Później, w 2022 roku, Surfshark zamknął swoje fizyczne serwery w Indiach w odpowiedzi na nakaz CERT-In, zobowiązujący firmy VPN do przechowywania danych osobowych użytkowników przez pięć lat. W tym samym roku firma wprowadziła Surfshark Nexus, wraz z Nord Security uzyskała status jednorożca, udostępniła interfejs Linux GUI, osiągnęła 100 lokalizacji serwerów na świecie i trafiła na listę CNET Best Overall VPN 2022. Pod koniec roku Deloitte przeprowadził niezależny audyt potwierdzający politykę braku logów, wykazując, że Surfshark nie monitoruje aktywności swoich użytkowników. W 2023 roku Surfshark uruchomił usługi Dedicated IP i Alternative ID. We wrześniu 2023 roku firma otrzymała Trust Seal po pomyślnym przejściu oceny VPN Trust Initiative. Aplikacja VPN Surfshark na Androida pozytywnie przeszła audyt Mobile App Security Assessment (MASA) przeprowadzony przez NowSecure.