VPN (virtuaalne privaatvõrk) loob krüpteeritud "tunneli" seadme ja sihtserveri vahele. Kõik andmed, mis selle tunneli kaudu liiguvad, on kolmandatele jälgijatele — näiteks samas avalikus Wi-Fi võrgus olevatele seadmetele — loetamatud.
Kaugtöö kontekstis kasutatakse VPN-i sageli kontorivõrgule ligipääsuks väljastpoolt kontorit: töötaja ühendub koduvõrgust või kohvikust turvalise tunneli kaudu otse ettevõtte sisevõrku, nagu istuks ta füüsiliselt kontoris.
Levinud väärarusaam on, et VPN teeb kasutaja internetis "nähtamatuks". Tegelikult peidab VPN sinu tegeliku IP-aadressi külastatavate lehtede eest, kuid VPN-teenuse pakkuja enda ees liiklus siiski nähtav — seetõttu on oluline valida usaldusväärne pakkuja.
VPN ei asenda ka tugevaid paroole ega kahefaktorilist autentimist. See kaitseb andmeid teel, mitte kontosid pahatahtliku sisselogimise eest — need kaks turvameedet töötavad koos, mitte üksteise asemel.
Väikeettevõttele tähendab see praktikas: VPN kaugtöötajate jaoks, tugevad ja unikaalsed paroolid iga teenuse jaoks ning kahefaktoriline kinnitus olulistele kontodele — kolm eraldi, kuid teineteist täiendavat kihti.