PureVPN / Surfshark compared
Same criteria, same rules. You see where they diverge.
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.
Differences (81)
Criteria where the values diverge.
| PureVPN | Surfshark | |
|---|---|---|
| Legal company name | GZ Systems Limitedprovider claim | Surfshark B.V.provider claim |
| Trademark holder, if different | GZ Systems Ltd / GZ Systems Limitedconfirmed | Surfshark (founder Vytautas Kaziukonis); merged under holding with Nord Security in 2022 while operating independentlyprovider claim |
| Year founded | 2007provider claim | 2018provider claim |
| Headquarters (country) | VGdisputed | NLprovider claim |
| Other relevant jurisdictions | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)provider claim | Britische Jungferninseln (früherer Registrierungsort, bis zur Verlagerung in die Niederlande 2021)confirmed |
| Intelligence alliance of the home country | noneconfirmed | Nine Eyesprovider claim |
| Parent group / holding | PureSquare (Pure²)provider claim | Cyberspace (gemeinsame Holding von Surfshark und Nord Security, Niederlande)confirmed |
| Sister VPN brands in the group | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetprovider claim | NordVPN (Nord Security)confirmed |
| Group owns VPN review and comparison sites | none disclosed on fetched about/home pagesprovider claim | none disclosed on about pageprovider claim |
| Typical commission rate | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle Tarifeprovider claim | Ab 40 Prozent Umsatzbeteiligung an Neuverkäufen, Cookie-Laufzeit 30 Tage, Mindestauszahlung 100 USD.provider claim |
| Acquisition history / former name | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.provider claim | Fusionsvereinbarung mit Nord Security, am 01.02.2022 vom Anbieter und am 02.02.2022 per Pressemitteilung bekanntgegeben.confirmed |
| Core statement of the logging policy | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.provider claim | Laut Datenschutzerklärung werden besuchte IP-Adressen, Browserverlauf, Sitzungsinformationen, Verbindungszeitstempel, genutzte Bandbreite und Netzwerkverkehr nicht erhoben.provider claim |
| Connection logs | noneconfirmed | per sessionprovider claim |
| Storage of the real IP address | not storedconfirmed | transient onlyprovider claim |
| Recording of transferred data volume | per accountprovider claim | not recordedconfirmed |
| Enforcement of the device limit | Up to 50+ simultaneous devicesprovider claim | Unlimited simultaneous connectionsprovider claim |
| Minimum account data required | Name, E-Mail-Adresse, Passwort und Zahlungsmethodeprovider claim | E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum, gegebenenfalls Gutscheincode sowie Abonnement- und Zahlungsdaten.provider claim |
| Telemetry in the apps | ? | cannot be disabledprovider claim |
| Trackers and SDKs in the Android app | Not named individually in fetched privacy policy sectionsprovider claim | Laut Datenschutzerklärung Iterable, Firebase Analytics (Google), Purchasely und AppsFlyer.provider claim |
| Trackers in the iOS app | Not named individually in fetched privacy policy sectionsprovider claim | AppsFlyer; Firebase Analytics; Iterable; Purchasely (named in privacy policy as marketing/application analytics providers)confirmed |
| Trackers and cookies on the website | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageprovider claim | Privacy policy discloses site analytics/cookies categoriesprovider claim |
| Data shared with third parties | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.provider claim | Zahlungsdienstleister, Marketing- und Analysedienste, Speicher- und Chat-Dienstleister sowie Konzerngesellschaften; genannte Empfängerländer sind die USA, Schweden, Frankreich, Irland und das Vereinigte Königreich.provider claim |
| Retention periods stated in the policy | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.provider claim | Verbindungsdaten werden laut Anbieter innerhalb von 15 Minuten nach Sitzungsende gelöscht; Daten des Email-Scam-Checkers spätestens nach 7 Tagen.provider claim |
| EU representative named under GDPR | noprovider claim | yesprovider claim |
| No-logs audit details | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.confirmed | ISAE 3000 (Revised), Deloitte Lietuva UAB, Prüfarbeiten vom 14.05.2025 bis 10.06.2025, Bericht vom 10.06.2025. Geprüft wurden Standard-, Static-IP-, Multihop- und Multiport-Server sowie Konfigurations- und Deployment-Prozesse. Nicht im Prüfumfang: Datenübertragungssicherheit, Streaming-Infrastruktur, Zugriffsrechte und physische Sicherheit.confirmed |
| Audit report published | summary onlyconfirmed | full reportconfirmed |
