disons que pour rester réaliste, le seul cas où le VPN peut protéger des données, c'est sur un wifi public/ouvert si la personne n'utilise pas de protocoles chiffrés (HTTPS, SMTPs, POPs,IMAPs,...).
De nous jours il me semble que la majorité des sites sont en HTTPS et les applis de mails, il suffit de bien les configurer..
Le reste ... C'est "indéchiffrable" jusqu'à ce que quelqu'un arrive à casser le chiffrement ...
Quand on est chez soi, j'ai du mal à voir l'utilité d'un VPN.. (à part changer "facilement" les DNS du FAI pour contourner du filtrage, et encore ...)