Los periodistas enfrentan un modelo de amenaza que la mayoría de los usuarios de VPN nunca encuentra: vigilancia dirigida por actores estatales, obligaciones de protección de fuentes, entornos de red hostiles en países autoritarios y una exposición legal que puede cruzar fronteras. Elegir la VPN equivocada no es simplemente un inconveniente — puede significar exponer a una fuente, perder comunicaciones cifradas o que los metadatos sean entregados a una agencia gubernamental.
Los criterios que más importan para los periodistas son fundamentalmente distintos de los que importan para el streaming o el uso general de privacidad. La jurisdicción es crítica — se desea un proveedor con sede fuera de las alianzas de intercambio de inteligencia Five Eyes, Nine Eyes y Fourteen Eyes. Una política de cero registros verificada e independientemente auditada es innegociable, e idealmente puesta a prueba por un evento legal real en lugar de un simple PDF. La creación de cuentas anónimas y las opciones de pago anónimo son importantes para los periodistas que no pueden permitirse dejar un rastro de facturación. El código de fuente abierta permite la verificación independiente de que el software hace lo que afirma.
La velocidad y el número de servidores son preocupaciones secundarias. Un periodista enviando información desde una zona de conflicto necesita una VPN que no ceda ante la presión legal, no una que desbloquee Disney+.
Tras evaluar docenas de proveedores según estos criterios, cinco destacan. hide.me lidera con una política de cero registros auditada por DefenseCode y Securitum, jurisdicción malasia fuera de toda alianza de inteligencia y un nivel gratuito genuinamente útil. Mullvad es el objetivo más difícil de alcanzar: sin correo electrónico, sin datos de facturación y con un registro policial en 2023 que confirmó su política de cero registros en condiciones del mundo real. ProtonVPN aporta propiedad sin fines de lucro, cuatro auditorías consecutivas de cero registros y protecciones legales suizas. ExpressVPN ofrece la infraestructura técnicamente más verificada con 23 auditorías y servidores de solo RAM, aunque su propiedad corporativa plantea preguntas legítimas. IVPN completa la lista como la opción operada de manera más transparente, recomendada por privacyguides.org con registro sin correo electrónico e infraestructura auditada por Cure53.