WireGuard VPN开发者在Microsoft锁定帐户后无法发布软件更新

WireGuard是支持Mullvad等主流安全软件的主要软件项目和VPN，它发现自己被锁定在其Microsoft开发者帐户的关键部分之外，并且无法向Windows用户发送软件更新。

开源WireGuard VPN软件的创建者Jason Donenfeld告诉TechCrunch，他的Microsoft开发者帐户已被锁定，因此无法为Windows用户签署WireGuard的驱动程序或发布更新，而这对于其软件的运行至关重要。 Donenfeld周三在Xon上发帖称，帐户终止导致WireGuard更新无法发布。

这是第二起这样的事件：一个备受瞩目且广泛使用的开源项目因Microsoft看似突然的帐户终止而被客户拒之门外，主流的加密软件VeraCrypt也面临着类似的情况。两位开发者均表示，Microsoft在没有事先通知他们的情况下将他们锁定在自己的账户之外。

就VeraCrypt而言，数十万用户使用它来加密文件和操作系统，其开发者Mounir Idrassitol告诉TechCrunch，他的帐户被锁定意味着他无法在关键的证书颁发机构到期前及时更新软件，他说这可能会阻止某些用户初创公司。

WireGuard开发人员Donenfeld在一封电子邮件中告诉TechCrunch：“如果现在有一个需要修复的严重漏洞——实际上没有！我只是假设——那么用户将完全暴露在危险之中。”

WireGuard是一款开源VPN软件，在世界各地使用，用于通过互联网连接设备。 WireGuard的代码因其简单性和安全性而广受欢迎，因为它是许多依赖其代码的VPN实施和商业服务（例如Proton和Tailscale）的基础。

Donenfeld在一封电子邮件中告诉TechCrunch，过去几周他一直在对WireGuard的Windows代码进行现代化改造，并准备将更新副本发送到Microsoft进行检查，然后才能将其发送给用户，但在登录他的Microsoft帐户的开发人员部分时遇到了“访问受限”错误。

尽管通过Microsoft验证了他的驾驶执照或护照（用于验证的第三方Microsoft表示他已经“验证”），多南菲尔德表示他的访问权限仍然被暂停。

Donenfeld告诉TechCrunch，他在Microsoft的网站上发现一个页面，称该公司一直在“对Windows硬件计划中自2024年4月以来尚未完成帐户验证的所有合作伙伴进行强制帐户验证”，但该验证计划已关闭。

Microsoft的Windows硬件计划允许Donenfeld和VeraCrypt的Idrassi等开发人员“为Windows PC和其他设备部署硬件和设备驱动程序”。为Windows用户开发和发布驱动程序的能力仅限于已知且经过审查的开发人员，因为驱动程序可以授予对操作系统及其数据的大量访问权限，并且众所周知因此会被黑客滥用。

该帐户验证过程意味着开发人员必须上传政府颁发的ID，然后才能向更广泛的Windows用户群发布潜在的高度敏感代码。

“Microsoft从未向我发送过任何有关此事的通知。我查看了每个邮件日志中每个垃圾邮件文件夹中的每个收件箱，结果为零，什么都没有，”多南菲尔德说。

该页面显示，Windows硬件计划的验证计划“现已结束”，未上传文档的开发人员的帐户已“暂停”，这意味着这些帐户无法再发送更新。

Donenfeld表示，他被转介给Microsoft的执行支持团队，该团队负责处理知名人士的客户服务和帐户请求，该团队确认已收到他的上诉，但他们必须等待长达60天的审核时间。

到周三晚些时候，多南菲尔德的案子出现了一线希望。他告诉TechCrunch，他终于与Microsoft取得了联系，希望问题能尽快得到解决。

当TechCrunch联系到Microsoft时，他没有立即发表评论。

多南菲尔德和伊德拉西并不孤单，帐户锁定问题也影响到了其他人。

VPN和其他消费者隐私工具制造商Windscribe在X上的一篇帖子中表示，它的合作伙伴中心帐户也被锁定。该公司表示，它拥有一个经过八年多的验证帐户，以便签署其司机。

Windscribe在帖子中表示：“我们一个多月以来一直在努力解决这个问题，但毫无进展。根本不存在支持。” “有人认识一个大脑仍以Microsoft工作并可以提供帮助的人吗？”