| App and client audits | ? | Cure53 prüfte im November 2018 die Browser-Erweiterungen für Chrome und Firefox; SecuRing prüfte 2025 Web-, Desktop-, Mobil- und Browser-Anwendungen.confirmed |
| Infrastructure and server audits | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.confirmed | Cure53 prüfte im März 2021 Server- und VPN-Konfiguration sowie im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls; SecuRing führte vom 01.12.2025 bis 10.12.2025 einen Penetrationstest der Netzinfrastruktur durch.confirmed |
| Tested in court or by authorities | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.confirmed | Im Transparenzbericht für April bis Juni 2026 nennt Surfshark 33 behördliche Anfragen und einen Durchsuchungsbeschluss aus April 2026.provider claim |
| Security incidents and data leaks | not disclosed on fetched feature/home pagesprovider claim | None disclosed on fetched home/features/privacy pagesprovider claim |
| Bug bounty programme | ? | Eigenes Programm ohne externe Plattform, Meldungen per E-Mail an security@surfshark.com.provider claim |
| Listings by independent bodies | Wikipedia documents PureVPN (GZ Systems) history and public coverageprovider claim | Press quotes on features page (e.g., speed/reviews)provider claim |
| Proprietary protocol | none primary; standard protocols + obfuscationprovider claim | Dausosconfirmed |
| Legacy protocols still offered | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.provider claim | none advertised; WireGuard, IKEv2, OpenVPN used with Dedicated IPprovider claim |
| Default data cipher | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des Anbietersprovider claim | Dausos verschlüsselt den Datenkanal laut Cure53 mit AEGIS und einem 256-Bit-Schlüssel; für die Apple-TV-App nennt der Anbieter ChaCha20.confirmed |
| Weakest accepted cipher | AES-256provider claim | ? |
| Key exchange and authentication | AES-256 data encryption; protocol handshake depends on selected VPN protocolprovider claim | Dausos kombiniert laut Cure53 einen ephemeren ML-KEM-Schlüsselaustausch mit ECDH innerhalb eines hybriden TLS 1.3; der Server liefert zusätzlich zum RSA-Zertifikat eine ML-DSA-Signatur.confirmed |
| Post-quantum key exchange | announced onlyprovider claim | on by defaultconfirmed |
| IPv6 handling | disabledprovider claim | unclearprovider claim |
| Obfuscation methods | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.provider claim | Verschleierte Server sowie der Modus NoBorders, der laut Anbieter bei Bedarf automatisch aktiv wird und auch manuell eingeschaltet werden kann.provider claim |
| Usability behind the Great Firewall | unclearprovider claim | per user reportsprovider claim |
| Split tunneling | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVprovider claim | Bypasser für Windows, macOS, Android und iOS, wahlweise nach Anwendung oder nach Website beziehungsweise IP-Adresse; in den Erweiterungen für Chrome, Firefox und Edge nur nach Website.provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Port forwarding | limitedprovider claim | not availableprovider claim |
| Surcharge for a dedicated IP | €2.66provider claim | ? |
| Custom DNS servers allowed | noprovider claim | ? |
| Auto connect rules | ? | yesprovider claim |
| GPS location override (Android) | noprovider claim | yesprovider claim |
| Traffic analysis defence | Obfuscated servers that disguise VPN traffic as HTTPSprovider claim | Obfuscated servers; NoBorders for restricted networksprovider claim |
| Obfuscation without configuration | noprovider claim | yesprovider claim |
| Number of servers | 6,000 Serverprovider claim | 4,500 Serverprovider claim |
| Number of countries | 65 Laenderprovider claim | 100 Laenderprovider claim |
| Virtual locations | labelledprovider claim | not labelledprovider claim |
| RAM-only servers (diskless) | noprovider claim | entire networkconfirmed |
| 10 Gbps ports | some serversprovider claim | noprovider claim |
| Known upstream hosting providers | ? | not disclosed on fetched servers/about pagesprovider claim |
| Type of browser extension | no extensionprovider claim | standalone browser proxyconfirmed |
| Router support | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)provider claim | Keine eigene Router-App; Anleitungen für DD-WRT, AsusWRT, GL.iNet, OpenWRT und weitere Firmwares mit OpenVPN- oder WireGuard-Client.provider claim |
| Native build for Apple Silicon | yesprovider claim | ? |
| Command line documented | noprovider claim | yesprovider claim |
| Simultaneous devices | 10provider claim | unbegrenztprovider claim |
| Data required at signup | any email addressprovider claim | verified emailprovider claim |
