Jornalistas enfrentam um modelo de ameaça que a maioria dos utilizadores de VPN nunca encontra: vigilância direcionada por atores estatais, obrigações de proteção de fontes, ambientes de rede hostis em países autoritários e exposição legal que pode ultrapassar fronteiras. Escolher a VPN errada não é apenas um inconveniente — pode significar expor uma fonte, perder comunicações encriptadas ou ter metadados entregues a uma agência governamental.
Os critérios mais importantes para jornalistas são fundamentalmente diferentes dos que importam para streaming ou uso geral de privacidade. A jurisdição é crítica — pretende-se um fornecedor com sede fora das alianças de partilha de informações dos Five Eyes, Nine Eyes e Fourteen Eyes. Uma política de ausência de registos verificada e auditada de forma independente é inegociável, idealmente testada por um evento legal real e não apenas por um PDF. A criação de contas anónimas e as opções de pagamento importam para repórteres que não podem deixar um rasto de faturação. O código de fonte aberta permite a verificação independente de que o software faz o que afirma.
A velocidade e o número de servidores são preocupações secundárias. Um jornalista a reportar a partir de uma zona de conflito precisa de uma VPN que não ceda sob pressão legal, não de uma que desbloqueie o Disney+.
Após avaliar dezenas de fornecedores com base nestes critérios, cinco destacam-se. O hide.me lidera com uma política de ausência de registos auditada pela DefenseCode e pela Securitum, jurisdição malaia fora de todas as alianças de informações e uma camada gratuita genuinamente útil. O Mullvad é o alvo mais difícil: sem e-mail, sem dados de faturação e uma operação policial em 2023 que confirmou a sua política de ausência de registos em condições reais. O ProtonVPN traz propriedade sem fins lucrativos, quatro auditorias consecutivas de ausência de registos e proteções legais suíças. O ExpressVPN oferece a infraestrutura mais tecnicamente verificada, com 23 auditorias e servidores apenas com RAM, embora a sua propriedade corporativa levante questões legítimas. O IVPN completa a lista como a opção gerida com maior transparência, recomendada pelo privacyguides.org, com registo sem e-mail e infraestrutura auditada pela Cure53.