Surfshark kokemuksia 2024 - Halpa hinta, miten turvallisuus?

Suoratoisto – Pienellä säädöllä vahva suorituskyky

Surfshark tekee turvallisesta suoratoistosta helppoa. Kansainvälinen testaajatiimini ja minä kokeilimme yhteyttä katsellaksemme kaikkia niitä suoratoistopalveluita, joita asuinmaissamme on saatavilla. Joidenkin palveluiden osalta meidän tarvitsi tehdä vain muutamia säätöjä ne toimimaan parhaalla mahdollisella tavalla.

Joskus meidän piti esimerkiksi kokeilla muutamia eri palvelimia tai vaihtaa kiinteisiin IP-osoitteisiin. Toisinaan ongelmaan auttoi protokollan vaihtaminen. 24/7 chat-tuessa oli aina saatavilla asiantuntevaa asiakaspalvelua, kun tarvitsimme hyödyllisiä vinkkejä.

Teoriassa Surfsharkin kaltaista VPN:ää voisi käyttää päästäkseen käsiksi ulkomaisiin suoratoistopalveluihin, mutta huomaathan että tämä todennäköisesti aiheuttaa tekijänoikeusrikkomuksen ja rikkoo myös suoratoistopalveluiden omia käyttöehtoja.

Kansainvälinen tiimini ja minä käytimme Surfsharkin palvelimia omissa maissamme seuraavien alustojen katseluun:

Nopeus – Vakaa ja nopea yhteys kaikenlaiseen netinkäyttöön

Surfsharkin yhteydet ovat todella nopeita ja varmatoimisia. Nopeustestissäni tutkin yhteyttä kolmella eri mittarilla:

• Latausnopeus kertoo, kuinka nopeasti palvelin lähettää dataa laitteellesi: verkkosivujen lataaminen, videon suoratoisto ja niin edelleen. Latausnopeus mitataan megabitteinä sekunnissa (Mbps).
• Lähetysnopeus kertoo, kuinka nopeasti laitteesi lähettää dataa palvelimelle: somepostaukset, videopuhelut, sähköpostien lähetys, jne. Myös lähetysnopeus mitataan megabitteinä sekunnissa (Mbps).
• Viive kertoo ajasta, mitä kuluu tiedonsiirron matkassa laitteen ja palvelimen välillä. Se mitataan millisekunteina (ms). Mitä pienempi viive, sitä paremmin yhteys soveltuu esimerkiksi online-pelaamiseen.

Testasin yli 25 palvelinsijaintia, enkä havainnut merkittävää nopeuden pudotusta missään, edes kotoani Belgiasta yli 15 000 kilometrin päässä sijaitsevilla palvelimilla.

Testasin nopeudet 25+ palvelinsijainnissa, eikä nopeus koskaan laskenut alle 30 megabittiin sekunnissa

Aloitin nopeustestin mittaamalla yhteyteni ilman VPN:ää, vertailukohdaksi myöhempiä mittauksia varten.

Yhteys ilman VPN:ää (Bryssel, Belgia):

Seuraavaksi muodostin yhteyden Surfsharkilla, joka valitsi automaattisesti IKEv2-turvaprotokollan, mikä on kaikkien nopein vaihtoehto omille verkkoasetuksilleni. Sitten aloitin nopeustestit Windows 10 -kannettavallani.

Paikalliset palvelimet

Kun käytin asetusta "Fastest Server" ("nopein palvelin"), yhteys muodostettiin Brysselissä sijaitsevalle VPN-palvelimelle, mikä ei ollut käytännössä lainkaan perusyhteyttä hitaampi.

Belgia (Bryssel):

Seuraavaksi kokeilin vaihtoehtoa "Nearest Country" ("lähin ulkomaa") ja yhteys muodostettiin Luxemburgissa sijaitsevalle palvelimelle. Tämäkään ei hidastanut yhteyttä kovin paljoa. Yleensä VPN-yhteys on noin 10-20% perusyhteyttä hitaampi, joten 4,7% pudotus nopeudessa ei ole juuri mitään. Luxemburgin-palvelin oli itse asiassa hieman parempi kuin kotimaassani sijaitseva.

Luxembourg:

Valitsin manuaalisesti palvelimia myös muista Belgian naapurimaista (Alankomaat, Britannia, Italia, Espanja) ja mittasin kaikista samankaltaisia nopeuksia – yhteyden nopeus laski niin vähän, etten käy tässä lukuja tarkemmin läpi.

Lähellä sijaitsevia palvelimia käyttäessä Surfshark tarjoaa lähes saman nopeuden kuin ilman VPN:ää mitattu perusyhteys

Lähistöllä sijaitsevia palvelimia käyttäessäsi Surfshark ei vaikuta nopeuteen käytännössä lainkaan, joten voit jatkaa netinkäyttöä aivan normaalisti.

Kaukana sijaitsevat palvelimet

Myös kauempana maailmalla sijaitsevat Surfshark-palvelimet toimivat erinomaisesti. Osasin odottaa jonkinlaista nopeuden pudotusta, koska tiedonsiirrolla on pidempi matka kuljettavanaan, mutta todellisuudessa muutos oli varsin pieni.

Kokeilin aluksi Yhdysvaltain itä- ja länsirannikoilla sijaitsevia palvelimia. Suurempi välimatka kotiini Belgiaan ei vaikuttanut nopeuteen juuri lainkaan.

Yhdysvallat (New York):

Yhdysvallat (Los Angeles):

Seuraavaksi siirryin vielä kauemmaksi, valiten palvelimet Australian Sydneystä, Melbournesta ja Brisbanesta. Myös nämä tarjosivat yllättävän hyvän yhteyden, keskimääräinen latausnopeus laski vain 28%. Erinomainen tulos siihen nähden, että fyysisesti nämä palvelimet sijaitsevat yli 16 000 kilometrin päässä minusta.

