Una red privada virtual cifra la conexión entre un dispositivo y un servidor VPN, de modo que los sitios que visita un usuario vean la dirección IP y la ubicación del servidor en lugar de las del usuario. Los investigadores utilizan VPN para evitar revelar su IP real al sitio web de un objetivo, para aparecer en un país diferente cuando la geografía cambia el contenido que se ofrece y para agregar una capa de separación entre su investigación y su identidad.
Una VPN no es anonimato. El proveedor puede ver el tráfico y, a menudo, lo registra, por lo que transfiere la confianza a la empresa de VPN en lugar de eliminarla. Para una separación seria, una VPN es una capa entre varias (combinada con un navegador o una máquina virtual limpios) y no es una solución completa por sí sola.