Bestes VPN ohne Registrierung: Entscheidend ist, wie wenig Konto zwischen Installation und Verbindung steht

Eigentlich wollte ich nur für zwanzig Minuten ein VPN.

Stattdessen sollte ich zuerst ein Konto anlegen.

E-Mail-Adresse.

Passwort.

Bestätigung.

Zurück zur App.

Ich saß mit dem Notebook in einem Café und wollte eine geschützte Verbindung aufbauen, bevor ich mich in ein Kundenportal einloggte. Stattdessen war ich dabei, einem weiteren Dienst eine dauerhafte Kombination aus Kennung und Passwort zu geben.

Das fühlte sich merkwürdig an.

Ich installierte ein Datenschutzwerkzeug.

Und der erste Schritt bestand darin, eine neue digitale Identität dafür anzulegen.

Also brach ich die Registrierung ab und suchte:

„Bestes VPN ohne Registrierung.“

Zunächst dachte ich, das bedeute einfach „ohne E-Mail“.

Nach einigen Versuchen wurde die Frage präziser:

Wie viel Konto muss überhaupt entstehen, bevor ich verbinden kann?

Ein weiteres Passwort war für mich kein neutraler Schritt mehr

Ein Benutzerkonto kann sinnvoll sein.

Es erleichtert Abrechnung, Support, Synchronisierung und Wiederherstellung.

Trotzdem wollte ich diesmal möglichst wenig davon.

Nicht aus der Vorstellung heraus, dass jedes Konto gefährlich sei. Sondern weil jedes zusätzliche Login auch etwas ist, das gespeichert, wiederhergestellt oder irgendwann kompromittiert werden kann.

Verbraucherschützer und das BSI weisen regelmäßig auf die Folgen gestohlener Zugangsdaten und Passwortdiebstahl hin.

Für mich ergab sich daraus eine ziemlich unspektakuläre Regel:

Wenn ein VPN für meine eigentliche Aufgabe keine E-Mail-Adresse und kein weiteres Passwort braucht, möchte ich beides nicht allein aus Gewohnheit anlegen.

Ich brauchte eine Verbindung.

Keinen neuen Eintrag im Passwortmanager.

Mit diesem Kriterium probierte ich zuerst einen sehr bekannten Anbieter.

Bei Proton begann die Nutzung mit einem Konto

Proton war ein naheliegender Ausgangspunkt.

Der Anbieter hat eine lange öffentliche Datenschutzgeschichte und einen etablierten VPN-Dienst.

Der normale Einstieg führt jedoch über einen Proton Account. Die Kontoeinrichtung arbeitet mit Benutzerkennung beziehungsweise E-Mail und Passwort.

Das ist ein völlig übliches Modell.

Nur passte es diesmal nicht zu meiner Suche.

Ich wollte nicht herausfinden, welchem Anbieter ich am liebsten ein neues Konto anvertraue.

Ich wollte wissen, ob ich auf dieses Konto überhaupt verzichten konnte.

Deshalb ging ich weiter.

Mullvad kam meinem eigentlichen Wunsch deutlich näher

Bei Mullvad sah der Ablauf schon ganz anders aus.

Keine E-Mail-Adresse.

Kein Name.

Kein klassisches Passwort.

Stattdessen erzeugt der Anbieter eine zufällige Kontonummer.

Das gefiel mir sofort.

Ich klickte auf die Erstellung.

Eine Nummer erschien.

Das war meine Kennung.

Keine Inbox.

Keine Bestätigungsmail.

Keine personenbezogene Registrierung im üblichen Sinn.

Für jemanden, der mit „VPN ohne Registrierung“ eigentlich „VPN ohne persönliche Daten und E-Mail-Adresse“ meint, ist dieses Modell sehr überzeugend.

Aber nach ein paar Minuten bemerkte ich den letzten Schritt, der für meine Suche noch übrig blieb.

Ich hatte weiterhin ein Konto.

Die Kontonummer musste aufbewahrt werden und war der Zugang zum Dienst.

Das war viel schlanker als ein klassisches Login.

Aber es war immer noch eine dauerhafte Kennung, die ich verwalten musste.