Australia (Melbourne):

Tämä oli hitain mittaamani nopeus Surfsharkilla, ja 32 Mbps riittää helposti myös erittäin vaativaankin netinkäyttöön, esimerkiksi online-pelaamiseen. 28% pudotus aiheuttaa ongelmia vain silloin, mikäli liittymäsi perusnopeus on alle 5 megabittiä. Halusin vielä löytää jonkin oikeasti hitaan Surfshark-palvelimen, ja kävin vielä 6 muuta Aasia-Tyynenmeren maata läpi, mukaan lukien Japani (Tokio) ja Filippiinit. Tulokset olivat jälleen kerran erinomaisia.

Filippiinit:

Surfsharkilla jotkin kaukana sijaitsevat palvelimet hidastivat yhteyttäni, mutta ei niin paljoa että se huomattavasti vaikuttaisi netinkäyttöön

Tässä vaiheessa olen varma siitä, että saat sulavasti toimivan VPN-yhteyden täysin sijainnistasi riippumatta. Ympäri maailmaa asuvat kollegani testasivat palvelimia läheltä ja kaukaa, ja myös he olivat tyytyväisiä Surfsharkin suorituskykyyn.

Onko Surfshark tarpeeksi nopea pelaamiseen? Kyllä on.

Surfsharkin nopeudet kyllä riittävät pelaamiseen, mutta jotkin palvelimet jumittivat latausnäytöillä ja antoivat virheviestejä. Kun käytin "Fastest Server" ("nopein palvelin") -vaihtoehtoa, pystyin pelaamaan aivan yhtä hyvällä yhteydellä kuin ilman VPN:ää. Toisaalta erittäin kaukana (esim. Australiassa) sijaitsevat VPN-palvelimet aiheuttivat melko paljon pätkimistä ja latausongelmia.

Testasin Surfsharkin yhteydet nähdäkseni, millaisen latausnopeuden, lähetysnopeuden ja viiveajan kukin palvelin tarjoaa.

• Latausnopeus – kuinka nopeasti laitteesi vastaanottaa dataa. Paremmalla latausnopeudella huomaat pelissä nopeammin, kun sinua vastaan hyökätään.
• Lähetysnopeus – kuinka nopeasti laitteesi lähettää dataa. Paremmalla lähetysnopeudella voit pelissä toteuttaa hyökkäykset optimaaliseen aikaan.
• Viive – kuinka kauan tiedonsiirron matkassa kestää. Viiveaika kuvastaa yhteyden responsiivisuutta – mitä suurempi viive, sitä enemmän pelisi on muita jäljessä.

Parhaan pelikokemuksen saat, kun latausnopeus on vähintään 15 Mbps, lähetysnopeus vähintään 1 Mbps ja viive mahdollisimman lähellä nollaa.

Surfsharkilla nopeus pysyi aina yli 32 megabitissä, joten yhteys riittää myös äärimmäisen nopeatempoisiin räiskintäpeleihin.

Aloitin testini muodostamalla yhteyden Fastest Server -painikkeesta (minut yhdistettiin belgialaiselle palvelimelle) ja käynnistämällä Steamista RuneScapen, vanhan suosikkipelini. Pelissä valitsin Alankomaisen palvelimen. Ensi alkuun peli tuntui jumittavan todella paljon, mutta noin 2 minuutin jälkeen kaikki toimi sulavasti, eikä peli enää koskaan keskeytynyt yhteyshäiriön vuoksi.

Hyvästä tuloksesta innostuneena päätin kokeilla pelaamista myös Melbournen palvelimella, joka aiemmassa testissäni tarjosi hitaimman – mutta silti hyvän – yhteyden (32,52 Mbps). Tällä palvelimella en kuitenkaan päässyt peliin asti, vaikka Steamiin kirjautuminen onnistui (pitkän odottamisen jälkeen). Kokeilin tätä kolme kertaa, ja kaikki yritykset päättyivät virheviestiin.

RuneScape sai odottamattoman vastauksen (26). Kokeile myöhemmin uudestaan, tai tarkista RuneScapen verkkosivut huoltokatkon varalta.

Tämä virheviesti saattoi johtua myös pelissä tai Steamissa olleesta häiriöstä, mutta toisaalta muita VPN-palvelimia käyttäessäni kaikki toimi aivan normaalisti. Päätin kysyä asiasta Surfsharkin asiakaspalvelusta. Sieltä minulle sanottiin, että näin voi joskus käydä uusilla VPN-palvelimilla, joihin ei ole vielä säädetty pelaamiseen soveltuvia asetuksia.

Minulle suositeltiin palvelimen vaihtamista – Sydney antoi saman virheviestin. Lopulta pääsin kuitenkin peliin Brisbanen palvelinta käyttämällä. Peli sujui sulavasti, muutamaa lyhytkestoista hidastumista lukuun ottamatta.

Australiassa sijaitsevat palvelimet aiheuttivat hieman ongelmia, mutta muut pitkän välimatkan palvelimet tarjosivat sulavan pelikokemuksen niin Yhdysvalloissa (New York ja Los Angeles) kuin Kanadassa (Toronto).

Toronto on lähes 6000 kilometrin päässä kotoani, ja siihen nähden kanadalainen Surfshark-pelipalvelin tarjosi uskomattoman hyvän yhteyden

Monella VPN-yhteydellä on vaikeaa pelata verkkopelejä ulkomaisia palvelimia käyttämällä, joten nämä tulokset eivät juuri olleet yllätys. Yleensä ainoastaan lähistöllä sijaitseva palvelin toimii peleissä kunnolla. Surfsharkilla pelit toimivat ilman viivettä jopa 6000 km päässä olevilla palvelimilla, mikä oli varsin vakuuttava tulos.

Palvelinverkko – Hyvän kokoinen verkko vakailla yhteyksillä

Surfsharkilla on kaikkiaan 3 200 palvelinta 100 maassa. Muihin VPN-palveluihin verrattuna, esimerkiksi CyberGhostilla on 11 690 palvelinta 100 maassa ja Private Internet Accessilla on 29 650 palvelinta 91 maassa. Surfsharkin verkko ei siis ole ihan kaikkein suurin. Toisaalta Surfsharkin kattavuus on kuitenkin hyvällä tasolla – palvelimia on useammassa maassa kuin monella muulla yhtiöllä.

