L'autore del sistema di crittografia delle partizioni dei dischi VeraCrypt ha avvertito gli utenti del blocco da parte di Microsoft del suo account, utilizzato per firmare digitalmente le versioni di VeraCrypt per Windows. Si è creata una situazione in cui non è possibile pubblicare una nuova versione di VeraCrypt per Windows. Inoltre, l'azione della chiave con cui è stata firmata l'ultima versione di VeraCrypt 1.26.24 scadrà a giugno, dopodiché il driver di VeraCrypt inizierà a essere bloccato dalla modalità di avvio sicuro.
Il blocco è stato effettuato senza preavviso e senza possibilità di appello. Come motivo è stata menzionata solo la non conformità dell'organizzazione ai requisiti di verifica, senza alcuna precisazione su cosa esattamente non soddisfacesse Microsoft. L'autore di VeraCrypt ha tentato in vari modi di contattare Microsoft, ma tutti i tentativi non sono andati oltre risposte automatizzate dei bot. 
L'autore ha partecipato alla discussione sul blocco di VeraCrypt VPN WireGuard, che ha dichiarato che anche il suo account è stato bloccato e ora non può nemmeno creare versioni per Windows. Come nel caso di VeraCrypt, allo sviluppatore non è stato inviato alcun avviso: preparando la pubblicazione di un aggiornamento di WireGuard, l'autore ha tentato di accedere all'interfaccia per creare una firma e si è trovato di fronte al fatto che il suo account è bloccato. Il processo di esame dell'appello richiede fino a 60 giorni e il suo esito è imprevedibile. In caso di individuazione di una vulnerabilità critica in WireGuard, l'autore ora non ha la possibilità di rilasciare rapidamente una correzione per Windows. Inoltre, Microsoft stessa utilizza WireGuard nel prodotto Azure Kubernetes Service.
Fonte: opennet.ru
