Les protocoles de sécurité proposés par Surfshark comprennent WireGuard, OpenVPN et IKEv2. Ces derniers sont les meilleures options disponibles. Surfshark a pris la bonne décision en abandonnant les protocoles dépassés comme PPTP.
Surfshark utilise également le meilleur chiffrement, appelé AES-256. C’est ce qui dissimule vos données et il est considéré comme indéchiffrable.
Nous sommes en mesure de le confirmer, car nous avons testé le cryptage de Surfshark à l’aide de l’outil de reniflage de paquets Wireshark. Notre analyse a montré que notre trafic web était totalement illisible et entièrement chiffré.
Est-ce que le kill switch de Surfshark fonctionne ?
Le kill switch de Surfshark n’est pas activé par défaut, ce qui est un problème à notre avis. Nous vous recommandons de l’activer dans les paramètres de Surfshark.
Nous avons testé si le kill switch de Surfshark fonctionne réellement en utilisant notre outil interne de test du kill switch. Si ce dernier fonctionne, notre véritable adresse IP ne devrait jamais être détectée, même lorsque nous changeons de serveur ou que notre connexion Internet est interrompue.
Nos résultats montrent que le kill switch de Surfshark a fonctionné pour empêcher la fuite de notre adresse IP, sauf lorsque nous changeons de serveur sur les appareils macOS. Ce problème est commun à de nombreux VPN sur Mac. Toutefois, des VPN comme Mullvad et PIA ont trouvé une solution, nous attendons donc la même chose de la part de Surfshark.

Le kill switch de Surfshark n’arrête pas les fuites d’adresses IP lors d’un changement de serveur sur macOS.
Des serveurs DNS de première partie pour prévenir les fuites
Nous avons testé Surfshark pour détecter les fuites d’IP, de DNS et de WebRTC à l’aide de notre propre outil de test de fuite. Il a passé tous les tests avec succès et aucune donnée sensible n’a été exposée.
Cela est dû au fait que Surfshark utilise ses propres serveurs DNS privés. Cela signifie que Surfshark gère lui-même vos demandes DNS, ce qui est une fonctionnalité de sécurité impressionnante qui devrait être récompensée.
Toutefois, Surfshark ne prend pas en charge IPv6. Au lieu de cela, il réachemine les connexions IPv6 vers IPv4. C’est une bonne chose car cela permet d’éviter les fuites, mais nous aimerions que la prise en charge d’IPv6 soit complète.
Ce point doit également être considéré si vous possédez un nouveau routeur ne prenant pas en charge l’IPv6, car Surfshark ne pourra pas fonctionner du tout.
Double VPN, rotation d’IP et serveurs sans disque
Si Surfshark dispose d’excellentes normes de sécurité, il offre également un éventail de fonctionnalités de sécurité avancées que la plupart des services VPN ne peuvent égaler.
La première fonctionnalité supplémentaire est le multi-hop, qui fait passer votre trafic par deux serveurs VPN. Bien que cela ne soit pas toujours nécessaire, cela permet de bénéficier d’une double protection.
Il existe également une option de rotation de l’IP, ce qui est inhabituel. Cette fonctionnalité change votre adresse IP publique toutes les 5 à 10 minutes sans que vous ayez à changer de serveur.

Le service de rotation d’adresses IP de Surfshark change votre adresse IP toutes les 5 à 10 minutes.
La rotation d’IP n’est pas nécessaire pour la protection en ligne, et certains autres VPN comme HMA et AtlasVPN offrent des fonctionnalités similaires. Cependant, cela pourrait plaire aux utilisateurs les plus soucieux de leur vie privée.
Les utilisateurs d’Android peuvent également utiliser la fonctionnalité GPS Spoofing de Surfshark, qui fait correspondre votre géolocalisation GPS au serveur choisi. Il s’agit d’une fonctionnalité très rare qui permet de contourner les géo-blocages mis en place par les applications mobiles, et quelque chose que nous aimerions voir déployé dans toutes les applications de Surfshark.

Surfshark propose de nombreuses fonctionnalités dans son menu de configuration.
La fonctionnalité de sécurité la plus importante est le réseau de serveurs sans disque de Surfshark, ou réseau à mémoire vive uniquement. Ainsi, vos données d’utilisateur ne sont jamais conservées sur des serveurs physiques qui peuvent être saisis et extraits.
À un prix aussi bas, l’étendue de l’offre de sécurité de Surfshark est vraiment impressionnante. Les VPN dotés des mêmes fonctionnalités avancées, comme Astrill par exemple, coûtent généralement deux ou trois fois plus cher.
Surfshark bloque-t-il les publicités ?
Le bloqueur de publicité de Surfshark s’appelle CleanWeb. Nos tests montrent que CleanWeb bloque 77 % de toutes les publicités et traqueurs sur le web. Cela le place en 10ème position dans notre liste des meilleurs bloqueurs de publicités VPN.
Nous avons utilisé CleanWeb pour bloquer les publicités sur des sites populaires comme Spotify et Twitch, mais il n’a pas fonctionné pour des sites Web comme Google et YouTube.