Der Autor des Verschlüsselungssystems VeraCrypt hat die Nutzer über die Sperrung seines von Microsoft vorgenommene Kontos informiert, das zur Beglaubigung digitaler Signaturen der VeraCrypt-Bauten für Windows verwendet wird. Es ist eine Situation entstanden, in der es unmöglich ist, eine neue Version von VeraCrypt für Windows zu veröffentlichen. Dabei läuft die Gültigkeit des Schlüssels, mit dem die letzte Version von VeraCrypt 1.26.24 signiert wurde, im Juni ab, wonach der VeraCrypt-Treiber vom sicheren Startmodus blockiert wird.
Die Sperrung erfolgte ohne vorherige Warnung und ohne Möglichkeit, Einspruch zu erheben. Als Grund wurde lediglich die Nichterfüllung der Anforderungen für die Verifizierung der Organisation erwähnt, ohne dass irgendwelche Details genannt wurden, was Microsoft genau nicht passte. Der Autor von VeraCrypt hat versucht, auf verschiedene Weisen mit Microsoft in Kontakt zu treten, aber alle Versuche sind nicht über automatisierte Antworten von Bots hinausgekommen. 
Der Autor hat sich an der Diskussion über die Sperrung von VeraCrypt beteiligt. VPN WireGuard, der berichtete, dass auch sein Konto gesperrt wurde und er nun ebenfalls keine Releases für Windows erstellen kann. Wie im Fall von VeraCrypt wurde dem Entwickler keine Warnung zugesandt – während er ein Update für WireGuard zur Veröffentlichung vorbereitete, stellte er fest, dass sein Konto gesperrt war. Der Einspruchsprozess kann bis zu 60 Tage dauern, und dessen Ausgang ist unvorhersehbar. Im Falle einer kritischen Schwachstelle in WireGuard hat der Autor jetzt keine Möglichkeit, schnell einen Hotfix für Windows zu veröffentlichen. Microsoft selbst verwendet WireGuard im Produkt Azure Kubernetes Service.
Quelle: opennet.ru
