Серверу доверять проще, а для защиты ufw более чем достаточно для обывателя. Его ломать никто не будет если он оставит открытыми два порта: ssh и для VPN. Притом взять какой-то такой каверзный вида 443, чтобы никто и не думал что что-то не так. Плюс мой друг недавно написал штуку для WG чтобы убрать сигнатуры трафика и со своей модификацией спокойно зашёл по VPN в Турции где WG запрещен. Думаю скоро его форк добавят в репу.
можно и по скайпу позвонить и по телефону) Суть то в другом, что это отдельный функционал, который многим нужен и удобнее, чем голосовой чат. Я думаю вы просто не сталкивались с такой необходимостью в своей деятельности, поэтому вам это не близко.