VPN:n lokittomuusväite on vain niin uskottava kuin sen taustalla oleva näyttö. Jokainen palveluntarjoaja voi kirjoittaa tietosuojakäytännön — luotettavat VPN:t erottaa markkinointilupaukista riippumaton vahvistus: kolmannen osapuolen auditoinnit, oikeustapaukset, poliisin ratsiat ja läpinäkyvät yritysrakenteet, jotka kestävät todellisen maailman tarkastelun.
Tätä listaa varten arvioimme VPN:iä neljän keskeisen kriteerin perusteella: lokittomien auditointien laatu ja tuoreus, yrityksen toimipaikka ja oikeudellinen altistuminen, onko lokittomuusväitettä koskaan testattu lainvalvonnan tai oikeudellisten menettelyjen toimesta, sekä ovatko sovellukset itse avoimen lähdekoodin ohjelmistoja ja riippumattomasti tarkastettuja. Penalisoimme tarkoituksella palveluntarjoajia, joilla on ongelmallinen omistushistoria tai ratkaisemattomia eturistiriitoja, vaikka tekniset ansiot olisivat vahvat.
Tuloksena on paremmuusjärjestykseen asetettu lista, joka asettaa todistettavan yksityisyyden markkinointibudjetin edelle.
hide.me johtaa listaa DefenseCode- ja Securitum-kaksoisauditoinneillaan, Malesiaan sijoittuvalla toimipaikallaan kaikkien suurten tiedusteluliittoumien ulkopuolella sekä paikallisen lain mukaisten nollatietojen säilytysvelvoitteidensa ansiosta. Mullvad seuraa ideologisena vertailukohtana — vuoden 2023 poliisin ratsia, joka ei tuottanut mitään, on alan uskottavin reaalimaailman lokittomuuden vahvistus. ProtonVPN tuo mukanaan neljä peräkkäistä vuosittaista Securitum-auditointia, voittoa tavoittelemattoman omistuksen ja täysin avoimen lähdekoodin sovellukset Sveitsin lainkäyttöalueen alla.
Listan loppupuolella NordVPN ja ExpressVPN tarjoavat vahvat tekniset ansiot ja kvanttilaskennan jälkeisen salauksen, mutta niiden omistukseen ja tiedonluovutukseen liittyvät huolenaiheet ovat seikkoja, jotka yksityisyyttä arvostavan käyttäjän tulisi harkita huolellisesti. Surfshark ja PIA täydentävät listan vahvoilla auditointituloksilla ja oikeudessa todistetuilla lokittomuusominaisuuksillaan, vaikka molempiin lankeaa Kape Technologiesin omistuksen varjo ja toimipaikkakohtaiset kompromissit.
Yksikään tämän listan VPN ei ole täydellinen. Mutta jokainen on suostunut riippumattomaan auditointiin — ja tämä perusstandarditaso asettaa ne jo valmiiksi useimpia markkinoilla olevia palveluntarjoajia edelle.