| Account model | full customer profileprovider claim | email as loginprovider claim |
| Bitcoin | yesprovider claim | noprovider claim |
| Retail gift cards | yesprovider claim | noprovider claim |
| SEPA payment | yesprovider claim | noprovider claim |
| Monthly price | €12.95provider claim | ? |
| Effective price on the longest term | €2.15provider claim | €2.49provider claim |
| Free tier and its limits | none (paid plans only on order page)provider claim | none (trials/guarantees only)provider claim |
| Money-back window | 31 Tageprovider claim | 30 Tageprovider claim |
| Netflix regions reported | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.provider claim | ? |
| Other streaming services | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesprovider claim | Markets streaming/unblocking as a core use case on home and features pages (specific Netflix region list not published on fetched pages)provider claim |
| Data cap | unlimited on paid plans (no data cap marketed)provider claim | noneprovider claim |
| SMTP and port 25 handling | ? | Not stated on fetched home/features/privacy/pricing pagesprovider claim |
| Official support in restrictive countries | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.provider claim | Surfshark unterhält einen Support-Artikel zum Verbindungsaufbau aus Ländern mit Netzsperren und verweist darin auf einen eigenen Artikel zu China.provider claim |
| Self-service account deletion | yesprovider claim | noprovider claim |
| SSL Labs grade of the website | A-confirmed | Aconfirmed |
| Tracker load of the website | Privacy policy covers cookies/trackersprovider claim | Privacy policy details cookie/analytics categories on surfshark.comprovider claim |
| URL of the warrant canary | https://www.purevpn.com/trust-centerprovider claim | none foundprovider claim |
| Length and readability of the legal documents | Standard commercial legal pagesprovider claim | Standard long-form ToS linked from pricing; readability not specially simplifiedprovider claim |
| Marketing claims contradicting the provider's own terms | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)provider claim | Home advertises 4500+ RAM-only servers and 100+ countries; pricing heavily uses multi-month intro discounts with free trialprovider claim |
All sourced criteria (151)
| PureVPN | Surfshark | |
|---|---|---|
| Legal company name | GZ Systems Limitedprovider claim | Surfshark B.V.provider claim |
| Trademark holder, if different | GZ Systems Ltd / GZ Systems Limitedconfirmed | Surfshark (founder Vytautas Kaziukonis); merged under holding with Nord Security in 2022 while operating independentlyprovider claim |
| Year founded | 2007provider claim | 2018provider claim |
| Headquarters (country) | VGdisputed | NLprovider claim |
| Other relevant jurisdictions | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)provider claim | Britische Jungferninseln (früherer Registrierungsort, bis zur Verlagerung in die Niederlande 2021)confirmed |
| Intelligence alliance of the home country | noneconfirmed | Nine Eyesprovider claim |
| Parent group / holding | PureSquare (Pure²)provider claim | Cyberspace (gemeinsame Holding von Surfshark und Nord Security, Niederlande)confirmed |
| Beneficial owners publicly known | partly knownprovider claim | partly knownprovider claim |
| Ownership structure | founder ownedprovider claim | founder ownedprovider claim |
| Leadership team publicly named | yesprovider claim | yesprovider claim |
| Verifiable postal address for legal service | yesprovider claim | yesprovider claim |
| Sister VPN brands in the group | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetprovider claim | NordVPN (Nord Security)confirmed |
| Group owns VPN review and comparison sites | none disclosed on fetched about/home pagesprovider claim | none disclosed on about pageprovider claim |
| Runs an affiliate programme | yesprovider claim | yesprovider claim |
| Typical commission rate | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle Tarifeprovider claim | Ab 40 Prozent Umsatzbeteiligung an Neuverkäufen, Cookie-Laufzeit 30 Tage, Mindestauszahlung 100 USD.provider claim |
| YouTube and influencer sponsoring | unknownprovider claim | unknownprovider claim |
| Acquisition history / former name | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.provider claim | Fusionsvereinbarung mit Nord Security, am 01.02.2022 vom Anbieter und am 02.02.2022 per Pressemitteilung bekanntgegeben.confirmed |
| Operating status | activeconfirmed | activeconfirmed |
