Egy VPN naplózásmentes állítása csak annyira hiteles, amennyire az azt alátámasztó bizonyítékok. Bármely szolgáltató írhat adatvédelmi szabályzatot – ami a megbízható VPN-eket elkülöníti a marketingígéretektől, az a független ellenőrzés: harmadik fél által végzett auditok, bírósági ügyek, rendőrségi razziák, valamint átlátható vállalati struktúrák, amelyek valós körülmények között is helytállnak.
Ennél a listánál négy alapvető szempont szerint értékeltük a VPN-eket: a naplózásmentes auditok minősége és aktualitása, a cég székhelye és jogi kitettsége, hogy a naplózásmentes állítást valaha tesztelték-e bűnüldöző szervek vagy jogi eljárások, valamint hogy az alkalmazások nyílt forráskódúak-e és függetlenül felülvizsgáltak-e. Tudatosan hátrányba részesítettük azokat a szolgáltatókat, amelyek problémás tulajdonosi múlttal vagy feloldatlan összeférhetetlenséggel rendelkeznek, még akkor is, ha technikai hitelességük erős.
Az eredmény egy rangsorolt lista, amely a bizonyítható adatvédelmet helyezi előtérbe a marketingköltségvetéssel szemben.
A listát a hide.me vezeti, amelynek a DefenseCode és a Securitum által végzett kettős auditja van, Malajziában van bejegyezve – egy olyan joghatóság alatt, amely kívül esik az összes jelentős hírszerzési szövetségen –, és a helyi jogszabályok szerint semmilyen adatmegőrzési kötelezettség nem vonatkozik rá. A Mullvad az ideológiai mérce: egy 2023-as rendőrségi razzia, amely semmit sem hozott felszínre, az iparág leghitelesebb valós naplózásmentes igazolása. A ProtonVPN négy egymást követő éves Securitum-audittal, nonprofit tulajdonosi struktúrával és teljesen nyílt forráskódú alkalmazásokkal rendelkezik, svájci joghatóság alatt.
A lista további részén a NordVPN és az ExpressVPN erős technikai hitelességet és kvantum utáni titkosítást kínál, azonban adatvédelmet előtérbe helyező felhasználók számára figyelembe veendő tulajdonosi és közzétételre vonatkozó aggályokat hordoz. A Surfshark és a PIA szilárd auditnaplókkal, illetve bírósági eljárásban igazolt naplómentes működéssel zárja a listát, bár mindkettőre árnyékot vet a Kape Technologies tulajdonosi háttere és a joghatósági kompromisszumok.
A listán szereplő egyetlen VPN sem tökéletes. De mindegyik alávetette magát a független auditálásnak – és ez az alapszintű követelmény már önmagában a piac nagy részénél kedvezőbb helyzetbe hozza őket.