Journalisten worden geconfronteerd met een dreigingsprofiel dat de meeste VPN-gebruikers nooit tegenkomen: gerichte surveillance door overheidsdiensten, verplichtingen tot bronbescherming, vijandige netwerkomgevingen in autoritaire landen en juridische blootstelling die landsgrenzen kan overschrijden. De verkeerde VPN kiezen is niet alleen een ongemak — het kan betekenen dat een bron wordt blootgesteld, versleutelde communicatie verloren gaat, of dat metadata wordt overhandigd aan een overheidsinstantie.

De criteria die het meest van belang zijn voor journalisten verschillen fundamenteel van die voor streaming of algemeen privacygebruik. Jurisdictie is cruciaal — je wilt een aanbieder met hoofdkantoor buiten de Five Eyes-, Nine Eyes- en Fourteen Eyes-inlichtingenallianties. Een geverifieerd, onafhankelijk geauditeerd no-logsbeleid is niet onderhandelbaar, bij voorkeur beproefd door een reëel juridisch incident in plaats van alleen een PDF. Anonieme accountaanmaak en betalingsopties zijn van belang voor verslaggevers die zich geen factureringsgeschiedenis kunnen veroorloven. Open-sourcecode maakt onafhankelijke verificatie mogelijk dat de software doet wat wordt beweerd.

Snelheid en serveraantal zijn bijzaken. Een journalist die vanuit een conflictgebied verslag doet, heeft een VPN nodig die niet bezwijkt onder juridische druk — niet één die Disney+ deblokkert.

Na evaluatie van tientallen aanbieders aan de hand van deze normen, springen er vijf uit. hide.me staat bovenaan met een door DefenseCode en Securitum geauditeerd no-logsbeleid, Maleisische jurisdictie buiten elke inlichtingenalliantie, en een oprecht bruikbaar gratis abonnement. Mullvad is het moeilijkst te treffen doel: geen e-mail, geen factureringsgegevens, en een politieinval in 2023 die het no-logsbeleid onder reële omstandigheden bevestigde. ProtonVPN biedt non-profieteigenaarschap, vier opeenvolgende no-logsaudits en Zwitserse juridische bescherming. ExpressVPN beschikt over de meest technisch geverifieerde infrastructuur met 23 audits en RAM-only servers, hoewel het bedrijfseigenaarschap legitieme vragen oproept. IVPN completeert de lijst als de meest transparant beheerde optie, aanbevolen door privacyguides.org met aanmelding zonder e-mailadres en door Cure53 geauditeerde infrastructuur.