Default
Door Remote - 08 Apr 2026
WireGuard, het grote softwareproject en VPN dat ten grondslag ligt aan populaire beveiligingssoftware, waaronder Mullvad en anderen, is buitengesloten van een belangrijk deel van het Microsoft-ontwikkelaarsaccount en is niet in staat software-updates naar Windows-gebruikers te verzenden.
Jason Donenfeld, de maker van de open source WireGuard VPN-software, vertelde TechCrunch dat hij geen toegang meer heeft tot zijn Microsoft-ontwikkelaarsaccount en als gevolg daarvan geen stuurprogramma's kan ondertekenen of updates kan verzenden voor WireGuard voor Windows-gebruikers, die cruciaal zijn voor het functioneren van de software. Donenfeld zei woensdag in een bericht op X dat de beëindiging van het account de verzending van een WireGuard-update verhinderde.
Het is het tweede dergelijke incident waarbij een spraakmakend en veelgebruikt open source-project wordt buitengesloten van zijn klanten vanwege een schijnbaar abrupte accountbeëindiging door Microsoft, waarbij de populaire encryptiesoftware VeraCrypt met een soortgelijke omstandigheid wordt geconfronteerd. Beide ontwikkelaars zeiden dat Microsoft hen de toegang tot hun accounts had ontzegd zonder hen eerst te waarschuwen.
In het geval van VeraCrypt, dat door honderdduizenden gebruikers wordt gebruikt om bestanden en besturingssystemen te versleutelen, vertelde de ontwikkelaar Mounir Idrassi aan TechCrunch dat het feit dat hij geen toegang meer heeft tot zijn account, betekent dat hij de software niet op tijd kan updaten voor een cruciale vervaldatum van de certificeringsinstantie, wat volgens hem sommige gebruikers ervan zou kunnen weerhouden op te starten.
Donenfeld, de ontwikkelaar van WireGuard, vertelde TechCrunch in een e-mail: "Als er nu een kritieke kwetsbaarheid zou zijn die moet worden opgelost – dat is niet het geval! Ik bedoel het alleen maar hypothetisch – dan zouden gebruikers volledig worden blootgesteld."
WireGuard is open source VPN-software die over de hele wereld wordt gebruikt om apparaten via internet te verbinden. De code van WireGuard is zeer populair vanwege zijn eenvoud en veiligheid, omdat deze als basis dient voor veel VPN-implementaties en commerciële diensten die afhankelijk zijn van de code, zoals Proton en Tailscale.
Donenfeld vertelde TechCrunch in een e-mail dat hij de afgelopen weken de Windows-code van WireGuard heeft gemoderniseerd en bereid was een kopie-update naar Microsoft te sturen ter controle voordat deze naar gebruikers kan worden verzonden, maar dat hij een foutmelding kreeg dat de toegang is beperkt bij het inloggen op het ontwikkelaarsgedeelte van zijn Microsoft-account.
Ondanks dat hij het proces had doorlopen om zijn rijbewijs of paspoort bij Microsoft te verifiëren (de derde partij die Microsoft gebruikt voor verificatie zei dat hij “geverifieerd” was), zei Donenfeld dat zijn toegang nog steeds was opgeschort.
Donenfeld vertelde TechCrunch dat hij een pagina op de website van Microsoft had gevonden waarop stond dat het bedrijf “verplichte accountverificatie uitvoerde voor alle partners in het Windows Hardware Program die sinds april 2024 de accountverificatie niet hebben voltooid”, maar dat het verificatieprogramma sindsdien is gesloten.
Met het Windows Hardware Program van Microsoft kunnen ontwikkelaars als Donenfeld en VeraCrypt’s Idrassi “hardware en apparaatstuurprogramma’s implementeren voor Windows-pc’s en andere apparaten.” De mogelijkheid om stuurprogramma's voor Windows-gebruikers te ontwikkelen en vrij te geven is beperkt tot bekende en doorgelichte ontwikkelaars, omdat stuurprogramma's uitgebreide toegang kunnen verlenen tot een besturingssysteem en de gegevens ervan en het bekend is dat ze om die reden door hackers worden misbruikt.
