Pierwszą sprawą są błędy w konfiguracji VPNa. I to dość łatwo rozwiązać - trzeba znaleźć odpowiedni tutorial. Drugim problemem jest przeglądarka.
Dodałbym trzeci problem - chęć dzielenia się prawdziwym adresem IP firmy prowadzącej VPNa z odpowiednimi służbami.
Więc tak jak piszesz - w kwestii ochrony przed atakiem lokalnym nie powinniśmy się obawiać, czy dany VPN jest uczciwy itd. Dopiero jeśli chcemy ukryć jakiś ruch np. przed policją, wtedy tak, należy się zastanowić czy dana usługa dostarczania VPNa jest odpowiednia. ;)
Masz rację. Jeśli wybiera się gotową usługę zamiast własnego serwera to trzeba i to wziąć pod uwagę jeśli zależy nam na prywatności. Są zestawienia porównujące usługi VPN nie tylko pod kątem ceny i funkcjonalności ale przede wszystkim prywatności (przechowywanie logów, jurysdykcja <niektóre kraje mają takie przepisy, że nie opłaca się w nich korzystać z takich usług - patrz fourteen eyes>, no i znana historia wycieków i wpadek ze współpracą z władzami).