Useimmat Surfsharkin palvelimet sijaitsevat Yhdysvalloissa, sijoitettuna 22 eri kaupunkiin. Surfsharkilla on myös suuri palvelinverkko Euroopassa (erityisesti Britanniassa, Ranskassa, Saksassa ja Espanjassa), Kanadassa ja Australiassa.

Virtuaaliset sijainnit

Surfsharkilla on myös virtuaalisia palvelinsijainteja Chilessä, Argentiinassa ja Costa Ricassa, jossa poliittisen epävakauden vuoksi normaalin VPN-palvelun ylläpitäminen ei onnistu. Kun muodostat yhteyden näihin maihin, todellisuudessa palvelin sijaitsee jossakin naapurimaassa. Tällä tavoin saat lisää valinnanvaraa palvelinsijainteihin, ja myös nopeamman yhteyden näissä maissa ollessasi.

Toisaalta virtuaalisijainnit voivat myös kasvattaa viiveaikaa, ja yhteyden muodostaminen voi kestää kauemmin – tiedonsiirron pitää kulkea pidempi matka fyysiselle palvelimelle, joka on virtuaalisijaintia kauempana. VPN-sovelluksessa virtuaalisijainnit on merkitty v-kirjaimella.

Kun kokeilin virtuaalisia sijainteja, Argentiina ei aluksi toiminut, mutta toisella yrityksellä yhteys lopulta muodostui noin 15 sekunnin jälkeen. Chileen ja Costa Ricaan sain yhteyden noin 5 sekunnissa.

Kiinteän IP-osoitteen palvelimet

Nämä palvelimet tarjoavat käyttöösi aina saman IP-osoitteen, kun normaalisti se vaihtuisi joka käyttökerralla. Kiinteä IP-osoite on hyödyllinen, jos et haluat jatkuvasti täytellä CAPTCHA-testejä tai vahvistaa henkilöllisyyttä PayPalia tai verkkopankkia käyttäessäsi. Testasin tätä ominaisuutta muodostamalla kolme kertaa yhteyden samalle palvelimelle, ja kirjautumalla kolme kertaa verkkopankkiini. Minun piti vahvistaa henkilöllisyyteni vain ensimmäisellä kerralla. VPN-yhteyttä käyttäessäni CAPTCHA-testejä pitää yleensä tehdä ärsyttävän usein, joten kiinteät IP-osoitteet ovat minulle suuri helpotus.

Surfsharkilla on kiinteän IP-osoitteen palvelimia 5 sijainnissa: Japanissa, Singaporessa, Saksassa, Yhdysvalloissa ja Britanniassa.

P2P toimii koko verkon laajuudella, joten torrentien lataaminen onnistuu Surfsharkilla helposti. Voit valita myös jonkin 14:sta MultiHop-palvelimesta. Nämä palvelimet lisäävät yhteyteen ylimääräisen suojakerroksen reitittämällä tiedonsiirron 2 palvelimen kautta, siinä missä VPN-yhteys normaalisti kulkee vain 1 palvelimen kautta (kerron MultiHop-ominaisuudesta lisää alempana).

Turvallisuus – Huippuluokan turvajärjestelmä mukautettavilla ominaisuuksilla

Surfshark on äärimmäisen turvallinen palvelu. Se tarjoaa vahvimman salausmekanismin, RAM-palvelimet, ei lokeja -käytännön ja tavallista enemmän säätövaraa edistyneisiin turva-asetuksiin.

Armeijatason salaus

Palvelu käyttää vahvaa 256-bittistä AES-salausta, jota on käytännössä mahdoton murtaa. Samaa salausmekanismia käyttää myös viranomaiset ja armeija – oma verkko-operaattorisi tai ulkoiset osapuolet eivät varmasti pääse vakoilemaan, mitä netissä teet.

RAM-muistin varassa toimivat palvelimet

Surfsharkin palvelinverkko toimii täysin ilman kiintolevyjä, ja kaikki tiedot poistuvat palvelimelta, kun VPN suljetaan. Tämä järjestelmä takaa sen, että tietoja ei pääse vuotamaan kolmansille osapuolille. Muut VPN-yhtiöt käyttävät kiintolevyjä, jotka tyhjennetään manuaalisesti – tällöin on aina olemassa vaara, että tietoja ehtii vuotaa ulos ennen kiintolevyn tyhjennystä.

RAM-palvelimet mahdollistavat myös vahvemman yksityisyyden suojan, koska yhtiö ei voi missään tilanteessa jakaa tietojasi muille (edes vaikkapa käräjäoikeuden määräyksestä). Tämä Surfsharkin tarjoama lisäsuoja on mielestäni todella tärkeää.

Turvaprotokollat

Voit valita jonkin 3 protokollasta salataksesi ja suojataksesi verkkotoimintasi. Vaikka IKEv2 ja OpenVPN ovat melko yleisiä useimmille VPN:ille, olin tyytyväinen nähdessäni, että Surfshark on yhteensopiva myös WireGuardin kanssa kaikilla tärkeimmillä käyttöjärjestelmillä. Surfshark ei enää tue IKEv2:ta Windowsilla, mutta tämä ei ole suuri ongelma, koska WireGuard toimii joka tapauksessa paremmin.

