يعتبر برنامج VeraCrypt أحد الركائز الأساسية التي يعتمد عليها ملايين المستخدمين حول العالم لتأمين بياناتهم الحساسة وتشفير الأقراص الصلبة على نظام ويندوز. ومع ذلك، يلوح في الأفق تحدٍ تقني كبير قد يؤدي إلى توقف أنظمة التشغيل المشفّرة عن العمل تماماً بعد تاريخ 27 يونيو المقبل. هذه المشكلة لا تتعلق بخلل في البرمجة ذاتها، بل بأزمة في شهادات التوثيق الرقمية التي تمنحها مايكروسوفت لمطوري البرامج الخارجيين، مما يضع أمن ووصول المستخدمين إلى أجهزتهم على المحك.
- ✅ انتهاء صلاحية شهادة UEFI CA 2011 في يونيو سيمنع إقلاع أنظمة ويندوز المشفّرة عبر VeraCrypt.
- ✅ المشكلة تؤثر حصرياً على تشفير "قسم نظام التشغيل" وليس الحاويات المشفرة أو الأقراص الخارجية.
- ✅ المطور يواجه صعوبات في تحديث التوقيع بسبب إغلاق حسابه لدى مايكروسوفت.
- ✅ تعطيل خاصية Secure Boot هو الحل المؤقت الحالي لضمان استمرار تشغيل الجهاز.
لماذا يواجه VeraCrypt خطر التوقف عن الإقلاع؟
تكمن المشكلة في جوهر تقنية الأمن السيبراني الخاصة ببدء التشغيل الآمن (Secure Boot). خلال عملية إقلاع UEFI، يبحث الجهاز عن توقيعات رقمية صالحة للبرامج التي تحاول الوصول إلى النظام. وحسب ما كشف عنه الخبير الأمني سيرجيو دي لوس سانتوس، فإن شهادة "UEFI CA 2011" المستخدمة من قبل برامج الطرف الثالث، بما في ذلك VeraCrypt، ستنتهي صلاحيتها في يونيو القادم. هذا يعني أن النظام سيعتبر ملف الإقلاع الخاص بالبرنامج `DcsBoot.efi` غير موثوق، مما يمنع تشغيل الويندوز تماماً.
بالإضافة إلى ذلك، فإن الشهادة الأصلية الخاصة بمايكروسوفت (Windows Production PCA 2011) المسؤولة عن ملف `mgfw.efi` ستنتهي بدورها في أكتوبر القادم. ومع ذلك، فإن الأزمة الحالية تخص مطوري البرمجيات الحرة مثل VeraCrypt الذين يعتمدون على الشهادة التي تنتهي في يونيو.
أزمة المطور منير إدريسي وتحديث التوقيع الرقمي
ما يزيد الأمر تعقيداً هو أن منير إدريسي، المطور الرئيسي لبرنامج VeraCrypt، قد أعلن عن مواجهته لمشكلة إدارية مع شركة مايكروسوفت، حيث تم إغلاق حسابه المخصص للمطورين. هذا الإغلاق منعه من تحديث توقيعات برنامج الإقلاع الخاص به لتتوافق مع الشهادات الجديدة. وبدون هذا التحديث، لن يتمكن نظام ويندوز من التعرف على البرنامج ككيان شرعي عند تفعيل خاصية التمهيد الآمن.
من هم المستخدمون المتأثرون بهذا التغيير؟
من الضروري التمييز بين أنواع التشفير التي يوفرها VeraCrypt لتقدير حجم الضرر:
- المتأثرون: هم الأشخاص الذين قاموا بتشفير "قسم نظام التشغيل" (System Partition) بالكامل، حيث يطلب البرنامج كلمة مرور قبل بدء تحميل ويندوز. هؤلاء قد يجدون أنفسهم أمام شاشة سوداء تمنعهم من الدخول إلى النظام.
- غير المتأثرين: المستخدمون الذين يستعملون VeraCrypt لإنشاء حاويات مشفرة (Encrypted Containers) أو تشفير ملفات معينة أو حتى تشفير هاردات خارجية بالكامل. هؤلاء سيستمرون في استخدام البرنامج بشكل طبيعي داخل بيئة ويندوز.
ما هي الشهادة الرقمية UEFI CA 2011 ولماذا تنتهي الآن؟
هي شهادة جذرية أصدرتها مايكروسوفت منذ 15 عاماً لتوقيع برامج الإقلاع الخاصة بجهات خارجية. انتهاء صلاحيتها في يونيو 2024 هو إجراء مبرمج مسبقاً، ويتطلب من المطورين إعادة توقيع برامجهم بشهادات أحدث لضمان التوافق مع معايير الأمان الحديثة.
هل سأفقد بياناتي إذا توقف النظام عن الإقلاع؟
لا، البيانات تظل مشفرة وآمنة. المشكلة تقنية في عملية "الإقلاع" فقط. يمكنك دائماً فك تشفير القرص باستخدام قرص إنقاذ VeraCrypt أو من خلال توصيل الهارد بجهاز آخر وتثبيت البرنامج للوصول إلى الملفات، أو ببساطة تعطيل Secure Boot مؤقتاً.
كيف يمكنني تجنب هذه المشكلة قبل تاريخ 27 يونيو؟
الحل الأسرع هو الدخول إلى إعدادات BIOS أو UEFI في جهازك وتعطيل خيار "Secure Boot". هذا سيسمح للنظام بالإقلاع حتى لو كانت الشهادة منتهية الصلاحية. ومع ذلك، يجب الحذر لأن هذا يقلل من حماية الجهاز ضد بعض أنواع البرمجيات الخبيثة التي تستهدف مرحلة الإقلاع.
هل هناك تحديث قادم لبرنامج VeraCrypt يحل هذه الأزمة؟
المطور يعمل حالياً على حل المشكلة مع مايكروسوفت لاستعادة الوصول إلى حسابه وتحديث التوقيعات. يُنصح بمتابعة الموقع الرسمي للبرنامج لتحميل أي إصدار جديد قد يصدر قبل نهاية شهر يونيو لتجنب أي انقطاع في الخدمة.
🔎 في الختام، يظل برنامج VeraCrypt أداة قوية لا غنى عنها في عالم التشفير، وما يحدث الآن هو مجرد عقبة تقنية ناتجة عن تحديث معايير الأمان العالمية. إذا كنت تعتمد على تشفير النظام بالكامل، فنحن ننصحك بأخذ نسخة احتياطية من بياناتك الهامة والتعرف على كيفية الوصول إلى إعدادات UEFI الخاصة بجهازك لتعطيل التمهيد الآمن في حال واجهت أي صعوبات في الإقلاع بعد الموعد المحدد، حتى يصدر تحديث رسمي يعيد الأمور إلى نصابها.
قم بالتعليق على الموضوع