Un tunnel di traffico è il percorso protetto che trasporta il traffico Internet tra un dispositivo e un server VPN. Il tunnel incapsula i pacchetti e li crittografa, così le reti locali, i provider di servizi Internet e gli aggressori nelle vicinanze non possono leggere o modificare facilmente i dati in transito.
Questo è importante perché molti attacchi colpiscono il traffico prima che raggiunga la sua destinazione, soprattutto su reti Wi-Fi pubbliche o altre reti non affidabili. Un tunnel può ridurre l'esposizione al packet sniffing, al session hijacking e alla manomissione di base del traffico. In difesa, aiuta a proteggere login, sessioni web e altre comunicazioni sensibili, spostando però la fiducia sull'infrastruttura del provider VPN. Tuttavia, non risolve endpoint compromessi, phishing o una sicurezza debole degli account, e bisogna comunque fidarsi delle politiche e del software del provider e mantenerli aggiornati.