A racionalitás nem ekvivalens a rosszhiszemű feltételezéssel. A racionalitás megpróbál minden szemszöget megvizsgálni. Tegyük fel, hogy hazudnak és loggolják a VPN-en az IP-ket és a fingerprinteket. Hogyan validálják őket? A Protont általában pont azok választják, akik ügyelnek a security-re/privacy-re. Honnan fogják tudni, hogy valaki nem kaszkádolja a VPN-eket, vagy nem Tor-ról csatlakozott fel hozzájuk? Hogyan ellenőrzik, hogy a kapott browser agent nem hamis? Sehogyan, erre nincs módjuk. Tegyük fel, hogy ennek ellenére loggolják, mert hátha alapon lesz olyan, aki nem foglalkozik ezzel, mint pl. ez a klímaaktivista. Hogyan mondják meg, hogy ki az? Hogyan kötnek össze egy IP-t/fingerprintet egy konkrét személlyel, hogy validálják, hogy ez letojta és tényleg ő az? Sehogyan, erre sincs módjuk. A klímaaktivista esetében ott volt az emailcím, hogy azt kell megmondani, hogy milyen IP-ről léptek be, de a VPN-nél ez sincs. Akkor kinek tudják ezt a logot eladni? Ha senkinek, akkor minek gyűjtsék, ha ők nem tudnak vele mit kezdeni?