• IKEv2: Tämä protokolla toimi testeissäni parhaiten. Erityisen suositeltavaa on käyttää lähellä sijaitsevaa palvelinta, mutta protokolla antoi hyvät tulokset myös pitkillä välimatkoilla. IKEv2 sopii myös mobiilikäyttöön, koska yhteys suojataan automaattisesti (jolloin pysyt suojassa myös silloin, kun vaihdat mobiilidatasta WiFiin). IKEv2 on saatavilla Surfsharkin Windows-, iOS-, Android-, macOS- ja FireTV-sovelluksissa.
• OpenVPN: Kansainvälinen tietoturva-asiantuntijoiden yhteisö päivittää OpenVPN:ää jatkuvasti, minkä ansiosta tämä protokolla on yksi kaikkein turvallisimmista. Siitä on olemassa kaksi versiota: nopeampi UDP soveltuu esimerkiksi videopuheluihin, suoratoistoon ja pelaamiseen, kun taas hitaampi TCP tarjoaa vakaamman yhteyden. OpenVPN toimi testissäni erinomaisesti sekä paikallisilla että ulkomaisilla palvelimilla. Protokolla on saatavilla Windowsille, iOS:lle, Androidille, macOS:lle, Linuxille ja FireTV:lle.
• WireGuard: Tämä protokolla tunnetaan siitä, että se parantaa turvallisuutta hidastamatta yhteyttä. Sain Wireguardilla hieman hitaamman yhteyden kuin IKEv2:lla, mutta toisaalta paljon nopeamman kuin OpenVPN:llä. WireGuard soveltuu kaikenlaiseen toimintaan, kuten suoratoistoon, videopuheluihin ja yleiseen netin selaamiseen (sekä paikallisilla että kaukana ulkomailla olevilla palvelimilla). Protokolla on saatavilla Windowsille, Androidille, iOS:lle ja macOS:lle.

Nopeustestissäni kokeilin eri protokollia, nähdäkseni mahdollisia eroja niiden välillä. Yhteys oli huomattavasti hitaampi OpenVPN:llä (UDP) ja Wireguardilla kuin IKEv2:lla.

Mittasin 10 palvelimen keskimääräiset latausnopeudet kaikilla 3:lla protokollalla, arvioidakseni niiden suhteellista suorituskykyä

Yhteys oli keskimäärin 34% hitaampi käyttäessäni OpenVPN:ää IKEv2:n sijaan, joten sopivan protokollan valinnassa kannattaa olla tarkkana. Tämän vuoksi oli mukava huomata, että Surfshark tunnistaa automaattisesti nopeimman protokollan heti, kun sovellus avataan. Mikäli vaihdat protokollaa manuaalisesti, automaattivalinta pysäytetään kunnes kytket sen taas päälle.

Vuototestin tulokset

Testasin 10 palvelinta Yhdysvalloissa, Britanniassa, Belgiassa ja muualla: IP-, WebRTC- tai DNS-vuotoja ei havaittu millään palvelimella.

VPN-yhteyden vuodot voivat vaarantaa yksityisyytesi. DNS-vuoto on eräänlainen turvajärjestelmän häiriötila, jonka myötä operaattorisi pystyy näkemään toimintasi netissä. IP- ja WebRTC-vuodot paljastavat IP-osoitteen (ja sijaintisi) kolmansille osapuolille, kuten hakkereille ja vakoilijoille.

Surfshark tarjoaa yksityisen DNS:än kaikilla palvelimilla ja IP-vuotosuojauksen kaikilla IPv4-osoitteilla. IPv4 on suosituin IP-versio, uudempaa IPv6-versiota käytetään vähemmän. Laitteesi käyttämä IP-versio riippuu siitä, mitä oma verkkosi tukee. Mikäli verkkosi tukee IPv6:ta, Surfshark-yhteydessä saattaa ilmetä vuotoja. IPv6-versiota kuitenkin käytetään sen verran vähän, että vuodoista ei liene mitään haittaa normaalikäyttäjälle. Kysyin tästä ongelmasta myös asiakaspalvelusta, ja sieltä minulle kerrottiin, että myös IPv6-vuotojen suojaus on tulossa palveluun.

Asiakaspalvelusta suositeltiin OpenVPN-protokollan käyttämistä, mikäli IPv6-vuodot huolestuttaa

IPv6-osoitteet voi helposti poistaa käytöstä laitteen verkkoasetusten kautta, mutta tämän jälkeen kaikki sovellukset eivät välttämättä toimi oikein. Asiakaspalvelusta sanottiin myös, että OpenVPN on paras protokolla IPv6-yhteyksien suojaamiseen (joskin tämä ei ole takuuvarma vuotosuojaus). Surfsharkin kaltaisen laadukkaan VPN-palvelun pitäisi ehdottomasti tukea myös IPv6-standardia – esimerkiksi ExpressVPN:ää tai PrivateVPN:ää käyttäessäsi sinun ei tarvitsisi huolehtia tästä, koska molemmat palvelut tukevat sekä IPv4:ää että IPv6:a.

Suoritin vuototestit IPv6-osoitteiden kanssa ja ilman, eikä yhtäkään vuotoa havaittu millään kokeilemallani palvelimella. Suosittelen aina testaamaan vuodot ennen VPN-yhteyden käyttöä, jotta varmistut turvallisuudesta.

IPleak.net -työkalulla sain selville, että sijaintini Belgiassa ei näkynyt ulospäin, eikä IP- tai DNS-vuotoja havaittu

Kill switch -ominaisuus

Kill switch on kätevä ominaisuus, joka suojaa yhteyden niissä tilanteissa, kun Surfshark yllättäen lakkaa toimimasta (joskaan tätä ei omissa testeissäni tapahtunut). Kill switch pysäyttää väliaikaisesti internet-yhteyden, ja käynnistää sen uudelleen sitten, kun VPN jälleen toimii. Tällä tavoin tietoja ei pääse vahingossa vuotamaan suojaamattomalla yhteydellä. Kill switch sisältyy kaikkiin laadukkaisiin VPN-palveluihin, Surfshark mukaan lukien.

Erityisesti pidin siitä, että Surfsharkilla tämä toiminto on selkeästi näkyvillä suoraan yhteysikkunassa, toisin kuin monella muulla VPN:llä. Pääset aktivoimaan kill switchin klikkaamalla ensin kuvassa näkyvää pientä nuolta, ilman että sinun täytyy kahlata koko sovelluksen asetuksia läpi. Kill switch ei ole automaattisesti päällä, vaan sinun pitää käydä itse käynnistämässä se ensimmäisellä käyttökerralla.

