Un modello di fiducia VPN è l'insieme delle assunzioni tecniche e organizzative che un utente accetta quando instrada il traffico attraverso un provider VPN. Definisce ciò che il provider può vedere, ciò che promette di non conservare e quanta fiducia gli utenti ripongono nel software client, nell'infrastruttura dei server, nella politica di registrazione e nel processo di audit.
Questo è importante perché una VPN non elimina la fiducia; la sposta. Il provider può essere in grado di osservare i metadati di connessione, le richieste DNS o i modelli di traffico, a meno che non siano in atto controlli forti. Negli attacchi, un modello di fiducia debole può significare conservazione dei dati, server compromessi o un provider che modifica silenziosamente le proprie pratiche. Le difese includono client open source, audit indipendenti no-log, registrazione minima, politiche trasparenti e infrastruttura rafforzata. Anche in questo caso, una VPN riduce principalmente l'esposizione a livello di rete e non protegge dalla compromissione dell'endpoint né da tutte le forme di tracciamento.