Microsoft заблокировала аккаунт создателя VeraCrypt: под угрозой загрузка Windows
учетную запись компании IDRIX, лишив создателя VeraCrypt Мунира Идрасси возможности подписывать драйверы и загрузчик для Windows. VeraCrypt — это инструмент с открытым исходным кодом для полного шифрования дисков и создания скрытых разделов, фактически ставший стандартом безопасности после закрытия TrueCrypt. Поскольку современные версии Windows требуют обязательной цифровой подписи для любого софта, работающего на уровне ядра системы, блокировка аккаунта делает выпуск обновлений для этой ОС невозможным.
Ситуация критична из-за технических дедлайнов Microsoft: в июле 2026 года компания отзовет старые сертификаты безопасности (CA 2011), которыми подписан текущий загрузчик VeraCrypt. Если разработчик не сможет получить доступ к аккаунту и подписать программу заново, компьютеры с включенным полным шифрованием системы могут просто перестать загружаться. Идрасси назвал происходящее «смертным приговором» для проекта на Windows, отметив, что техподдержка присылает лишь шаблонные отказы, похожие на ответы нейросети. Хотя версии для Linux и macOS продолжат выходить без проблем, пользователи на Windows рискуют остаться без поддержки и доступа к данным в ближайшем будущем. На текущий момент автор сообщил, что благодаря огласке в СМИ на него вышли представители Microsoft, и появилась надежда на ручное решение проблемы.
Также о блокировке аккаунта сообщил (https://news.ycombinator.com/item?id=47687884)
Джейсон Доненфельд, автор протокола WireGuard. Он столкнулся с аналогичной проблемой: отсутствие предупреждений, немотивированный бан и невозможность выпускать обновления для Windows, несмотря на то, что сама Microsoft использует его наработки в облачных сервисах Azure.
После общественного резонанса в ситуацию вмешался (https://x.com/shanselman/status/2041977121686585396) вице-президент Microsoft Скотт Хансельман. Он лично связался с обоими разработчиками и пообещал восстановить их учетные записи в ближайшее время. Хансельман назвал инцидент «бюрократической волокитой», связанными с автоматической верификацией аккаунтов.