Muilla VPN-palveluilla kill switch -ominaisuus pitää yleensä käydä etsimässä asetusvalikosta

Kill switch on saatavilla kaikilla Surfshark-sovelluksilla, myös FireTV:llä.

MultiHop-palvelimet

Surfshark mahdollistaa kaksinkertaistaa VPN-suojaus lähettämällä tiedonsiirron yhden palvelimen sijaan kahden palvelimen kautta (joskus puhutaan Double VPN -ominaisuudesta). Tästä ei kuitenkaan ole normaalissa käytössä juurikaan hyötyä. MultiHop on tärkeää silloin, jos olet superhuolellinen omasta yksityisyydestäsi, tai haluat lähettää arkaluontoista tietoa sensuroidun verkon maassa. Muulloin et oikeastaan tarvitse sitä.

Lisäksi MultiHop-palvelimet hidastivat yhteyttäni huomattavasti. Tiedonsiirto kulkee 2 ylimääräisen välietapin kautta, joten nopeus luonnollisesti heikkenee.

Lontoon MultiHop-palvelin tarjosi 44 megabitin nopeuden, mikä oli selkeästi heikompi kuin alkuperäinen yhteys

Yksinkertainen VPN-yhteys riittää aivan hyvin pitämään tiedot turvassa vakoilijoilta, ja nopeuskin pysyy hyvänä. Itse en ainakaan koskaan käytä MultiHoppia.

Camouflage-tila

Tämä ominaisuus piilottaa VPN-yhteyden käytön (ns. obfuskointi). Yhteydestäsi tehdään käytännössä normaalin internet-tietoliikenteen näköistä.

Camouflage-tilaa käyttämällä pääset julkisten WiFi-verkkojen rajoitusten ohitse.

Camouflage-tila käynnistyy automaattisesti aina OpenVPN-protokollaa käytettäessä. Se on saatavilla Windowsilla, macOS:lla, Androidilla, iOS:lla ja Linuxilla.

NoBorders-tila

NoBorders on suunniteltu muodostamaan VPN-yhteys myös rajoitetuissa verkoissa, kuten koulussa, työpaikalla tai julkisessa WiFi-verkossa, jossa normaalit VPN-yhteydet usein estetään. Tämän ominaisuuden avulla Surfsharkia voi periaatteessa käyttää myös Kiinan ja Arabiemiraattien kaltaisissa maissa, mutta Surfshark ei takaa sitä.

Voit aktivoida NoBorders-tilan Windowsilla, Macilla, iOS:lla ja Androidilla menemällä sovelluksen edistyneisiin asetuksiin. Itselläni asetuksen löytäminen aiheutti hieman hankaluuksia, joten kysyin apua asiakastuesta. NoBorders on itse asiassa piilotettu vieläkin syvemmälle – edistyneissä asetuksissa piti vielä painaa pohjassa “Protokolla”-valintaa, jotta NoBorders lopulta avautui valittavaksi.

Kaksivaiheinen vahvistus

Tämä ominaisuus lisää Surfshark-tiliin ylimääräisen suojakerroksen. Kirjautuminen ei ole enää pelkän salasanan varassa, vaan sinulle lähetetään lisäksi väliaikainen tunnuskoodi joko sähköpostiin tai mobiilisovellukseen. Kaksivaiheisen vahvistamisen ansiosta vain sinä voit missään tilanteessa kirjautua tilillesi.

Kaksivaiheisen vahvistamisen käyttöönotto on vähän työlästä. Ensin sinun pitää kirjautua Surfshark-tilille selaimessa, ja kytkeä 2FA-asetus päälle. Sitten voit määrittää tunnistustavaksi erillisen tunnistussovelluksen (kuten Google Authenticator) tai sähköpostin.

Valitsin tunnistustavaksi mobiilisovelluksen, koska Surfsharkin verkkosivujen mukaan se on helpoin. Surfsharkin online-oppaasta oli paljon apua, kun otin kaksivaiheista vahvistusta käyttöön – minun piti ladata Android-puhelimelleni sovellus Play Kaupasta, jolla pääsin skannaamaan QR-koodin, minkä myötä kaksivaiheinen vahvistus lopulta kytkeytyi päälle. Itse en pidä Surfshark-tilini hakkeroimista kovin suurena riskinä, joten otin kaksivaiheisen vahvistuksen pian pois päältä. En tykkää siitä, että kirjautuminen vaatii joka kerta niin monta vaihetta.

CleanWeb

Tämä on Surfsharkiin sisäänrakennettu mainosten ja haittaohjelmien esto. Testasin ominaisuutta Forbes.comissa ja YouTubessa, ja kaikki mainokset todellakin hävisivät näkyvistä. CleanWeb poisti mainokset jopa mainosten varassa toimivalta Hulu-tililtäni.

CleanWeb poisti sivulla olevien mainosbannerien lisäksi myös videoissa olevat mainokset

Se osaa myös automaattisesti tunnistaa ja estää haitalliset sivustot, auttaen haittaohjelmien torjunnassa ja ehkäisten petosyrityksiä. CleanWeb-ominaisuuden voi ottaa käyttöön tai poistaa käytöstä helposti sovelluksen asetuksista.

GPS-valesijainti Androidilla

Joskus pelkkä VPN-yhteys ei riitä henkilötietojen turvaamiseen puhelimella. Jotkin sivustot ja sovellukset käyttävät puhelimesi GPS:ää sijaintisi tunnistamiseen, normaalin IP-osoitteen sijaan. Surfshark ratkaisee tämän ongelman ainutlaatuisella GPS-valesijaintiominaisuudella – se ilmoittaa GPS-sijainniksi sen paikan, jossa käyttämäsi VPN-palvelin sijaitsee. Kun sekä IP-osoite että GPS on turvallisesti peitetty, mikään sovellus ei pysty seuraamaan sijaintiasi mainontaa tai muuta tarkoitusta varten.

