Surfshark Recenze 2021 – Levná VPN, ale je taky bezpečná?

Vlastnosti Surfshark – Aktualizace v říjen 2021

Upozornění: Tento produkt není na našich stránkách momentálně dostupný

Sledování obsahu – odblokuje přes 20 streamovacích služeb, včetně Netflixu US/UK a Disney+

Při testech obcházení geoblokací si Surfshark vedl neobyčejně dobře. Neměl jsem téměř žádné problémy s odblokováním amerického a britského Netflixu, Disney+, BBC iPlayer, Hulu, HBO Max a dalších. Surfshark dokonce obešel extrémně silné blokace Amazon Prime Video ve dvou z testovaných oblastí. Ačkoliv jsem u některých služeb musel několikrát změnit server, abych našel takový, který fungoval, netrvalo to nijak zvlášť dlouho.

Po vyzkoušení více než 50 míst jsem se dostal na následující streamovací služby:

Odblokoval Netflix US/UK (a další knihovny) i lokální kanály

Všech 24 amerických (a 3 britské) servery dokázalo odblokovat Netflix. Jelikož Netflix stále pracuje na blokování VPN, je běžné, že některé servery přestanou nakonec fungovat. Mít na výběr z tolika (funkčních!) se opravdu hodí. I když jeden server vypadne, rychle najdete další.

S americkým Netflixem nebyl žádný problém – všech 24 serverů v USA fungovalo

Dokonce jsem se mohl dívat na americký Netflix po připojení k evropskému serveru, což mi přišlo dost divné. Zeptal jsem se na to zákaznické podpory a oni mi řekli, že je to tajemství. Ale je to naprosto bezpečné a získáte tak lepší rychlost, protože budete mít servery blíž vaší skutečné poloze.

Zákaznická podpora uvedla, že přesměrované připojení je bezpečné a pomáhá uživatelům z daleka zvýšit jejich rychlost

To znamená, že i když evropský server nedokáže konkrétní knihovnu Netflixu zpřístupnit, Surfshark vás automaticky přesměruje na americký Netflix (který má v nabídce nejvíce pořadů). Myslím, že je to lepší než, když se vám zobrazí chybová zpráva. Nemusíte pak trávit čas hledáním jiného serveru.

Jen pro objasnění – testoval jsem české a dánské servery, které byly automaticky přesměrovávány na americký Netflix. Nedošlo k žádnému úniku údajů (takže je to bezpečné) a rychlost byla vyšší než při připojení k americkým serverům (protože byli blíže mé poloze v Belgii). Nakonec to tedy je win-win situace.

Sami si můžete vyzkoušet připojit se k evropskému serveru, který se nachází blíže vaší opravdové poloze. Jsem si jistý, že bude mile překvapeni rychlostmi i tím, že se podíváte na americký Netflix

Kromě britského a amerického Netflixu, Surfshark odblokoval i knihovny v Austrálii, Kanadě, Japonsku a Francii:

Také jsem získal přístup i do 12 lokálních knihoven Netflixu (po připojení k serveru uvedeném v závorce): Belgie, Brazílie, Itálie (Řím), Nizozemské, Norsko, Filipíny, Singapur, Španělsko (Madrid), Švédsko, Švýcarsko, Tchaj-wan a Turecko.

Také jsem otestoval několik místních kanálů – například ČT 1, iPrima, Nova TV, Polar, Prima,ČT Sport nebo ČT 2. Surfshark neměl s jejich odblokováním žádné problémy a tyto kanály úspěšně spustil.

Disney+ odblokováno

Surfshark neměl s odblokováním Disney+ žádný problém. Dostal jsem se tam z 10 různých amerických serverů – v Lathamu, Buffalu, New Yorku a Seattlu. Někdy trvalo, než se video načetlo, ale stačilo znovu načíst stránku nebo prohlížeč.

Upozornění: Pro lepší kvalitu obrazu doporučujeme připojit se k serveru blíže vaší skutečné poloze.

Kvalita obrazu byla lepší se serverem z Lathamu než ze Seattlu, protože je blíž

Za zmínku stojí, že ať už jsem byl připojený k jakémukoliv serveru, dostal jsem se na americkou knihovnu Disney+. Jedná se vlastně o to samé jako u Netflixu. Pokud Surfshark nedokáže odblokovat Disney+ v nějaké oblasti, přesměruje vás na americkou knihovnu, takže vždycky budete mít co sledovat. Obsah Disney+ se v různých oblastech moc neliší a americká knihovna je jedna z největších, takže mi to vůbec nevadilo.

Odblokuje i Hulu, Amazon Prime Video, Kodi a další

Odblokování Hulu bylo velice snadné. Musel jsem vyzkoušet několik serverů, než se mi podařilo najít ten, který fungoval, ale i tak mi to zabralo jen pár minut. Americké servery v Lathamu a Manassasu se zasekly na načítání stránky, ale server v Buffalu (moje třetí volba) fungoval bez problému.

Jakmile jsem našel funkční server, koukal jsem na pořady na Hulu, například na Veliká, bez zdlouhavého načítání

Pokud hledáte VPN, která dokáže spolehlivě odblokovat Hulu, doporučuji ExpressVPN.

eZkoušel jsem opravdu hodně VPN a i ty nejlepší měly problémy s Amazon Prime Video. Proto mě ani moc nepřekvapilo, že Surfshark nedokáže americký Amazon Prime odblokovat. Ze všech 50 testovaných serverů jen čtyři zvládli blokace APV obejít: kanadské servery (Toronto a Vancouver) a francouzské (Paříž a Marseille).

