Dziennikarze mierzą się z modelem zagrożeń, z którym większość użytkowników VPN nigdy się nie spotyka: celową inwigilacją ze strony służb państwowych, obowiązkiem ochrony źródeł, wrogim środowiskiem sieciowym w krajach autorytarnych oraz ekspozycją prawną przekraczającą granice. Wybór niewłaściwego VPN to nie tylko niedogodność — może oznaczać ujawnienie źródła, utratę szyfrowanej komunikacji lub przekazanie metadanych agencji rządowej.

Kryteria, które mają największe znaczenie dla dziennikarzy, są zasadniczo różne od tych istotnych przy streamingu czy ogólnej ochronie prywatności. Jurysdykcja jest kluczowa — pożądany jest dostawca z siedzibą poza sojuszami wywiadowczymi Five Eyes, Nine Eyes i Fourteen Eyes. Zweryfikowana, niezależnie audytowana polityka braku logów jest warunkiem koniecznym — najlepiej sprawdzona w realnym zdarzeniu prawnym, a nie jedynie na papierze. Możliwość anonimowego założenia konta i anonimowych płatności ma znaczenie dla reporterów, którzy nie mogą pozwolić sobie na pozostawienie śladów w historii rozliczeń. Otwarty kod źródłowy umożliwia niezależną weryfikację, że oprogramowanie działa zgodnie z deklaracjami.

Szybkość i liczba serwerów to kwestie drugorzędne. Dziennikarz składający relację ze strefy konfliktu potrzebuje VPN, który nie ugnie się pod presją prawną — nie takiego, który odblokowuje Disney+.

Po ocenie dziesiątek dostawców według tych kryteriów wyróżnia się pięciu. hide.me prowadzi dzięki polityce braku logów audytowanej przez DefenseCode i Securitum, malezyjskiej jurysdykcji poza wszelkimi sojuszami wywiadowczymi oraz naprawdę użytecznemu planowi darmowemu. Mullvad jest najtrudniejszym celem: żadnego adresu e-mail, żadnych danych rozliczeniowych, a nalot policji w 2023 roku potwierdził jego politykę braku logów w warunkach rzeczywistych. ProtonVPN oferuje własność nonprofit, cztery kolejne audyty polityki braku logów oraz szwajcarską ochronę prawną. ExpressVPN dysponuje najbardziej technicznie zweryfikowaną infrastrukturą — 23 audytami i serwerami wyłącznie RAM — choć właścicielska struktura korporacyjna budzi uzasadnione pytania. IVPN zamyka zestawienie jako opcja o największej przejrzystości operacyjnej, rekomendowana przez privacyguides.org, z rejestracją bez podawania adresu e-mail i infrastrukturą audytowaną przez Cure53.