Surfshark oli ensimmäinen tällaisen ominaisuuden tarjoava VPN, ja se myös toimii yllättävän tehokkaasti. Testasin ominaisuutta muodostamalla VPN-yhteyden New York -palvelimelle ja kytkemällä sitten valesijainnin päälle VPN-sovelluksen "Override GPS location" ("Ohita GPS-sijainti") -asetuksesta. Sitten käynnistin Google Mapsin, jonka mukaan maantieteellinen sijaintini oli New Yorkin kaupungintalon vieressä (kun todellisuudessa istuin kotonani Belgiassa kirjoittamassa tätä arvostelua).

Tätä ei valitettavasti voi käyttää Pokemon Go:n pelaamiseen. PoGo ei ladannut PokeStoppeja tai gymejä, eikä sovellus tunnistanut sijaintiani, vaikka kartassa näkyi New York. Höh.

Muita ominaisuuksia

Whitelister

Tämän ominaisuuden avulla voit asettaa jotkin verkkosivut tai sovellukset käyttämään tavallista yhteyttä VPN:n sijaan (ominaisuus tunnetaan myös nimellä split tunneling, jaettu tunnelointi). Siitä on paljon hyötyä silloin, kun verkkosivut eivät salli VPN-yhteyden käyttöä – esimerkiksi verkkopankit ovat tällaisia. Saatat myös haluta muodostaa yhteyden kotiverkon laitteisiin, ilman että VPN aiheuttaa ongelmia. Whitelister on saatavilla vain Windowsille ja Androidille.

Testissäni Whitelister toimi täydellisesti, kun valitsin VPN-yhteyden ohittavat sovellukset Windows-kannettavalla ja Android-puhelimella. Verkkosivujen kohdalla VPN-yhteyden ohitus ei kuitenkaan ihan onnistunut.

Laitteen näkymättömyys

VPN-sovelluksesta voit myös määrittää laitteesi näkymättömäksi muille samassa paikallisessa verkossa oleville laitteille. Tämä tarjoaa kätevän lisäsuojan julkisissa WiFi-verkoissa, joiden käyttäjien et välttämättä halua näkevän sinua. Suurin osa käyttöjärjestelmistä mahdollistaa tämän ilman myös VPN:ää, mutta Surfsharkilla se on tehty äärimmäisen helpoksi – voit piilottaa laitteen vain parilla klikkauksella edistyneistä asetuksista käsin. Ominaisuus on saatavilla Windowsilla ja Androidilla.

Surfshark One ja One+

Nämä ovat Surfsharkin kokonaisvaltaisia suojautumispaketteja, joihin sisältyy VPN-yhteyden lisäksi useita muita turvatyökaluja. Hinnaltaan paketit ovat hieman enemmän kuin pelkkä VPN-palvelu, mutta pidemmällä tilausajalla saat suuremman alennuksen.

Surfshark One ja One+ -paketit tarjoavat Surfsharkin VPN-yhteyden, virustorjuntaohjelman, hälytystoiminnon ja hakutoiminnon. One+ sisältää myös Incogni-nimisen tietojen poistopalvelun. Hälytystoiminto (”Alert”) ja hakukone (”Search”) ovat saatavilla kaikille yleisille käyttöjärjestelmille, mutta virustorjuntaohjelma on tällä hetkellä saatavilla vain Windowsille, macOS:lle ja Androidille.

1. Surfshark Alert ilmoittaa sinulle välittömästi, jos henkilökohtaisia tietojasi (esim. sähköposti, salasanat tai luottokorttitiedot) esiintyy tietomurtojen yhteydessä. Saat myös säännöllisiä turvaraportteja, joissa lukee yhteenvetona, kuinka monta kertaa tietojasi on paljastunut tietomurroissa. Netistä löytyy myös täysin ilmaisia sovelluksia, jotka skannaavat tietosi tietokannoista, mutta niitä käyttämällä et saa reaaliaikaisia ilmoituksia tietomurroista. Huomaathan, että Alert-toiminnon käyttö edellyttää kaksivaiheisen tunnistautumisen käyttöönottoa.
2. Surfshark Search on yksityinen hakukone, joka ei sisällä mainoksia eikä seurantapikseleitä, mahdollistaen netin selaamisen ilman, että Google seuraa jokaista klikkaustasi. Hakukoneessa on vain orgaanisia hakutuloksia ilman sponsoroituja tuloksia tai henkilökohtaisten hakuhistoriatietojen tai sijainnin perusteella räätälöityjä tuloksia. Pidin hakukoneen selkeydestä ja yksinkertaisuudesta – se on hyvin samankaltainen kuin DuckDuckGo tai StartPage, mutta ilman mainoksia.
3. Surfshark Antivirus suojaa laitteitasi viruksilta ja haittaohjelmilta. Voit määrittää sen tarkistamaan laitteesi säännöllisesti virusten varalta ja poistamaan kaikki haitalliset tiedostot. Lisäksi se suojaa identiteettiäsi rajoittamalla luvattomien sovellusten pääsyn web-kameraasi. Toivottavasti ohjelma on pian saatavilla myös iOS:lle.
4. Incogni on tietojen poistopalvelu, joka ottaa yhteyttä datayhtiöihin ja pyytää niitä poistamaan tietosi. Palvelu auttaa sinua poistamaan tietosi esimerkiksi yritysten tietokannoista tai alustatalouden palveluista. Henkilökohtaisten tietojesi saatavilta poistaminen pysäyttää ärsyttävät markkinointisähköpostit ja jatkuvat yksityisyysloukkaukset – sen avulla voit välttää jopa kaikki petosyritykset.

One ja One+ sisältävät myös Alternative ID -toiminnon, jonka avulla voit luoda itsellesi verkkopersoonan (nimi, sukupuoli, syntymäaika, maa). Persoonan luomisen yhteydessä se luo sinulle uuden sähköpostiosoitteen antamiesi tietojen perusteella.