Podařilo se mi odblokovat jen dvě knihovny Amazon Prime Video – kanadskou a francouzskou

Ačkoliv dvě oblasti nejsou moc, zapůsobilo na mě, že Surfshark dokázal obejít striktní blokace Amazon Prime.

Také se mi podařilo zpřístupnit obsah na Kodi, a to s britskými servery (Londýn a Manchester). Surfshark funguje i s P2P přehrávači, jako je Popcorn Time a VLC.

Celkem bez problémů odblokoval ESPN+, HBO Max, BBC iPlayer, ITV Hub a All 4, ale s některými nastaly potíže, například s Hotstar, YouTube TV a DAZN.

Na Hotstar jsem koukal přes tři indické servery, ale bylo to nekoukatelné. Rychlost byla tak nízká, že na HD kvalitu jsem mohl zapomenout, a video se každých 15 vteřin načítalo. YouTube TV téměř u poloviny amerických serverů odhalila, že používám VPN, ale nakonec jsem ji překonal servery v Charlotte, Lathamu a Kansas City. A poslední pán na holení – DAZN. Ten Surfshark odblokovat, ale jen na kanadských serverech.

Rychlost – vysoká a stabilní rychlost pro různé online aktivity

Surfshark má vysokou a konzistentní rychlost. Při testování rychlosti jsem se zaměřil na tři věci:

• Rychlost stahování představuje rychlost, jakou obdržíte data ze serveru, ke kterému jste připojeni. Jedná se o načítání webových stránek, sledování videí atd. Měří se v megabitech za sekundu (Mb/s).
• Rychlost nahrávání představuje rychlost, jakou přenášíte data na server. Jedná se o přidávání příspěvků na sociální sítě, videohovory, posílání e-mailů atd. Měří se v megabitech za sekundu (Mb/s).
• Odezva představuje čas, který data potřebují k překonání určité vzdálenosti. Měří se v milisekundách (ms). Čím nižší odezva, tím lépe. Odezva je důležitá například pro hraní online her.

Vyzkoušel jsem více než 25 různých serverů a nezaznamenal jsem žádné významný pokles rychlosti, dokonce ani na serverech vzdálených 15 000 kilometrů od Belgie.

Testoval jsem rychlost na více než 25 místech a rychlost nikdy neklesla pod 30 Mb/s.

Nejdříve jsem změři svou rychlost bez připojení k VPN, abych měl s čím porovnávat.

Bez připojení k VPN (Brusel, Belgie):

Připojil jsem se k Surfshark, který mi automaticky vybral protokol IKEv2, protože to byla dle mého nastavení sítě nejrychlejší možnost. Poté jsem na svém notebooku s Windows 10 provedl test rychlosti.

Blízké servery

Pomocí možností „Fastest Server“ (Nejrychlejší server) jsem se připojil k serveru v Bruselu v Belgii a moje rychlost se téměř nezměnila.

Belgie (Brusel):

Poté jsem vyzkoušel možnost „Nearest Country“ (Nejbližší země) a byl jsem připojen k serveru v Lucembursku. Opět nedošlo k téměř žádnému poklesu. U VPN je normální, že vám sníží rychlost o 10–20 %, takže pokles o 4,7 % jsem ani nezaznamenal. Ve skutečnosti byla rychlost o trošku vyšší než s možností nejrychlejšího serveru.

Lucembursko:

Potom jsem si ručně vybral několik dalších zemí nacházejících se blízko mé skutečné polohy (Nizozemsko, Velká Británie, Itálie a Španělsko) a dostal jsem podobné výsledky. Ty malé poklesy, které jsem zaznamenal, ani nestojí za řeč.

Rychlost Surfshark byla téměř stejná jako moje výchozí rychlost

Připojení k blízkým serverům Surfshark vaši rychlost nijak zvlášť neovlivní. Budete tak moc bez omezení používat internet tak, jak jste zvyklí.

Vzdálené servery

I vzdálenější servery Surfshark si vedly opravdu dobře. Očekával jsem, že se rychlost dost sníží, když musí data urazit takovou vzdálenost k serveru, ale pokles byl minimální.

Nejdříve jsem vyzkoušel několik serverů v USA na východním i západním pobřeží a zjistil jsem, že vzdálenost neměla na rychlost skoro žádný vliv.

Spojené státy (New York):

Spojené státy (Los Angeles):

Potom jsem se vydal ještě dál a vyzkoušel server v Austrálii v Sydney, Melbourne a Brisbane. Výsledky byly stále ohromující. Průměrný pokles se pohyboval okolo 28 %. To je vynikající výsledek pro servery vzdálené 16 000 km.

Austrálie (Melbourne):

Tohle byla nejnižší zaznamenaná rychlost a 32 Mb/s je dost i na ty nejnáročnější aktivity, jako je hraní her online. 28% pokles by byl problém, jen pokud by vaše původní rychlost byla nižší než 5 Mb/s. Opravdu jsem chtěl najít extrémně pomalý server Surfshark, a tak jsem vyzkoušel dalších šest v Asii (Japonsko) a Pacifiku (Filipíny). Výsledky byly opět skvělé.

Filipíny:

Ačkoliv některé vzdálené servery snížily mou rychlost, stále to stačilo na všechny online aktivity

Ať už budete kdekoliv, jsem si jistý, že vás žádné velké zpomalení nečeká. Kolegové z jiných zemí testovali různé server (blízko nich i daleko) a také se jim výkon líbil.

Stačí rychlost Surfshark na hraní her? Ano.

