Η Microsoft προχώρησε στην αναστολή λογαριασμών προγραμματιστών που σχετίζονται με δύο σημαντικά έργα ασφάλειας ανοιχτού κώδικα, το VeraCrypt και το WireGuard. Αυτή η απόφαση, που εκδόθηκε χωρίς προειδοποίηση, έχει σοβαρές συνέπειες για τους χρήστες των Windows, καθώς εμποδίζει τους προγραμματιστές να υπογράφουν προγράμματα οδήγησης και να διανέμουν ενημερώσεις καθοριστικού λογισμικού.
Ο Mounir Idrassi, ο κύριος προγραμματιστής του VeraCrypt, δήλωσε σε ανάρτησή του στο SourceForge τον Μάρτιο ότι η Microsoft δεν τον είχε ειδοποιήσει για την αναστολή του λογαριασμού του. «Δεν έλαβα κανένα email από τη Microsoft ούτε προειδοποιήσεις», δήλωσε ο Idrassi, σημειώνοντας ότι αυτή η απόφαση επηρεάζει άμεσα την ικανότητά του να διατηρεί το λογισμικό του ενημερωμένο.
Ο Jason Donenfeld, ο οποίος δημιούργησε το WireGuard, αντιμετώπισε παρόμοια προβλήματα. Μερικές μέρες αργότερα, αποκάλυψε ότι είχε αποκλειστεί από την πλατφόρμα επίσης χωρίς προειδοποίηση. Ο πάροχος VPN, Windscrib, ανέφερε επίσης ότι ο λογαριασμός του είχε ανασταλεί για παρόμοιους λόγους, γεγονός που υποδηλώνει πιθανή ενιαία προσέγγιση της Microsoft σε ορισμένες εφαρμογές ασφάλειας.
Η Σημασία των Λογαριασμών Προγραμματιστών
Για την υπογραφή προγραμμάτων οδήγησης τρίτου κατασκευαστή στα Windows 10 και 11, απαιτείται έγκυρος λογαριασμός προγραμματιστή. Χωρίς αυτό, τα Windows αναγνωρίζουν τα προγράμματα οδήγησης ως ανυπόγραφα και εμποδίζουν τη φόρτωσή τους, καθιστώντας τους τρόπους ενημέρωσης και συντήρησης του λογισμικού αδύνατους για τους τελικούς χρήστες.
Η Αιτία των Αναστολών
Η αναστολή αυτών των λογαριασμών σχετίζεται με τις αυστηρότερες πολιτικές ταυτοποίησης που υιοθέτησε η Microsoft στο πρόγραμμα Partner Center, που τέθηκαν σε εφαρμογή τον Οκτώβριο του 2025. Από την 1η Απριλίου 2026, η νέα πολιτική απαιτεί τη διενέργεια επαλήθευσης μέσω τρίτων προμηθευτών ταυτοποίησης, γεγονός που μπορεί να δημιουργήσει πιο σύνθετες διαδικασίες επαλήθευσης για όσους έχουν ήδη λογαριασμούς.
Οι λογαριασμοί που αποτυγχάνουν να υποβληθούν σε επαλήθευση αναστέλλονται αυτόματα, χωρίς καμία επιλογή αποκατάστασης, γεγονός που έχει προκαλέσει αναστάτωση σε πολλούς προγραμματιστές. Ο Idrassi και ο Donenfeld δεν ενημερώθηκαν για την ανάγκη επαλήθευσης, γεγονός που τους άφησε εκτός λειτουργίας χωρίς προειδοποίηση.
Οι Επιπτώσεις στην Ασφάλεια
Η κατάσταση αυτή έχει σοβαρές επιπτώσεις για τους χρήστες που εξαρτώνται από τα VeraCrypt και WireGuard. Το VeraCrypt είναι μια από τις πιο αξιόπιστες λύσεις κρυπτογράφησης δίσκων ανοιχτού κώδικα που χρησιμοποιείται παγκοσμίως. Ο Idrassi προειδοποίησε ότι αν η κατάσταση δεν επιλυθεί άμεσα, η δυνατότητα του VeraCrypt να κρυπτογραφεί τις δισκέτες συστήματος θα μπλοκαριστεί από τον Ιούνιο του 2026, κάτι που θα μπορούσε να οδηγήσει σε σοβαρές επιπτώσεις για τους χρήστες.
Για το WireGuard, η αναστολή του λογαριασμού του Donenfeld σημαίνει ότι δεν μπορεί να αποστείλει ενημερώσεις, αφήνοντας τους χρήστες εκτεθειμένους σε πιθανά προβλήματα ασφαλείας που μπορεί να ανακύψουν.
Αντιδράσεις και Εξελίξεις
Το περιστατικό έχει προκαλέσει ενδόμυες αντιδράσεις εντός της Microsoft, όπου ο υπεύθυνος προγραμματισμού Scott Hanselman έχει επικοινωνήσει με τους δύο προγραμματιστές, δεσμευόμενος να προχωρήσει σε επιτάχυνση της επίλυσης. Παρά τις μικρές ελπίδες, οι προγραμματιστές βρίσκονται αυτή τη στιγμή σε μια διαδικασία ένστασης 60 ημερών χωρίς εγγυημένο αποτέλεσμα.
Αυτή η υπόθεση θέτει σε αμφισβήτηση την ανθεκτικότητα των έργων ανοιχτού κώδικα εξαιτίας της εξάρτησής τους από εταιρικούς μηχανισμούς ελέγχου και επιβολής. Όταν ο έλεγχος της ασφάλειας αποκτά κεντρική θέση και εξαρτάται από έναν μεμονωμένο προμηθευτή, οι συνέπειες μπορεί να είναι καταστροφικές για τους παρόχους και τους χρήστες.
Οι αναστολές λογαριασμών προγραμματιστών όπως αυτές δεν είναι απλώς γραφειοκρατική ταλαιπωρία, αλλά συνιστούν σοβαρούς κινδύνους για την ασφάλεια του τελικού χρήστη και θέτουν ερωτήματα για την ευθύνη των μεγάλων εταιριών στο παγκόσμιο οικοσύστημα της ασφάλειας.
