, sillä palvelun lokitietojen keräämistä ei käyty läpi. Lisäksi palveluntarjoaja julkaisi loppuraportista vain osittaisen version.

Joka tapauksessa auditointi itsessään on merkittävä askel oikeaan suuntaan. Toivottavasti näemme vielä tarkemman syynin sekä kokonaisen loppuraportin lähitulevaisuudessa.

Windows-sovellus

Windows-sovellus on monipuolisempi kuin monella kilpailijalla, mikä tekee siitä myös aavistuksen mutkikkaamman. Käytännössä kaikki toimii onneksi juuri kuten toivoa saattaa. Tarjolla on Connect-painike lähimmälle palvelimelle yhdistämiseksi, lista muista palvelimista sekä Settings-asetusvalikko.

WireGuard-yhteydet ovat erittäin nopeat, sillä kaikki on valmista muutamassa sekunnissa. OpenVPN sen sijaan vaatii 8-10 sekuntia. Yhdistämisen jälkeen sovellus kertoo yhteyden avautumisesta ja sulkeutumisesta. Lisäksi ruutu paljastaa IP-osoitteen sekä virtuaalisen sijainnin.

Hyvin mietitty sijaintivalinta mahdollistaa maiden ja kaupunkien selaamisen sammalta listalta. Et siis joudu erikseen vaihtamaan välilehteä vai tutkailemaan maatiedon alle luotua listaa kaupungeista. Ainoa pieni kompastuskivi koskee kaupunkien järjestelyä, sillä jostain syystä ne eivät ole aakkojärjestyksessä.

Sijaintivaihtoehdot eivät paljasta yhteyden latenssia, mutta onneksi ikonit erottelevat jyvät akanoista. Haulla löytää etsimänsä muutamalla ensimmäisellä kirjaimella. Lisäksi suosikkeihin saa lisättyä hyväksi todetut palvelinsijainnit.

Staattisella IP:llä saa muodostettua yhteyden Saksaan, Japaniin, Singaporeen sekä Iso-Britanniaan. Tämän jälkeen Surfshark muokkaa IP:n sijaintitiedon maahan kuuluvaksi (fixed IP). Ominaisuus on erittäin näppärä mikäli joudut kirjautumaan esimerkiksi IP-rajoitettuun verkkoon VPN:n ylitse.

MultiHop-välilehdeltä avautuu mahdollisuus kierrättää liikenne kahden VPN-palvelimen kautta. Tämä lisää yksityisyyttä entisestään, sillä mikäli toinen serveri jostain syystä joutuisi hyökkäyksen kohteeksi, toinen palvelin pitää edelleen tietosi salassa. Tarjolla on 14 erilaista reittiä, joista ensimmäinen palvelin muodostaa varsinaisen yhteyden ja toinen muodostaa virtuaalisen sijaintitietosi.

Bypasser-kohta mahdollistaa erilaisten poikkeussääntöjen luomisen sovelluksille, verkkosivuille sekä IP-osoitteille. Tämä on erityisen hyödyllistä silloin, kun VPN-yhteys aiheuttaa syystä tai toisesta ongelmia sivun tai sovelluksen toimivuudessa.

Ominaisuutta voi käyttää myös toisinpäin. Mikäli haluat käyttää VPN-yhteyttä vain tiettyjen sovellusten kohdalla, voit halutessasi merkitä Bypasser-sovellukselle vain käytetyt palvelut. Tämä on ajankohtaista esimerkiksi niille, jotka haluavat hyödyntää VPN-yhteyttään torrenttien lataamiseen.

Ominaisuus toimi testissämme juuri kuten mainoksissa annettiin ymmärtää. Sekä Bypasser että MultiHop nostavat Surfsharkin monien kilpailijoiden yläpuolelle.

Surfsharkin CleanWeb-ominaisuus blokkaa mainokset, seurantasovellukset sekä haitalliset linkit. Tämän tehokkuus jätti kuitenkin spekuloitavaa, sillä ominaisuus tunnisti sadasta testilinkistä 54. Esimerkiksi Windscriben ROBERT blokkasi jopa 98, eikä ProtonVPN:n 87 ole sekään huono tulos.

NoBorders tarjoaa pääsyn verkkoon sellaisissa maissa, joissa VPN-palvelut ovat lähtökohtaisesti estetty. Surfshark ei kerro miten toiminto käytännössä toimii, mutta mitä ilmeisimmin se kierrättää liikenteen hämätäkseen rajoitusta.

Käytännöllisempiin ja perinteisimpiin ominaisuuksiin lukeutuvat mahdollisuus avata VPN Windowsin käynnistyksen yhteydessä. Lisäksi halutessaan on mahdollisuus vaihtaa protokollaa WireGuardin, OpenVPN UDP:n ja TCP:n sekä IKEv2:n välillä.