Surfshark je dostatečně rychlý na hraní her, ale s některými servery trvalo načítání věčnost a u některých se zobrazila chybová zpráva. Při využití funkce „Fastest Server“ bylo hraní her stejné, jako bych byl připojen ke svému běžnému poskytovateli. Když jsem ale využil vzdálenější servery (například v Austrálii), měl jsem potíže s výpadky a načítáním.

Testoval jsem Surfshark, abych zjistil, jakou rychlost stahování, nahrávání a odezvu mají různé servery.

• Rychlost stahování — jak rychle obdržíte data. Čím vyšší rychlost stahování, tím přesnější bude načasování, když na vás zaútočí jiný hráč.
• Rychlost nahrávání — jak rychle odesíláte data. Čím vyšší rychlost nahrávání, tím přesnější bude načasování, když vy zaútočíte na jiného hráče.
• Odezva — jak dlouho údajům trvá dostat se na určené místo (tj. latence). Odezva určuje, jak rychle vaše připojení odpovídá. Čím vyšší odezva, tím více záseků.

Pro bezproblémové hraní online her bych doporučoval rychlost stahování alespoň 15 Mb/s, rychlost nahrávání nejméně 1 Mb/s a co nejnižší odezvu.

U Surfshark moje rychlost neklesla pod 32 Mb/s. To stačí i na hraní rychlých stříleček.

Nejdříve jsem vyzkoušel funkci Fastest Server (připojila mě k serveru v Belgii) a na Steamu spustil svou oblíbenou hru RuneScape. Vybral jsem si server v Nizozemí. Při prvotním načtení se hra sekala, ale asi po dvou minutách bylo vše v pořádku a hra běžela bez problémů.

Potom jsem se rozhodl vyzkoušet server v Melbourne, který měl nejnižší (ale stále dobrou) rychlost 32,52 Mb/s, abych zjistil, jak si tak vzdálený server povede. I když jsem se po dlouhém načítání dostal na Steam, bohužel jsem nedokázal spustit hru. Zkusil jsem to 3x a pokaždé se mi zobrazila chybová hláška.

RuneScape zaznamenal neočekávanou chybu (26). Zkuste to znovu později nebo se podívejte na webové stránky RuneScape, jestli neprobíhá údržba serverů.

Chyba mohla být ze strany hry nebo Steamu, ale přišlo mi divné, že u všech ostatních serverů fungovalo vše bez problémů. Obrátil jsem se na zákaznickou podporu Surfshark a tam mi řekli, že se to občas stává u nových serverů, které ještě nebyly nakonfigurovány pro hraní her.

Navrhli mi, abych vyzkoušel jiný server. Sydney mi ale vrátilo tu samou chybu. Nakonec jsem ale hru spustil díky serveru v Brisbane. Hra běžela plynule až na pár ne moc častých záseků.

Ačkoliv s australskými servery jsem měl potíže, na ostatních vzdálených serverech šlo vše hladce. Vyzkoušel jsem servery v USA (New York, Los Angeles) a Kanadě (Toronto).

Toronto se nachází téměř 5 800 km ode mě, takže mě překvapilo, jak dobře si kanadský server vedl

Pro hraní her budu dál využívat ExpressVPN protože má lepší rychlost a téměř nikdy jsem nenarazila na problémy s načítáním. Doporučuji se ale připojit k nejbližšímu serveru, protože to sníží odezvu a maximalizuje výkon. Nezapomeňte se připojit k hernímu serveru nejblíže VPN serveru, protože to sníží odezvu a maximalizuje výkon.

Síť serverů – celkem velká síť se stabilním připojením

Surfshark má 3 200 serverů na 65 místech, včetně České republiky. V porovnání s ostatními VPN, jako je CyberGhost (který má 7 190 serverů na 90 místech) nebo Private Internet Access (se 29 650 servery na 70 místech), to není úplně největší síť serverů, jako jsem kdy viděla. Ačkoliv ExpressVPN má 3 000 serverů, pokrývá 90 zemí po celém světě. Pokud tedy hledáte spolehlivost a globální pokrytí, doporučuji jednu z těchto VPN. Takže získáte přístup k místním i mezinárodním webovým stránkám, ať už budete kdekoliv. Všechny servery mají stabilní, silné a rychlé připojení.

Většina serverů Surfshark se nachází v USA (na 24 místech). Díky tomu je skvělý pro odblokování obsahu amerických streamovacích služeb a obcházení blokací sportovních událostí. Surfshark má však spoustu serverů i v Evropě (zejména v Británii, Francii, Německu a Španělsku), Kanadě, Indii a Austrálii.

Na rozdíl od mnoha VPN má fyzické servery také v zemích se silnou cenzurou, jako je například Rusko, Vietnam a Turecko. Pokud tedy v některých z těchto států žijete nebo se tam chystáte (a jelikož Surfshark neuchovává žádné záznamy), můžete bez obav brouzdat po internetu. Při připojení k mezinárodnímu serveru se vám nesníží ani rychlost. Ale čím blíže se server nachází, tím vyšší rychlost zpravidla nabízí.

Virtuální umístění

Surfshark má v nabídce i virtuální umístění v Chile, Argentině a Kostarice, kde bývá složité služby VPN nabízet kvůli politické nestabilitě. Když se k jednomu z těchto umístění připojíte, ve skutečnosti jste připojeni k fyzickému serveru nacházejícímu se mimo tyto oblasti. Díky tomu máme mnohem více možností a získáte vyšší rychlost.

