التطبيقات والمستهلك
إغلاق حساب مطور VeraCrypt لدى Microsoft
أغلقت شركة Microsoft حساب مطور VeraCrypt، وهو ما قد يتسبب في مشكلات في إقلاع النظام لمستخدمي Windows الذين قاموا بتفعيل تشفير النظام.
واجه منير الإدريسي (Mounir Idrassi)، مطور برنامج تشفير الملفات مفتوح المصدر VeraCrypt، إغلاقاً لحسابه على Microsoft. وقد أدى هذا الإغلاق إلى حجب الوصول إلى الحساب المستخدم لإرسال التحديثات لمستخدمي Windows. ووفقاً للإدريسي، قامت Microsoft بإنهاء الحساب الذي استخدمه لسنوات لتوقيع برامج تشغيل Windows ومحمل الإقلاع (bootloader) — وهو البرنامج الذي يقوم بتحميل نظام التشغيل — دون تقديم أي تفسير أو إتاحة أي إمكانية لاستئناف القرار. وقد نشر المطور المقيم في اليابان تفاصيل حول إنهاء الحساب في 30 مارس، مشيراً إلى أنه لم يتمكن من الوصول إلى أي شخص في Microsoft لحل المشكلة.
يمثل هذا الإغلاق اضطراباً كبيراً لقاعدة مستخدمي البرنامج. فقد سجل أحدث إصدار من VeraCrypt لنظام Windows، والذي نُشر في مايو 2025، ما يقرب من مليون عملية تنزيل لملف التثبيت الخاص به. وفي يوم الأربعاء، تحدث الإدريسي إلى TechCrunch وأوضح أنه لا توجد مشكلات أمنية محددة حالياً في VeraCrypt. وقال الإدريسي، مطور VeraCrypt: “بالنسبة للمستخدمين المتأثرين، لا يوجد شيء خاص يجب القيام به في الوقت الحالي، حيث سيستمر VeraCrypt في العمل، ولا توجد مشكلات أمنية محددة حالياً”. ومع ذلك، حذر من أن المستخدمين الذين قاموا بتفعيل تشفير النظام — أي تشفير نظام التشغيل بالكامل — قد يواجهون مشكلات في الإقلاع بدءاً من أواخر يونيو أو بعد يوليو 2026. ويعود ذلك إلى أن Microsoft ستقوم بإلغاء سلطة الشهادات (certificate authority)، وهي الجهة التي تتحقق من توقيعات البرامج، والتي استُخدمت لتوقيع محمل إقلاع VeraCrypt.
وبدون الوصول إلى حساب المطور الخاص به، لن يتمكن الإدريسي من تطبيق التوقيعات الجديدة المطلوبة على البرنامج. وفي حين أنه لا يزال بإمكانه دفع التحديثات لمستخدمي Linux وmacOS دون عوائق، فإن القيود المفروضة على منصة Windows تهدد استمرارية البرنامج. وحذر الإدريسي من أنه إذا لم يتم حل المشكلة بحلول يوليو 2026، فإن ذلك سيعني فعلياً حكماً بالإعدام على VeraCrypt. ويسلط هذا الموقف الضوء على مخاطر الاعتماد على المنصات، وهو ما يعكس حالات إغلاق حسابات أخرى حديثة، مثلما حدث عندما تم إغلاق حساب المطور Paris Buttfield-Addison على Apple بعد استرداد ما اعتقدوا أنه بطاقة هدايا احتيالية.
لماذا يهم
يوضح هذا الحادث هشاشة توزيع البرمجيات المستقلة عندما يعتمد المطورون على حسابات تتحكم فيها المنصات، مما يترك المستخدمين عرضة لقرارات إدارية يمكن أن تجعل أدوات الأمان الأساسية غير قابلة للاستخدام.