Un client VPN è un software che autentica un utente o un dispositivo e crea un tunnel cifrato verso una rete privata. Nasconde il traffico dall'intercettazione su reti non affidabili e offre agli utenti remoti accesso alle risorse interne come se si trovassero sulla rete locale.
Nella sicurezza informatica, i client VPN sono importanti perché si trovano su una soglia di fiducia: se il client, il programma di installazione o la configurazione vengono compromessi, un attaccante può ottenere una via d'accesso nell'ambiente o rubare credenziali e dati di sessione. Gli attaccanti possono abusarne distribuendo client VPN trojanizzati, aggiornamenti falsi o file di configurazione alterati. I difensori riducono il rischio installando i client solo da fonti attendibili, verificando le firme, imponendo l'autenticazione multifattore e monitorando i registri degli accessi remoti per connessioni anomale.