Заморозка учетных записей разработчиков влияет на ключевые инструменты безопасности

В неожиданном применении своей строгой политики корпорация Microsoft заморозила учетные записи разработчиков Windscribe, WireGuard и VeraCrypt, фактически прекратив их возможность подписывать и распространять критически важные обновления драйверов для Windows. Эта стратегическая приостановка произошла после запуска Microsoft своего строгого протокола верификации учетных записей в октябре прошлого года. Иронично, но разработчики сообщают, что их оставили в неведении без предварительного уведомления, хотя один из них утверждает, что уже выполнил процесс верификации. Суть проблемы связана с программой Microsoft Windows Hardware, которая требует от разработчиков поддержания сертифицированных учетных записей для подписания драйверов для Windows 10 и 11 — это критически важный шаг для предотвращения работы неподписанного кода на уровне ядра. Это вызывает серьезное беспокойство у разработчиков, особенно у Мунира Идрасси из VeraCrypt, чья учетная запись была закрыта без видимой причины или прозрачного процесса обжалования. Джейсон Доненфельд, создатель WireGuard, столкнулся с аналогичной ситуацией, обнаружив, что его учетная запись была деактивирована в процессе сертификации, оставив ему всего 60 дней для подачи апелляции. Более тщательное изучение показывает, что последствия этой приостановки серьёзные. WireGuard, широко используемый открытый VPN-протокол, известный своей скоростью, легкостью и улучшенной безопасностью по сравнению со старыми протоколами, такими как OpenVPN, сталкивается с серьёзными угрозами для своей работы. Отсутствие действующей учетной записи для подписи предотвращает возможность Доненфельда выпускать обновления для Windows, включая критически важные обновления безопасности. Как подчеркнуто в его интервью с PCMag, неустраненная критическая уязвимость в этот момент оставит пользователей Windows крайне уязвимыми. Кроме того, приостановка затрагивает и Windscribe, ещё одну чрезвычайно популярную VPN-платформу, на которую сильно полагаются для доступа к контенту и обхода цензуры по всему миру. Компания сообщила о своей ситуации на социальной платформе X, рассказав, что потратила более месяца на безуспешное решение проблемы через официальные каналы. Их ситуация привлекла внимание Скотта Хансельмана, вице-президента Microsoft/GitHub, который заверил, что статусы их учетных записей будут оперативно восстановлены. Хансельман указал на протокол верификации октября 2025 года как на причину этих приостановок, отметив, что такое развитие событий ждет любого партнера, не завершившего предписанный процесс. Доненфельд, однако, оспорил эту точку зрения, заявив, что он уже выполнил необходимые требования для верификации, намекая, что проблема глубже, чем просто соблюдение политики. Хансельман, отвечая на скептицизм на X, настаивал, что иногда проблема является следствием простых административных формальностей, а не сенсационного заговора. Сообщество остается в ожидании новостей о том, будет ли эта проблема с учетными записями разрешена в ближайшее время.