Zatímco Surfshark je nejlépe známý pro svou neomezenou síť VPN, jeho „One“ je kompletní balíček kybernetické bezpečnosti, který musíme vzít na vědomí.
Žádný den se ve zprávách neobejde bez zmínky o hacku nebo narušení soukromí. A vždycky je to naopak, dokud se to nestane nám.
Na internetu existuje mnoho aplikací, které tvrdí, že vás chrání před digitálními hrozbami: VPN, antitrackový software, proxy, antivirus, soukromé prohlížeče atd.
Každý z nich nabízí nějaké kousky skládačky, ale člověk potřebuje něco celistvého – pokrývajícího všechno.
To je místo, kde Surfshark One dělá případ pro sebe.
Jednoduše řečeno, zahrnuje:
- VPN, díky čemuž je internet soukromý
- Upozornění pro monitorování narušení dat
- Antivirus, pro zabezpečení zařízení
- Vyhledávání, nabídka anonymního vyhledávání
A cena je jen o zlomek vyšší než jeho běžné předplatné VPN, což nabízí dobrou hodnotu.
Přihlásili jsme se tedy k jeho měsíčnímu plánu a každou aplikaci zkontrolujeme samostatně, abychom zjistili, zda stojí za doporučení.
Zůstaňte naladěni.
Table of Contents
Surfshark VPN
Toto je vlajková loď společnosti Surfshark, která vyšla v roce 2018. Přestože je poměrně mladý, rychle se prosadil v odvětví VPN a nyní je považován za průkopníka.
Surfshark VPN byla v letech 2018 a 2021 nezávisle auditována Cure 53, německou firmou zabývající se kybernetickou bezpečností. První se týkal především rozšíření Surfshark Chrome a Firefox, která skončila jako palec nahoru pro VPN firmu.
Druhý audit byl podrobnější a prověřoval některé jeho servery, konfiguraci VPN a související bezpečnostní infrastrukturu. A výsledky byly opět příznivé, ke cti Surfshark.
Měli byste si však uvědomit, že žádný auditor nemůže při každé aktualizaci ověřit každý server VPN a jeho klienty. Audity mají omezený rozsah a kontrolují pouze některé zdroje, ke kterým mají v daný okamžik přístup.
Každopádně očekávat 100% bezpečnost a anonymitu od produktů, které přicházejí k průměrným spotřebitelům, jako jsme my, nemusí být moudré.
Pokud nejste někdo jako Edward Snowden nebo kyberzločinec, nemusíte se ničeho obávat.
Začněme tedy kontrolou toho, co VPN dělá:
Nyní se podívejte na funkce Surfshark VPN:
- Zásady bez protokolování
- 3200+ serverů v 95 zemích
- Malware, sledovač a blokátor reklam
- Servery se 100% pouze RAM
- AES-256bitové šifrování
- Zatemnění serveru
- Kill switch
- Dělené tunelování
- Rotující IP
- Statická IP adresa
- MultiHop
- Neomezený počet zařízení
- Soukromé DNS
- 24/7 podpora
Takže, co nám uniklo?
Některé pokročilé funkce, jako je Tor over VPN a uživatelsky přívětivé doplňky, jako jsou servery optimalizované pro služby pro streamování a torrenting.
Kromě toho je seznam funkcí slušný a nabízí více než jakákoli průměrná VPN.
Začínáme
Po přihlášení k preferovanému plánu se přihlaste k účtu Surfshark na jeho webu a stáhněte si klienta VPN.
Existovalo mnoho nativních aplikací pro nejoblíbenější operační systémy, prohlížeče a chytré televizory. Kromě toho existují příručky pro ruční nastavení a konfigurace VPN routeru.
Stáhl jsem si jeho klienta pro Windows a přihlásil se pomocí svých registračních údajů.
Uživatelské rozhraní
Uživatelské rozhraní (UI) je velmi intuitivní. Je rozdělen do tří sloupců, přičemž levý spojuje všechny jeho aplikace (VPN, Antivirus, Alert, Search) na jednom místě.
Centrální oblastí jsou umístění serveru a sloupec zcela vpravo zobrazuje stav připojení. Zobrazuje zkratku přepínače zabíjení a množství přenesených dat pro aktivní relaci.
Jedna pěkná věc je, že můžete provést test latence přímo z řídicího panelu aplikace.
Ale i když se uvádí latence a zatížení, z neznámých důvodů nevidíte zatížení serveru, což je zásadní při výběru méně přeplněného serveru.
