Các nhà báo đối mặt với mô hình mối đe dọa mà hầu hết người dùng VPN không bao giờ gặp phải: bị giám sát có chủ đích bởi các tác nhân nhà nước, nghĩa vụ bảo vệ nguồn tin, môi trường mạng thù địch tại các quốc gia độc tài, và rủi ro pháp lý có thể vượt qua biên giới. Chọn sai VPN không chỉ là bất tiện — nó có thể đồng nghĩa với việc lộ danh tính nguồn tin, mất đi các kênh liên lạc được mã hóa, hoặc để siêu dữ liệu rơi vào tay một cơ quan chính phủ.

Các tiêu chí quan trọng nhất đối với nhà báo về cơ bản khác với những tiêu chí dành cho mục đích xem phim trực tuyến hay bảo mật thông thường. Thẩm quyền pháp lý là yếu tố then chốt — bạn cần một nhà cung cấp đặt trụ sở bên ngoài các liên minh chia sẻ tình báo Five Eyes, Nine Eyes và Fourteen Eyes. Chính sách không lưu nhật ký đã được xác minh và kiểm toán độc lập là điều không thể thiếu, lý tưởng nhất là được thử thách trong thực tế bởi một sự kiện pháp lý có thật thay vì chỉ là một bản PDF. Khả năng tạo tài khoản ẩn danh và các phương thức thanh toán không để lại dấu vết là điều quan trọng đối với những phóng viên không thể để lộ lịch sử thanh toán. Mã nguồn mở cho phép xác minh độc lập rằng phần mềm thực sự hoạt động đúng như những gì nó tuyên bố.

Tốc độ và số lượng máy chủ là những mối quan tâm thứ yếu. Một nhà báo đang đưa tin từ vùng xung đột cần một VPN không bị khuất phục trước áp lực pháp lý, chứ không phải một VPN có thể mở khóa Disney+.

Sau khi đánh giá hàng chục nhà cung cấp theo các tiêu chuẩn này, năm cái tên nổi bật. hide.me dẫn đầu với chính sách không lưu nhật ký được kiểm toán bởi DefenseCode và Securitum, thẩm quyền pháp lý tại Malaysia — nằm ngoài mọi liên minh tình báo — và gói miễn phí thực sự hữu ích. Mullvad là mục tiêu khó tấn công nhất: không yêu cầu email, không lưu dữ liệu thanh toán, và một cuộc đột kích của cảnh sát năm 2023 đã xác nhận chính sách không lưu nhật ký của họ trong điều kiện thực tế. ProtonVPN mang đến quyền sở hữu phi lợi nhuận, bốn lần kiểm toán không lưu nhật ký liên tiếp, và các biện pháp bảo vệ pháp lý theo luật Thụy Sĩ. ExpressVPN có cơ sở hạ tầng được xác minh kỹ thuật toàn diện nhất với 23 lần kiểm toán và máy chủ chỉ dùng RAM, mặc dù quyền sở hữu doanh nghiệp của họ đặt ra những câu hỏi chính đáng. IVPN hoàn thiện danh sách với tư cách là lựa chọn được vận hành minh bạch nhất, được privacyguides.org khuyến nghị với khả năng đăng ký không cần email và cơ sở hạ tầng được Cure53 kiểm toán.