Kill switch

Kill switch -ominaisuus tarkkailee palvelinyhteyden tilaa. Se estää liikenteen kokonaan mahdollisen katkeamisen yhteydessä. Surfshark tarjoaa sen osalta kaksi eri vaihtoehtoa.

Strict-asetus katkaisee kaikki nettiyhteydet VPN:n ollessa pois päältä. Tämä on turvallista muttei välttämättä käytännöllistä.

Nyt tarjolla on "Soft kill switch" -kytkin. Tämä katkaisee yhteydet mikäli VPN putoaa päältä vahingossa, mutta sen sijaan yhteydet jatkavat toimintaa kun käyttäjä sulkee VPN-yhteyden manuaalisesti.

Ratkaisu on hyvä, sillä vaihtoehdot tarjoavat käyttäjille vapauden valita haluamansa.

Kill switch toimi testeissämme hyvin. Kun VPN-yhteys katkaisiin, sovellus ilmoitti asiasta. Viesti kertoi verkkoyhteyden katkenneen, mutta samalla tietojen kerrottiin olevan suojattuna.

Suoritimme myös kovempia testejä nähdäksemme kill switch -kytkimen toimivuuden Surfshark-sovelluksen kaatuessa. Tämä aiheutti tilanteen, jossa VPN putosi päältä ilman sovelluksen huomaamista. Surfshark väitti yhteyden olevan päällä, mutta näin ei todellisuudessa ollut. Tämä saattaisi olla monelle todella iso tietoturvariski.

Ongelma on silti syytä laittaa kontekstiin. Näin radikaalia ongelmaa ei peruskäytössä käytännössä tule vastaan. Todennäköisesti käytät Surfsharkia vuosien ajan ilman ensimmäistäkään tämän kaliiberin ongelmaa.

Silti ongelmaa ei voi täysin sivuuttaa. Tekijöiden soisi tarttuvan ongelmaan nopeasti, sillä tällaisenaan se voi aiheuttaa pysyvää vahinkoa.

Kaikkinensa Surfsharkin kill switch -kytkin on silti onnistunut kokonaisuus. Se ei ole aivan parhaiden kilpailijoiden veroinen, mutta saat siitä silti kaipaamasi lisäturvan.

Mac-sovellus

Surfsharkin Mac-sovellus näyttää lähes samalta kuin Windows-versiokin, mutta mukana on muutamia eroavaisuuksia. Ensinnäkään ikkunan kokoa ei voi muokata. Lisäksi Connect-näkymä ei kerro kill switch -kytkimen tilaa. Vastaavasti kaupungit ovat aakkosittain, mikä on kiva plussa.

Emme havainneet arkikäytössä merkittäviä eroavaisuuksia. Yhteysnopeudet olivat samansuuntaiset eikä VPN-yhteys katkennut kertaakaan.

Valitettavasti Mac-käyttäjät jäävät yhdestä merkittävästä ominaisuudesta paitsi. Mukana ei ole Bypasseria, jolla saat jätettyä halutut sovellukset ja verkkosivut VPN-yhteyden ulkopuolelle.

Ominaisuuslista on silti kattava. Käytössä on staattiset IP-osoitteet, Multi-Hop, WireGuard ja OpenVPN, kill switch, CleanWeb sekä haittaohjelmien torjunta. Lisäksi VPN-yhteyden saa aina käyttöön, kun olet avaamassa epäluotettavaa verkkosivua.

Käytännössä Surfshark on Macilla monipuolisempi kuin monet kilpakumppanit. Kyseessä onkin onnistunut kädenpuristus suorituskyvyn ja helppokäyttöisyyden välillä.

Mobiilisovellukset

VPN-palveluiden mobiilisovellukset ovat tyypillisesti selvästi työpöytäsovellusta yksinkertaisempia. Toki kaikki on ahdettu hiukan pienemmälle ruudulle, mutta käytössä on samat protokollat, kill switch -kytkin, Multi-Hop sekä muut ominaisuudet kuin työpöytäversiossakin.

Android-sovellus on jopa osin parempi kuin tietokoneen sovellus. Siinä on sekä Bypasser-järjestelmä (ei Mac-sovelluksessa) että automaattinen yhdistäminen epäluotetun verkon kohdalla (ei Windows-versiossa).

Mukana on myös muutamia mobiililaitteille suunnattuja erikoisuuksia. "Override GPS location" synkronoi puhelimen GPS-tiedot VPN-palvelimen mukaan, jolloin sovellus ei näe niin helposti todellista sijaintiasi. Lisäksi suorituskykyä saa optimoitua mobiiliverkon rajoitukset huomioiden.

Jos toimivuudessa on häikkää, voi ongelmista ilmoittaa suoraan sovelluksesta. Et siis joudu virhetilanteissa avaamaan erikseen selainta sekä tukisivustoa.

