Журналісти стикаються з моделлю загроз, з якою більшість користувачів VPN ніколи не зустрічається: цілеспрямоване стеження з боку державних структур, зобов'язання щодо захисту джерел, ворожі мережеві середовища в авторитарних країнах та правові ризики, що можуть перетинати кордони. Вибір неправильного VPN — це не просто незручність: це може означати розкриття джерела, втрату зашифрованих комунікацій або передачу метаданих урядовому відомству.

Критерії, що мають найбільше значення для журналістів, принципово відрізняються від тих, що важливі для стримінгу чи загального захисту приватності. Юрисдикція є критично важливою — вам потрібен провайдер, зареєстрований за межами альянсів розвідувального обміну «П'ять очей», «Дев'ять очей» та «Чотирнадцять очей». Перевірена, незалежно аудійована політика відсутності журналів є обов'язковою умовою — в ідеалі підтверджена реальними правовими подіями, а не лише PDF-документом. Анонімне створення облікового запису та варіанти оплати мають значення для репортерів, які не можуть дозволити собі залишити платіжний слід. Відкритий вихідний код дозволяє незалежно перевірити, що програмне забезпечення робить саме те, про що заявляє.

Швидкість і кількість серверів є другорядними міркуваннями. Журналісту, що надсилає матеріали із зони конфлікту, потрібен VPN, який не зламається під юридичним тиском, а не той, що розблоковує Disney+.

Після оцінки десятків провайдерів за цими стандартами виділяються п'ять із них. hide.me очолює список завдяки аудійованій компаніями DefenseCode та Securitum політиці відсутності журналів, малайзійській юрисдикції поза будь-якими розвідувальними альянсами та справді корисному безкоштовному рівні. Mullvad є найбільш захищеним варіантом: жодної електронної пошти, жодних платіжних даних, а рейд поліції у 2023 році підтвердив його політику відсутності журналів у реальних умовах. ProtonVPN поєднує некомерційну форму власності, чотири послідовні аудити політики відсутності журналів та швейцарський правовий захист. ExpressVPN пропонує найбільш технічно верифіковану інфраструктуру з 23 аудитами та серверами лише з оперативною пам'яттю, хоча корпоративна форма власності викликає обґрунтовані запитання. IVPN завершує список як найпрозоріший у роботі варіант, рекомендований сайтом privacyguides.org, з реєстрацією без електронної пошти та інфраструктурою, аудійованою компанією Cure53.