El nuevo protocolo de cifrado de extremo a extremo de Discord ya está disponible, después de meses de vistas previas

Discord, la popular plataforma de mensajería instantánea, finalmente presentó su última versión Protocolo de cifrado de extremo a extremo para llamadas de audio y video, DAVE. El anuncio se produjo apenas unos meses después Vista previa de la nueva tecnología de cifrado para una mejor privacidad, pero manteniendo el rendimiento y la baja latencia.

El nuevo protocolo de código abierto DAVE garantiza que solo los participantes de una llamada tengan acceso a su contenido, y que Discord no pueda descifrar los archivos multimedia. Los archivos multimedia, como audio o video, se cifran con esta clave y se envían a través de WebRTC al grupo, y los fotogramas se cifran, se empaquetan y se transmiten.

“Hoy comenzaremos a migrar la voz y el video en mensajes directos, mensajes directos grupales, canales de voz y transmisiones en vivo para usar E2EE. Podrá confirmar cuándo las llamadas están cifradas de extremo a extremo y realizar la verificación de otros miembros en esas llamadas”, dice la compañía en el anuncio, convirtiendo el protocolo en el predeterminado de la plataforma.

Luego, en el extremo receptor, WebRTC recopila los paquetes, los descifra utilizando la clave del remitente y reconstruye el contenido multimedia para su reproducción.

El año pasado, la popular plataforma probó el protocolo Messaging Layer Security (MLS) E2EE para evitar que intermediarios, como el propio Discord, accedan a todo el contenido. Estos experimentos tenían como objetivo proteger la privacidad de los usuarios a gran escala, pero no se aplicarán a Stages, que utiliza sistemas diferentes.

DAVE ahora utiliza MLS para intercambios de claves grupales escalables, además de métodos de verificación como códigos de privacidad de voz para permitirle confirmar sus identidades.

Sin embargo, el protocolo aún tiene algunas limitaciones. Discord También dijo que todavía existen algunos riesgos, incluida la exposición de metadatos (como detalles de llamadas), posibles vulnerabilidades de software, dispositivos de usuario comprometidos y ataques de denegación de servicio, especialmente cuando se interrumpe intencionalmente.