Aktuelle Probleme rund um VeraCrypt

Politischen Aktivisten sollte das Computerprogramm VeraCrypt bekannt sein. Wir empfehlen es seit dem Ende von TrueCrypt als Verschlüsselungstool und für den täglichen Gebrauch am Computer.

Vor wenigen Tagen gab der Entwickler bekannt, er habe die Kontrolle über seinen Windows‑Account verloren. Das klingt erstmal nach keinem großen Problem, jedoch signierte er über genau diesen Account die Updates von VeraCrypt und den dazugehörigen Bootloader.

Windows hat seinen Account plötzlich, also ohne Vorwarnung, gesperrt, und er hat keine Erklärung für die Sperre erhalten. Aus der Sperr­nachricht von Windows geht hervor, dass kein Einspruch möglich ist. Natürlich versuchte der Entwickler sofort, den Windows‑Support zu kontaktieren; bisherige Kontaktversuche blieben jedoch erfolglos.

Konkret bedeutet das für VeraCrypt: Der Entwickler kann derzeit keine Windows‑Updates signieren und veröffentlichen. Updates für Linux und macOS sind weiterhin möglich, aber Windows ist die von den meisten Nutzern genutzte Plattform. Die Unfähigkeit, Windows‑Versionen bereitzustellen, stellt somit einen erheblichen Rückschlag für das Projekt dar.

Das Ganze stellt derzeit keine akute Gefahr dar, könnte aber — falls sich die Situation nicht ändert — dazu führen, dass VeraCrypt nicht mehr als Verschlüsselungstool genutzt werden kann/sollte. Das wäre ehrlich gesagt eine Katastrophe für Windows‑User. Der Entwickler arbeitet weiterhin daran, seinen Account zurückzubekommen; wir drücken die Daumen.

Folge unserem Kanal für weitere @Sicherheitshinweise