Surfshark One: En omfattende cybersikkerhetspakke
Selv om Surfshark er mest kjent for sin VPN-tjeneste som tillater ubegrenset antall enheter, fortjener deres «One»-pakke, som er en komplett sikkerhetsløsning, spesiell oppmerksomhet.
Nesten daglig hører vi om dataangrep eller brudd på personvern. Det føles som om det alltid skjer med andre, helt til det rammer oss selv.
Internett er fylt med applikasjoner som lover å beskytte oss mot digitale farer, for eksempel VPN-er, antisporingsprogramvare, proxyer, antivirusprogrammer og private nettlesere.
Hver av disse tilbyr en del av løsningen, men det vi egentlig trenger er en helhetlig tilnærming som dekker alle områder.
Det er her Surfshark One skiller seg ut med sitt tilbud.
Pakken består av:
- VPN for å holde internettbruken din privat
- Alert, som varsler deg om datainnbrudd
- Antivirus for å sikre dine enheter
- Search, en anonym søkemotor
Og det beste er at kostnaden bare er litt høyere enn et vanlig VPN-abonnement, noe som gir en svært god verdi for pengene.
For å vurdere om dette virkelig er verdt å anbefale, har vi abonnert på en en-månedsplan og skal se nærmere på hver applikasjon.
Følg med for mer informasjon.
Surfshark VPN
Dette er Surfsharks hovedprodukt, lansert i 2018. Til tross for at det er relativt nytt, har det raskt markert seg i VPN-bransjen og er nå ansett som en av lederne.
Surfshark VPN har blitt uavhengig revidert av det tyske cybersikkerhetsselskapet Cure 53 i 2018 og 2021. Den første revisjonen fokuserte på Surfsharks Chrome- og Firefox-utvidelser, og resultatet var positivt for VPN-selskapet.
Den andre revisjonen var mer omfattende og undersøkte serverne, VPN-konfigurasjonen og relaterte sikkerhetsstrukturer. Igjen var resultatene positive, noe som styrket Surfsharks rykte.
Det er likevel viktig å huske at ingen revisor kan verifisere hver eneste VPN-server og klient ved hver oppdatering. Revisjoner er begrenset i omfang og vurderer kun de ressursene som er tilgjengelige for dem på det tidspunktet.
Det er kanskje urealistisk å forvente 100 % sikkerhet og anonymitet fra produkter som er tilgjengelige for vanlige forbrukere som oss.
Hvis du ikke er en varsler som Edward Snowden eller en internettkriminell, har du lite å bekymre deg for.
La oss se nærmere på hva en VPN egentlig gjør:
Her er en oversikt over Surfshark VPNs funksjoner:
- Ingen loggføring
- Mer enn 3200 servere i 95 land
- Beskyttelse mot skadelig programvare, sporing og reklame
- 100 % RAM-baserte servere
- AES-256 bits kryptering
- Serverobfuskasjon
- Kill switch
- Splitt tunneling
- Roterende IP
- Statisk IP
- MultiHop
- Ubegrenset antall enheter
- Privat DNS
- 24/7 support
Hva mangler her?
Noen mer avanserte funksjoner som Tor over VPN og brukervennlige tillegg som servere optimalisert for strømming og fildeling.
Bortsett fra det, er funksjonslisten omfattende og tilbyr mer enn mange andre VPN-tjenester.
Kom i gang
Etter å ha valgt ønsket abonnement, logger du inn på din Surfshark-konto på nettsiden for å laste ned VPN-klienten.
Det finnes applikasjoner for de fleste populære operativsystemer, nettlesere og smart-TV-er. I tillegg finnes det guider for manuell installasjon og konfigurering av VPN på rutere.
Jeg lastet ned Windows-klienten og logget inn med mine påloggingsdetaljer.
Brukergrensesnitt
Brukergrensesnittet er svært brukervennlig. Det er delt inn i tre kolonner, med lenker til alle applikasjonene (VPN, Antivirus, Alert, Search) på venstre side.
Midtseksjonen viser serverplasseringer, og den høyre kolonnen viser tilkoblingsstatus. Her finner du også snarveien til kill switch og datatrafikken for den aktive økten.
En god funksjon er at du kan teste latensen direkte fra appens kontrollpanel.
Selv om det vises både latens og belastning, vises ikke serverbelastningen, noe som er viktig for å velge en server som ikke er overbelastet.
Dette var bra implementert i ProtonVPN, der serverne var fargekodet med grønt, gult og rødt for å vise belastningsnivået. I tillegg viste den også prosentvis belastning for hver server.
I tillegg oppdateres ikke Surfshark VPNs latensresultater automatisk. Testen kjøres i alfabetisk rekkefølge, så du må vente et minutt eller to for å få resultater fra en server som ligger nederst på listen, som for eksempel servere i USA.