Askelmerkit ovat kohdillaan myös iOS-sovelluksen kohdalla. Applikaatio näyttää samalta ja mukana on kill switch, protokollavalinta (OpenVPN, IKEv2, WireGuard) sekä muut vaihtoehdot.

Mahdollisuus valita sovelluksen käyttökieli on pieni mutta sitäkin tervetulleempi uudistus. Sovelluksen sisällä voi myös nollata VPN-profiilin. Tämä saattaa toisinaan auttaa yhteysongelmiin.

Kokonaisuus onkin vaikuttava, sillä Applen laitteilla on monesti jouduttu tyytymään selvästi rajatumpiin VPN-sovelluksiin.

Olipa kyseessä Android- tai iOS-laite, mobiilisovellus on luotu taiten ja sitä on yksinkertaista käyttää. Lisäksi sen hinta on huomattavasti edullisempi kuin mitä voisi olettaa.

Suorituskyky

Mittasimme Surfsharkin suorituskykyä Yhdysvalloissa sijainneelle palvelimella sekä Iso-Britannian datakeskuksella. Käytössämme oli 1 Gbit/s verkkoyhteys.

Asensimme VPN-palvelun uusimman version ja otimme määränpääksi lähimmän sijainnin. Nopeuksia valvottiin SpeedTestin, TestMy.netin ja Netflixin Fast.comin avulla. Keräsimme jokaiselta sivulta vähintään viisi mittaustulosta kolmella eri protokollalla. Testit suoritettiin kahteen otteeseen: aamulla ja illalla.

WireGuardin nopeudet ovat vertaansa vailla. Ylsimme parhaimmillaan huimaan tulokseen 950 Mbit/s, mikä oli verkkoyhteyden maksimi.

WireGuard on aiheestakin oletusprotokolla, eikä sen sivuuttamiselle ole kummoisia perusteita. Jos jostain syystä kuitenkin suosit OpenVPN:ää, testinopeudet ovat silläkin kohdillaan. Siinä missä aiemmin tämä on vielä hieman yskinyt, nyt nopeudeksi mitattiin 640 Mbit/s. Se no enemmän kuin riittävä käytännössä kaikkeen tekemiseen.

Netflix ja muut suoratoistopalvelut

Monille VPN-sovellus on tarpeellinen Netflixin maakohtaisten rajoitusten kiertämiseen. Useat palvelut ovat rajoituksen kanssa vaikeuksissa, mutta Surfsharkin kohdalla tästä ei ole huolta. Palvelu paitsi mainostaa Netflixin maarajoituksen kiertoa, mutta sen lisäksi sen kautta saa avattua palvelut Prime Video, Disney Plus, BBC iPlayer, HBO Max, Hulu, Hotstar, YLE Areena ja AbemaTV.

Markkinointipuheissa riittää katetta. Testasimme arviotamme varten kiertää Yhdysvaltojen sekä viiden muun maan Netflix-geoblokin. Suoratoistopalvelu avautui kaikissa tapauksissa ongelmitta.

BBC iPlayer on monille palveluille ongelma. Surfshark saa tästäkin puhtaat paperit, sillä palvelu avautui kaikista kolmesta testaamastamme Iso-Britannian palvelinsijainnista.

Hyvät uutiset eivät lopu tähän. Myös US Amazon Prime ja Disney+ avautuivat täydessä loistossaan. Kokonaisuus nappasikin testistämme täydet pisteet.

Tuki

Jos Surfsharkin toimivuudessa on haasteita, palvelun tukisivusto opastaa käyttöönottoon, asennukseen, ongelmanselvitykseen sekä muihin keskeisiin osa-alueisiin.

Tarjolla on kattavasti hyödyllisiä artikkeleita, jotka on järjestelty loogisesti. Klikkaat vain 'Get Started', jolloin ohjeet vievät sovelluksen asennukseen sekä erilaisten ominaisuuksien käyttöönottoon.

Ohjeiden syvällisyys on parempaa kuin monella. Kun klikkaat 'How to set up Surfshark VPN on Windows' Surfsharkin sivulla, on sen lopussa erillinen vaihe vaiheelta etenevä video-ohje kuvakaappauksineen.

Mikäli valmiit neuvot eivät ratkaise ongelmaa (tai et löydä sopivaa opasta), tarjolla on ympärivuorokautinen tukichat. Kokeilimme saada apua yhteysongelmaamme, ja saimme ystävällisen vastauksen alle minuutissa. Apu on siis nopeaa.

Yhteenveto

Surfshark on tehokas ja edullinen VPN-palvelu, joka tarjoaa kattavat ominaisuudet. Vaikka meillä on pientä motkotettavaa kill switchistä, muut osa-alueet saavat lähes puhtaat paperit. Tämän vuoksi Surfshark on vakiinnuttanut asemansa parhaiden VPN-palveluiden listallamme.

• Tässä ovat tämän hetken parhaat VPN-palvelut