Az újságírók olyan fenyegetésmodellel szembesülnek, amellyel a legtöbb VPN-felhasználó soha nem találkozik: állami szereplők célzott megfigyelése, forrásvédelemi kötelezettségek, ellenséges hálózati környezetek autoriter országokban, valamint határokon átnyúló jogi kitettség. A rossz VPN kiválasztása nem csupán kényelmetlenség — azt jelentheti, hogy felfed egy forrást, elveszíti a titkosított kommunikációt, vagy metaadatokat ad át egy kormányzati szervnek.

Az újságírók számára legfontosabb kritériumok alapvetően különböznek azoktól, amelyek a streaming vagy az általános adatvédelem szempontjából számítanak. A joghatóság kritikus — olyan szolgáltatót szeretne, amelynek székhelye az Öt Szem, Kilenc Szem és Tizennégy Szem hírszerzési szövetségeken kívül található. Az ellenőrzött, függetlenül auditált naplómentes szabályzat nem tárgyalható, ideális esetben valós jogi esemény által stressztesztelt, nem csupán egy PDF. Az anonim fióklétrehozás és fizetési lehetőségek fontosak azoknak a riportereknek, akik nem engedhetik meg maguknak, hogy számlázási nyomot hagyjanak. A nyílt forráskódú kód lehetővé teszi annak független ellenőrzését, hogy a szoftver valóban azt teszi, amit állít.

A sebesség és a szerverek száma másodlagos szempont. A konfliktuszónából tudósító újságírónak olyan VPN-re van szüksége, amely nem roppan össze jogi nyomás alatt, nem pedig olyanra, amely feloldja a Disney+ blokkolását.

Miután több tucat szolgáltatót értékeltünk ezeknek a szabványoknak megfelelően, öt emelkedik ki. A hide.me vezet egy DefenseCode és Securitum által auditált naplómentes szabályzattal, minden hírszerzési szövetségen kívüli maláj joghatósággal és egy valóban hasznos ingyenes csomaggal. A Mullvad a legnehezebb célpont: nincs e-mail, nincs számlázási adat, és egy 2023-as rendőrségi rajtaütés megerősítette naplómentes szabályzatát valós körülmények között. A ProtonVPN nonprofit tulajdonlást, négy egymást követő naplómentes auditot és svájci jogi védelmet kínál. Az ExpressVPN kínálja a technikailag legjobban ellenőrzött infrastruktúrát 23 audittal és csak RAM-alapú szerverekkel, bár vállalati tulajdonlása jogos kérdéseket vet fel. Az IVPN zárja a listát mint a legátláthatóbban működtetett opció, amelyet a privacyguides.org ajánl, e-mail nélküli regisztrációval és Cure53 által auditált infrastruktúrával.