Microsoft har blokeret en konto relateret til VeraCrypt, en populær og længe anvendt software til kryptering, hvilket sætter fremtidige opdateringer af denne software til Windows i tvivl, siger udvikleren af VeraCrypt, Mounir Idrassi. Han hævder, at han ikke har modtaget nogen breve eller advarsler fra Microsoft, og at svarene fra virksomhedens kundesupport, efter hans mening, er genereret af en neuralt netværk.
Diskkrypteringssoftwaren VeraCrypt, udviklet af IDRIX, er baseret på TrueCrypt 7.1a. Den tilføjer forbedret sikkerhed til de algoritmer, der bruges til at kryptere systemet og partitioner, hvilket gør den modstandsdygtig over for nye udviklinger inden for brute force-angreb. Den fjerner også mange sårbarheder og sikkerhedsproblemer, der blev fundet i TrueCrypt. VeraCrypt kan montere TrueCrypt-volumener samt konvertere dem til VeraCrypt-formatet.
VeraCrypt er et open source-værktøj til datakryptering, som giver brugerne mulighed for at oprette krypterede partitioner eller separate krypterede volumener på deres drev. Denne software kan også oprette en ekstra falsk volumen med realistisk indhold, som vil efterligne ægte data, hvis man presses til at give sine legitimationsoplysninger til myndigheder eller godtroende.
I sidste uge annoncerede Idrassi på SourceForge-forummet, at "Microsoft har blokeret den konto, jeg har brugt i årevis til at signere Windows-drivere og bootloadere". Idrassi forklarede, at hans firmas konto, IDRIX, var blevet blokeret. "Som du kan læse i deres meddelelse, siger de, at organisationen (IDRIX) ikke opfylder deres krav, men jeg kan ikke se, hvilket krav IDRIX pludselig ikke opfylder", tilføjede han.
Blokeringen skete i midten af januar. Idrassi delte, ifølge ham, den eneste meddelelse, han havde modtaget angående lukningen af kontoen. "Baseret på de oplysninger, du har givet, har vi besluttet, at din organisation i øjeblikket ikke opfylder kravene til at gennemgå verificeringen. Appel er ikke muligt, vi har lukket din ansøgning", står der i meddelelsen fra Microsoft.
„Når det kommer til VeraCrypt, kan jeg ikke udgive Windows-opdateringer. Opdateringer til Linux og macOS er stadig mulige, men Windows er den platform, der bruges af de fleste brugere, så manglen på mulighed for at udgive Windows-opdateringer er et alvorligt slag mod projektet,“ sagde Idrassi. „I øjeblikket har jeg ingen andre muligheder.“
Han tilføjede, at da han forsøgte at kontakte Microsofts support, fik han automatiske svar, som han mente indeholdt tekst genereret af kunstig intelligens. „Manglen på kommunikation fra Microsoft i forbindelse med sådanne beslutninger tilføjer usikkerhed til fremtiden, og når det kombineres med automatisk feedback fra AI, giver det disse beslutninger en umenneskelig karakter,“ mente Idrassi.
Populær VPN-klienten WireGuard stødte på et lignende problem. „Ingen advarsel, ingen meddelelse. En dag loggede jeg ind for at offentliggøre en opdatering, og frygteligt, min konto er spærret,“ skrev Jason Donenfeld, skaberen af WireGuard.
Microsofts lignende handlinger fremhæver den komplekse forsyningskæde forbundet med offentliggørelse af software med åben kildekode, især software som i det mindste indirekte afhænger af store teknologivirksomheder.
Kilde:
Kilde: 3dnews.ru