Dat accountverificatieproces betekende dat ontwikkelaars hun door de overheid uitgegeven identiteitsbewijs moesten uploaden voordat ze potentieel zeer gevoelige code mochten publiceren voor het bredere Windows-gebruikersbestand.
"Microsoft heeft mij hier nooit een melding over gestuurd. Ik heb in elke inbox, in elke spammap in elk e-maillogboek gekeken, en nul, niets, niets", zei Donenfeld.
Het verificatieprogramma van het Windows Hardware Programma is “nu afgerond” en hun accounts zijn “opgeschort” bij ontwikkelaars die hun documenten niet hebben geüpload, aldus de pagina, wat betekent dat deze accounts geen updates meer kunnen verzenden.
Donenfeld zei dat hij was doorverwezen naar het uitvoerend ondersteuningsteam van Microsoft, dat klantenservice- en accountverzoeken voor spraakmakende personen afhandelt, wat bevestigde dat zijn beroep was ontvangen, maar dat ze wel 60 dagen moesten wachten op beoordeling.
Woensdag laat was er een sprankje hoop in het geval van Donenfeld. Hij vertelde TechCrunch dat hij eindelijk contact had gehad met Microsoft en dat het probleem hopelijk snel zou worden opgelost.
Microsoft gaf niet onmiddellijk commentaar toen het werd bereikt door TechCrunch.
Donenfeld en Idrassi zijn niet de enigen; de problemen met het blokkeren van accounts treffen ook anderen.
Windscribe, een maker van VPN en andere tools voor consumentenprivacy, zei in een bericht op X dat het ook was uitgesloten van zijn Partner Center-account. Het bedrijf zei dat het al meer dan acht jaar een geverifieerd account had om zijn chauffeurs te ondertekenen.
"We proberen dit al meer dan een maand op te lossen, maar komen nergens uit. Ondersteuning bestaat niet", aldus Windscribe in zijn bericht. “Kent iemand een mens met hersenen die nog steeds bij Microsoft werkt en kan helpen?”
Jason Donenfeld, de maker van de open source WireGuard VPN-software, vertelde TechCrunch dat hij geen toegang meer heeft tot zijn Microsoft-ontwikkelaarsaccount en als gevolg daarvan geen stuurprogramma's kan ondertekenen of updates kan verzenden voor WireGuard voor Windows-gebruikers, die cruciaal zijn voor het functioneren van de software. Donenfeld zei woensdag in een bericht op X dat de beëindiging van het account de verzending van een WireGuard-update verhinderde.
Het is het tweede dergelijke incident waarbij een spraakmakend en veelgebruikt open source-project wordt buitengesloten van zijn klanten vanwege een schijnbaar abrupte accountbeëindiging door Microsoft, waarbij de populaire encryptiesoftware VeraCrypt met een soortgelijke omstandigheid wordt geconfronteerd. Beide ontwikkelaars zeiden dat Microsoft hen de toegang tot hun accounts had ontzegd zonder hen eerst te waarschuwen.
In het geval van VeraCrypt, dat door honderdduizenden gebruikers wordt gebruikt om bestanden en besturingssystemen te versleutelen, vertelde de ontwikkelaar Mounir Idrassi aan TechCrunch dat het feit dat hij geen toegang meer heeft tot zijn account, betekent dat hij de software niet op tijd kan updaten voor een cruciale vervaldatum van de certificeringsinstantie, wat volgens hem sommige gebruikers ervan zou kunnen weerhouden op te starten.
Donenfeld, de ontwikkelaar van WireGuard, vertelde TechCrunch in een e-mail: "Als er nu een kritieke kwetsbaarheid zou zijn die moet worden opgelost – dat is niet het geval! Ik bedoel het alleen maar hypothetisch – dan zouden gebruikers volledig worden blootgesteld."
