el problema es que hasta hace un tiempo facebook no usaba por defecto https (cifrado), actualmente la mayoría de sitios ya lo usan.

Teóricamente si está usando https no haría falta pasar por una vpn, porque ya va cirfado, pero bueno así le das doble seguridad xD.