Dónde tiene más sentido
Equipos que viajan, trabajan desde coworkings o se conectan a paneles administrativos, bases de datos o sistemas internos desde redes que no controlan son el caso de uso más claro.
También ayuda a que un proveedor de internet o una red Wi-Fi compartida no vea qué dominios visita el equipo, aunque no reemplaza usar HTTPS en cada sitio.
Qué no resuelve una VPN
No protege contra un dispositivo ya infectado con malware, contraseñas débiles reutilizadas ni contra que alguien haga clic en un enlace de phishing.
Conviene verla como una capa más dentro de una política de seguridad básica junto a 2FA, gestor de contraseñas y actualizaciones, no como una solución única.