Journalister står over for en trusselsmodel, som de fleste VPN-brugere aldrig møder: målrettet overvågning fra statslige aktører, forpligtelser til kildebeskyttelse, fjendtlige netværksmiljøer i autoritære lande og juridisk eksponering, der kan krydse landegrænser. At vælge den forkerte VPN er ikke blot en ulempe — det kan betyde, at en kilde afsløres, at krypteret kommunikation går tabt, eller at metadata udleveres til en regeringsmyndighed.
De kriterier, der betyder mest for journalister, er grundlæggende anderledes end dem, der gælder for streaming eller generel privatlivsbeskyttelse. Jurisdiktion er afgørende — man ønsker en udbyder med hovedkvarter uden for Five Eyes-, Nine Eyes- og Fourteen Eyes-efterretningsalliancerne. En verificeret, uafhængigt revideret no-logs-politik er ikke til forhandling — ideelt set stressafprøvet af en reel juridisk hændelse snarere end blot et PDF-dokument. Anonym kontoopretting og betalingsmuligheder er vigtige for reportere, der ikke har råd til at efterlade et betalingsspor. Åben kildekode muliggør uafhængig verificering af, at softwaren gør, hvad den hævder.
Hastighed og serverantal er sekundære bekymringer. En journalist, der aflægger rapport fra en konfliktzone, har brug for en VPN, der ikke giver efter under juridisk pres — ikke en, der låser op for Disney+.
Efter at have evalueret snesevis af udbydere op imod disse standarder skiller fem sig ud. hide.me fører an med en no-logs-politik revideret af DefenseCode og Securitum, malaysisk jurisdiktion uden for alle efterretningsalliancer og et genuint nyttigt gratis niveau. Mullvad er det hårdeste mål: ingen e-mail, ingen faktureringsdata og et politiraid i 2023, der bekræftede no-logs-politikken under virkelige forhold. ProtonVPN bringer nonprofitejerskab, fire på hinanden følgende no-logs-revisioner og schweizisk juridisk beskyttelse. ExpressVPN tilbyder den mest teknisk verificerede infrastruktur med 23 revisioner og RAM-only-servere, selvom det virksomhedsmæssige ejerskab rejser legitime spørgsmål. IVPN runder listen af som den mest transparent drevne mulighed, anbefalet af privacyguides.org med tilmelding uden e-mail og en Cure53-revideret infrastruktur.