Microsoft без обяснение блокира VeraCrypt: Обновяванията за популярния инструмент за криптиране са под въпрос

Microsoft е блокирала акаунта, свързан с VeraCrypt, популярен и дълго използван софтуер за криптиране, което поставя под съмнение бъдещите актуализации на софтуера за Windows, заяви разработчикът на VeraCrypt Мунир Идраси. Той твърди, че не е получавал никакви имейли или предварителни предупреждения от Microsoft, а според него отговорите на техническата поддръжка на компанията са генерирани от невронна мрежа.

Софтуерът за криптиране на дискове VeraCrypt на IDRIX е базиран на TrueCrypt 7.1a. Той добавя подобрена защита на алгоритмите, използвани за криптиране на системата и дяловете, което го прави устойчив на новите разработки в областта на атаките с груба сила. Той също така отстранява много от уязвимостите и проблемите със сигурността, открити в TrueCrypt. VeraCrypt може да монтира томове TrueCrypt, както и да ги конвертира във формат VeraCrypt.

VeraCrypt е инструмент с отворен код за криптиране на данни, който позволява на потребителите да създават криптирани дялове и отделни криптирани томове на своите дискове. Софтуерът е в състояние да създаде и допълнителен фалшив том с реалистично съдържание, който ще имитира реални данни, ако бъде притиснат да предостави своите идентификационни данни на агенции за сигурност или нападатели.

Миналата седмица Идраси разкри във форума SourceForge, че „Microsoft блокира акаунта, който използвах в продължение на години, за да подписвам драйверите и буутлоудъра на Windows“. Идраси обясни, че акаунтът на неговата компания IDRIX е бил блокиран.

„Както можете да прочетете в съобщението им, те казват, че организацията (IDRIX) не отговаря на техните изисквания, но не виждам точно кое изискване IDRIX изведнъж е престанала да спазва“,

добави той.

Блокирането е извършено в средата на януари. Идраси сподели това, което според него е единственото съобщение, което е получил във връзка със закриването на акаунта.

„Въз основа на предоставената от вас информация установихме, че вашата организация понастоящем не отговаря на изискванията за проверка. Няма налични възможности за обжалване, затворихме вашата заявка“, г

ласи съобщението от Microsoft.

„Що се отнася до VeraCrypt, не мога да публикувам актуализации за Windows. Актуализациите за Linux и macOS все още са възможни, но Windows е платформата, която се използва от повечето потребители, така че невъзможността да се публикуват актуализации за Windows е сериозен удар за проекта“, казва Идраси. – В момента нямам други възможности.“

Той добави, че когато се е опитал да се свърже с екипа за поддръжка на Microsoft, е получил автоматични отговори, които според него съдържат текст, генериран от изкуствен интелект.

„Отсъствието на комуникация от страна на Microsoft при вземането на такива решения увеличава несигурността в бъдещето, а в комбинация с автоматизираната обратна връзка от изкуствения интелект прави подобни решения нехуманни“,

смята Идраси.