Microsoft heeft het account dat verbonden is met VeraCrypt, populaire en veelgebruikte software voor encryptie, geblokkeerd, wat de toekomstige updates van deze software voor Windows in twijfel trekt, aldus VeraCrypt-ontwikkelaar Mounir Idrassi. Hij beweert dat hij geen berichten of waarschuwingen van Microsoft heeft ontvangen, en dat de reacties van de klantenservice volgens hem door een kunstmatige intelligentie zijn gegenereerd.
De schijfversleutelingssoftware VeraCrypt, ontwikkeld door IDRIX, is gebaseerd op TrueCrypt 7.1a. Het voegt verbeterde beveiliging toe aan de algoritmen die worden gebruikt voor het versleutelen van systemen en partities, waardoor het ongevoelig wordt voor nieuwe aanvallen met brute force. Het lost ook veel kwetsbaarheden en beveiligingsproblemen op die in TrueCrypt zijn ontdekt. VeraCrypt kan TrueCrypt-volumes monteren en deze omzetten naar het VeraCrypt-formaat.
VeraCrypt is een open source-tool voor gegevensencryptie die gebruikers in staat stelt om versleutelde partities of afzonderlijke versleutelde volumes op hun schijven te creƫren. Deze software kan ook een extra valse partitie creƫren met realistische inhoud, die echte gegevens imiteert, als men onder druk wordt gezet om zijn inloggegevens aan autoriteiten of kwaadwillenden te overhandigen.
Afgelopen week meldde Idrassi op het SourceForge-forum dat "Microsoft het account heeft geblokkeerd dat ik jarenlang heb gebruikt voor het ondertekenen van Windows-stuurprogramma's en de opstarter". Idrassi verduidelijkte dat het account van zijn bedrijf IDRIX was geblokkeerd. "Zoals je kunt lezen in hun bericht, zeggen ze dat de organisatie (IDRIX) niet voldoet aan hun vereisten, maar ik zie niet aan welke vereiste IDRIX plotseling niet meer voldoet", voegde hij eraan toe.
De blokkade vond medio januari plaats. Idrassi deelde wat volgens hem het enige bericht was dat hij ontving in verband met de sluiting van het account. "Op basis van de door u verstrekte informatie hebben we vastgesteld dat uw organisatie momenteel niet voldoet aan de vereisten voor goedkeuring. Er is geen mogelijkheid tot beroep, we hebben uw aanvraag gesloten", aldus het bericht van Microsoft.
Wat betreft VeraCrypt kan ik geen Windows-updates publiceren. Updates voor Linux en macOS blijven mogelijk, maar Windows is het platform dat door de meeste gebruikers wordt gebruikt, dus de onmogelijkheid om Windows-updates uit te brengen is een ernstige klap voor het project, zei Idrassi. Momenteel heb ik geen andere opties.
Hij voegde eraan toe dat hij bij pogingen om contact op te nemen met de Microsoft-ondersteuning automatische antwoorden ontving die, naar zijn mening, tekst bevatten die door kunstmatige intelligentie is gegenereerd. "Het gebrek aan communicatie van Microsoft bij het nemen van dergelijke beslissingen voegt onzekerheid toe aan de toekomst, en in combinatie met automatische feedback van AI geeft dit zulke beslissingen een onmenselijk karakter," meent Idrassi.
Populair VPN-klant WireGuard kwam met een soortgelijk probleem. "Geen enkele waarschuwing, geen enkele notificatie. Op een dag logde ik in om een update te publiceren en, oh horror, mijn account was geblokkeerd," schreef Jason Donenfeld, de maker van WireGuard.
Dergelijke acties van Microsoft benadrukken de complexe toeleveringsketen die verbonden is aan de publicatie van software met open source, vooral software die op een bepaalde manier afhankelijk is van grote technologiebedrijven.
Bron:
Bron: 3dnews.ru