To bylo skvělé s ProtonVPN, kde byly servery zakroužkovány v zelené, žluté a červené barvě podle jejich zatížení. Kromě toho to také ukazuje procentuální zatížení každého serveru.
Výsledky latence Surfshark VPN se navíc automaticky neaktualizují. A test probíhá abecedně, takže na výsledky ze serveru umístěného dole, jako jsou ty ze Spojených států, byste počkali minutu nebo dvě.
Pokud tedy budou tyto maličkosti implementovány, výrazně zlepší uživatelský zážitek a rádi bychom je viděli v nadcházejících aktualizacích.
A jak již bylo řečeno, zobrazení streamovacích a p2p optimalizovaných serverů by pomohlo většině uživatelů. Koneckonců, velká část používá VPN pro čistou zábavu.
Zatímco někteří to mohou nazývat hnidopišství, očekávání jsou obecně vysoká, když se podíváte na něco jako Surfshark.
Nakonec jsou všechna nastavení umístěna uvnitř ikony ozubeného kola v levém postranním panelu.
Kromě toho podporuje tmavý režim, jak je znázorněno na snímcích obrazovky.
Statická IP a MultiHop
Připojením k určitému umístění můžete získat pokaždé jinou IP adresu, protože počet serverů je více než 3200, což je mnohem více než dostupná umístění.
Je tedy zřejmé, že každé místo má více serverů. V některých případech to může být problém požádat o stejnou IP, jako v aplikacích pro sdílení souborů.
Statická adresa IP poskytuje pokaždé stejnou IP adresu, což tento problém řeší.
To se však liší od vyhrazené IP, kde je nesdílíte s ostatními.
Karta Statická IP na uživatelském panelu pomáhá při výběru mezi těmito. Tyto servery jsou označeny „S“ s vlajkou země.
Podobně MultiHop, umístěný vedle Static IP, je o připojení přes dva VPN servery současně. I když je to anonymnější, rychlost sítě může být frustrující díky duálnímu šifrování.
CleanWeb
Toto je pokus Surfshark o blokování reklam, malwaru, sledovačů a škodlivých webových stránek.
Testoval jsem jeho výkon v reálném životě porovnáním stejné webové stránky s CleanWeb a bez něj. Zde je snímek obrazovky:
Odstranil obrázek reklamy z horní části, ale reklamní prostor tam byl a umožnil videoreklamu vpravo.
Tento výkon je v souladu s jejich prohlášením:
Pokud se to zlepší, ještě jsem nenašel VPN, která 100% blokuje reklamy.
Takže i když blokování reklam Surfshark není dokonalé, je podobné jako u jiných VPN.
Tip pro profesionály: Použijte bezplatný a otevřený zdroj uBlock Origin jako rozšíření prohlížeče pro efektivní blokování reklam.
Dále jsem se pokusil ověřit nárok na blokování sledování. Opět je nejlepší zmírnit očekávání, protože antitracking je úplně jiná doména.
Vypnul jsem nativní nastavení soukromí prohlížeče (ve Firefoxu) a zakázal všechny pluginy.
Dalším krokem je navštívit CoverYourTracks a nechat jej spustit test.
Bohužel výsledky byly nežádoucí, protože CleanWeb vpustil sledovací reklamy a umožnil otisky prstů prohlížeče.
To znamená, že můžete být sledováni i se zapnutým CleanWebem a stát se obětí cílené reklamy.
Překvapivě lépe fungovalo blokování nativního sledovače Firefoxu, jehož standardní režim poskytuje částečnou ochranu a přísný režim nabízí silnou ochranu. V obou případech však měl prohlížeč unikátní otisk prstu.
Surfshark má se svým CleanWebem spoustu práce a je lepší používat specializované nástroje proti sledování, pokud je to vaše hlavní agenda.
Kill Switch
Tím je chráněna vaše IP adresa, když dojde k výpadku šifrování VPN.
Surfshark to nabízí ve dvou příchutích:
a) Soft vás chrání před problémy na straně serveru.
b) Strict je o celkové ochraně pokrývající uživatele i server.
To znamená, že Soft pokryje veškeré technické závady na straně Surfshark, ale umožní připojení k internetu, pokud zapomenete nejprve zapnout VPN.
Strick však vše zablokuje, dokud se nepřipojíte přes VPN.
A oba režimy nebudou fungovat na aplikacích rozdělených tunelem přes Bypasser (probráno dále).
Bypasser
Split Tunneling je jednou z nejpoužívanějších funkcí VPN. To vám pomůže vyhnout se omezení rychlosti, kterou trpí většina sítí VPN.