Také to ale může znamenat větší odezvu a může chvíli trvat, než se připojíte. Vaše data musí dorazit k fyzickému serveru, který je dál než virtuální umístění. Každý server s virtuálním umístěním je v aplikaci označen písmenem „v“.

Virtuální umístění vám zpřístupní mezinárodní obsah, ale někdy je připojení nestabilní

Když jsem je testoval, připojení v Argentině se napoprvé nezdařilo, ale napodruhé jsem se během asi 15 vteřin připojil. V Chile a Kostarice trvalo připojení jen 5 sekund.

Servery se statickou IP adresou

Tyto servery vám přidělí stejnou IP adresu při každém připojení. Nedostanete tak pokaždé jinou, náhodnou. To se hodí, kdy nechcete neustále vyplňovat CAPTCHA a ověřovat svou identitu při přihlašování například na PayPal nebo do internetového a mobilního bankovnictví. Testoval jsem to tak, že jsem se třikrát připojil a odpojil ze stejného serveru a pokaždé jsem se přihlásil do internetového bankovnictví. Ověřovat svou identitu jsem musel jen poprvé. Opravdu mě štve, kolika kontrolami a CAPTCHA musím projít, když používám VPN, takže jsem rád, že Surfshark tohle nabízí.

Statické servery se nacházejí na 5 místech: V Japonsku, Singapuru, Německu, USA a Velké Británii.

Celá síť podporuje P2P, takže s torrenty nebudete mít potíže. Také si můžete vybrat ze 14 MultiHop serverů. Ty přidávají další úroveň zabezpečení. Vaše připojení je totiž směrováno přes dvě umístění místo jednoho (více se dozvíte v sekci zabezpečení níže).

Zabezpečení – Prvotřídní zabezpečení s přizpůsobitelnými funkcemi

Surfshark už bezpečnější být ani nemůže. Nabízí silné šifrování, servery na bázi RAM, neuchovává žádné záznamy a celkově je jde za hranice standardních možností.

Vojenské šifrování

Surfshark využívá běžně uznávané 256bitové AES šifrování, které je v podstatě neprolomitelné. Stejnou úroveň šifrování používá k ochraně dat i vláda a armáda. Nikdo tak nemá šanci zjistit, co na internetu provádíte.

Servery na bázi RAM

Síť serverů Surfshark nepoužívá pevné disky. Po každém vypnutí VPN se všechna data smažou. Zabraňuje tak úniku údajů. Mnoho jiných VPN pevné disky využívá a pokaždé je ručně maže. U toho však existuje malá šance, že se data před vymazáním dostanou ven.

Servery na bázi RAM přidávají další vrstvu zabezpečení, protože je opravdu nemožné, aby se údaje někam dostaly nebo aby je VPN sdílela (například v případě soudního sporu). To se mi na Surfshark moc líbí.

Bezpečnostní protokoly:

Na výběr máte ze 4 protokolů. IKEv2 a OpenVPN jsou v tomto odvětví standardní, ale mě potěšilo, že Surfshark nabízí i WireGuard a pro lidi v zemích se silnou cenzurou i Shadowsocks.

• IKEv2: Tento protokol si vedl během testů nejlépe. Funguje nejlépe při připojení k blízkému serveru, ale ani u vzdálených není špatný. Tento protokol se hodí, pokud používáte mobilní zařízení, protože nabízí možnost automatického připojení (takže jste chráněni, i když přepnete z mobilních dat na Wi-Fi). IKEv2 je u Surfshark k dispozici pro Windows, iOS, Android, macOS a aplikace FireTV.
• OpenVPN: Protokol OpenVPN se neustále vyvíjí a díky práci profesionálních bezpečnostních techniků je to jeden z nejbezpečních protokolů na světě. Existují dvě verze: UDP je rychlejší a hodí se pro videohovory, sledování videí a hraní her. TCP je pomalejší, ale nabízí stabilnější připojení. OpenVPN fungoval skvěle na blízkých i vzdálených serverech a je k dispozici pro Windows, iOS, Android, macOS, Linux a FireTV.
• WireGuard: Tento protokol je známý svým silným zabezpečením bez toho, aby měl jakýkoliv vliv na rychlost. Ačkoliv rychlost byla s WireGuard nižší než s IKEv2, pořád byla vyšší než s OpenVPN. Skvěle funguje pro různé online aktivity – sledování videí, videohovory a běžné brouzdání (na blízkých a vzdálených serverech). Je k dispozici pro Windows, Android, iOS a macOS.
• Shadowsocks: Jedná se o šifrovaný proxy server vytvořený pro lidi žijící (nebo cestující) v zemích se silnou cenzurou. Dokáže totiž obejít různá omezení (zejména Velký čínský firewall). Státy, jako Čína, SAE a Egypt, blokují VPN, takže pokud tam použijete běžné protokoly (IKEv2 apod.), nebudou pravděpodobně fungovat. Pokud se v žádné takové zemi nenacházíte, bude pro vás lepší volbou jeden z ostatních protokolů, protože jsou lépe zabezpečené (Shadowsocks například šifruje aktivity v prohlížeči jen na Windows a Mac). Je to jen takové záložní řešení pro případ, že by nefungoval OpenVPN. Shadowsocks je k dispozici pro Windows a Android, ale dá se ručně nastavit také pro Mac a iOS.

Během připojení prostřednictvím různých protokolů jsem testoval rychlost, abych zjistil, jestli je mezi nimi nějaký rozdíl. Nejrychlejší byl IKEv2. OpenVPN (UDP) a Wireguard byly značně pomalejší. 

