L’idéal est généralement d’utiliser un VPN sans log basé dans un pays respectueux de la vie privée (comme la Suisse ou les îles Vierges britanniques) – mais vous pouvez également utiliser un VPN dans un pays membre de l’alliance des 5, 9, et 14 yeux si sa politique de non-journalisation a été vérifiée. Ainsi, même si les autorités gouvernementales demandent au fournisseur les données des utilisateurs, le VPN ne peut rien leur remettre car il ne conserve aucun journal.
Par exemple, Private Internet Access est basé aux États-Unis, mais sa politique de non-journalisation a fait l’objet d’un audit indépendant et a été confirmée à plusieurs reprises lors de procédures judiciaires. En outre, il publie régulièrement des rapports de transparence qui détaillent les demandes de données des utilisateurs qu’il a reçues, et toutes ses applications sont open-source, ce qui signifie que tout le monde peut inspecter le code afin de détecter les failles de sécurité. Puisque PIA prouve son engagement à ne jamais stocker les données des utilisateurs sur plusieurs fronts, le fait que son siège soit aux États-Unis n’a aucune importance.