Toiminto parantaa yksityisyyttäsi ohjaamalla kaikki tähän uuteen osoitteeseen saapuvat sähköpostit turvallisesti todelliseen sähköpostiisi. Surfshark kuitenkin korostaa eettistä käyttöä ja neuvoo käyttäjiä olemaan tietoisia laillisista rajoituksista, tehden selväksi, että Alternative ID:tä ei tulisi käyttää lakien tai muiden alustojen käyttöehtojen rikkomiseen.

Trust DNS

Trust DNS on ilmainen sovellus, joka mahdollistaa DNS-osoitteesi vaihtamisen yhdellä klikkauksella. Voit valita jonkin yli 100 julkisen DNS-palvelimen joukosta. Tästä on hyötyä, jos haluat piilottaa toimintasi operaattorilta. Toisaalta se ei tarjoa yhtä vahvaa suojaa kuin VPN – liikenteesi ei ole salattu, ja IP-osoitteesi on edelleen näkyvissä kenelle tahansa.

Mikäli haluat käyttää julkista DNS-palvelinta, tämä sovellus tekee vaihtamisen helpoksi (tosin manuaalinenkaan verkkoasetusten säätäminen ei ole vaikeaa). Julkiset palvelimet saattavat kuitenkin tallentaa tietojasi tai jopa levittää haittaohjelmia. Tämän vuoksi käytän paljon mieluummin Surfsharkin VPN-palvelimia, jotka ovat paljon turvallisempia – näin saan automaattisesti Surfsharkin tarjoaman, suojatun DNS-osoitteen.

Trust DNS on saatavilla vain iOS- ja Android-puhelimille, ja sovellus on ladattava erikseen.

Yksityisyys – Turvallinen, luotettava ja läpinäkyvä palvelu

Ei lokeja -käytäntö

Surfshark ei koskaan säilytä käyttäjiensä IP-osoitetta, sivuhistoriaa, istunnon tietoja, tai mitään muitakaan tunnistettavia tietoja. Oli mukava huomata, että yhtiön tietosuojakäytäntö on kirjoitettu mahdollisimman selkeästi. Jokainen luku sisältää helppolukuisen yhteenvedon sen tärkeimmistä pykälistä – yhtiö pyrkii selkeästi olemaan toiminnassaan mahdollisimman rehellinen ja läpinäkyvä, varmistaen että käyttäjät ymmärtävät, kuinka heidän tietojaan käsitellään.

Surfsharkin tietosuojakäytännössä myös varsinainen tekstiosa on tehty helppolukuiseksi, ilman jargonia

Surfshark säilyttää sähköpostiosoitteesi ja salasanasi (salatussa muodossa) sekä maksutiedot käyttäjätilin luomista varten. Mikäli et halua antaa itsestäsi kyseisiä tietoja, voit tietenkin luoda uuden sähköpostiosoitteen Surfsharkia varten, ja käyttää maksutapana esimerkiksi anonyymiä kryptovaluuttaa, niin et todellisuudessa paljasta mitään.

Surfshark säilyttää myös diagnostiikkatietoja ja anonyymejä tilastoja sovelluksen käytöstä, jotka voit osaltasi estää helposti asetuksista. Sijaintisi tallennetaan, mikäli käytät yhteyden muodostuksessa "Auto Connect" -painiketta, mutta tätä tietoa ei koskaan luovuteta kolmansille osapuolille.

Surfsharkin verkkosivut keräävät myös muita tietoja, kuten käyttötilastoja, evästeitä ja web bugeja. Tietosuojakäytännöstä löytyy selkeät ohjeet myös näiden toimintojen estämiseen, mikä oli todella ilo nähdä.

Pääkonttori Alankomaissa, 9 Eyes -valvontaliiton alueella

Surfsharkissa huolta voi herättää se, että yhtiön pääkonttori sijaitsee Alankomaissa, joka on osa 9 Eyes -valvontaliittoa. Aiemmin yhtiö sijaitsi Brittiläisillä Neitsytsaarillä, kunnes se kävi läpi jonkinlaisen rakennemuutoksen vuonna 2021. Neitsytsaaret on erinomainen maa VPN:lle, koska siellä ei ole tietojen säilyttämiseen liittyviä lakeja eikä se ole osa mitään valvontaliittoa.

Tuolloin Surfshark väitti siirtyneensä Alankomaihin "suotuisan liiketoiminta-, talous- ja poliittisen ympäristön vuoksi". Se antoi jopa olemassa olevien tilausten jatkua Neitsytsaarten lainsäädännön pohjalla. Kaikki uudet tilaukset kuuluvat tietenkin Alankomaiden lainsäädännön alaisuuteen. 9 Eyes -jäsenyydestä huolimatta Surfshark on sanonut, että Alankomaiden lait eivät pakota heitä säilyttämään tietoja. Yhtiö väitti myös siirtyvänsä uudelleen, mikäli tietosuojalait muuttuisivat.

Warrant Canary

Warrant canary on verkkosivu, jolta voit käydä katsomassa, onko Surfsharkia määrätty luovuttamaan käyttäjätietoja viranomaisille. Mitä avoimemmin yhtiö kertoo toiminnastaan, sitä helpompi ainakin minun on luottaa siihen. Siksi tällaisen sivun ylläpito on todella positiivinen asia. Surfshark päivittää sivun joka päivä, joten voit milloin tahansa tarkistaa, onko tietojasi määrätty luovutettaviksi. Toisaalta yhtiö ei muutenkaan säilytä yhteyslokeja, joten mitään tietoja ei edes olisi luovutettavaksi.

Vaikka Surfshark määrättäisiinkin luovuttamaan käyttäjätietoja viranomaisille, ei lokeja -käytännön ansiosta mitään annettavaa ei olisi

Riippumattomat turvatestit

Surfsharkin Chrome- ja Firefox-laajennusten turvatarkastus sujui todella hyvin. Luin Cure53-yhtiön vuonna 2018 julkaiseman tarkastusraportin, eikä sen mukaan selainlaajennuksista löytynyt mitään ongelmia tietoturvan tai yksityisyyden osalta. Vuonna 2021 sama Cure53-tarkastusyhtiö kävi läpi myös Surfsharkin palvelininfrastruktuurin, eikä sielläkään ollut vakavia puutteita (pienet ongelmat korjattiin välittömästi).