Surfshark tuto funkci nazval Bypasser.
Můžete použít jedním ze dvou způsobů:
a) Směrovat přes VPN: Vybrané aplikace používají šifrování VPN.
b) Obejít VPN: Vybrané aplikace se obvykle připojují.
Můžete procházet seznam a vybrat aplikaci nebo pomocí Přidat aplikace ji vybrat z příslušného instalačního adresáře.
Podobně existuje režim Bypass pro webové stránky, kde můžete přidat konkrétní webovou adresu pro použití běžného připojení.
Protokoly
Protokoly VPN jsou pravidla, která VPN používá pro bezpečné připojení. A pro situace platí jiná pravidla.
Široce přijímané protokoly VPN jsou OpenVPN a Wireguard a Surfshark má oba.
Tyto protokoly mají různé případy použití, které si můžete podrobně přečíst v našem průvodci protokoly VPN.
Stručně řečeno, OpenVPN je bezpečnější, zatímco WireGuard je rychlejší.
Kromě toho implementace WireGuard společnosti Surfshark pokrývá její nativní problémy tím, že při každém připojení přiděluje dynamickou IP adresu.
Režim kamufláže Surfshark se automaticky aktivuje, kdykoli vyrazíte na cestu s OpenVPN (TCP nebo UDP). Tato prémiová funkce, ve které váš ISP nebo jakékoli snooping tělo nebude vědět o aktivním připojení VPN.
Celkově je seznam protokolů dobrý a upravená aplikace WireGuard řadí Surfshark mezi několik málo, kdo to dokáže.
Pokročilé zabezpečení
S těmito doplňky si Surfshark vedl dobře a nad rámec běžné služby VPN.
Invisible on LAN slouží ke skrytí vašeho zařízení před lokálně připojenými zařízeními. Kromě toho rotující IP přiděluje každých pár minut zcela novou IP.
Ale nejlepší z celé řady je NoBorders, který slibuje připojení k internetu, i když máte omezení specifická pro dané místo.
To byly tedy významné rysy Surfshark VPN. Dále jsme provedli několik testů, abychom viděli, jak si vede v některých zásadních parametrech, počínaje vždy zásadními:
Únik IP a WebRTC
Soukromí je první věc, pro kterou byly VPN navrženy.
A ochrana IP adresy uživatele je nejvyšší bod programu. Některé sítě VPN navíc pokrývají také úniky WebRTC, které odhalují veřejnou IP z důvodu zranitelnosti prohlížeče.
Takže to zkontrolujeme přihlášením k adrese whatismyipaddress.
Dále jsem se připojil k Surfshark a znovu načetl kartu prohlížeče, abych získal nejnovější přihlašovací údaje:
To potvrzuje zásadní ochranu.
Dále jsem navštívil BrowserLeaks, abych zkontroloval stav WebRTC:
Moje veřejná IP adresa je tedy bezpečná a neuniká přes WebRTC.
Tyto jednoduché testy přesvědčivě zajišťují, že Surfshark prošel předběžnými bezpečnostními testy.
Únik DNS
Počítače nerozumí názvům domén (jako geekflare.com).
Místo toho se při načítání webu spoléhají na řetězec čísel, jako je 124.59.154.85 (známý jako adresa IPv4) nebo alfanumerické znaky, jako je 1048:8500:1b6r:591d:dfe:2lok:74d6:endt (známý jako adresa IPv6).
Zde se role serveru DNS stává životně důležitou. Převede název domény na odpovídající IP adresu a předá ji vašemu počítači. Poté počítač uloží tyto konkrétní informace do místní mezipaměti DNS po určitou dobu.
Tento proces dotazování serverů DNS na IP adresu názvu domény se nazývá vytvoření dotazu.
Poskytovatel internetových služeb funguje jako výchozí server DNS, pokud nemáte nastaven vlastní DNS. A když se připojíte k podprůměrné VPN, ISP stále zpracovává dotazy DNS, které mohou odhalit vaši skutečnou IP adresu a webovou aktivitu.
Takže jsem testoval Surfshark na možný únik na DNSleaktest:
A jak se očekávalo, Surfshark byl dostatečně bezpečný, aby se této katastrofě vyhnul, a nedošlo k úniku DNS.
Test šifrování
Zatímco ochrana proti úniku IP a DNS je vynikající, datové pakety odhalí váš hardware (prohlížeč, operační systém atd.), IP adresu, webové aktivity a mnoho dalšího.
