VeraCrypt开发者称微软封禁其账户或致Windows用户启动问题

流行的开源文件加密软件VeraCrypt的开发者Mounir Idrassi表示，微软已封禁其用于向Windows用户发送更新的账户，这可能导致使用该软件加密电脑的用户面临启动问题。Idrassi在3月30日的在线帖子中称，微软“终止了其多年来用于签署Windows驱动程序和引导加载程序的账户”，且未提供解释或上诉途径。这位驻日本的开发者表示，他尝试联系微软但未能联系到人工客服。由于微软要求开发者账户定期重新验证软件安全性，Idrassi警告称，若问题未解决，许多运行VeraCrypt的设备将很快无法启动。VeraCrypt是一款广泛使用的开源加密软件，可对计算机文件进行密码保护加密，或对整个操作系统及用户数据进行加密以防范启动前攻击。2025年5月发布的Windows版VeraCrypt安装文件自发布以来下载量近百万次。Idrassi指出，目前他能向Linux和macOS用户推送更新，但大多数Windows用户无法接收更新。他表示，目前受影响用户无需特殊操作，VeraCrypt仍可正常工作且未发现安全问题，但启用系统加密（即需密码才能加载整个操作系统）的用户可能在2026年6月底左右面临启动问题。原因是微软将撤销用于数字签名VeraCrypt软件的证书颁发机构，而他因无法访问微软账户，无法为VeraCrypt应用新的签名，导致设备无法启动。Idrassi称，若问题届时未解决，“对VeraCrypt而言本质上意味着死刑”。微软发言人尚未对此事发表评论。此事件凸显了科技公司对其平台上分发的应用拥有相当大的控制权，以及用户依赖第三方账户所面临的风险，这些账户可能因规则变更而被撤销。此前，今年早些时候曾发生开发者Paris Buttfield-Addison因兑换疑似欺诈礼品卡被苹果封禁账户，后在事件引发关注后账户得以恢复的类似案例。