Journalister møter en trusselprofil de fleste VPN-brukere aldri vil oppleve: målrettet overvåkning fra statlige aktører, kildevernforpliktelser, fiendtlige nettverksmiljøer i autoritære land og juridisk eksponering som kan krysse landegrenser. Å velge feil VPN er ikke bare en ulempe – det kan bety at en kilde blir avslørt, at kryptert kommunikasjon går tapt, eller at metadata blir overlevert til en statlig myndighet.
Kriteriene som betyr mest for journalister er fundamentalt forskjellige fra dem som gjelder for strømmetjenester eller generell personvernbruk. Jurisdiksjon er avgjørende – du vil ha en leverandør med hovedkontor utenfor Five Eyes-, Nine Eyes- og Fourteen Eyes-etterretningsalliansene. En verifisert, uavhengig revidert nullloggingspolicy er ikke til forhandling, og er helst stresset av en reell juridisk hendelse snarere enn bare et PDF-dokument. Anonym kontooppretting og betalingsalternativer er viktig for reportere som ikke har råd til å etterlate seg et betalingsspor. Åpen kildekode gir mulighet for uavhengig verifisering av at programvaren gjør det den hevder.
Hastighet og serverantall er sekundære hensyn. En journalist som sender inn rapporter fra en konfliktsone trenger en VPN som ikke vil bøye seg under juridisk press, ikke én som låser opp Disney+.
Etter å ha evaluert dusinvis av leverandører mot disse standardene, skiller fem seg ut. hide.me leder med en nullloggingspolicy revidert av DefenseCode og Securitum, malaysisk jurisdiksjon utenfor alle etterretningsallianser og et genuint nyttig gratisnivå. Mullvad er det hardeste målet: ingen e-post, ingen faktureringsdata, og et politiraid i 2023 som bekreftet nullloggingspolicyen under reelle forhold. ProtonVPN bringer eierskap i nonprofitform, fire påfølgende nullloggingsrevisjoner og sveitsisk juridisk beskyttelse. ExpressVPN tilbyr den mest teknisk verifiserte infrastrukturen med 23 revisjoner og RAM-baserte servere, selv om selskapseierskapet reiser legitime spørsmål. IVPN runder av listen som det mest transparent drevne alternativet, anbefalt av privacyguides.org med registrering uten e-post og Cure53-revidert infrastruktur.