Разработчик VeraCrypt предупредил о риске проблем с загрузкой Windows у пользователей — из-за блокировки его аккаунта Microsoft

Разработчик популярного ПО для шифрования VeraCrypt сообщил, что компания Microsoft заблокировала доступ к его аккаунту, который использовался для распространения обновлений среди пользователей Windows. По его словам, это может привести к проблемам с загрузкой компьютеров у части пользователей.

Создатель VeraCrypt Моунир Идрасси (Mounir Idrassi) написал 30 марта, что Microsoft «закрыла аккаунт, который много лет использовался для подписи драйверов Windows и загрузчика». При этом он не получил объяснений и не смог обжаловать решение.

Идрасси, проживающий в Японии, попытался связаться с Microsoft, но не смог получить ответ от представителей компании. Он отметил, что из-за требований Microsoft по повторной проверке безопасности ПО устройства с VeraCrypt могут перестать загружаться, если ситуация не будет решена.

VeraCrypt — это широко используемое ПО с открытым исходным кодом, позволяющее шифровать файлы на компьютере с помощью пароля, а также шифровать всю ОС и данные пользователя для защиты от атак до загрузки системы. Последняя версия для Windows, выпущенная в мае 2025 года, набрала почти миллион загрузок.

Ситуация показывает, что технологические компании сохраняют значительный контроль над приложениями, распространяемыми через их платформы, а пользователи зависят от сторонних аккаунтов, которые могут быть заблокированы в любой момент в соответствии с изменяющимися правилами.

По словам Идрасси, он по-прежнему может выпускать обновления для пользователей Linux и macOS, однако большинство пользователей на Windows сейчас не могут получать обновления.

Он отметил:

На данный момент пользователям не требуется предпринимать дополнительных действий: VeraCrypt продолжает работать, и известных проблем с безопасностью нет.

Однако пользователи, включившие полное шифрование системы, при котором система не загружается без ввода пароля, могут столкнуться с проблемами запуска компьютера в ближайшие месяцы — ориентировочно к концу июня.

Идрасси пояснил, что Microsoft в ближайшее время отзовет сертификат, используемый для цифровой подписи VeraCrypt. Такие сертификаты необходимы разработчикам, чтобы гарантировать целостность ПО и защиту от вмешательства злоумышленников.

Без доступа к аккаунту Microsoft, используемому для выпуска обновлений, разработчик не сможет применить новую подпись к VeraCrypt, что сделает загрузку невозможной.

По его словам, если проблема не будет решена, это «фактически станет смертным приговором для VeraCrypt».

Это очередной пример автоматической блокировки онлайн-аккаунтов. Ранее в этом году разработчик Парис Баттфилд-Аддисон (Paris Buttfield-Addison) потерял доступ к своему аккаунту Apple после активации, как он считает, мошеннической подарочной карты, приобретенной у крупного ритейлера. Позже доступ к аккаунту был восстановлен после того, как история получила широкую огласку.