Jason Donenfeld, creador del proyecto VPN de código abierto WireGuard, ha denunciado que no puede acceder a su cuenta de desarrollador de Microsoft, lo que le impide firmar controladores o lanzar actualizaciones para la versión de Windows. WireGuard es una tecnología VPN ampliamente utilizada en todo el mundo y constituye la arquitectura base de servicios comerciales tan conocidos como Proton y Tailscale.
Donenfeld reveló en la red social X que este bloqueo ha paralizado el lanzamiento de una actualización importante. Según declaró a TechCrunch, aunque el software funciona correctamente por ahora, si surgiera una vulnerabilidad grave, los usuarios quedarían expuestos al no poder recibir una solución a tiempo.
Trabas burocráticas en el proceso de verificación
El problema se originó por la implementación de una verificación de identidad obligatoria que Microsoft exige para su "Programa de hardware de Windows". Según las directrices de Microsoft, todos los socios deben completar este proceso, cuyo plazo ya ha finalizado. Aquellas cuentas que no completaron la verificación fueron suspendidas automáticamente, perdiendo así el permiso para publicar controladores.
Donenfeld asegura que no recibió ningún aviso previo por parte de Microsoft. "Revisé todas mis bandejas de entrada, la carpeta de correo no deseado y los registros de servidor, y no había absolutamente nada", afirmó. A pesar de haber enviado su identificación oficial y de que el sistema indica que su identidad ha sido 'verificada', los permisos de su cuenta siguen restringidos.
El programa de hardware de Windows tiene como objetivo garantizar la seguridad de los controladores mediante la validación de la identidad de los desarrolladores, evitando que el malware obtenga acceso de alto nivel al sistema operativo. Sin embargo, este enfoque de bloqueo indiscriminado ha afectado gravemente a proyectos de código abierto.
Además de WireGuard, Mounir Idrassi, desarrollador del software de cifrado VeraCrypt, se enfrenta a una situación similar. Idrassi explica que, al no poder acceder a su cuenta, no podrá renovar su certificado antes de que caduque, lo que podría impedir que algunos usuarios de VeraCrypt arranquen sus equipos con normalidad.
Por su parte, el desarrollador de herramientas VPN Windscribe también ha reportado problemas parecidos. La empresa señaló en redes sociales que llevan más de un mes intentando contactar con el equipo de soporte de Microsoft sin obtener una respuesta útil. En su publicación, Windscribe cuestionó con frustración: "¿Queda alguien en Microsoft que sepa hacer su trabajo?".
Donenfeld ha sido derivado al equipo de soporte administrativo de Microsoft, encargado de gestionar cuentas de alta prioridad. Aunque le han confirmado que su apelación está en curso, le advirtieron que el proceso de revisión podría demorarse hasta 60 días. Hasta la noche del miércoles, Donenfeld confirmó haber establecido contacto con la compañía y mantiene la esperanza de que el problema se resuelva pronto.