Surfshark y privacidad: auditorías, infraestructura y límites
El centro de confianza ofrece puntos de partida verificables; una política y una auditoría no garantizan anonimato frente a todos los riesgos.
Lo que publica el proveedor
Surfshark declara una política de no registro y servidores RAM-only. Su Trust Center indica auditorías de la política no-logs por Deloitte en 2023 y 2025, y reporta una evaluación de infraestructura de SecuRing finalizada en diciembre de 2025. El proveedor también informa que Cure53 evaluó infraestructura y el protocolo Dausos en 2026. Son reportes con fechas y alcances delimitados; no equivalen a una garantía general de anonimato o ausencia de vulnerabilidades. Para evaluar estas referencias, revisá qué entidad hizo cada auditoría, fecha, sistemas cubiertos y disponibilidad del informe; el resumen comercial no sustituye el documento.
Una auditoría corresponde a un alcance y momento delimitados. No demuestra que una VPN impida toda identificación, evite phishing o elimine malware. El servicio también pasa a ser un intermediario de confianza para ciertos metadatos; iniciar sesión en una cuenta sigue identificando al usuario ante esa aplicación.
Dos escenarios para entender el límite
Wi-Fi de un café: la VPN cifra el tramo del dispositivo al servidor y puede reducir lo que la red local ve sobre los destinos; una aplicación HTTPS aún puede reconocer la cuenta iniciada. Acceso al sistema interno de una empresa: una cuenta personal puede no ofrecer gestión central, políticas por grupo ni registro administrativo. Compará el producto empresarial y los controles de la organización.
Protocolo de prueba controlada
- Registrá versión, sistema operativo, protocolo y red.
- Medí IP, DNS e IPv6 con una herramienta de diagnóstico antes de conectarte.
- Conectá y repetí; probá una desconexión y el kill switch en un entorno sin tareas críticas.
- Repetí al cambiar de Wi-Fi a datos móviles y al reactivar el dispositivo.
- Guardá fecha y resultados, sin publicar identificadores ni direcciones sensibles.
Nopaall no ejecutó este protocolo. Son pasos propuestos para que el lector pueda generar evidencia reproducible.
Conclusión
Los documentos públicos de Surfshark permiten examinar sus declaraciones y controles, pero no sostienen una afirmación absoluta de que sea “la más privada” ni determinan su adecuación a cualquier empresa. Para uso personal, revisá los informes y probá tus propios dispositivos. Para una organización, confirmá administración, contratos, soporte y producto de equipo antes de contratar.
Relacionado: planes y renovación · comparativa de VPN.