Alerta en Redmond: Microsoft suspende las cuentas de los desarrolladores de WireGuard y VeraCrypt

La comunidad de ciberseguridad está en pie de guerra. Sin previo aviso ni una sola línea de explicación, Microsoft ha cancelado las cuentas de desarrollador de dos pilares del software de código abierto: VeraCrypt (el estándar de oro para cifrado de discos) y WireGuard (el protocolo VPN más moderno y eficiente).

Esta decisión no es solo un problema administrativo; es un bloqueo crítico que impide que ambas herramientas lancen actualizaciones de seguridad en Windows.

¿Qué está pasando exactamente?

El ecosistema de Windows requiere que los controladores y gestores de arranque estén "firmados" digitalmente por Microsoft para funcionar correctamente. Al cerrar las cuentas de los desarrolladores, Microsoft les quita la "pluma" para firmar sus parches.

·        VeraCrypt: Mounir Idrassi, su creador, reportó que su cuenta —usada durante años para firmar controladores— fue dada de baja. ¿Lo peor? No recibió correos, solo respuestas automáticas de bots de soporte.

·        WireGuard: Jason Donenfeld se encontró con el mismo muro. Al intentar subir una actualización rutinaria, descubrió que su cuenta estaba suspendida. El proceso de apelación podría tardar hasta 60 días, un tiempo eterno cuando hablamos de parches de seguridad.

El riesgo: Millones de usuarios en el "limbo"

Si bien estas herramientas siguen funcionando en Linux y macOS sin problemas, el grueso de sus usuarios está en Windows. El impacto es directo:

1.     Vulnerabilidades sin parchear: Donenfeld advierte que, si se descubriera un fallo crítico hoy, no tendrían forma de enviar una solución a los usuarios de Windows.

2.     Falta de transparencia: La comunidad de código abierto critica duramente que proyectos de esta magnitud sean silenciados por algoritmos o decisiones arbitrarias sin supervisión humana.

3.     Incertidumbre total: Sin firma digital, los desarrolladores no pueden distribuir software que el sistema operativo considere "seguro".

"Si apareciera una ejecución remota de código en WireGuard, Microsoft me tendría atado de manos para proteger a mis usuarios". — Jason Donenfeld, creador de WireGuard.

¿Crees que se trata de un error algorítmico o de una decisión deliberada de Microsoft para controlar el software de seguridad en su sistema?