Hvis disse små funksjonene ble implementert, ville det forbedre brukeropplevelsen betydelig, og vi håper å se det i fremtidige oppdateringer.
Som tidligere nevnt, ville det også vært nyttig å se servere som er optimalisert for strømming og p2p-deling, siden mange bruker VPN for underholdning.
Noen vil kanskje anse dette som pirkete, men forventningene er høye når man ser på et produkt som Surfshark.
Alle innstillingene finnes bak tannhjulikonet i venstre sidefelt.
Applikasjonen støtter også mørk modus, som vist på skjermbildene.
Statisk IP og MultiHop
Når du kobler til et bestemt sted, kan du få en ny IP-adresse hver gang, ettersom det finnes mer enn 3200 servere, noe som er mye mer enn antall tilgjengelige lokasjoner.
Dette betyr at det er flere servere for hver lokasjon. I noen tilfeller kan det være et problem å ha samme IP-adresse, for eksempel ved fildelingsapplikasjoner.
Statisk IP gir deg samme IP-adresse hver gang, noe som løser dette problemet.
Dette er likevel annerledes enn dedikert IP, der du ikke deler adressen med andre.
Under fanen «Statisk IP» i brukerpanelet kan du velge mellom disse serverne. Disse er merket med en «S» ved siden av landets flagg.
MultiHop, som finnes ved siden av «Statisk IP», gir deg tilkobling via to VPN-servere samtidig. Dette gir høyere grad av anonymitet, men nettverkshastigheten kan bli frustrerende lav på grunn av dobbel kryptering.
CleanWeb
Dette er Surfsharks forsøk på å blokkere reklame, skadelig programvare, sporere og ondsinnede nettsider.
Jeg testet ytelsen i praksis ved å sammenligne den samme nettsiden med og uten CleanWeb. Her er et skjermbilde:
Den fjernet reklamebildet på toppen, men reklameplassen var fortsatt der, og videoannonsen til høyre ble også vist.
Ytelsen er i tråd med deres egen uttalelse:
Selv om den fungerer bedre enn noen, har jeg ennå ikke funnet en VPN som blokkerer 100 % av reklamen.
Surfsharks reklameblokkering er ikke perfekt, men den fungerer på linje med andre VPN-er.
Et profftips: Bruk den gratis og åpen kildekode-baserte uBlock Origin som nettleserutvidelse for effektiv reklameblokkering.
Jeg testet deretter sporingsblokkeringen. Her også er det viktig å ikke ha for høye forventninger, da antisporing er et helt annet område.
Jeg deaktiverte nettleserens (Firefox) innebygde personverninnstillinger og alle tillegg.
Neste steg var å besøke CoverYourTracks for å kjøre testen.
Resultatene var skuffende, da CleanWeb tillot sporingsannonser og fingeravtrykk i nettleseren.
Dette betyr at du fortsatt kan bli sporet selv om CleanWeb er aktivert, og dermed bli et mål for målrettet reklame.
Overraskende nok fungerte Firefox’s innebygde sporingsblokkering bedre, med standardmodus som ga delvis beskyttelse og streng modus som ga sterk beskyttelse. I begge tilfeller hadde nettleseren imidlertid et unikt fingeravtrykk.
Surfshark har altså en del arbeid å gjøre med CleanWeb, og det er bedre å bruke dedikerte antisporingsverktøy hvis dette er hovedmålet.
Kill Switch
Dette beskytter IP-adressen din dersom VPN-krypteringen faller ut.
Surfshark tilbyr dette i to varianter:
a) Soft beskytter deg mot problemer på serversiden.
b) Strict gir total beskyttelse og dekker både bruker og server.
Soft vil dekke eventuelle tekniske feil på Surfsharks side, men vil tillate internettforbindelse dersom du glemmer å slå på VPN.
Strict vil derimot blokkere alt til du kobler deg til via VPN.
Begge modusene vil ikke gjelde for apper som er delt tunnellert via Bypasser (diskutert nedenfor).
Bypasser
Splitt tunneling er en av de mest brukte VPN-funksjonene. Dette hjelper deg med å unngå hastighetsbegrensningen som mange VPN-er sliter med.
Surfshark har kalt denne funksjonen Bypasser.
Du kan bruke dette på en av to måter:
a) Rute via VPN: Valgte apper bruker VPN-kryptering.
b) Omgå VPN: Valgte apper kobles til som vanlig.
Du kan gå gjennom listen for å velge applikasjoner eller bruke «Legg til apper» for å velge den fra installasjonskatalogen.
Det finnes også en Bypasser-modus for nettsider, der du kan legge til en spesifikk adresse for å bruke vanlig tilkobling.
Protokoller
VPN-protokoller er reglene en VPN bruker for sikker tilkobling. Det finnes ulike regler for ulike situasjoner.