Zprůměroval jsem rychlost 10 serverů se těmito třemi různými protokoly, abych si udělal obrázek o výkonu

Má rychlost byla průměrně o 34 % nižší při použití OpenVPN oproti IKEv2, takže je dobré myslet na to, co přesně budete na internetu dělat. Oceňuji, že Surfshark hned po otevření aplikace automaticky určí, který protokol bude nejrychlejší. Pokud se však během připojení k VPN rozhodnete protokol změnit, automatický výběr se zruší do doby, než ho zase sami aktivujete.

Výsledky testů uniku údajů

Vyzkoušel jsem 10 serverů v Británii, USA, Belgii a ani jednou jsem nezaznamenal únik údajů skrze DNS, IP nebo WebRTC.

Jakýkoliv únik je hrozbou pro vaše soukromí. Únik údajů skrze DNS je chyba v zabezpečení, která vašemu poskytovateli internetového připojení umožní sledovat, co na internetu děláte. Úniky skrz WebRTC a IP odhalí vaši IP adresu (a skutečnou polohu) třetím stranám, jako jsou hackeři.

Surfshark nabízí na všech svých server soukromé DNS a při využití IPv4 také ochrana proti úniku údajů přes IP. Ipv4 je nejpoužívanější formát IP adresy, kdežto IPv6 je nejnovější. Jakou verzi IP adresy zařízení používá záleží na tom, co vaše síť podporuje. Pokud tedy vaše síť podporuje Ipv6, může při využití Surfshark dojít k úniku údajů. Jelikož je ale IPv6 nový formát, zatím se moc nepoužívá a neměl by to pro většinu lidí být velký problém. Když jsem v této záležitosti obrátil na zákaznickou podporu, řekli mi, že pracují na přidání této verze a nabídli mi řešení, jak úniku přes IP zatím zabránit.

Podpora mi doporučila použít OpenVPN, pokud mám strach z úniku údajů skrz IPv6

V nastavení sítě lze IPv6 snadno deaktivovat, ale některé aplikace pak mohou přestat správně fungovat. Zákaznická podpora mi také řekla, že pro IPv6 se nejlépe hodí protokol OpenVPN (ačkoliv ani ten není zárukou). Přidání podpory IPv6 je pro VPN jako Surfshark klíčové. U VPN, jako je ExpressVPN nebo PrivateVPN V.

Otestoval jsem všech 10 serverů při zapnuté (i vypnuté) IPv6 a nezaznamenal jsem žádné úniky údajů skrz DNS, WebRTC, IPv6 ani IPv4. Doporučuji si vždy připojení zkontrolovat, abyste si mohli být jistí, že jste chráněni.

Prostřednictvím stránky IPleak.net jsem zjistil, že má skutečná poloha byla skryta a nedošlo k únikům skrz IP ani DNS

Automatické nouzové odpojení

Funkci automatického odpojení najdete snadno a ochrání vás, pokud dojde k náhlému výpadku Surfshark (ačkoliv mně se to za celou dobu nestalo). Nouzové odpojení vás dočasně odpojí od internetu a automaticky ho znovu aktivuje, až se připojení k VPN obnoví. Nemůže tak dojít k úniku žádných údajů ani aktivity. Jedná se o důležitou funkci, která se mezi VPN stala novým standardem, takže i od Surfshark jsem ji očekával.

Také se mi líbí, že tuto funkci snadno najdete hned na základní obrazovce. U jiných VPN tomu tak není. Stačí kliknout na malou šipku (na obrázku níže) a nouzové odpojení aktivovat. Nemusíte lézt nikam do nastavení a složitě ho hledat. Není automaticky aktivované, takže při prvním připojení k Surfshark je třeba ho zapnout.

U jiných VPN musíte obvykle přejít do nastavení a tam nouzové odpojení aktivovat

Nouzové odpojení je k dispozici ve všech aplikacích Surfshark, včetně FireTV.

MultiHop servery

Surfshark vám umožní zdvojnásobit připojení k VPN. Provoz je směrován přes dva servery místo jednoho (také se tomu říká Double VPN). Tuhle funkci většina běžných uživatelů nevyužije. Bude se vám hodit, pokud extrémně dbáte na ochranu soukromí nebo potřebujete odeslat citlivé údaje v zemi s internetovým dohledem, ale jinak ji nepotřebujete.

Navíc tyto servery značně zpomalují rychlost připojení. Jelikož jde připojení přes dva servery na dvou místech, dává smysl, že se rychlost sníží.

Průměrná rychlost na serveru v Londýně byla 44 Mb/s, což je drastický pokles

Jednoduché připojení k VPN na ochranu osobních dat úplně stačí, takže nestojí za to si připojení zpomalovat. MultiHop není funkce, kterou budu používat.

Režim Camouflage

Tato funkce skryje fakt, že používáte pro šifrování svého připojení VPN (také se tomu říká maskování). Je k tomu potřeba technologie, která dokáže zajistit, že připojení vypadá normálně. Jedná se o velmi užitečnou funkci v zemích se silnou cenzurou a blokacemi VPN. Když je režim Camouflage aktivní, nejenže váš ISP nebo vláda neuvidí vaše aktivity na internetu, ale dokonce ani nepoznají, že používáte VPN.

Tento režim můžete využít i případě, že chcete obejít firewally na veřejných Wi-Fi. Já to vyzkoušel tak, že jsem šel do knihovny, kde blokují Netflix. Když jsem režim Camouflage zapnul, vše se bez problémů načetlo a já se mohl v klidu koukat.

