Se vuoi essere protetto non devi fidarti della parola di qualcuno. Devi poter verificare formalmente che il meccanismo che stai usando ti garantisca protezione.
Chi ti dice che quelle a pagamento non vendano i dati per guadagnare doppiamente? Chi te lo dice a parte i provider stessi, che ti devono vendere il servizio, e la gente che viene sponsorizzata da questi o semplicemente gente che parla senza cognizione di causa? Giriamo attorno sempre al solito discorso: chi usa le VPN come meccanismo di sicurezza sta credendo sulla parola uno slogan pubblicitario.
Io preferisco fidarmi di un meccanismo decentralizzato, gratuito e open source piuttosto che ad un servizio centralizzato e controllato da un'azienda. Se X è sicuro e la VPN è sotto il controllo di un'agenzia governativa, VPN -> X non è sicuro. Con questo non sto dicendo che Tor sia sicuro... sto semplicemente dicendo che avete dubbi su qualcosa che è trasparente verso l'utente mentre non li avete sulle VPN che sono l'esatto opposto.
Quindi alla fine , viva il mondo open source