| Core statement of the logging policy | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.provider claim | Laut Datenschutzerklärung werden besuchte IP-Adressen, Browserverlauf, Sitzungsinformationen, Verbindungszeitstempel, genutzte Bandbreite und Netzwerkverkehr nicht erhoben.provider claim |
| Activity and traffic logs | noneconfirmed | noneconfirmed |
| Connection logs | noneconfirmed | per sessionprovider claim |
| Storage of the real IP address | not storedconfirmed | transient onlyprovider claim |
| Storage of the assigned VPN IP | not storedconfirmed | not storedprovider claim |
| Precision of stored timestamps | noneconfirmed | noneprovider claim |
| Recording of transferred data volume | per accountprovider claim | not recordedconfirmed |
| Enforcement of the device limit | Up to 50+ simultaneous devicesprovider claim | Unlimited simultaneous connectionsprovider claim |
| Minimum account data required | Name, E-Mail-Adresse, Passwort und Zahlungsmethodeprovider claim | E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum, gegebenenfalls Gutscheincode sowie Abonnement- und Zahlungsdaten.provider claim |
| Telemetry in the apps | ? | cannot be disabledprovider claim |
| Trackers and SDKs in the Android app | Not named individually in fetched privacy policy sectionsprovider claim | Laut Datenschutzerklärung Iterable, Firebase Analytics (Google), Purchasely und AppsFlyer.provider claim |
| Trackers in the iOS app | Not named individually in fetched privacy policy sectionsprovider claim | AppsFlyer; Firebase Analytics; Iterable; Purchasely (named in privacy policy as marketing/application analytics providers)confirmed |
| Trackers and cookies on the website | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageprovider claim | Privacy policy discloses site analytics/cookies categoriesprovider claim |
| Data shared with third parties | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.provider claim | Zahlungsdienstleister, Marketing- und Analysedienste, Speicher- und Chat-Dienstleister sowie Konzerngesellschaften; genannte Empfängerländer sind die USA, Schweden, Frankreich, Irland und das Vereinigte Königreich.provider claim |
| Retention periods stated in the policy | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.provider claim | Verbindungsdaten werden laut Anbieter innerhalb von 15 Minuten nach Sitzungsende gelöscht; Daten des Email-Scam-Checkers spätestens nach 7 Tagen.provider claim |
| EU representative named under GDPR | noprovider claim | yesprovider claim |
| Independent no-logs audit | yesconfirmed | yesconfirmed |
| No-logs audit details | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.confirmed | ISAE 3000 (Revised), Deloitte Lietuva UAB, Prüfarbeiten vom 14.05.2025 bis 10.06.2025, Bericht vom 10.06.2025. Geprüft wurden Standard-, Static-IP-, Multihop- und Multiport-Server sowie Konfigurations- und Deployment-Prozesse. Nicht im Prüfumfang: Datenübertragungssicherheit, Streaming-Infrastruktur, Zugriffsrechte und physische Sicherheit.confirmed |
| Audit report published | summary onlyconfirmed | full reportconfirmed |
| App and client audits | ? | Cure53 prüfte im November 2018 die Browser-Erweiterungen für Chrome und Firefox; SecuRing prüfte 2025 Web-, Desktop-, Mobil- und Browser-Anwendungen.confirmed |
| Infrastructure and server audits | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.confirmed | Cure53 prüfte im März 2021 Server- und VPN-Konfiguration sowie im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls; SecuRing führte vom 01.12.2025 bis 10.12.2025 einen Penetrationstest der Netzinfrastruktur durch.confirmed |
| Audit frequency | irregularprovider claim | irregularconfirmed |
| Tested in court or by authorities | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.confirmed | Im Transparenzbericht für April bis Juni 2026 nennt Surfshark 33 behördliche Anfragen und einen Durchsuchungsbeschluss aus April 2026.provider claim |
| Transparency report | regularprovider claim | regularprovider claim |
| Warrant canary | noneprovider claim | noneprovider claim |
| Security incidents and data leaks | not disclosed on fetched feature/home pagesprovider claim | None disclosed on fetched home/features/privacy pagesprovider claim |
| Bug bounty programme | ? | Eigenes Programm ohne externe Plattform, Meldungen per E-Mail an security@surfshark.com.provider claim |
| Open source clients | noneprovider claim | noneprovider claim |
| Open source server side | noprovider claim | noprovider claim |
| Reproducible builds | noprovider claim | noprovider claim |
| Available on F-Droid | noprovider claim | noprovider claim |
| Listings by independent bodies | Wikipedia documents PureVPN (GZ Systems) history and public coverageprovider claim | Press quotes on features page (e.g., speed/reviews)provider claim |
