Lebih dari 90 persen perusahaan itu diberi empat (dari lima) bintang atau lebih.

Ini tidak ilegal, tapi melencengkan evaluasi yang semestinya independen.

Praktik ini juga membuat persaingan makin sulit bagi perusahaan VPN yang masih baru dan masih kecil, yang mungkin saja punya layanan lebih baik tapi budget promosi mereka lebih rendah.

• Cara Menghemat Kuota Internet saat Kirim Pesan dan Telponan Terus Menerus Pakai WhatsApp

Ketidakjelasan soal privasi data

Kami juga menemukan bahwa perusahaan VPN tidak selalu berbuat banyak untuk melindungi data pengguna (tak seperti iklan mereka).

Dari 200 perusahaan yang kami teliti, 50 bahkan tidak menayangkan kebijakan privasi sama sekali—padahal hukum mewajibkan hal ini.

Sementara itu, perusahaan yang menayangkan kebijakan privasi memiliki deskripsi yang berbeda-beda mengenai penanganan data pelanggan.

Ada yang kebijakannya hanya berisi 75 kata, sangat jauh dari dokumen legal berlembar-lembar yang menjadi standar di perbankan dan situs media sosial.

Ada pula yang tidak secara resmi mengonfirmasi hal-hal yang dijanjikan di iklan, sehingga mereka masih dapat mengintai pelanggan dan melanggar janji.

Membocorkan atau memantau lalu-lintas

Sebagian besar keamanan VPN bergantung pada bagaimana memastikan bahwa semua lalu-lintas internet pengguna melewati sebuah koneksi terenkripsi antara komputer pengguna dan server VPN.

Tetapi yang namanya software itu ditulis manusia, dan manusia bisa membuat kesalahan.

Ketika kami menguji 61 sistem VPN, kami menemukan kesalahan programming dan konfigurasi di 13 dari 61 sistem itu, yang memungkinkan lalu-lintas internet keluar dari koneksi terenkripsi—yang berkebalikan dari tujuan orang menggunakan VPN.

Kegiatan online sang pengguna juga dapat terpapar ke pengamat dan pengintai di luar sistem.

Selain itu, karena perusahaan VPN mampu (jika mau) memonitor segala aktivitas online yang dilakukan pelanggan, kami memeriksa apakah ada yang melakukan hal seperti itu.