Discordin uusi päästä päähän -salausprotokolla tulee nyt käyttöön kuukausien esikatselun jälkeen

Epäsopu, suosittu pikaviestialusta, on vihdoin esitellyt uusimman päästä päähän -salausprotokolla ääni- ja videopuheluita varten, DAVE. Ilmoitus tuli vain kuukausia myöhemmin uuden salaustekniikan esikatselu parantaa yksityisyyttä, mutta silti säilyttää suorituskyvyn ja alhaisen latenssin.

Uusi avoimen lähdekoodin DAVE-protokolla varmistaa, että vain puhelun osallistujat pääsevät käyttämään sen sisältöä, eikä Discord itse pysty purkamaan median salausta. Media, kuten ääni tai video, salataan tällä avaimella ja lähetetään WebRTC:n kautta ryhmään, jolloin kehykset salataan, paketoidaan ja lähetetään.

"Tänään aloitamme äänen ja videon siirtämisen DM-, ryhmä-DM-, äänikanavissa ja Go Live -striimeissä E2EE:n käyttöä varten. Pystyt vahvistamaan, milloin puhelut ovat päästä päähän -salattuja, ja suorittamalla muiden jäsenten varmentamisen kyseisissä puheluissa”, yhtiö sanoo tiedotteessa tehden protokollasta alustan oletusasetuksen.

Sitten vastaanottavassa päässä WebRTC kerää paketit, purkaa niiden salauksen lähettäjän avaimella ja rekonstruoi median toistoa varten.

Viime vuonna suosittu alusta testasi Messaging Layer Security (MLS) E2EE-protokollaa estääkseen välittäjiä, kuten itse Discordia, pääsemästä kaikkeen sisältöön. Näiden kokeilujen tarkoituksena oli suojella käyttäjien yksityisyyttä laajasti, mutta ne eivät koske eri järjestelmiä käyttäviä Stageseja.

DAVE käyttää nyt MLS:ää skaalautuvaan ryhmäavainten vaihtoon sekä vahvistusmenetelmien, kuten Voice Privacy Codes, lisäksi henkilöllisyytesi vahvistamiseen.

Protokollalla on kuitenkin joitain rajoituksia. Ristiriita sanoi myös että joitakin riskejä on edelleen olemassa, mukaan lukien metatietojen altistuminen (kuten puhelutiedot), mahdolliset ohjelmiston haavoittuvuudet, vaarantuneet käyttäjälaitteet ja palvelunestohyökkäykset – varsinkin jos se on tahallisesti häiritty.