| WireGuard | yesprovider claim | yesprovider claim |
| OpenVPN over UDP | yesprovider claim | yesprovider claim |
| OpenVPN over TCP | yesprovider claim | yesprovider claim |
| IKEv2/IPsec | yesprovider claim | yesprovider claim |
| Proprietary protocol | none primary; standard protocols + obfuscationprovider claim | Dausosconfirmed |
| Legacy protocols still offered | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.provider claim | none advertised; WireGuard, IKEv2, OpenVPN used with Dedicated IPprovider claim |
| Default data cipher | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des Anbietersprovider claim | Dausos verschlüsselt den Datenkanal laut Cure53 mit AEGIS und einem 256-Bit-Schlüssel; für die Apple-TV-App nennt der Anbieter ChaCha20.confirmed |
| Weakest accepted cipher | AES-256provider claim | ? |
| Key exchange and authentication | AES-256 data encryption; protocol handshake depends on selected VPN protocolprovider claim | Dausos kombiniert laut Cure53 einen ephemeren ML-KEM-Schlüsselaustausch mit ECDH innerhalb eines hybriden TLS 1.3; der Server liefert zusätzlich zum RSA-Zertifikat eine ML-DSA-Signatur.confirmed |
| Perfect forward secrecy | yesprovider claim | yesprovider claim |
| Post-quantum key exchange | announced onlyprovider claim | on by defaultconfirmed |
| Own DNS resolvers | yesprovider claim | yesprovider claim |
| DNS leak protection | yesprovider claim | yesprovider claim |
| IPv6 handling | disabledprovider claim | unclearprovider claim |
| WebRTC protection or guidance | yesprovider claim | yesprovider claim |
| Obfuscation methods | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.provider claim | Verschleierte Server sowie der Modus NoBorders, der laut Anbieter bei Bedarf automatisch aktiv wird und auch manuell eingeschaltet werden kann.provider claim |
| Usability behind the Great Firewall | unclearprovider claim | per user reportsprovider claim |
| Kill switch | system-wideprovider claim | system-wideprovider claim |
| Permanent lockdown | yesprovider claim | yesprovider claim |
| Split tunneling | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVprovider claim | Bypasser für Windows, macOS, Android und iOS, wahlweise nach Anwendung oder nach Website beziehungsweise IP-Adresse; in den Erweiterungen für Chrome, Firefox und Edge nur nach Website.provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Tor integration (Onion over VPN) | noprovider claim | noprovider claim |
| Port forwarding | limitedprovider claim | not availableprovider claim |
| Surcharge for a dedicated IP | €2.66provider claim | ? |
| SOCKS5 proxy | noprovider claim | noprovider claim |
| HTTP proxy | noprovider claim | noprovider claim |
| Smart DNS | noprovider claim | noprovider claim |
| Ad and tracker filtering in DNS | fixed listprovider claim | fixed listprovider claim |
| Malware and phishing filter | yesprovider claim | yesprovider claim |
| Custom DNS servers allowed | noprovider claim | ? |
| Local network access toggle | noprovider claim | noprovider claim |
| Auto connect rules | ? | yesprovider claim |
| Private device network (mesh) | noprovider claim | noprovider claim |
| GPS location override (Android) | noprovider claim | yesprovider claim |
| Traffic analysis defence | Obfuscated servers that disguise VPN traffic as HTTPSprovider claim | Obfuscated servers; NoBorders for restricted networksprovider claim |
| IPv6 inside the tunnel | noprovider claim | noprovider claim |
| Obfuscation without configuration | noprovider claim | yesprovider claim |
| Number of servers | 6,000 Serverprovider claim | 4,500 Serverprovider claim |
| Number of countries | 65 Laenderprovider claim | 100 Laenderprovider claim |
| Virtual locations | labelledprovider claim | not labelledprovider claim |
| RAM-only servers (diskless) | noprovider claim | entire networkconfirmed |
| Hardware ownership | mixedprovider claim | mixedprovider claim |
| Own AS (autonomous system) | noprovider claim | noprovider claim |
| 10 Gbps ports | some serversprovider claim | noprovider claim |
| P2P and file sharing | dedicated locationsprovider claim | dedicated locationsprovider claim |
| Public server list | yesprovider claim | yesprovider claim |
| Public status page | noprovider claim | noprovider claim |
| Known upstream hosting providers | ? | not disclosed on fetched servers/about pagesprovider claim |
| Windows app | native appprovider claim | native appprovider claim |
| macOS app | native appprovider claim | native appprovider claim |
| Linux app with GUI | native appprovider claim | native appprovider claim |
