הסברה של מיקרוסופט מדוע חשבונות VeraCrypt ושירותים פתוחים אחרים נחסמו – עקב חוסר זהירות מצד היוצרים שלהם

Microsoft חסמה זמנית את חשבונות המפתחים של WireGuard ו‑VeraCrypt

בתוכנית התאמת חומרה ל־Windows (Windows Hardware Program) עצר Microsoft את הגישה לחשבונות שני פרויקטים פופולריים בקוד פתוח: פרוטוקול VPN WireGuard וכלי הצפנת הדיסקים VeraCrypt.

מה גרם לחסימה?
Microsoft מסבירה שהעניין נובע מחוסר עמידה בדרישות אימות החשבונות, ולא מנסיון «לרצוח מתחרים».

באוקטובר של השנה שעברה הושקה מערכת בדיקה חדשה למשתפים: כל חברה חייבת לעדכן את המידע המשפטי שלה, לאמת את חשבון האימייל העסקי ולספק מסמך ממשלתי המאשר זהות. אם האימות אינו מושלם עד לתאריך שנקבע, החשבון מקבל סטטוס „נדחה“ ומוחק מהתוכנית.

תגובת המפתחים
- VeraCrypt: היוצר אמר שמיקרוסופט לא שלחה לו שום התראה בדוא״ל. משתמשים ב‑X (הפלטפורמה הקודמת ל־Twitter) ראו זאת כתקיפה מכוונת נגד BitLocker.

- WireGuard: גם הוא נלקח תחת אותה חסימה.

מה אומר מיקרוסופט
סקוט הנסלםן, סגן נשיא ועובד טכני של מיקרוסופט, דחה את „הזאפה“ וציין:

> „לא כל דבר הוא זאפה, לפעמים זה רק ענף ניירת“.

הוא פנה אישית לשתי הצוותים והבטיח לסייע בשחזור החשבונות. הנסלםן הבהיר שהודעות הדרושות לאימות אכן נשלחו, אך ייתכן שנעלמו בתיבות הדואר.

השפעות על המשתמשים
עד שמצב זה יתוקן, המפתחים אינם יכולים לפרסם עדכונים ל־Windows. הדבר קריטי במיוחד עבור VeraCrypt: רוב משתמשיה תומכים ב‑Windows בלבד, וחוסר באפשרות לקבל גרסאות חדשות „יפגע באופן משמעותי בפרויקט“, כפי שציין צוות הפרויקט.

לסיכום: מיקרוסופט חסמה זמנית את הגישה לחשבונות WireGuard ו‑VeraCrypt עקב אי עמידה בדרישות האימות. הצוות של מיקרוסופט עובד על שחזור ההשגה, אך משתמשי Windows עדיין מחכים לעדכונים האחרונים.