De vanligste VPN-protokollene er OpenVPN og Wireguard, og Surfshark tilbyr begge disse.
Disse protokollene har ulike bruksområder, som du kan lese mer om i vår guide om VPN-protokoller.
Kort fortalt er OpenVPN sikrere, mens WireGuard er raskere.
Surfsharks implementering av WireGuard løser de opprinnelige problemene ved å tildele en dynamisk IP hver gang du kobler til.
Surfsharks kamuflasjemodus aktiveres automatisk når du bruker OpenVPN (TCP eller UDP). Denne førsteklasses funksjonen hindrer internettleverandøren eller andre fra å oppdage den aktive VPN-forbindelsen.
Protokollisten er god, og den modifiserte WireGuard-applikasjonen plasserer Surfshark blant de få som tilbyr dette.
Avansert sikkerhet
Med disse tilleggsfunksjonene har Surfshark utmerket seg og går utover det en vanlig VPN-tjeneste tilbyr.
Med «Invisible on LAN» skjuler du enheten din fra lokalt tilkoblede enheter. «Rotating IP» tildeler en helt ny IP med noen minutters mellomrom.
Men den beste funksjonen er «NoBorders» som lover internettilgang selv med stedsspesifikke begrensninger.
Dette var de viktigste funksjonene til Surfshark VPN. Vi har utført noen tester for å se hvordan den presterer på noen viktige områder, og vi starter med det viktigste:
IP- og WebRTC-lekkasje
Personvern er hovedgrunnen til at VPN-er ble utviklet.
Beskyttelse av brukerens IP-adresse er derfor et viktig punkt. I tillegg dekker noen VPN-er også WebRTC-lekkasjer, som kan avsløre den offentlige IP-en din på grunn av sårbarheter i nettleseren.
Dette sjekker vi ved å logge oss på whatismyipaddress.
Jeg koblet meg deretter til Surfshark og lastet inn nettlesersiden på nytt for å se de nye opplysningene:
Dette bekrefter den grunnleggende beskyttelsen.
Deretter besøkte jeg BrowserLeaks for å sjekke status for WebRTC:
Min offentlige IP-adresse er altså trygg og lekker ikke via WebRTC.
Disse enkle testene bekrefter at Surfshark har bestått de innledende sikkerhetstestene.
DNS-lekkasje
Datamaskiner forstår ikke domenenavn (som geekflare.com).
De er avhengige av tall som 124.59.154.85 (kjent som IPv4-adresse) eller alfanumeriske tegn som 1048:8500:1b6r:591d:dfe:2lok:74d6:endt (kjent som IPv6-adresse) for å laste inn en nettside.
Det er her en DNS-servers rolle blir viktig. Den konverterer domenenavnet til den matchende IP-adressen og sender det til datamaskinen. Deretter lagrer datamaskinen denne spesifikke informasjonen i den lokale DNS-bufferen for en angitt periode.
Denne prosessen der DNS-servere blir spurt om IP-adressen til et domenenavn kalles en forespørsel.
Internettleverandøren fungerer som standard som DNS-server, med mindre du har et tilpasset DNS-oppsett. Når du kobler til en VPN, fortsetter gjerne internettleverandøren å håndtere DNS-forespørsler, noe som kan avsløre din faktiske IP-adresse og internettaktivitet.
Jeg testet derfor Surfshark for mulig lekkasje på DNSleaktest:
Som forventet var Surfshark sikker nok til å unngå dette, og det var ingen DNS-lekkasje.
Krypteringstest
Selv om IP- og DNS-lekkasjebeskyttelsen er utmerket, avslører datapakker maskinvaren din (nettleser, operativsystem osv.), IP-adresse, internettaktiviteter og mye mer.
Disse pakkene sendes i stort antall, basert på din internettaktivitet. De kan fanges opp ved hjelp av verktøy som Wireshark for å få viktig informasjon som kan sette din sikkerhet i fare:
Denne gikk via SSDP-protokollen og avslørte nettlesertype og -versjon, operativsystem osv.
I tillegg kan DNS-forespørsler fortelle observatøren om nettsidene du besøker, kilde-IP-adresse, tidsstempler osv.
Det er derfor viktig å kryptere disse datapakkene, noe som samsvarer med de høye kravene til anonymitet som de fleste VPN-selskaper har.
Surfshark presterte generelt godt, men det var et mindre, men betydelig personvernproblem for de som har en aktiv IPv6-adresse.
Jeg oppdaget at noen pakker avslørte min IPv6-adresse via ICMPv6-protokollen:
Dette er et alvorlig problem, og jeg gikk dypere for å se om Surfshark faktisk hadde en feil.
Jeg gikk gjennom hjelpedelen, der det ikke nevnes IPv6-støtte. I tillegg finnes det guider for hvordan du deaktiverer IPv6-adresser på Windows, Linux og Mac.
