ابتدا ناظر را نام ببرید، سپس تصمیم بگیرید که آیا VPN کمک می‌کند
ناظر و اطلاعاتی را که می‌خواهید از او پنهان بماند نام ببرید. مقصد، محتوا، زمان‌بندی و هویت هر یک کنترل متفاوتی می‌خواهند.
بیشتر پرسش‌های مربوط به VPN با یک محصول شروع می‌شوند و به عقب، به سوی یک دلیل می‌روند. از طرف دیگر شروع کنید: ناظری را که می‌خواهید محدود کنید نام ببرید و اطلاعاتی را که نمی‌خواهید آن ناظر داشته باشد نام ببرید. این دو پاسخ تعیین می‌کنند که آیا تونل مرتبط است و همچنین کدام یک از کنترل‌های دیگر شما کار واقعی را انجام می‌دهد.
پنج گام، و دو گام نخست جمله‌هایی هستند که می‌نویسید.
گام 1: ناظر را نام ببرید
یک طرف مشخص بنویسید: اپراتور شبکه کافه، ارائه‌دهنده اینترنت شما، سایتی که بازدید می‌کنید، کارفرمای شما، یا هر کسی که دستگاه شما را در اختیار دارد. «آن‌ها»ی کلی یک ناظر نیست و نمی‌توان درباره‌اش استدلال کرد. هر یک از این طرف‌ها در نقطه متفاوتی از مسیر قرار دارد و چیزهای متفاوتی می‌بیند، به همین دلیل یک کنترل نمی‌تواند به همه آن‌ها پاسخ دهد.
اگر نمی‌توانید ناظر را نام ببرید، الزام هنوز تعریف نشده است.
ناظران از نظر توانایی هم متفاوت‌اند. اپراتور کافه می‌تواند یک شب از ترافیک شما را ببیند و چیز زیادی نه، ارائه‌دهنده می‌تواند داده‌ها را در طول ماه‌ها به هم مرتبط کند، و کارفرما مالک نقطه پایانی است که استفاده می‌کنید. تلاشی که هر یک می‌تواند توجیه کند هم پاسخ را تغییر می‌دهد و هم اینکه کدام کنترل ارزش زحمت را دارد.
گام 2: اطلاعات را نام ببرید
مقصدها، محتواها، زمان‌بندی و هویت دسته‌های جداگانه‌اند. تونل تغییر می‌دهد چه کسی مقصد شما را می‌بیند و می‌تواند آدرس مبدأیی را که سایت می‌بیند تغییر دهد. اما آنچه در فرم تایپ می‌کنید، حسابی که با آن وارد می‌شوید، یا کوکی‌ای که شما را دنبال می‌کند را تغییر نمی‌دهد. الگوهای زمان و حجم از بیشتر تونل‌ها جان سالم به در می‌برند، چون بسته‌ها هنوز باید سفر کنند.
تصمیم بگیرید کدام یک از این چهار دسته اهمیت دارد. محافظت از همه آن‌ها به‌طور همزمان کنترل‌هایی می‌خواهد که VPN شامل آن‌ها نیست.
گام 3: یک تبادل واقعی را دنبال کنید
یک برنامه را بردارید و دنبالش کنید. صفحه‌ای را روی HTTPS باز می‌کنید: شبکه محلی یک اتصال TLS به یک نام میزبان می‌بیند، محتوا رمزنگاری شده است، و سایت آدرس شما را به‌همراه آنچه نشست حمل می‌کند می‌بیند. با تونل، شبکه محلی اتصالی به نقطه پایانی VPN می‌بیند، اپراتور مقصد را می‌بیند، و سایت آدرس اپراتور را می‌بیند. هر بخشی را که برایتان مهم است روی آن نمودار علامت بزنید.
یک نمودار از یک تبادل بهتر از صفحه‌ای پر از صفت درباره حریم خصوصی است.
گام 4: اعتمادی را که افزوده‌اید بشمارید
هر تونل دیدپذیری را جابه‌جا می‌کند، نه پاک. اپراتور اکنون در مسیر است و می‌تواند مقصدها را ببیند مگر اینکه DNS را هم رمزنگاری کنید، و نام در دست‌دادن TLS بدون تدابیر اضافی قابل مشاهده می‌ماند. بپرسید آن اپراتور چه چیزی ثبت می‌کند، چه کسی می‌تواند او را مجبور کند، و چه شواهدی برای آن پاسخ‌ها وجود دارد. ارائه‌دهنده‌ای که گزارش حسابرسی منتشر می‌کند نوع متفاوتی از ادعا را مطرح می‌کند نسبت به کسی که یک شعار منتشر می‌کند.
اپراتوری را انتخاب کنید که حاضرید اطلاعات مشخص گام 2 را به او بسپارید، نه آن‌که بهترین صفحه فرود را دارد.
گام 5: ادعایی را بنویسید که می‌توانید از آن دفاع کنید
بیانیه نهایی ناظر، اطلاعات و ریسک باقی‌مانده را نام می‌برد: این تونل مانع می‌شود شبکه کافه ببیند از کدام سایت‌ها بازدید می‌کنم، و اپراتور می‌تواند به‌جای آن آن‌ها را ببیند. آن جمله آزمون‌پذیر است و درباره آنچه جابه‌جا شده صادق است.
ادعای اینکه همه چیز خصوصی می‌شود نه آزمون‌پذیر است و نه درست، و کنترل‌هایی را پنهان می‌کند که واقعاً کمک می‌کردند: بهداشت حساب، جداسازی مرورگر، به‌روزرسانی دستگاه و، در محل کار، استفاده از مسیر دسترسی مجاز.