Tyto pakety cestují ve velkém množství na základě vaší webové aktivity. Je možné je zachytit pomocí nástrojů, jako je Wireshark, a získat tak důležité detaily ohrožující online bezpečnost:
Tento prošel protokolem SSDP, odhalil typ a verzi prohlížeče, operační systém atd.
Kromě toho mohou dotazy DNS slídit snooperovi o navštívených webových stránkách, zdrojové IP adrese, časových razítkách atd.
Proto je klíčové tyto datové pakety zašifrovat, což je v souladu s vysokými nároky na anonymitu, které uvádějí téměř všechny společnosti VPN.
Surfshark si vedl většinou dobře, s vyloučením menšího, ale významného ohrožení soukromí pro někoho, kdo má aktivní IPv6 adresu.
Všiml jsem si, že některé pakety odhalují moji IPv6 adresu přes protokol ICMPv6:
Toto je vážný problém, takže jsem šel hlouběji, abych zjistil, zda je Surfshark skutečně na vině.
Prošel jsem sekci nápovědy, která neuvádí žádnou podporu IPv6. Kromě toho mají průvodce, jak zakázat adresy IPv6 v systémech Windows, Linux a Mac.
Ačkoli je to snadné implementovat pomocí jejich výukových videí, mělo by to být varování na titulní stránce, nikoli číhající v příručkách podpory. A jak se internet pomalu přesouvá na IPv6, je načase, aby je pokryl i Surfshark.
A konečně, pokud máte adresu IPv6, nezapomeňte ji před použitím Surfshark deaktivovat.
Test rychlosti
Přestože má Surfshark testování rychlosti v nativní aplikaci pro Windows, použil jsem nástroj pro testování rychlosti Ookla, abych se vyhnul nejednoznačnosti.
Než začneme, podívejme se na mé standardní rychlosti sítě:
Následující výsledky jsou průměrem testů provedených dvakrát pro každé umístění serveru v těsném sledu:
ServerDownload (Mbps)Upload (Mbps)Latency (ms)Distance (KM)Default49.3549.677—Fastest42.48534.842122,100Singapore46.742.091486,200London46.45536.492906,800Sydney37.2511.151410,400Phoenix36.8627.32551613,400Uk-France40.04516.17317.5— Aus- US32.68512.185658.5—
Sídlím v Rádžasthánu v Indii a vzdálenost je přibližná, aby se ukázal její vliv na latenci a rychlosti.
Zajímavé je, že možnost „Nejrychlejší“ společnosti Surfshark vybírá server pouze na základě vzdálenosti. Vidíme však, že nejlepší parametry (všechny tři) byly zaznamenány ze Singapuru, téměř třikrát tak daleko ve srovnání s nejrychlejšími.
To přináší do obrazu zatížení serveru (které bohužel nevidíme), hardware serveru a mnoho dalších faktorů, které není snadné pochopit.
Je pozoruhodné, že multihop (poslední dva) výkon nebyl špatný. Rychlosti stahování se příliš nepotýkaly a i rychlost odesílání byla přijatelná. Pro hraní her, videokonference atd. byla latence příliš vysoká.
Závěrem lze říci, že rychlosti jsou v pořádku, ne nejlepší, ale dostatečně vysoké, aby Surfshark doporučily. Přesto bude skvělé zjistit, zda Surfshark dokáže snížit latence.
Test geografického odblokování
Je čas zjistit, zda je Surfshark pro streamery k něčemu dobrý.
Tento test zjistí, zda mám přístup k americkým knihovnám Netflix, BBC iPlayer a Amazon Prime USA.
Začal jsem s Netflixem a moje zkušenost byla přinejmenším frustrující, protože nesignalizují servery optimalizované pro streamování.
Vyzkoušel jsem mnoho, než jsem kontaktoval jejich podporu ohledně tohoto problému:
Podpora Surfshark byla rychlá a během několika sekund po připojení jsem mluvil s živým agentem.
Byl jsem informován o používání serveru Detroit, který mi pomohl získat přístup k „Poslednímu tangu v Halifaxu“ pouze pro USA Netflix v prvním pokusu:
S Amazon Prime US to však nefungovalo. Vyzkoušel jsem mnoho serverů, jak řekl agent podpory, a pokaždé jsem vymazal mezipaměť, ale bez úspěchu.
Podobně mi server v Manchesteru pomohl získat BBC iPlayer jedním tahem.
Výsledky geografického odblokování byly nakonec dobré s jediným selháním Amazon Prime. Kromě toho bych doporučil Surfshark pro streamery.
