Microsoft blochează contul dezvoltatorului VeraCrypt: milioane de utilizatori Windows riscă probleme la pornirea PC-urilor

Dezvoltatorul popularului software de criptare a fișierelor VeraCrypt afirmă că Microsoft i-a blocat accesul la contul pe care îl folosea pentru a trimite actualizări utilizatorilor de Windows și avertizează că oricine își criptează PC-ul cu acest program ar putea, în curând, să se confrunte cu probleme la accesarea propriilor computere.

Dezvoltatorul VeraCrypt, Mounir Idrassi, a scris într-o postare online din 30 martie că Microsoft „a reziliat contul pe care l-am folosit ani de zile pentru a semna driverele Windows și bootloaderul” și a precizat că nu a primit nicio explicație și nicio posibilitate de a contesta decizia.

Idrassi, care își desfășoară activitatea în Japonia, a spus că a încercat să contacteze Microsoft, dar nu a reușit să vorbească cu o persoană reală. El explică faptul că Microsoft cere conturilor de dezvoltatori precum al său să re-verifice securitatea software-ului, iar dacă problema nu este rezolvată, multe dispozitive care rulează VeraCrypt nu vor mai putea porni. Acest risc apare deoarece verificările și semnăturile necesare nu vor mai putea fi actualizate.

VeraCrypt este un software de criptare open-source, utilizat pe scară largă, care permite utilizatorilor să „amestece” fișierele de pe computer prin criptare protejată cu parolă sau să cripteze întregul sistem de operare și toate datele utilizatorului pentru a le feri de atacuri înainte de pornirea sistemului. Cea mai recentă versiune a VeraCrypt pentru utilizatorii de Windows, lansată în mai 2025, indică aproape un milion de descărcări ale fișierului de instalare de la publicare până acum.

Situația scoate în evidență faptul că marile companii tehnologice păstrează în continuare un control considerabil asupra aplicațiilor distribuite pe platformele lor. De asemenea, evidențiază riscurile pentru utilizatorii care depind de o terță parte pentru menținerea unui cont, cont ce poate fi revocat în baza unor reguli care se pot schimba în orice moment, fără un proces clar de contestare.

În cazul lui Idrassi, el spune că poate încă să lanseze fără probleme actualizări pentru utilizatorii de Linux și macOS. Cu toate acestea, majoritatea utilizatorilor săi folosesc Windows și aceștia nu pot primi, în prezent, update-uri.

„Pentru utilizatorii afectați, nu este nevoie să facă ceva special deocamdată, deoarece VeraCrypt va continua să funcționeze, și în prezent nu au fost identificate probleme de securitate”, a declarat el miercuri.

Totuși, Idrassi avertizează că persoanele care au activat criptarea întregului sistem – adică acea funcție care împiedică încărcarea sistemului de operare dacă parola nu este introdusă – ar putea începe să aibă probleme la pornirea computerelor în câteva luni, aproximativ spre sfârșitul lunii iunie.

El spune că Microsoft va revoca în curând autoritatea de certificare folosită pentru a semna digital software-ul VeraCrypt, un proces standard prin care dezvoltatorii încearcă să împiedice hackerii să modifice programele.

Fără acces la contul Microsoft utilizat pentru distribuirea actualizărilor și pentru semnarea software-ului, „nu voi putea aplica noua semnătură necesară pentru VeraCrypt, ceea ce va face imposibilă pornirea sistemului”.

„Dacă problema nu este rezolvată până atunci, asta ar însemna, practic, o sentință la moarte pentru VeraCrypt”, a mai declarat Idrassi.

Acesta este cel mai recent exemplu de caz în care companiile închid automat conturi online. La începutul acestui an, dezvoltatorul Paris Buttfield-Addison a fost blocat din contul său Apple după ce a răscumpărat ceea ce crede că a fost un card cadou fraudulos, vândut de un mare comerciant.

Contul lui Buttfield-Addison a fost restabilit după ce informația despre blocarea sa a devenit virală și a atras atenția publică asupra modului în care sunt gestionate astfel de suspendări.