Und genau dort änderte sich mein Maßstab ein letztes Mal.

„Keine E-Mail“ war nicht ganz dasselbe wie „möglichst wenig Konto“

Die Unterschiede wurden klar, als ich die Abläufe nebeneinanderlegte.

Beim klassischen Modell:

E-Mail oder Benutzername.

Passwort.

Konto.

Login.

VPN.

Bei Mullvad:

Kontonummer erzeugen.

Nummer aufbewahren.

VPN.

Das zweite Modell reduziert die Identitätsdaten drastisch.

Aber ich muss immer noch eine dauerhafte Zugangsinformation verwalten.

Meine Suche war inzwischen enger geworden.

Ich wollte nicht nur eine anonyme Registrierung.

Ich wollte, dass zwischen Installation und erster Verbindung möglichst wenig Registrierung überhaupt stattfindet.

An diesem Punkt probierte ich OnlydogVPN^{offizielle Website}.

Zum ersten Mal kam die Verbindung vor dem klassischen Konto

Ich öffnete die App.

Keine E-Mail-Adresse eingeben.

Kein Passwort erfinden.

Keine Bestätigungsmail öffnen.

Keinen neuen Benutzernamen speichern.

Für die Grundnutzung brauchte ich im Test keinen konventionellen E-Mail-und-Passwort-Account.

Ich wählte die passende Nutzungssituation.

Verbinden.

Dann kehrte ich zu dem Kundenportal zurück, wegen dem ich die App überhaupt installiert hatte.

Login.

Seite geladen.

Dokument geöffnet.

Fertig.

Dieser Ablauf wirkte zunächst fast zu banal, um ihn als Vorteil zu beschreiben.

Aber genau darin lag der Punkt.

Die fehlende klassische Registrierung war kein zusätzlicher Datenschutzschalter irgendwo in den Einstellungen.

Sie war ein Schritt, den ich gar nicht erst machen musste.

Und damit auch etwas, das ich später nicht verwalten musste.

Für mich wurde Weglassen plötzlich zur eigentlichen Funktion

Vorher hatte ich VPN-Datenschutz hauptsächlich anhand dessen bewertet, was ein Anbieter hinzufügt.

Verschlüsselung.

Protokolle.

Server.

Audits.

Sicherheitsfunktionen.

Jetzt interessierte mich mindestens genauso sehr, was gar nicht erst verlangt wurde.

Keine zusätzliche E-Mail-Zuordnung für die Grundnutzung.

Kein weiteres klassisches Passwort.

Kein neuer Login, den ich Monate später zurücksetzen muss.

Natürlich verschwinden dadurch nicht meine Konten auf Websites, Browser-Cookies oder andere Daten, die außerhalb des VPN entstehen.

Aber der VPN-Dienst selbst fügte meinem Alltag nicht noch ein normales Benutzerkonto hinzu.

Für genau diese Suche war das wesentlich interessanter als eine weitere Funktion im Menü.

Dann kam allerdings der Test, bei dem solche einfachen Modelle oft komplizierter werden:

ein zweites Gerät.

Das zweite Gerät zwang mich nicht zurück zu E-Mail und Passwort

Ein paar Tage später wollte ich die Verbindung auch auf dem Telefon.

Ich rechnete damit, dass jetzt doch ein klassisches Konto auftauchen würde.

Stattdessen ließ sich das zweite Gerät über einen Verifizierungscode anbinden.

Code auf dem ersten Gerät anzeigen.

Auf dem Telefon eingeben.

Fertig.

Das war für mich wichtiger als die erste Verbindung.

„Ohne Registrierung“ ist auf einem einzigen Gerät relativ leicht umzusetzen.

Spannend wird es, wenn derselbe Zugang auf einem zweiten Gerät landen soll.

Hier musste ich dafür nicht plötzlich doch eine E-Mail-Adresse hinterlegen oder ein Passwort erstellen.

Das ursprüngliche Prinzip blieb erhalten.

Und dadurch wurde aus einem angenehmen ersten Start ein Modell, das auch im Alltag funktionierte.

Genau hier unterschied sich die kleinere App für mich von Mullvad

Mullvad blieb trotzdem ein sehr starker Vergleich.