Camouflage je automaticky aktivován při připojení pomocí protokolu OpenVPN, který je k dispozici pro Windows, macOS, Android, iOS a Linux.

Režim NoBorders (Bez hranic)

Režim NoBorders byl vyvinut speciálně pro obcházení omezení v oblastech se silnou cenzurou (např. Čína, Vietnam nebo SAE). Tato funkce dokáže detekovat technologie pro blokování VPN. Na základě těchto informací vám pak automaticky dá seznam serverů, které máte v dané oblasti využívat.

Můžete ji aktivovat na Windows, Mac, iOS a Android, a to v pokročilém nastavení aplikace. Na Androidu jsem měl s jejím nalezením menší problém a musel jsem se obrátit na zákaznickou podporu. Zjistil jsem, že je tato funkce ve skutečnosti skrytá. V pokročilém nastavení musíte klepnout a podržet možnost Protocol. Poté se režim NoBorders otevře.

2FA

Tato funkce (také známá jako dvoufázové ověření) přidává další vrstvu zabezpečení k samotnému účtu Surfshark. Místo přihlašování jen pomocí hesla vám 2FA poskytne dočasný kód, který vám zašle buď na e-mail nebo do aplikace. Tak se zajistí, že budete jediný člověk, který se v dané situaci ke svému účtu dostane.

Nastavení dvoufázového ověření dá u Surfshark trochu práce. Nejdříve se musíte přihlásit ke svému účtu Surfshark ve webovém prohlížeči a v nastavení účtu najdete tlačítko pro aktivaci 2FA. Zasílání kódu lze nastavit buď do ověřovací aplikace (Google Authenticator) nebo na e-mail.

Já si vybral aplikaci, protože na webu Surfshark je doporučena jako nejjednodušší. Jako pomoc jsem využil online návod. Musíte si stáhnout aplikaci v Obchodě Google Play a pro aktivaci 2FA naskenovat QR kód. Já se o svůj účet Surfshark tolik nebojím, takže jsem tuto funkci krátce po její aktivaci vypnul. Přihlašování pomocí tolika kroků bylo moc zdlouhavé.

CleanWeb

Tato funkce slouží u Surfshark jako blokace reklam a malwaru. Otestoval jsem tuto funkci na stránkách Forbes.com a na YouTube a všechny reklamy, které tam bez této funkce byly, zmizely, jakmile jsem ji aktivoval. Mile mě překvapilo, že blokuje reklamy i na mém účtu Hulu.

Nejenže CleanWeb zablokoval reklamy na stránkách, ale nemusel jsem ani koukat na videoreklamy na YouTube.

Také detekovala nebezpečné webové stránky a automaticky je zablokovala. Vaše zařízení tak bude chráněno před malwarem i phishingem. Funkci CleanWeb snadno aktivujete v jakékoliv aplikaci Surfshark v části Features (Funkce).

GPS spoofing na Androidu

Někdy VPN na ochranu vašich osobních údajů na mobilu nestačí. Některé stránky a aplikace využívají místo IP adresy vaši GPS polohu. Surfshark tento problém vyřešil jedinečnou funkcí GPS spoofing. Díky ní to vypadá, že se opravdu nacházíte na místě VPN serveru. IP adresa i poloha jsou skryty, takže vás nemohou sledovat žádné aplikace pro marketingové ani jiné účely.

Surfshark byl první VPN, která tuto funkci zavedla, a ohromilo mě, jak dobře funguje. Vyzkoušel jsem ji tak, že jsem se připojil k serveru v New Yorku a v pokročilém nastavení aplikace Android zapnul možnost „Override GPS Location“ (Přepsat polohu GPS). Potom jsem šel na Mapy Google a modrá tečka, která ukazuje skutečnou geografickou polohu, se nacházela vedle newyorkské radnice (ve skutečnosti jsem seděl ve svém obýváku v Belgii a psal tuhle recenzi).

Bohužel ale tato funkce nefunguje s Pokemon Go. Nenačetly se PokeStops, a ačkoliv mapa ve hře zobrazovala New York, také mě informovala, že nelze určit mou polohu. Škoda.

Další funkce

Whitelister

Tato funkce umožňuje zvolit si konkrétní webové stránky nebo aplikace, které nemají používat VPN (také se jí říká „split tunneling“). Hodí se, když chodíte na bezpečné stránky, které VPN nepodporují (např. bankovnictví). Dále je užitečná, pokud se chcete připojit k síti, aniž by VPN způsobovala problémy. Tato funkce je k dispozici pouze pro Windows a Android.

Když jsem ji testoval, fungovala perfektně. Vybral jsem si aplikace, které nemají používat připojení k VPN na notebooku s Windows i mobilu s Android. Měl jsem ale problém s tím, aby webové stránky obcházely Surfshark. I po řešení problému se zákaznickou podporou jsem se v prohlížeči nedostal na Netflix, když byl přidán na whitelist.

Neviditelnost zařízení

Další úroveň zabezpečení lze přidat, když skryjete své zařízení s VPN v místní síti. To se hodí především na veřejných Wi-Fi sítích, když nechcete, aby vás ostatní uživatelé viděli. Ačkoliv většina operačních systémů tuto funkci podporuje, líbí se mi, jak jednoduché je ji u Surfshark nastavit. Stačí pár kliknutí. Musíte se vydat do pokročilého nastavení a zapnout ji. Tato funkce je k dispozici pouze pro Windows a Android.

Privacy Beyond VPN

Jedná se o balíček obsahující dvě funkce. Stojí 0,99 $ měsíčně navíc k ceně běžného předplatného.

