Проблема з розповсюдженням VeraCrypt на Windows

VeraCrypt – це інструмент для шифрування дисків з відкритим кодом, який шифрує файли, розділи та цілі системні диски. Наразі він стикається з серйозною проблемою розповсюдження на Windows. Розробник повідомив, що Microsoft припинила дію облікового запису, який використовувався для підписання драйверів та завантажувача проекту.

Без попередження: закриття облікового запису

У публічному оновленні розробник Мунір Ідрассі повідомив, що обліковий запис був закритий без попередження, пояснень або очевидного процесу оскарження.

“Я зіткнувся з деякими труднощами, але найсерйознішою є те, що Microsoft закрила обліковий запис, який я використовував протягом років для підписання драйверів Windows та завантажувача. Це закриття впливає на мою роботу не лише в рамках VeraCrypt, але й має наслідки для моєї щоденної роботи. Наразі я не маю жодних варіантів.”

Важливість підписання для VeraCrypt

Ця ситуація є критично важливою, оскільки VeraCrypt є кросплатформеним застосунком для шифрування, доступним для Windows, macOS та Linux. На Windows він підтримує функції шифрування системи, які вимагають підписаних компонентів, включаючи драйвери та завантажувач.

Відповідно до слів Ідрассі, закриття облікового запису заважає проекту продовжувати стандартний процес підписання Windows. Незалежні джерела повідомили, що відсутність доступу до підписання може зупинити VeraCrypt від випуску оновлених версій для Windows до терміна, пов’язаного з сертифікатом, що потенційно викличе проблеми з завантаженням для деяких користувачів із включеним шифруванням системи.

Небезпеки для користувачів Windows

Іншими словами, якщо ви користувач Windows, який використовує VeraCrypt, у вас є підстави хвилюватися. У новій проблемі на GitHub повідомляється, що DcsBoot.efi VeraCrypt, ймовірно, підписаний через ланцюг Microsoft Corporation UEFI CA 2011 і попереджає, що це припинить роботу 27 червня 2026 року. Проблема також зазначає, що на деяких системах Windows 11 це може викликати попередження Secure Boot або навіть призвести до ігнорування варіанту завантаження.

Таким чином, якщо VeraCrypt не зможе відновити свій шлях підписання для Windows або вчасно випустити оновлені підписані компоненти, проект може зіткнутися з реальною терміною, пов’язаною з безпекою завантаження на уражених системах.

На момент написання статті Microsoft не надала публічного пояснення щодо закриття облікового запису.