Těmito testy tedy zakončíme sekci Surfshark VPN.
VPN je vynikající, s dostupnou cenou a několika drobnými body, na kterých je třeba pracovat.
Pokračujeme, máme další v řadě…
Upozornění Surfshark
Alert je vynikající způsob, jak se dozvědět o hackech odhalujících vaše osobní údaje (PII).
Sekce Surfshark Alert v aplikaci pro Windows mě poslala na webové rozhraní, kde jsem mohl zadat e-maily ke sledování.
Poté odešle na e-mail s předmětem potvrzení, že je váš. Během několika minut po potvrzení budete moci zjistit, zda byla odhalena při nedávných hackech.
Sděluje PII, včetně vašeho jména, telefonního čísla, adresy, hesla atd., spojeného s každým takovým incidentem.
Kromě toho můžete dostávat zprávy o porušení s vlastní frekvencí a smazat všechna data pouhým kliknutím.
Surfshark Alert je nakonec fantastický nástroj, který vám pomůže podniknout nezbytné kroky k ochraně vašeho digitálního soukromí a identity.
Antivirus Surfshark
Surfshark Antivirus je bezproblémový antivirus, který se snadno používá. Toto je další stažení, které si můžete nainstalovat ze sekce antivirus. Následně se dobře integruje se stávající aplikací.
Ačkoli to nemůžeme srovnávat s plnohodnotnými antivirovými nabídkami od špičkových hráčů, jako je Bitdefender, McAfee atd., ujišťuje nás, že budeme pracovat s každodenní činností na internetu.
Můžete vyloučit soubory nebo složky z kontroly, naplánovat kontroly a očekávat ochranu v reálném čase.
Přesto se zdá, že je to nejlepší pro bezpečnost na zařízení, protože chybí důležité věci, jako je zabezpečení internetu, firewall, sandboxing atd.
Kromě toho nelze odinstalovat antivirus sám. Potvrdil jsem to s jejich podporou a bylo mi řečeno, abych odstranil Surfshark One pomocí odinstalačního programu Revo a poté jej znovu nainstaloval, tentokrát bez antiviru.
Surfshark Antivirus je přesvědčivě skvělým začátkem, který je potřeba hodně přidat, než bude možné upustit od konvenčních antivirových programů.
Surfshark Search
Toto je vyhledávač bez reklam, který tvrdí, že je bez sledování. To lze použít z jejich webového rozhraní nebo z aplikace, která zobrazuje výsledky ve výchozím nastaveném prohlížeči.
Zkoušel jsem to pro některé dotazy a porovnal jsem to se „standardními“ výsledky vyhledávání Google.
Například jsem zadal ‚earn free crypto‘, což je dotaz, pro který je Geekflare aktuálně na prvním místě v Google SERPs.
V Surfshark jsme na páté pozici. Podobně druhý umístěný výsledek ve vyhledávání Google nebyl na první stránce v Surfshark’s.
Celkově došlo k 60% shodě pro tento dotaz mezi těmito vyhledávači, i když pořadí bylo jiné.
Dále jsem hledal „digitální soukromí“; tentokrát sdíleli 40 % výsledků, opět ne ve stejném pořadí.
Nakonec jsem zadal „nejlepší VPN“ a pozoroval téměř 80% shodu.
Porovnávám to s vyhledáváním Google, protože je to nejpoužívanější vyhledávač.
Ergo, Surfshark Search je použitelný. Jediným omezením je prozatím absence videovýsledků (v rámci webové sekce) a něco jako Lidé se také ptají.
Přesto si můžete všechna související videa prohlédnout na kartě Videa, což není problém, pokud si ceníte soukromí.
Nakonec palec nahoru pro vyhledávání Surfshark a doufáme, že bude odpovídat zkušenostem s Googlem, aniž by narušoval soukromí jako velcí technici.
Konečné dojmy
Surfshark One je zásadní krok správným směrem. To je dobré s VPN, která vede balíček ochrany osobních údajů.
Surfshark však může vynaložit určité úsilí na nativní blokovač reklam, antivirus a vyhledávání, aby bylo toto kombo ještě robustnější.
A to bude ještě lákavější, pokud Surfshark může zahrnout nástroj proti sledování v rámci One.
Přesto, vzhledem k tomu, že to stojí o něco více než jeho již cenově dostupná VPN – bral bych to.
PS: Podívejte se, které online aktivity jsou povinné pro VPN, abyste zůstali v bezpečí.