1. Surfshark Alert vás upozorní vždy, když se vaše osobní údaje objeví v nějakých databázích (například e-mail nebo hesla). Pro tyto účely existují i bezplatné aplikace. Ale mně se líbí, že vám přijde upozornění okamžitě, když dojde k úniku (to se u těch bezplatných aplikací nestává).
2. Surfshark Search je soukromý vyhledávač, který je bez reklam a nesleduje vás.  Můžete si tak vyhledávat cokoliv, vás napadne, aniž by vás Google sledoval na každém kroku. Opravdu oceňuji, jak snadno se tato funkce používá. Podobá se hodně DuckDuckGo nebo StartPage. Jelikož jsou ale stránky, jako DuckDuckGo zadarmo, pořád zobrazují reklamy. U Surfshark ale dostanete ad-block, který vás jich zbaví. Proto si nemyslím, že by se vyplatilo za Surfshark Search platit.

Trust DNS

TrustDNS je bezplatná aplikace, která vám umožní změnit svou DNS adresu jediným kliknutím. Na výběr máte ze 100 veřejných DNS serverů. Tato funkce se hodí, pokud chcete zpřístupnit stránky blokované na úrovni DNS (to se stává v oblastech, jako je Čína) nebo když chcete skrýt své aktivity před poskytovatelem internetového připojení. Nenabízí však stejnou úroveň zabezpečení jako VPN. Provoz není šifrovaný a vaši IP adresu může kdokoliv na internetu vidět. Také s její pomocí neodblokujete streamovací služby.

Pokud se chcete připojit k veřejným DNS serverům, tato aplikace je super (ale není těžké to udělat ani normálně v nastavení vaší sítě). Veřejné DNS ale někdy ukládají data a vystavují vás malwaru. Já proto dávám přednost VPN serverům Surfshark, protože je to bezpečnější. Automaticky jste připojeni k jeho soukromým DNS serverům a máte plné zabezpečení.

Trust DNS je k dispozici jen pro iOS a Android a musíte si stáhnout aplikaci zvlášť.

Ochrana soukromí – bezpečí, důvěryhodnost a transparentnost

Naprosto žádné záznamy

Surfshark neukládá vaši IP adresu, historii procházení, údaje o relaci ani žádné jiné údaje. Moc se mi libí, jak snadno se k zásadám ochrany osobních údajů dostanete. Ke každému článku zásad je k dispozici zvýrazněné shrnutí (v laické řeči). Velice si vážím té transparentnosti, že se snaží uživatelům vyjít vstříc a ujistit se, že všechno pochopí.

Zásady ochrany osobních údajů Surfshark jsou jednoduché na pochopení, žádné složitosti

Surfshark ukládá a uchovává vaši e-mailovou adresu a heslo (které je šifrované) a také základní fakturační údaje, aby vám mohl vytvořit účet. Pokud se vám nechce tyto informace poskytovat, můžete si snadno založit e-mail jen pro Surfshark a využit některou z anonymních platebních metod, jako jsou kryptoměny.

Surfshark také shromažďuje diagnostické reporty a anonymní analytické informace v aplikaci. To lze ale snadno vypnout v nastavení. Údaje o poloze jsou ukládány, pokud využijete funkci „Auto-Connect“ (Automatické připojení), ale nikdy je nesdílí s třetími stranami.

Další data se ukládají, když navštěvujete webové stránky Surfshark, včetně analytiky, cookies a webové majáky. Nicméně mě překvapilo, že zásady uvádí, jak tyto funkce deaktivovat, pokud nechcete, aby se dané informace ukládaly.

Sídlo – mimo jurisdikci Aliance 5/9/14 Eyes

Surfshark vlastní společnost Surfshark Ltd a již od svého založení v roce 2018 sídlí na Britských Panenských ostrovech. To je ideální sídlo pro VPN, protože tam nemají žádné zákony nebo praktiky o uchovávání dat.

Britské Panenské ostrovy se nacházejí mimo jurisdikci Aliance 5/9/14 Eyes. To je skupina zemí (například Kanada, USA, Francie a Austrálie), které se dohodly, že spolu budou sdílet informace. To, že se Surfshark nachází mimo jejich jurisdikci, znamená, že žádná vláda ho nemůže donutit ukládat nebo sdílet údaje uživatelů.

Warrant Canary

Jedná se o webovou stránku, kde najdete informace o tom, jestli a kolik soudních příkazů ke sdílení dat uživatelů Surfshark obdržel. Čím transparentnější společnost je, tím víc jí můžu věřit, takže se mi opravdu moc líbit, že jsou tyto informace tak snadno dostupné. Surfshark tuto stránku aktualizuje na denní bázi, takže vždycky víte, na čem jste. Ale jelikož neuchovává žádné záznamy, stejně by neměl co předat.

I pokud by Surfshark dostal příkaz předat údaje, neměl by co sdílet, protože neuchovává žádné záznamy

Nezávislé testy

Testy bezpečnosti rozšíření Surfshark pro prohlížeč Chrome a Firefox měly opravdu dobré výsledky. Přečetl jsem si celý report společnosti Cure53 za rok 2018 a nebyly tam žádné velké problémy, a to ani v ochraně soukromí ani v zabezpečení.

