Der Entwickler des VeraCrypt-Verschlüsselungssystems hat die Benutzer darüber informiert, dass sein von Microsoft verwendetes Konto, das zur digitalen Signierung von VeraCrypt-Builds für Windows dient, gesperrt wurde. Infolgedessen ist es momentan unmöglich, eine neue Version von VeraCrypt für Windows zu veröffentlichen. Zudem läuft der Schlüssel, mit dem die letzte Version VeraCrypt 1.26.24 signiert wurde, im Juni ab, nach dem der VeraCrypt-Treiber im abgesicherten Startmodus blockiert wird.
Die Sperrung erfolgte ohne vorherige Warnung und ohne die Möglichkeit, Einspruch zu erheben. Als Grund wurde lediglich die Nichtkonformität der Organisation mit den Überprüfungsvoraussetzungen genannt, ohne weitere Einzelheiten dazu, was genau Microsoft nicht erfüllte. Der Entwickler von VeraCrypt hat versucht, auf verschiedene Weise mit Microsoft in Kontakt zu treten, aber alle Versuche blieben auf automatisierten Antworten von Bots beschränkt. 
Der Entwickler hat sich an der Diskussion über die Sperrung von VeraCrypt beteiligt. VPN WireGuard, der mitteilte, dass auch sein Konto gesperrt wurde, kann nun ebenfalls keine Releases für Windows erstellen. Ähnlich wie im Fall von VeraCrypt erhielt der Entwickler keine Warnungen – während er ein Update für WireGuard vorbereitete, versuchte er, auf die Oberfläche zum Erstellen von Signaturen zuzugreifen, und stellte fest, dass sein Konto gesperrt war. Der Prozess zur Überprüfung des Einspruchs kann bis zu 60 Tage dauern, und sein Ausgang ist ungewiss. Im Falle einer kritischen Sicherheitsanfälligkeit in WireGuard hat der Autor nun keine Möglichkeit, schnell einen Fix für Windows bereitzustellen. Microsoft hingegen nutzt WireGuard selbst im Produkt Azure Kubernetes Service.
Quelle: opennet.ru
