Volksverschlüsselung vor dem Ende:
Sicherer Datenaustausch gestoppt

Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) gibt seine "Volksverschlüsselung" nach rund zehn Jahren zum 31. Januar 2026 auf. Die Ressourcen sollen nun für neue "zukunfts­orientierte Sicherheitslösungen" eingesetzt werden.

Ende einer Vision für sichere Kommunikation

Damit endet ein ambitioniertes Projekt, das Ende-zu-Ende-Verschlüsselung einem breiten Publikum zugänglich machen sollte. Die Volksverschlüsselung startete am 29. Juni 2016 als gemeinsame Initiative des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) und der Deutschen Telekom.

Das Projekt hatte das Ziel, Verschlüsselungstechnologie zu demokratisieren und auch technischen Laien eine sichere Kommunikation zu ermöglichen. Nach Angaben des Fraunhofer-Instituts für Sichere Informationstechnologie sollte die Lösung besonders benutzerfreundlich sein und die komplexe Kryptografie im Hintergrund verbergen. Die Software stand ab dem Start unter www.volksverschluesselung.de zum kostenlosen Download zur Verfügung.

Technische Grundlagen und Funktionsweise

Technisch basiert die Volksverschlüsselung auf einer Public-Key-Infrastruktur. Ein wichtiger Aspekt dabei: Die Volksverschlüsselung erzeugt die kryptografischen Schlüssel direkt auf dem Endgerät des Nutzers.

Diese privaten Schlüssel verbleiben ausschließlich in der Hand des Nutzers und befinden sich zu keiner Zeit beim Betreiber der Infrastruktur. Die dazugehörige Infrastruktur wird von der Deutschen Telekom in einem Hochsicherheitsrechenzentrum betrieben. Die Identifizierung erfolgte über die Online-Ausweisfunktion (eID) des elektronischen Personalausweises.

In der ersten Ausbaustufe war zusätzlich eine Authentifizierung über den Telekom-Login möglich, diese Option wurde jedoch später eingestellt. Infografik Oft gehört - nie genutzt: Schutzmaßnahmen im Internet

Probleme von Anfang an

Das Projekt stieß bereits zum Start auf erhebliche Kritik. Die Lösung funktionierte nur auf Windows-PCs und war zunächst ausschließlich für Telekom-Kunden verfügbar. Diese Einschränkungen führten bereits 2016 zu der Prognose, dass die Volksverschlüsselung eher kein großer Erfolg werden dürfte. Ein weiterer Kritikpunkt war mangelnde Transparenz. Obwohl das Projekt als Open-Source-Lösung beworben wurde, veröffentlichte das Institut den Quellcode nie vollständig.

Was bedeutet die Einstellung für Nutzer?

Ab dem 31. Januar 2026 ist die Registrierung neuer Nutzer nicht mehr möglich.

Auch Updates und Support-Leistungen werden dann eingestellt, ebenso der Verzeichnis- und Sperrdienst, heißt es auf der Seite des Anbieters. Der Zugriff auf bestehende Installationen und Zertifikate bleibt jedoch unverändert bestehen. Bestehende Nutzer können ihre Verschlüsselungslösungen also weiterhin verwenden, müssen jedoch auf zukünftige Unterstützung verzichten. Dies bedeutet auch, dass Sicherheitsupdates ausbleiben werden.

Was haltet ihr von der Einstellung der Volksverschlüsselung? Habt ihr den Dienst genutzt oder setzt ihr auf alternative Verschlüsselungslösungen?


Siehe auch: