Journalister möter en hotbild som de flesta VPN-användare aldrig stöter på: riktad övervakning av statliga aktörer, skyldighet att skydda källor, fientliga nätverksmiljöer i auktoritära länder och rättslig exponering som kan korsa gränser. Att välja fel VPN är inte bara ett besvär — det kan innebära att en källa avslöjas, att krypterad kommunikation går förlorad eller att metadata lämnas ut till en statlig myndighet.
De kriterier som betyder mest för journalister skiljer sig fundamentalt från dem som spelar roll vid strömning eller allmän integritetsanvändning. Jurisdiktion är avgörande — du vill ha en leverantör med huvudkontor utanför underrättelsesamarbetsallianserna Five Eyes, Nine Eyes och Fourteen Eyes. En verifierad, oberoende granskad policy om inga loggar är ett absolut krav, helst prövad i en verklig rättslig situation snarare än enbart ett PDF-dokument. Möjlighet att skapa konton anonymt och betala anonymt spelar roll för reportrar som inte har råd att lämna ett betalningsspår. Öppen källkod möjliggör oberoende verifiering av att programvaran gör det den påstår sig göra.
Hastighet och antal servrar är sekundära faktorer. En journalist som rapporterar från en konfliktzon behöver ett VPN som inte viker sig under rättslig press, inte ett som låser upp Disney+.
Efter att ha utvärderat dussintals leverantörer mot dessa krav utmärker sig fem stycken. hide.me leder med en no-logs-policy granskad av DefenseCode och Securitum, malaysisk jurisdiktion utanför samtliga underrättelseallianser och en genuint användbar gratisplan. Mullvad är det svåraste målet att angripa: ingen e-post, inga betalningsuppgifter, och en polisräd 2023 som bekräftade dess no-logs-policy under verkliga förhållanden. ProtonVPN erbjuder ägande genom en ideell stiftelse, fyra på varandra följande no-logs-granskningar och schweiziskt rättsskydd. ExpressVPN har den mest tekniskt verifierade infrastrukturen med 23 granskningar och RAM-only-servrar, även om dess företagsägande väcker berättigade frågor. IVPN kompletterar listan som det mest transparent drivna alternativet, rekommenderat av privacyguides.org med kontoregistrering utan e-post och en av Cure53 granskad infrastruktur.