Wiarygodność deklaracji braku logów zależy wyłącznie od dowodów, które za nią stoją. Każdy dostawca może napisać politykę prywatności — tym, co odróżnia godne zaufania VPN-y od marketingowych obietnic, jest niezależna weryfikacja: audyty przeprowadzane przez strony trzecie, sprawy sądowe, naloty policji oraz przejrzyste struktury korporacyjne, które wytrzymują próbę rzeczywistości.
Na potrzeby tej listy ocenialiśmy VPN-y według czterech głównych kryteriów: jakość i aktualność audytów braku logów, jurysdykcja i prawna ekspozycja firmy, to czy deklaracja braku logów była kiedykolwiek weryfikowana przez organy ścigania lub postępowania prawne, oraz to czy aplikacje są open-source i niezależnie przeglądane. Celowo obniżaliśmy ocenę dostawców z problematyczną historią właścicielską lub nierozwiązanymi konfliktami interesów, nawet jeśli ich techniczne kwalifikacje są mocne.
Wynikiem jest lista rankingowa, która stawia udowodnioną prywatność ponad wydatkami na marketing.
hide.me prowadzi listę dzięki podwójnym audytom przeprowadzonym przez DefenseCode i Securitum, jurysdykcji w Malezji poza wszystkimi głównymi sojuszami wywiadowczymi oraz zerowym lokalnym obowiązkom w zakresie przechowywania danych. Mullvad plasuje się tuż za nim jako ideologiczny punkt odniesienia — nalot policji w 2023 roku, który nie przyniósł żadnych wyników, jest najbardziej wiarygodnym rzeczywistym dowodem braku logów w branży. ProtonVPN oferuje cztery kolejne coroczne audyty Securitum, własność non-profit i w pełni open-source'owe aplikacje w szwajcarskiej jurysdykcji.
Niżej na liście NordVPN i ExpressVPN prezentują mocne techniczne kwalifikacje i szyfrowanie post-kwantowe, jednak niosą ze sobą kwestie właścicielskie i ujawnieniowe, które użytkownicy dbający o prywatność powinni starannie rozważyć. Surfshark i PIA uzupełniają listę, oferując solidną historię audytów i udowodniony sądownie brak logów, choć obydwa firmuje cień własności Kape Technologies oraz kompromisy jurysdykcyjne.
Żaden VPN na tej liście nie jest doskonały. Jednak każdy poddał się niezależnemu audytowi — a ten bazowy standard już stawia ich przed większością rynku.