Surfshark ha lanzado Dausos, un protocolo VPN propio que reivindica ser el primero diseñado desde cero pensando en el usuario individual, no adaptado de tecnología empresarial como WireGuard, OpenVPN o IKEv2.
La idea central: un túnel dedicado por usuario
Mientras la mayoría de protocolos VPN concentran el tráfico de todos los usuarios de un servidor en un único túnel compartido, Dausos asigna a cada conexión su propio túnel de datos privado y dedicado — sin compartir camino con nadie más en ese mismo servidor.Según Surfshark, esto elimina el overhead típico de los protocolos adaptados y reduce la exposición a interferencias de tráfico cruzado, aunque la propia compañía reconoce que ese riesgo ya era muy bajo en los protocolos actuales — el argumento es «ir un paso más allá», no resolver un problema grave existente.
Cifrado AEGIS-256X2 y resistencia cuántica
El cifrado que usa Dausos, AEGIS-256X2, es distinto del estándar AES-GCM que domina el sector, y está optimizado para mejor rendimiento en hardware moderno. Combina un intercambio de claves híbrido (ML-KEM + X25519) con un sistema de certificado raíz autofirmado ML-DSA — jerga técnica que se traduce en una idea simple: el protocolo está pensado para seguir siendo seguro incluso frente a futuros ataques de computación cuántica, no solo frente a las amenazas de hoy.
Cada sesión genera pares de claves nuevos sin relación con sesiones anteriores, y los puertos de conexión se aleatorizan en cada sesión — ambas cosas añaden capas de seguridad adicionales frente al enfoque más estático de protocolos tradicionales.
Auditado de verdad, no solo «de confianza»
Cure53, una firma de ciberseguridad de Berlín con buena reputación en el sector, ha realizado una auditoría de penetración y revisión de código centrada específicamente en la arquitectura de conexión y la criptografía de Dausos. El resultado: ningún hallazgo de severidad crítica o alta. No es una garantía absoluta, pero sí bastante más sólido que fiarse solo de las afirmaciones de marketing de la propia empresa.
La cifra del 30% de mejora, con matices reales
Surfshark afirma velocidades hasta un 30% superiores a los protocolos más rápidos del sector. Pruebas independientes recientes sitúan la mejora real algo más moderada —en torno a un 18,7% frente a WireGuard en pruebas concretas de macOS—, todavía una diferencia notable, aunque por debajo del titular de marketing.
Los problemas reales que ya han tenido que parchear
Aquí está la parte más honesta de esta review: Dausos no ha sido un lanzamiento perfecto. Investigaciones de medios especializados detectaron problemas de conectividad en líneas de banda ancha residenciales poco después del lanzamiento, y Surfshark tuvo que sacar un parche para solucionarlo. Más recientemente, ha lanzado otra actualización específicamente para mejorar la fiabilidad en redes muy restringidas (universidades, entornos corporativos con firewalls estrictos), que antes provocaban fallos de conexión con el protocolo.
Disponibilidad limitada, por ahora
Dausos solo está disponible en la app de macOS de Surfshark, y sigue etiquetado como protocolo beta — es decir, pueden seguir apareciendo problemas de conectividad o rendimiento. Surfshark ha confirmado que llegará a otras plataformas, pero sin fecha concreta todavía.
