ジャーナリストは、ほとんどのVPNユーザーが直面することのない脅威モデルに直面している。国家による標的型監視、情報源保護の義務、権威主義国家における敵対的なネットワーク環境、そして国境を越えうる法的リスクがそれだ。VPNの選択を誤ることは単なる不便では済まない——情報源の露出、暗号化通信の喪失、あるいはメタデータが政府機関に渡る事態を招きかねない。

ジャーナリストにとって最も重要な基準は、ストリーミングや一般的なプライバシー用途とは根本的に異なる。管轄は極めて重要だ——ファイブアイズ、ナインアイズ、フォーティーンアイズの情報共有同盟のいずれにも属さない国に本拠を置くプロバイダーを選ぶべきだ。独立した監査によって検証されたノーログポリシーは絶対条件であり、単なるPDFではなく実際の法的事案によって実証されていることが理想的だ。請求の痕跡を残せないレポーターにとって、匿名でのアカウント作成と支払い手段は重要な要素となる。オープンソースのコードは、ソフトウェアが主張どおりの動作をしているかを第三者が独立して検証できる手段を提供する。

速度やサーバー数は二次的な関心事だ。紛争地帯からファイルを送信するジャーナリストに必要なのは、法的圧力に屈しないVPNであり、Disney+のブロックを解除するためのVPNではない。

これらの基準に照らして数十のプロバイダーを評価した結果、5つが際立っている。hide.meはDefenseCodeとSecuritumによる監査済みのノーログポリシー、あらゆる情報共有同盟の圏外であるマレーシアの管轄、そして実用性の高い無料プランを備えトップに立つ。Mullvadは最も攻略困難なターゲットだ。メールアドレス不要、請求データなし、そして2023年に実施された警察の家宅捜索が現実の状況下でノーログポリシーを立証した。ProtonVPNは非営利の運営体制、4年連続のノーログ監査、そしてスイスの法的保護を提供する。ExpressVPNは23回の監査とRAMオンリーサーバーにより最も技術的に検証されたインフラを誇るが、企業の所有構造については正当な懸念が残る。IVPNはprivacyguides.orgが推奨する最も透明性の高い運営形態として、メールアドレス不要のサインアップとCure53による監査済みインフラとともにリストを締めくくる。