Разработчик VeraCrypt Мунер Идрисси заявил, что Microsoft закрыла ему доступ к аккаунту, через который он подписывает драйверы и загрузчик для Windows. Для пользователей это не просто бюрократический пинок от платформы. Если Идрисси не удастся вернуть доступ, часть систем с включённым шифрованием может перестать нормально загружаться уже к концу июня.
Проблема здесь в старой доброй зависимости от чужой инфраструктуры. Бесплатная и открытая утилита, которой люди шифруют не только файлы, но и весь диск, внезапно упирается в правила корпорации, которые меняются быстрее, чем удобны пользователям. У Windows такие истории особенно болезненны, потому что там подписание кода и проверка безопасности давно превратились из технической детали в билет на вход.
По словам Идрисси, доступ к учётной записи, которую он годами использовал для подписи Windows-драйверов и bootloader, был прекращён без объяснения и без нормального канала апелляции. Он попытался достучаться до Microsoft, но, судя по его словам, так и не нашёл живого человека. Для Linux и macOS обновления он по-прежнему может выпускать, а вот пользователи Windows застряли в очереди, которую никто не спешит разбирать.
Microsoft пока публично не комментировала ситуацию. И это тоже типичная картина: компания контролирует экосистему, но на неудобные вопросы предпочитает отвечать молчанием, пока проблема не станет достаточно громкой, чтобы её уже нельзя было игнорировать.
VeraCrypt использует сертификаты, чтобы цифровая подпись защищала софт от подмены. Microsoft, как и другие платформодержатели, регулярно пересматривает такие сертификаты и требует повторной проверки безопасности. Если новый ключ не будет подписан вовремя, Идрисси говорит, что устройства с системным шифрованием могут столкнуться с проблемами при старте уже примерно в конце июня.
Вся эта история не только про одного разработчика и его аккаунт. Она снова напоминает, что даже популярный шифровальщик зависит от частного сервиса, который может в один день передумать. Для пользователей это неприятная, но полезная иллюстрация: если ваша безопасность завязана на чужой кабинет с кнопкой «заблокировать», спокойствие там арендованное.