Desarrollador de VeraCrypt, bloqueado de su cuenta de Microsoft

Mounir Idrassi, el desarrollador del software de cifrado de archivos de código abierto VeraCrypt, ha sido bloqueado de su cuenta de Microsoft. El bloqueo ha impedido el acceso a la cuenta utilizada para enviar actualizaciones a los usuarios de Windows. Según Idrassi, Microsoft canceló la cuenta que ha utilizado durante años para firmar controladores de Windows y el gestor de arranque —el software que carga el sistema operativo— sin ofrecer una explicación ni la posibilidad de apelar la decisión. El desarrollador, radicado en Japón, publicó sobre la cancelación de la cuenta el 30 de marzo, señalando que no ha podido contactar a una persona en Microsoft para resolver el problema.

El bloqueo supone una interrupción significativa para la base de usuarios del software. La última versión de VeraCrypt para Windows, publicada en mayo de 2025, ha registrado casi un millón de descargas de su archivo de instalación. El miércoles, Idrassi habló con TechCrunch y aclaró que actualmente no hay problemas de seguridad identificados en VeraCrypt. «Para los usuarios afectados, no hay nada especial que hacer por ahora, ya que VeraCrypt seguirá funcionando y actualmente no hay problemas de seguridad identificados», dijo Idrassi, el desarrollador de VeraCrypt. Sin embargo, advirtió que los usuarios que han habilitado el cifrado del sistema —el cifrado de todo el sistema operativo— podrían enfrentar problemas de arranque a partir de finales de junio o después de julio de 2026. Esto se debe a que Microsoft revocará la autoridad de certificación, la entidad que verifica las firmas de software, que se utilizó para firmar el gestor de arranque de VeraCrypt.

Sin acceso a su cuenta de desarrollador, Idrassi no podrá aplicar las nuevas firmas requeridas al software. Aunque todavía puede enviar actualizaciones a los usuarios de Linux y macOS sin obstáculos, la restricción de la plataforma Windows amenaza la viabilidad del software. Idrassi advirtió que si el problema no se resuelve para julio de 2026, significaría esencialmente una sentencia de muerte para VeraCrypt. La situación destaca los riesgos de la dependencia de plataformas, reflejando otros bloqueos de cuentas recientes, como cuando el desarrollador Paris Buttfield-Addison fue bloqueado de su cuenta de Apple tras canjear lo que creía que era una tarjeta de regalo fraudulenta.

Por qué importa

Este incidente ilustra la fragilidad de la distribución de software independiente cuando los desarrolladores dependen de cuentas controladas por plataformas, dejando a los usuarios vulnerables a decisiones administrativas que pueden inutilizar herramientas de seguridad esenciales.