Yhteyslokien keräämistä tai varsinaisen sovelluksen toimintaa tutkivia raportteja ei ole tehty. Tämä oli minulle hienoinen pettymys, koska yhtiö on muutoin niin avoin toiminnassaan. Ulkopuolisella testaajalla teetetty (vähintäänkin) lokitietojen testaus on muilla VPN-yhtiöillä todella yleistä, koska se on viime kädessä ainoa tapa kertoa käyttäjille, että heidän tietonsa ovat oikeasti suojassa. Minulla ei tietenkään ole mitään syytä epäillä, etteikö Surfshark noudattaisi omaa tietosuojakäytäntöään, mutta haluaisin joka tapauksessa nähdä puolueettoman raportin sovelluksen tietoturvasta sekä yhtiön toimintatavoista. Tämä olisi oivallinen tapa vahvistaa (jo valmiiksi hyvällä tasolla olevaa) toiminnan läpinäkyvyyttä. Jos käytät mieluummin tietosuojakäytäntönsä tarkastuttanutta VPN-palvelua, sellaisen löydät täältä.

Lataa torrentit helposti, nopeasti ja turvallisesti

P2P-jakamisen osalta Surfshark toimi testeissäni erinomaisesti, tosin minulle oli aluksi hieman epäselvää, mitkä palvelimet on erikseen optimoitu torrenteja varten. Kaikki palvelimet kyllä toimivat torrentien kanssa. Mikäli käyttämäsi palvelin ei ole optimoitu P2P-käyttöön, VPN vaihtaa palvelimen heti kun avaat uTorrentin, BitTorrentin, Transmissionin tai muun torrent-ohjelman (tai P2P-pohjaisen mediasoittimen, joita ovat esimerkiksi VLC, Popcorn Time ja Kodi). Monet muut kokeilemani VPN-palvelut vaativat käyttäjää valitsemaan sopivan torrent-palvelimen manuaalisesti – Surfshark on keksinyt paljon helpomman tavan torrentien lataamiseen.

Päätin kokeilla, toimiiko tämä automaattinen palvelimen vaihto käytännössä. Kun huomasin, että voit etsiä palvelinsijaintia myös hakusanalla "p2p", torrenteille sopivat palvelimet oli helppo nähdä.

Valitsin listalta Czech Republic -palvelimen (joka ei ole P2P-optimoitu) ja muodostin yhteyden. IPleak.net -työkalua käyttäen sain selville, että IP- ja DNS-sijaintini olivat Tshekin Prahassa. Seuraavaksi avasin qBittorrentin ja päivitin IPleak-työkalun. Nyt IP-osoitteeni oli taas Prahassa, mutta DNS oli vaihtunut Alankomaihin, jossa on Surfsharkin P2P-optimoituja palvelimia.

Minun ei tarvinnut erikseen etsiä P2P-yhteensopivaa palvelinta, vaan Surfsharkin käynnistäminen ja qBittorrentin avaaminen riitti

Tällä yhteydellä torrentien lataus onnistui aivan normaalisti, mutta minusta oli hieman outoa, että IP ja DNS viittasivat keskenään eri sijainteihin. Kysyin tähän syytä asiakaspalvelusta, ja sieltä minulle vastattiin, että olin joutunut "musta aukko -palvelimelle", mikä kuulosti todella pahaenteiseltä. Minulle kuitenkin vakuutettiin, että nämä palvelimet ovat täysin turvallisia, joskin olisi aina suositeltavaa valita P2P-palvelin manuaalisesti.

Asiakaspalvelu nimitti automaattisesti valittua P2P-palvelinta "mustaksi aukoksi", ja kehotti minua valitsemaan palvelimen manuaalisesti

Vaikka automaattisesti valittu torrent-yhteensopiva palvelin on todella kätevää, asiakaspalvelija oli täysin oikeassa – automaattiyhteys tuotti selkeästi hitaamman latausnopeuden. Kun valitsin manuaalisesti sopivan P2P-palvelimen Belgiasta (läheltä omaa sijaintiani), yhteys oli nopeampi. Latasin saman 3 gigatavun tiedoston molemmilla palvelimilla – tšekkiläisellä palvelimella latausnopeus oli keskimäärin 2,5 Mbps, jolloin latauksessa kesti kaikkiaan 19 minuuttia. Belgialaisella palvelimella nopeus puolestaan oli 3,1 Mbps, ja latauksessa kesti vain 11 minuuttia.

Kun sopiva palvelin on löytynyt, voit ladata torrenteja turvallisesti ja täysin anonyymisti. Surfsharkin ei lokeja -käytäntö, armeijatason salaus ja kill switch -ominaisuus takaavat sen, ettei operaattorisi näe mitään tekemisiäsi.

Toimiiko Surfshark Kiinassa? Ei

Valitettavasti Surfsharkin yhteys ei oikein toiminut Kiinassa, koska maan palomuuri häiritsi sitä – Kiina on erityisen tehokas sensuroimaan internetin käyttöä. Suuri palomuuri estää pääsyn monelle sivustolle ja palveluihin, mukaan lukien VPN-palvelut.

Kiinan viranomaiset ovat kieltäneet kaikkia ilman erillislupaa toimivia VPN-yhtiöitä ylläpitämästä toimintojaan Kiinassa, Surfshark mukaan lukien. Jos pyrit käyttämään Surfsharkin yhteyttä Kiinassa, törmäät luultavasti hitaaseen ja pätkivään yhteyteen, mikäli se toimii ollenkaan.

Surfsharkin asiakaspalvelusta kerrottiin lisäksi, ettei VPN välttämättä toimi muissakaan sensurointia käyttävissä maissa, kuten Venäjällä, Saudi-Arabiassa, Turkissa tai Arabiemiraateissa.