WireGuard is open source VPN-software die over de hele wereld wordt gebruikt om apparaten via internet te verbinden. De code van WireGuard is zeer populair vanwege zijn eenvoud en veiligheid, omdat deze als basis dient voor veel VPN-implementaties en commerciële diensten die afhankelijk zijn van de code, zoals Proton en Tailscale.
Donenfeld vertelde TechCrunch in een e-mail dat hij de afgelopen weken de Windows-code van WireGuard heeft gemoderniseerd en bereid was een kopie-update naar Microsoft te sturen ter controle voordat deze naar gebruikers kan worden verzonden, maar dat hij een foutmelding kreeg dat de toegang is beperkt bij het inloggen op het ontwikkelaarsgedeelte van zijn Microsoft-account.
Ondanks dat hij het proces had doorlopen om zijn rijbewijs of paspoort bij Microsoft te verifiëren (de derde partij die Microsoft gebruikt voor verificatie zei dat hij “geverifieerd” was), zei Donenfeld dat zijn toegang nog steeds was opgeschort.
Donenfeld vertelde TechCrunch dat hij een pagina op de website van Microsoft had gevonden waarop stond dat het bedrijf “verplichte accountverificatie uitvoerde voor alle partners in het Windows Hardware Program die sinds april 2024 de accountverificatie niet hebben voltooid”, maar dat het verificatieprogramma sindsdien is gesloten.
Met het Windows Hardware Program van Microsoft kunnen ontwikkelaars als Donenfeld en VeraCrypt’s Idrassi “hardware en apparaatstuurprogramma’s implementeren voor Windows-pc’s en andere apparaten.” De mogelijkheid om stuurprogramma's voor Windows-gebruikers te ontwikkelen en vrij te geven is beperkt tot bekende en doorgelichte ontwikkelaars, omdat stuurprogramma's uitgebreide toegang kunnen verlenen tot een besturingssysteem en de gegevens ervan en het bekend is dat ze om die reden door hackers worden misbruikt.
Dat accountverificatieproces betekende dat ontwikkelaars hun door de overheid uitgegeven identiteitsbewijs moesten uploaden voordat ze potentieel zeer gevoelige code mochten publiceren voor het bredere Windows-gebruikersbestand.
"Microsoft heeft mij hier nooit een melding over gestuurd. Ik heb in elke inbox, in elke spammap in elk e-maillogboek gekeken, en nul, niets, niets", zei Donenfeld.
Het verificatieprogramma van het Windows Hardware Programma is “nu afgerond” en hun accounts zijn “opgeschort” bij ontwikkelaars die hun documenten niet hebben geüpload, aldus de pagina, wat betekent dat deze accounts geen updates meer kunnen verzenden.
Donenfeld zei dat hij was doorverwezen naar het uitvoerend ondersteuningsteam van Microsoft, dat klantenservice- en accountverzoeken voor spraakmakende personen afhandelt, wat bevestigde dat zijn beroep was ontvangen, maar dat ze wel 60 dagen moesten wachten op beoordeling.
Woensdag laat was er een sprankje hoop in het geval van Donenfeld. Hij vertelde TechCrunch dat hij eindelijk contact had gehad met Microsoft en dat het probleem hopelijk snel zou worden opgelost.
Microsoft gaf niet onmiddellijk commentaar toen het werd bereikt door TechCrunch.
Donenfeld en Idrassi zijn niet de enigen; de problemen met het blokkeren van accounts treffen ook anderen.
Windscribe, een maker van VPN en andere tools voor consumentenprivacy, zei in een bericht op X dat het ook was uitgesloten van zijn Partner Center-account. Het bedrijf zei dat het al meer dan acht jaar een geverifieerd account had om zijn chauffeurs te ondertekenen.
"We proberen dit al meer dan een maand op te lossen, maar komen nergens uit. Ondersteuning bestaat niet", aldus Windscribe in zijn bericht. “Kent iemand een mens met hersenen die nog steeds bij Microsoft werkt en kan helpen?”