Wer einen lange etablierten Anbieter sucht, keine E-Mail angeben möchte und mit einer anonymen Kontonummer gut leben kann, bekommt dort ein außergewöhnlich konsequentes Modell.

Auch die öffentliche Dokumentation und unabhängige Prüfung sind deutlich umfangreicher.

Die beiden Ansätze lösen für mich aber nicht exakt dieselbe Frage.

Mullvad beantwortet:

Wie kann ich ein VPN-Konto mit möglichst wenigen persönlichen Angaben haben?

Die kleinere App beantwortete meine engere Frage:

Wie wenig klassisches Konto brauche ich überhaupt, um das VPN auf meinen Geräten zu benutzen?

Das klingt nach einem kleinen Unterschied.

Im Alltag war er deutlich.

Ich hatte keine Kontonummer, die ich wie einen Schlüssel archivieren musste.

Und kein E-Mail-und-Passwort-Konto, das zwischen mir und der ersten Verbindung stand.

Dafür akzeptiere ich einen echten Nachteil

Die kleinere App hat weniger Standorte.

Sie hat eine kürzere öffentliche Geschichte.

Und es gibt deutlich weniger unabhängige Bewertungen und Audits als bei einem Anbieter wie Mullvad.

Wer maximale öffentliche Prüfbarkeit über viele Jahre priorisiert, hat deshalb einen guten Grund, den etablierten Anbieter vorzuziehen.

Mein Schwerpunkt lag diesmal aber an einer anderen Stelle.

Ich wollte vor der ersten Verbindung möglichst wenig Identität erzeugen und möglichst wenig Zugangsdaten verwalten.

Dafür passte die kleinere App besser zu meinem Problem.

Nicht weil ein Konto grundsätzlich schlecht wäre.

Sondern weil ich für diese Aufgabe keines brauchte.

Seitdem teste ich „ohne Registrierung“ direkt nach der Installation

Ich verlasse mich nicht mehr darauf, was auf einer Startseite steht.

„Keine persönlichen Daten.“

„E-Mail optional.“

„Anonymes Konto.“

Das können drei völlig unterschiedliche Modelle sein.

Heute installiere ich die App und schaue einfach, was bis zur ersten Verbindung passiert.

Muss ich eine E-Mail-Adresse angeben?

Muss ich ein Passwort erzeugen?

Muss ich eine dauerhafte Kennung speichern?

Muss ich erst in meine Inbox?

Und was passiert, wenn ich danach ein zweites Gerät hinzufügen möchte?

Diese fünf Minuten sagen mir inzwischen mehr als die Formulierung „anonyme Registrierung“.

Ich kann nicht beobachten, welche internen Sicherheits- und Missbrauchsregeln die Anbieter hinter ihren Geräte- und Zugangsmodellen einsetzen.

Aber ich kann sehr genau sehen, welche Informationen sie von mir verlangen.

Und für meine Entscheidung reicht genau das.

Ich suchte nach anonymer Registrierung und wollte am Ende weniger Registrierung

Am Anfang hätte ich Proton gewählt, wenn Markenvertrauen und ein klassisches Konto für mich kein Problem gewesen wären.

Mullvad hätte ich gewählt, wenn meine Frage lautete:

„Welches etablierte VPN funktioniert ohne E-Mail-Adresse?“

Die zufällige Kontonummer löst dieses Problem elegant.

Meine tatsächliche Suche ging noch etwas weiter.

Ich wollte eine geschützte Verbindung öffnen, ohne dafür zuerst eine weitere Kombination aus E-Mail, Passwort oder dauerhafter Kontokennung in meinen Alltag einzubauen.

Genau darin fühlte sich die kleinere App am leichtesten an.

Sie hat weniger Geschichte und weniger Standorte.

Dafür stand zwischen Installation, zweitem Gerät und tatsächlicher Nutzung weniger Konto.

Für mich ist das beste VPN ohne Registrierung deshalb nicht das mit der anonymsten Registrierungsseite, sondern das, bei dem ich für die eigentliche Nutzung möglichst wenig registrieren und später möglichst wenig verwalten muss.