Các liên minh tình báo
Five Eyes chính thức gồm Úc, Canada, New Zealand, Anh và Mỹ. Tên gọi 9 Eyes và 14 Eyes thường chỉ những quan hệ hợp tác mở rộng; chúng không tạo thành một bộ luật chung áp dụng cho VPN. Xem giải thích về Five Eyes, VPN và 14 Eyes cùng VPN ngoài các danh sách đó.
Điều cần xem: luật từng nước và chính sách nhật ký
Một quốc gia nằm trong liên minh không đủ để loại bỏ mọi VPN đặt tại đó. Hãy kiểm tra luật quốc gia, pháp nhân ký hợp đồng, dữ liệu tài khoản, nhật ký kỹ thuật, thời hạn lưu và mức minh bạch. Hạ tầng không giữ lịch sử làm giảm dữ liệu quá khứ có thể cung cấp, nhưng câu « không có gì để giao » có thể bỏ qua dữ liệu tài khoản hoặc nghĩa vụ thu thập có mục tiêu trong tương lai.
Đối chiếu lời nói với sự việc
Kiểm toán, báo cáo minh bạch, phán quyết tòa án và việc thu giữ máy chủ có thể kiểm tra một phần tuyên bố của nhà cung cấp. Mỗi bằng chứng vẫn chỉ có phạm vi nhất định về thời gian, hạ tầng và loại dữ liệu. Ngược lại, siêu dữ liệu về thời lượng, dung lượng hay máy chủ đã dùng có thể hữu ích nếu công ty giữ chúng. Cần hỏi đồng thời: « theo luật nào? » và « dữ liệu nào, vào lúc nào? »
Nhìn từ Việt Nam
Với người dùng tại Việt Nam, ba hệ thống có thể liên quan: pháp luật nơi mình ở, nơi đặt pháp nhân VPN và nơi đặt máy chủ đã chọn. Chọn máy chủ tại Việt Nam không đổi trụ sở của nhà cung cấp. Cũng cần xem bên nào thu tiền, bộ phận hỗ trợ xử lý yêu cầu ở đâu và nhà thầu phụ nào nhận dữ liệu: bản đồ máy chủ không trả lời được những câu đó.
Tóm lại
Nên xem thẩm quyền pháp lý, nhưng không xem riêng lẻ. Hãy đối chiếu pháp nhân ký hợp đồng, chính sách dữ liệu, bằng chứng đã công bố, hạ tầng và lịch sử. Một quốc gia được cho là bảo vệ quyền riêng tư không sửa được việc thu thập quá mức; thuộc Five Eyes cũng không tự chứng minh VPN lưu lưu lượng.