De beveiligingsprotocollen die Surfshark aanbiedt zijn WireGuard, OpenVPN en IKEv2. Dit zijn de beste opties die beschikbaar zijn. Surfshark heeft de juiste beslissing genomen om verouderde protocollen als PPTP achterwege te laten.
Surfshark gebruikt ook de beste encryptiesleutel, genaamd AES-256. Dit verbergt je gegevens en wordt als onbreekbaar beschouwd.
We kunnen dit bevestigen, want we hebben de encryptie van Surfshark getest met de packet-sniffing tool Wireshark. Uit onze analyse bleek dat ons webverkeer volledig onleesbaar en volledig versleuteld was.
Werkt de kill switch van Surfshark?
De kill switch van Surfshark staat standaard niet aan, wat volgens ons een vergissing is. We raden je aan naar de instellingen van Surfshark te gaan en hem aan te zetten.
We hebben getest of de kill switch van Surfshark echt werkt door onze eigen kill switch test tool te gebruiken. Als de kill switch werkt, zou ons echte IP-adres nooit ontdekt mogen worden – zelfs niet als we van server wisselen of als onze internetverbinding wegvalt.
Onze resultaten laten zien dat de kill switch van Surfshark werkte om het lekken van ons IP-adres te voorkomen, behalve bij het wisselen van server op macOS-apparaten. Dit is een probleem dat veel VPN’s op Mac gemeen hebben. VPN’s als Mullvad en PIA zijn echter met een oplossing gekomen, dus we verwachten hetzelfde van Surfshark.

De kill switch van Surfshark stopt het lekken van IP-adressen niet bij het wisselen van servers op macOS.
First-Party DNS-servers om lekken te voorkomen
We hebben Surfshark getest op IP, DNS en WebRTC lekken met ons eigen lektestprogramma. Het slaagde voor alle onderdelen en er werden nooit gevoelige gegevens blootgesteld.
Dit is te danken aan het feit dat Surfshark zijn eigen privé DNS-servers gebruikt. Dit betekent dat Surfshark je DNS-verzoeken zelf afhandelt, wat een indrukwekkende beveiligingsfunctie is die beloond zou moeten worden.
Surfshark heeft echter geen IPv6 ondersteuning. In plaats daarvan leidt het IPv6-verbindingen om naar IPv4. Dat is prima omdat het lekken voorkomt, maar we zouden graag volledige IPv6 ondersteuning zien.
Dit moet je ook overwegen als je een nieuwe IPv6-exclusieve router hebt, want dan werkt Surfshark helemaal niet.
Dubbele VPN, Rotating IP & schijfloze servers
Surfshark heeft uitstekende beveiligingsnormen, maar biedt ook een reeks geavanceerde beveiligingsfuncties waar de meeste VPN-aanbieders niet aan kunnen tippen.
De eerste extra functie is Multi-Hop, die je verkeer door twee VPN-servers leidt. Hoewel het niet altijd nodig is, betekent dat dubbele bescherming.
Er is ook een Rotating IP optie, wat ongebruikelijk is. Deze functie verandert je openbare IP-adres elke 5-10 minuten zonder dat je ooit van server hoeft te wisselen.

Surfshark’s Rotating IP verandert je IP adres elke 5-10 minuten.
IP rotation is niet noodzakelijk voor online bescherming, en sommige andere VPN’s zoals HMA en AtlasVPN bieden vergelijkbare functies. Het zou echter de meest privacybewuste gebruikers kunnen aanspreken.
Android gebruikers kunnen ook gebruik maken van Surfshark’s GPS Spoofing functie, die je GPS geolocatie koppelt aan de door jou gekozen server. Dit is een zeer zeldzame functie die helpt om door mobiele apps ingestelde geo-blocks te omzeilen, en iets wat we graag zouden zien in alle apps van Surfshark.

Surfshark heeft veel mogelijkheden in zijn instellingenmenu.
De meest substantiële beveiligingsfunctie is het schijfloze servernetwerk van Surfshark, oftewel het RAM-only netwerk. Dit betekent dat je gebruikersgegevens nooit worden opgeslagen op fysieke servers die in beslag kunnen worden genomen en geëxtraheerd.
Voor zo’n lage vraagprijs is de omvang van Surfshark’s beveiligingsaanbod werkelijk indrukwekkend. VPN’s met dezelfde geavanceerde functies kosten meestal twee of drie keer zoveel, zoals Astrill.
Blokkeert Surfshark advertenties?
Surfshark heeft een advertentie blocker genaamd CleanWeb. Uit onze tests blijkt dat CleanWeb werkt om 77% van alle advertenties en trackers op het web te blokkeren. Daarmee staat het op de 10e plaats in onze lijst van de beste VPN advertentie blockers.
We gebruikten CleanWeb om advertenties te blokkeren op populaire sites als Spotify en Twitch, maar het werkte niet voor websites als Google en YouTube.