Вопрос гораздо глубже, чем может показаться на первый взгляд.
Давайте отвечу с двух разных точек зрения, каждая из которых, в общем-то, обоснована и можете выбрать для себя ту, что вам ближе.
Лично я делаю так. Если у меня спрашивает человек, далёкий от всего этого, я говорю про 1. И то, сильно упрощая. Если же я веду диалог с кем-то очень подкованным или же просто с тем, кто желает знать и понимать больше, то почесать его паранойю считаю обязанным и говорю о 2.
1. Вне зависимости от VPN, если в нём реализованы базовые вещи, типа такого-то шифрования, его будет дос