Bloqueo de firmas de Microsoft y crisis de infraestructura en VeraCrypt

El Pitch

VeraCrypt es el sucesor de código abierto de TrueCrypt, diseñado para el cifrado de disco con seguridad de grado empresarial y denegación plausible en múltiples plataformas. La herramienta es el estándar para quienes buscan independencia total de las soluciones propietarias como BitLocker (veracrypt.jp).

Bajo el capó

Mounir Idrassi, líder del proyecto bajo AM Crypto, confirmó que Microsoft terminó su cuenta de desarrollador el 30 de marzo de 2026 sin posibilidad de apelación (SourceForge Project Update). Esto impide la firma de nuevos drivers de kernel y del bootloader, esenciales para que el software funcione en Windows sin disparar alertas de seguridad críticas.

El problema técnico es inminente: los binarios actuales de Windows dependen de un certificado CA de 2011 que expira el 27 de junio de 2026 (Reddit r/VeraCrypt). Si Microsoft no restaura la cuenta, los sistemas con Secure Boot activado podrían dejar de arrancar o bloquear la carga del driver de cifrado en menos de tres meses.

Esta parálisis del suministro de software ocurre mientras Microsoft fuerza la transición hacia un ecosistema cerrado en "Windows 365" (YouTube/Tech News). La migración del hub principal de VeraCrypt a Japón en 2025 fue un intento de ganar independencia operativa que ahora parece insuficiente ante el control del vendor (veracrypt.jp).

Aún no sabemos la razón exacta de la terminación de la cuenta, ya que Microsoft solo ha emitido respuestas automáticas gestionadas por bots (SourceForge). Tampoco está claro si otros desarrolladores de herramientas críticas de red o seguridad han logrado revertir bloqueos similares recientemente.

La opinión de Diego

Si usas VeraCrypt en Windows para despliegues de producción, tienes una bomba de tiempo configurada para el 27 de junio. Microsoft está utilizando su posición como autoridad de certificación para purgar herramientas que no se alinean con su modelo de suscripción cerrada. Mi veredicto es tajante: migra tus volúmenes a soluciones nativas si estás atrapado en Windows, o mueve tus cargas de trabajo a Linux donde el kernel sigue siendo territorio libre. Seguir en Windows con VeraCrypt hoy es aceptar un riesgo de denegación de servicio autoinfligido. Microsoft tratando el código abierto como si fuera malware de 1998 es el giro de guion que nadie pidió este 2026.

Código limpio siempre,
Diego.