Думаю в вашем вопросе за ВПН скрывается сторонняя услуга, а не прямое значение термина (приватная виртуальная сеть) - объединение двух доверенных сегментов экстранета через не надежный публичный канал.
Раньше в локалках и не только в них данные передавались в открытом виде. Пароли в виде текста для доступа к http сайту. Получение почты через pop3 отправка через smtp. Печать документов на принтер.
Но сейчас практически все перешло на версии протоколов с шифрованием.
Когда сам контролируешь и сервер и клиентов - все секьюрно.
А что получается при использовании стороннего сервера. Вы верите в то, что какая то третья сторона будет играть честно.
Адгуард ВПН можно использовать как пример того что ничто не мешает подменять сертификаты сайтов и модифицировать страницы. Тут все понятно. Ставишь его именно для этого.
А вот бесплатный не понятный от кого ВПН может это делать и в своих интересах.
В общем если клиентская часть просит добавить какой то сертификат в доверенные в качестве корневого, есть повод задуматься а зачем ей расшифровывать данные.