O que uma VPN altera
Sem uma VPN, o seu tráfego de Internet normalmente passa do seu dispositivo pelo router local e pelo seu fornecedor de serviços de Internet antes de chegar a um site ou a uma aplicação. O HTTPS já encripta o conteúdo da maioria das sessões web modernas, mas os operadores de rede ainda podem observar metadados da ligação, tais como o serviço de destino, a duração, o volume e o endereço público que lhe foi atribuído. Uma VPN adiciona mais um túnel encriptado entre o seu dispositivo e o fornecedor da VPN. O destino passa então a ver o endereço público do servidor da VPN, em vez do endereço atribuído pela sua rede doméstica, móvel, de hotel, escolar ou do escritório.
Esta alteração pode ser útil em redes Wi-Fi públicas, durante viagens, quando uma rede está a monitorizar intensamente as ligações ou quando pretende que os sites recebam um sinal de localização de rede diferente. Não torna a conta anónima após iniciar sessão. Um site continua a poder reconhecê-lo através dos dados de início de sessão, cookies, características do dispositivo, registos de pagamento ou informações que envie deliberadamente. Uma VPN também transfere parte da relação de confiança da rede local e do ISP para o fornecedor da VPN, pelo que a política do fornecedor e a qualidade técnica são importantes.