I giornalisti affrontano un modello di minaccia che la maggior parte degli utenti VPN non incontra mai: sorveglianza mirata da parte di attori statali, obblighi di protezione delle fonti, ambienti di rete ostili nei paesi autoritari e un'esposizione legale che può attraversare i confini. Scegliere la VPN sbagliata non è solo un inconveniente — può significare esporre una fonte, perdere comunicazioni cifrate o vedere i propri metadati consegnati a un'agenzia governativa.

I criteri più importanti per i giornalisti sono fondamentalmente diversi da quelli rilevanti per lo streaming o per un uso generico della privacy. La giurisdizione è cruciale — è preferibile un provider con sede al di fuori delle alleanze di condivisione dell'intelligence Five Eyes, Nine Eyes e Fourteen Eyes. Una politica di no-log verificata e sottoposta a audit indipendente è imprescindibile, idealmente messa alla prova da un evento legale reale piuttosto che da un semplice documento PDF. La possibilità di creare account in modo anonimo e di effettuare pagamenti anonimi è importante per i reporter che non possono permettersi di lasciare tracce di fatturazione. Il codice open source consente una verifica indipendente che il software faccia effettivamente ciò che dichiara.

La velocità e il numero di server sono preoccupazioni secondarie. Un giornalista che trasmette da una zona di conflitto ha bisogno di una VPN che non ceda sotto pressione legale, non di una che sblocchi Disney+.

Dopo aver valutato decine di provider secondo questi criteri, cinque si distinguono. hide.me si posiziona al primo posto grazie a una politica no-log certificata da audit di DefenseCode e Securitum, una giurisdizione malaysiana esterna a tutte le alleanze di intelligence e un livello gratuito genuinamente utile. Mullvad rappresenta l'obiettivo più difficile da colpire: nessuna email, nessun dato di fatturazione e un raid della polizia nel 2023 che ha confermato la sua politica no-log in condizioni reali. ProtonVPN vanta una proprietà no-profit, quattro audit no-log consecutivi e le protezioni legali svizzere. ExpressVPN offre l'infrastruttura tecnicamente più verificata con 23 audit e server solo RAM, sebbene la sua proprietà aziendale sollevi legittime domande. IVPN completa la lista come l'opzione gestita con maggiore trasparenza, raccomandata da privacyguides.org con registrazione senza email e infrastruttura certificata da Cure53.