Ein gutes VPN wird nicht nur dadurch definiert, ob ein Tunnel eine Verbindung herstellt.
Ein VPN sollte helfen, Kommunikation zu schützen, während sie über öffentliches WLAN, gemeinsam genutzte Netzwerke, Mobilfunknetze, Hotels, Flughäfen und andere Netzwerke läuft, die Benutzer nicht kontrollieren.
Ein professionell entwickeltes VPN sollte moderne und überprüfte kryptografische Protokolle verwenden und nicht allein auf Geheimhaltung oder Verschleierung vertrauen.
Der Tunnel sollte nur mit vertrauenswürdiger Infrastruktur aufgebaut werden. Endpunktidentität, Authentifizierung und Konfigurationsbereitstellung sind genauso wichtig wie der Tunnelaufbau.
Gutes VPN-Design sollte sowohl IPv4 als auch IPv6 berücksichtigen. Dual-Stack-Umgebungen sollten als Dual-Stack-Umgebungen getestet werden.
Die Anwendung sollte prüfen, dass der erwartete sichere Pfad bereit ist, bevor sie meldet, dass der Schutz aktiv ist.
Wenn die Aktivierung nicht abgeschlossen werden kann, sollte ein VPN vermeiden, den Benutzer in einem unvollständigen oder verwirrenden Netzwerkzustand zurückzulassen.
Benutzer sollten verständlichen Verbindungsstatus, Fehlerbehebungsinformationen und Transparenz darüber erhalten, ob der Tunnel aktiv ist.
VPN-Software sollte über vertrauenswürdige Pfade mit verifizierbaren Release-Informationen wie Prüfsummen verteilt werden, sofern verfügbar.