Я не силен в плане защиты ссл, так что я могу сказать, что впн должен дать нормальную защиту
SSL сессии угоняют, но на время их активности (по крайней мере иного я не встречал), т.е. если ты убиваешь свою сессию, то она умирает и угонщика. Но и от этого хотелось-бы защититься.