Los periodistas se enfrentan a un modelo de amenaza que la mayoría de los usuarios de VPN nunca encuentran: vigilancia selectiva por parte de actores estatales, obligaciones de protección de fuentes, entornos de red hostiles en países autoritarios y exposición legal que puede cruzar fronteras. Elegir la VPN equivocada no es solo un inconveniente: puede significar exponer a una fuente, perder comunicaciones cifradas o que los metadatos acaben en manos de una agencia gubernamental.
Los criterios que más importan a los periodistas son fundamentalmente distintos de los que importan para el streaming o el uso general de privacidad. La jurisdicción es crítica: se busca un proveedor con sede fuera de las alianzas de intercambio de inteligencia Five Eyes, Nine Eyes y Fourteen Eyes. Una política de no registros verificada y auditada de forma independiente no es negociable, idealmente puesta a prueba por un acontecimiento legal real y no solo por un PDF. La creación de cuentas anónimas y las opciones de pago importan para los reporteros que no pueden permitirse dejar un rastro de facturación. El código de código abierto permite la verificación independiente de que el software hace lo que afirma.
La velocidad y el número de servidores son preocupaciones secundarias. Un periodista que envía información desde una zona de conflicto necesita una VPN que no se doblegue bajo presión legal, no una que desbloquee Disney+.
Tras evaluar decenas de proveedores según estos estándares, cinco destacan. hide.me lidera con una política de no registros auditada por DefenseCode y Securitum, jurisdicción malasia fuera de toda alianza de inteligencia y un nivel gratuito genuinamente útil. Mullvad es el objetivo más difícil: sin correo electrónico, sin datos de facturación y un registro policial en 2023 que confirmó su política de no registros en condiciones del mundo real. ProtonVPN aporta propiedad sin ánimo de lucro, cuatro auditorías consecutivas de no registros y protecciones legales suizas. ExpressVPN ofrece la infraestructura más verificada técnicamente con 23 auditorías y servidores solo RAM, aunque su propiedad corporativa plantea preguntas legítimas. IVPN completa la lista como la opción operada con mayor transparencia, recomendada por privacyguides.org con registro sin correo electrónico e infraestructura auditada por Cure53.