| Linux command line | native appprovider claim | native appprovider claim |
| Android app | native appprovider claim | native appprovider claim |
| iOS app | native appprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | native appprovider claim |
| Apple TV app | native appprovider claim | native appprovider claim |
| Fire TV app | native appprovider claim | native appprovider claim |
| Browser extension | own extensionprovider claim | own extensionprovider claim |
| Type of browser extension | no extensionprovider claim | standalone browser proxyconfirmed |
| Router support | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)provider claim | Keine eigene Router-App; Anleitungen für DD-WRT, AsusWRT, GL.iNet, OpenWRT und weitere Firmwares mit OpenVPN- oder WireGuard-Client.provider claim |
| Native build for Apple Silicon | yesprovider claim | ? |
| Command line documented | noprovider claim | yesprovider claim |
| Simultaneous devices | 10provider claim | unbegrenztprovider claim |
| Usable without an account | noprovider claim | noprovider claim |
| Data required at signup | any email addressprovider claim | verified emailprovider claim |
| Account model | full customer profileprovider claim | email as loginprovider claim |
| Cash by mail | noprovider claim | noprovider claim |
| Monero | noprovider claim | noprovider claim |
| Bitcoin | yesprovider claim | noprovider claim |
| Lightning | noprovider claim | noprovider claim |
| Retail gift cards | yesprovider claim | noprovider claim |
| PayPal | yesprovider claim | yesprovider claim |
| Credit and debit card | yesprovider claim | yesprovider claim |
| SEPA payment | yesprovider claim | noprovider claim |
| Monthly price | €12.95provider claim | ? |
| Effective price on the longest term | €2.15provider claim | €2.49provider claim |
| Price change at renewal | very large increaseprovider claim | very large increaseprovider claim |
| Flat pricing without permanent discounts | noprovider claim | noprovider claim |
| Free tier and its limits | none (paid plans only on order page)provider claim | none (trials/guarantees only)provider claim |
| Money-back window | 31 Tageprovider claim | 30 Tageprovider claim |
| Cancellation path | cancel in accountprovider claim | cancel in accountprovider claim |
| P2P policy in the terms of service | dedicated locationsprovider claim | dedicated locationsprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | yesprovider claim |
| Netflix regions reported | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.provider claim | ? |
| Other streaming services | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesprovider claim | Markets streaming/unblocking as a core use case on home and features pages (specific Netflix region list not published on fetched pages)provider claim |
| Bandwidth cap | no limitprovider claim | no limitprovider claim |
| Data cap | unlimited on paid plans (no data cap marketed)provider claim | noneprovider claim |
| SMTP and port 25 handling | ? | Not stated on fetched home/features/privacy/pricing pagesprovider claim |
| Official support in restrictive countries | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.provider claim | Surfshark unterhält einen Support-Artikel zum Verbindungsaufbau aus Ländern mit Netzsperren und verweist darin auf einen eigenen Artikel zu China.provider claim |
| 24/7 live chat | yesprovider claim | yesprovider claim |
| Email or ticket support | yesprovider claim | yesprovider claim |
| Telephone support | noprovider claim | noprovider claim |
| German-language support | yesprovider claim | yesconfirmed |
| Documentation assessment | workableprovider claim | workableprovider claim |
| Self-hosted chat widget | noprovider claim | noprovider claim |
| Self-service account deletion | yesprovider claim | noprovider claim |
| SSL Labs grade of the website | A-confirmed | Aconfirmed |
| Tracker load of the website | Privacy policy covers cookies/trackersprovider claim | Privacy policy details cookie/analytics categories on surfshark.comprovider claim |
| URL of the warrant canary | https://www.purevpn.com/trust-centerprovider claim | none foundprovider claim |
| Length and readability of the legal documents | Standard commercial legal pagesprovider claim | Standard long-form ToS linked from pricing; readability not specially simplifiedprovider claim |
| Marketing claims contradicting the provider's own terms | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)provider claim | Home advertises 4500+ RAM-only servers and 100+ countries; pricing heavily uses multi-month intro discounts with free trialprovider claim |