Uchovávání záznamů ani aplikace samotná testována nebyla. To mě zklamalo, protože ve všech ostatních ohledech je Surfshark naprosto transparentní. Nezávislé testy (alespoň) uchovávání záznamů jsou u VPN běžné a vždy mě uklidní, že jsou mé osobní údaje v bezpečí. Ačkoliv nemám důvod podezírat Surfshark z jakýchkoliv nekalých praktik s údaji uživatelů, uvítal bych nezávislé testy aplikace a zásad. Myslím si, že by to ještě podpořilo již tak vysokou transparentnost. Pokud byste raději měli VPN, která neuchovává žádné záznamy, existují na trhu i lepší možnosti.

Stahování torrentů – jednoduché, rychlé, bezpečné

Surfshark si v testech sdílení P2P vedl velice dobře, i když nebylo úplně jasné, jaké servery jsou k tomu optimalizované. Torrenty podporují všechny servery. Pokud však nejste připojeni k serveru optimalizovanému pro P2P, automaticky vás při otevření torrentového klienta, jako je uTorrent, BitTorrent nebo Transmission (nebo P2P streamovací platformy, jako VLC, Popcorn Time nebo Kodi) připojí k nejbližšímu serveru. U mnoha VPN, které jsem vyzkoušel, si musíte ještě před sdílením souboru ručně vybrat server určený pro torrenty, proto oceňuji, jak jednoduché to u Surfshark je.

Samozřejmě jsem toto automatické přepojení vyzkoušel. Jakmile jsem přišel na to, že v části „Locations“ můžu vyhledat „p2p“ a zobrazit si všechny optimalizované servery, bylo to velice jednoduché.

Vybral jsem si server v České republice (ten není optimalizovaný pro P2P) a připojil se. Na stránce IPleak.net jsem viděl, že má IP i DNS adresa je v Praze. Po otevření qBittorrent jsem šel na stránku znovu a zjistil jsem, že moje IP adresa se nachází pořád v Praze, ale DNS se přesunulo do Nizozemí, což je jeden z optimalizovaných serverů.

Pro připojení k serveru podporujícímu P2P jsem nemusel udělat vůbec nic, jen se připojit k Surfshark a otevřit qBittorrent

I když jsem mohl díky tomuto přepojení bez problému stahovat torrenty, trochu mě mátlo, proč mám jinou IP adresu a DNS. Tak jsem se obrátil na zákaznickou podporu. Pracovník podpory mi řekl, že jsem spadl do „černé díry“, což mi znělo dost strašidelně. Ale vysvětlil mi, že je to naprosto bezpečné, ale zároveň mi doporučil zvolit si ručně server optimalizovaný pro P2P.

Podpora nazvala automatické přepojení „černou dírou“ a řekla mi, abych si raději vybral konkrétní P2P server

Ačkoliv je tedy automatické připojení k serveru určenému pro torrenty pohodlné, na podpoře měli pravdu. Rychlost stahování byla u automatického připojení nižší. Když jsem si vybral optimalizovaný server v Belgii (mně neblíže), rychlost se zvýšila. Na obou serverech jsem stáhl stejný 3GB soubor. Na českém serveru byla průměrná rychlost 2,5 Mb/s a stahování trvalo 19 minut. Na belgickém serveru byla rychlost 3,1 Mb/s a soubor se stáhl za 11 minut.

I když je taková rychlost dostatečná, u jiných VPN jsem stahoval torrenty rychleji. Pro práci s torrenty většinou využívám IPVanish protože nabízí proxy SOCKS5, což výrazně zvyšuje rychlost stahování, a všechny její servery podporují sdílení souborů P2P. Pokud chcete dosáhnout co nejvyšší možné rychlosti, doporučuji si ručně zvolit server optimalizovaný pro P2P.

Po připojení můžete bezpečně a anonymně stahovat torrenty. Zásady ochrany soukromá, vojenské šifrování a automatické nouzové odpojení zajistí, že se o vašich aktivitách nedozví ani váš poskytovatel internetového připojení.

Funguje Surfshark v Číně? Ano.

Ano, funguje v Číně, protože Surfshark má funkce speciálně navržené pro obcházení silných omezení. Ať už tedy v Číně žijete nebo se ji chystáte navštívit, Surfshark vás dostane přes tamní blokace. Testování VPN v Číně je složité, protože její vláda neustále pracuje na nových technologiích pro blokování VPN.

Ačkoliv někteří uživatelé mají s fungováním Surfshark v Číně problémy, zákaznická podpora mě informovala, že když využijete možnost ručního připojení, mělo by to fungovat i v případě předchozích problémů. Podpora je k dispozici na živém chatu 24 hodin denně a pomůže vám zprovoznit Surfshark i v takto silně cenzurované oblasti. Za zmínku stojí, že se zákaznickou podporou lze komunikovat i v češtině pomocí strojového překladu, který je součástí chatu.

Podpora mi také potvrdila, že Surfshark funguje i v ostatních zemích se silnou cenzurou, jako je Rusko, Turecko, Saúdská Arábie, Egypt a SAE.

Pokud se vám nedaří Surfshark zprovoznit, podpora vám pomůže

Po připojení k Surfshark využijte režim NoBorders a Camouflage, které byly vytvořeny pro obcházení Velkého čínského firewallu. NoBorders detekuje technologie pro blokování VPN používané v Číně a dalších státech se silnou internetovou cenzurou. Následně vám vyjede seznam serverů, které tam budou nejlépe fungovat. S režimem Camouflage bude vaše aktivita vypadat jako běžné připojení. Vláda vás tak nebude moci zablokovat za používání VPN.

Navíc uživatelé Windows a Android mohou využít proxy server Shadowsocks, který byl vytvořen právě pro obcházení těchto silných omezení.