Un bon VPN ne se définit pas uniquement par le fait qu’un tunnel se connecte.
Un VPN doit contribuer à protéger les communications lorsqu’elles traversent des réseaux Wi‑Fi publics, des réseaux partagés, des réseaux mobiles, des hôtels, des aéroports et d’autres réseaux que les utilisateurs ne contrôlent pas.
Un VPN conçu de manière professionnelle doit utiliser des protocoles cryptographiques modernes et examinés, et éviter de reposer uniquement sur le secret ou l’obscurcissement.
Le tunnel ne doit être établi qu’avec une infrastructure de confiance. L’identité des extrémités, l’authentification et la distribution de la configuration sont aussi importantes que la création du tunnel.
Une bonne conception VPN doit prendre en compte à la fois IPv4 et IPv6. Les environnements double pile doivent être testés comme tels.
L’application doit vérifier que le chemin sécurisé attendu est prêt avant d’indiquer que la protection est active.
Si l’activation ne peut pas être menée à terme, le VPN doit éviter de laisser l’utilisateur dans un état réseau incomplet ou ambigu.
Les utilisateurs doivent disposer d’un état de connexion compréhensible, d’informations de dépannage et d’une visibilité claire sur l’activité du tunnel.
Le logiciel VPN doit être distribué par des canaux de confiance avec des informations de version vérifiables, comme des sommes de contrôle lorsqu’elles sont disponibles.