Signal вже є одним із найбезпечніших месенджерів, але поєднання з VPN додає суттєвий додатковий рівень захисту: він приховує сам факт використання Signal, ховає вашу IP-адресу від спостерігачів на мережевому рівні та допомагає обходити блокування з боку інтернет-провайдерів або уряду в країнах з обмеженим доступом. Для цього сценарію використання показники конфіденційності важливіші за розблокування стрімінгу чи чисту швидкість з'єднання. Ключовими критеріями тут є перевірена політика відсутності журналів, юрисдикція за межами альянсів зі спільного використання розвідувальних даних, прозора структура власності, відкритий вихідний код та здатність обробляти зашифрований трафік Signal без витоку метаданих.
VPN з перевіреною практикою відсутності журналів гарантує, що навіть у разі вилучення серверів жодні дані користувачів не стануть доступними — це реальний тест, який вже пройшли два провайдери з цього списку. Юрисдикція має значення, оскільки в країнах із законами про обов'язкове зберігання даних влада може зобов'язати провайдерів вести журнали трафіку незалежно від їхньої задекларованої політики. Додатки з відкритим вихідним кодом дозволяють незалежним дослідникам перевірити, що нічого зайвого не відбувається за лаштунками.
Для користувачів Signal ми ранжували провайдерів насамперед за архітектурою конфіденційності, потім — за репутацією довіри, і на третьому місці — за продуктивністю. Очолює список hide.me, який поєднує перевірену компаніями DefenseCode і Securitum політику відсутності журналів із малайзійською юрисдикцією, що повністю знаходиться за межами альянсів Five Eyes, Nine Eyes і Fourteen Eyes. Mullvad посідає друге місце завдяки моделі майже повної анонімності, підтвердженій найбільш переконливим способом — поліцейським обшуком у 2023 році, що не дав жодних результатів. ProtonVPN займає третє місце завдяки некомерційній формі власності, чотирьом послідовним незалежним аудитам і надійному правовому захисту конфіденційності у Швейцарії.
NordVPN і ExpressVPN замикають список із вагомими технічними перевагами — постквантовим шифруванням, серверами лише з оперативною пам'яттю та великою кількістю аудитів, — хоча обидва мають питання щодо корпоративної прозорості, які варто розуміти перед тим, як зробити вибір. Кожен варіант у цьому списку оцінювався на основі публічно верифікованих даних, а не афілійованих стимулів.