Signal on jo yksi turvallisimmista saatavilla olevista viestisovelluksista, mutta sen yhdistäminen VPN:ään lisää merkittävän suojakerroksen: se piilottaa sen, että käytät Signalia, salaa IP-osoitteesi verkkoympäristön tarkkailijilta ja auttaa ohittamaan internet-operaattoreiden tai hallitusten asettamat estot rajoitetuilla alueilla. Tässä käyttötapauksessa yksityisyyden suojaan liittyvät ansiot merkitsevät paljon enemmän kuin suoratoistopalvelujen esto-ominaisuudet tai pelkkä nopeus. Tässä ratkaisevat kriteerit ovat todennettu ei-lokeja-käytäntö, toimipaikka tiedusteluyhteistyöliittoumusten ulkopuolella, läpinäkyvä omistajuus, avoimen lähdekoodin sovellukset ja kyky käsitellä Signalin salattua liikennettä ilman metatietovuotoja.
VPN, jonka ei-lokeja-käytäntö on auditoitu, varmistaa, ettei käyttäjätietoja paljastu edes palvelimien takavarikoimisen yhteydessä — reaalimaailman koetus, jonka kaksi tämän listan palveluntarjoajaa on jo läpäissyt. Toimipaikalla on merkitystä, koska pakollisia tietojen säilyttämislakeja noudattavissa maissa viranomaiset voivat velvoittaa palveluntarjoajat kirjaamaan liikennettä palveluntarjoajan omista käytäntölausumista riippumatta. Avoimen lähdekoodin sovellukset mahdollistavat riippumattomien tutkijoiden suorittaman todentamisen sen varmistamiseksi, ettei taustalla tapahdu mitään epäilyttävää.
Signal-käyttäjiä ajatellen olemme asettaneet palveluntarjoajat järjestykseen yksityisyysarkkitehtuurin perusteella ensin, luottamushistorian perusteella toiseksi ja suorituskyvyn perusteella kolmanneksi. Listan kärjessä on hide.me, joka yhdistää DefenseCode- ja Securitum-auditoidun ei-lokeja-käytännön Malesian toimipaikkaan, joka on täysin Five Eyes-, Nine Eyes- ja Fourteen Eyes -liittoumusten ulkopuolella. Mullvad sijoittuu toiseksi lähes täydellisen anonymiteettiimallinsa ansiosta, jonka uskottavuus on todistettu parhaalla mahdollisella tavalla — vuoden 2023 poliisin razzialla, josta ei löytynyt mitään. ProtonVPN ansaitsee kolmannen sijan voittoa tavoittelemattoman omistajuuden, neljän peräkkäisen riippumattoman auditoinnin ja Sveitsin vahvojen laillisten yksityisyydensuojien ansiosta.
NordVPN ja ExpressVPN täydentävät listan vahvoilla teknisillä ansioilla — kvanttilaskennan jälkeisellä salauksella, vain muistinvaraisilla palvelimilla ja laajalla auditointihistorialla — vaikka molempiin liittyy yritysläpinäkyvyyshuolia, jotka kannattaa ymmärtää ennen sitoutumista. Jokainen tämän listan valinta on arvioitu julkisesti todennettavan näytön perusteella, ei kumppaniohjelmien kannustimien pohjalta.