Microsoft killt VeraCrypt-Account ohne Vorwarnung
Microsoft hat den Account von VeraCrypt gesperrt — einfach so. Damit sind Windows-Updates für eine der beliebtesten Verschlüsselungssoftwares der Welt auf Eis gelegt.
Was passiert ist
VeraCrypt-Entwickler Mounir Idrassi bestätigte gegenüber 404 Media: Microsoft hat den Account terminiert, über den VeraCrypt seine Windows-Builds signiert und Updates verteilt. Ohne diesen Account kann VeraCrypt keine neuen signierten Versionen für Windows mehr ausliefern. Keine Erklärung, kein Vorwarnung, kein Dialog.
Warum das ein Problem ist
VeraCrypt ist der Nachfolger von TrueCrypt und wird weltweit von Journalisten, Aktivisten, Unternehmen und Sicherheitsforschern genutzt. Die Software verschlüsselt komplette Festplatten und Partitionen. Ohne signierte Updates werden Windows-Nutzer bei neuen Versionen mit Sicherheitswarnungen bombardiert — oder bekommen gar keine Updates mehr.
💡 Was das bedeutet
Ein Mega-Konzern kann mit einem Klick die Lieferkette von Open-Source-Software kappen. VeraCrypt ist keine obskure Nischen-App, sondern ein Sicherheitsstandard. Wenn Microsoft solche Accounts ohne Erklärung abschaltet, stellt das die Abhängigkeit jedes Open-Source-Projekts von Big-Tech-Infrastruktur in Frage.
Das Grundproblem
- Abhängigkeit:** Open-Source-Projekte brauchen Microsoft-Accounts für Code-Signing und Store-Zugang
- Keine Transparenz:** Microsoft nennt keinen konkreten Grund für die Sperrung
- Kein Widerspruch:** Entwickler haben kaum Möglichkeiten, sich gegen Plattform-Entscheidungen zu wehren
- Kollateralschaden:** Millionen Nutzer verlieren Zugang zu sicheren Updates
✅ Pro
- Microsoft hat theoretisch das Recht, Accounts nach eigenen Richtlinien zu verwalten
❌ Con
- Keine Vorwarnung an ein Projekt mit Millionen Nutzern
- Verschlüsselungssoftware wird de facto geschwächt
- Open-Source-Ökosystem wird als Geisel genommen
- Muster: Big Tech kontrolliert, wer Software verteilen darf