Selv om det er enkelt å implementere med videoopplæringene deres, bør det være en advarsel på forsiden, og ikke skjules i støtteguider. Ettersom internett gradvis går over til IPv6, er det på tide at Surfshark dekker det også.
Husk å deaktivere IPv6-adressen din før du bruker Surfshark, hvis du har en.
Hastighetstest
Selv om Surfshark har en hastighetstest i Windows-applikasjonen, brukte jeg Ooklas verktøy for å unngå tvetydighet.
La oss se mine standard nettverkshastigheter:
Følgende resultater er gjennomsnittet av to tester for hver serverplassering, utført rett etter hverandre:
| Server | Nedlasting (Mbps) | Opplasting (Mbps) | Latens (ms) | Avstand (KM) | |
| Standard | 49.35 | 49.67 | 7 | — | |
| Raskest | 42.48 | 53 | 4.84 | 21 | |
| Singapore | 46.74 | 2.09 | 148 | 6,200 | |
| London | 46.45 | 53 | 6.49 | 290 | 6,800 |
| Sydney | 37.25 | 11.15 | 1410 | 400 | |
| Phoenix | 36.86 | 27.32 | 55 | 1613,400 | |
| UK-Frankrike | 40.04 | 516.17 | 317.5 | — | |
| Aus – US | 32.68 | 512.18 | 5658.5 | — |
Jeg befinner meg i Rajasthan i India, og avstanden er omtrentlig for å vise effekten på latens og hastighet.
Det ser ut som om Surfsharks «Raskeste»-alternativ velger serveren basert på avstanden. De beste parameterne (alle tre) ble imidlertid registrert fra Singapore, som er nesten tre ganger så langt unna som den raskeste serveren.
Dette trekker inn faktorer som serverbelastning (som vi dessverre ikke kan se), servermaskinvare og mange andre ting som kan være vanskelig å forstå.
Spesielt ytelsen til multihop (de to siste) var ikke dårlig. Nedlastingshastigheten var ikke mye dårligere, og også opplastingshastighetene var akseptable. Latensen var for høy for spill, videokonferanser osv.
Konklusjonen er at hastigheten er ok, ikke den beste, men høy nok til å anbefale Surfshark. Det ville vært fint om Surfshark kunne redusere latensen.
Test for geografisk blokkering
Det er på tide å se om Surfshark fungerer godt for strømmere.
Denne testen skal sjekke om jeg får tilgang til amerikanske Netflix-biblioteker, BBC iPlayer og Amazon Prime US.
Jeg startet med Netflix, og min opplevelse var mildt sagt frustrerende siden de ikke viser hvilke servere som er optimalisert for strømming.
Jeg prøvde mange servere før jeg kontaktet support om dette:
Surfsharks support var rask, og jeg snakket med en agent på direkten etter bare noen sekunder.
Jeg ble bedt om å bruke Detroit-serveren, som ga meg tilgang til en amerikansk Netflix «Last Tango in Halifax» på første forsøk:
Det fungerte ikke med Amazon Prime US. Jeg prøvde mange servere som anbefalt av supportagenten og tømte hurtigbufferen hver gang, men til ingen nytte.
Til gjengjeld hjalp Manchester-serveren meg med å få tilgang til BBC iPlayer med en gang.
Konklusjonen er at resultatene for geografisk blokkering var gode, med kun et problem med Amazon Prime. Ellers vil jeg anbefale Surfshark for strømmere.
Dette avslutter gjennomgangen av Surfshark VPN.
VPN-en er utmerket med rimelige priser, men har noen mindre punkter som kan forbedres.
La oss gå videre til neste del, som er…
Surfshark Alert
Alert er et utmerket verktøy som lar deg vite om datainnbrudd som kan avsløre din personlige identifiserbare informasjon (PII).
Surfshark Alert-delen i Windows-applikasjonen sendte meg til et nettgrensesnitt hvor jeg kunne legge inn e-postadressene jeg ville overvåke.
Den sender deretter en bekreftelse til e-postadressen din for å bekrefte at den tilhører deg. I løpet av få minutter etter bekreftelsen, kan du se om e-postadressen har blitt avslørt i de siste datainnbruddene.
Den viser PII, som navn, telefonnummer, adresse, passord osv., knyttet til hvert enkelt tilfelle.
Du kan også få rapporter om brudd med tilpasset frekvens og slette alle data med et enkelt klikk.
Surfshark Alert er et fantastisk verktøy som hjelper deg med å ta nødvendige tiltak for å beskytte ditt digitale personvern og identitet.
Surfshark Antivirus
Surfshark Antivirus er et enkelt antivirusprogram som er enkelt å bruke. Dette er en ekstra nedlastning som du kan installere fra