Que criptografia protege meu tráfego?

Depende do protocolo que você escolhe.

Com o WireGuard, a cifra é ChaCha20; com o OpenVPN ou o IKEv2, é AES-256-GCM. As duas cifras são públicas e muito usadas há anos. Ainda não passamos por uma auditoria de segurança externa.