פרוטוקול ההצפנה החדש של Discord מקצה לקצה עולה כעת לאוויר, לאחר חודשים של תצוגה מקדימה

מחלוקת, פלטפורמת המסרים המיידיים הפופולרית, הציגה סוף סוף את האחרונה שלה פרוטוקול הצפנה מקצה לקצה עבור שיחות שמע ווידאו, DAVE. ההודעה הגיעה חודשים ספורים לאחר מכן תצוגה מקדימה של טכנולוגיית ההצפנה החדשה לפרטיות טובה יותר, אך עדיין שומר על ביצועים והשהייה נמוכה.

פרוטוקול הקוד הפתוח החדש של DAVE מוודא שרק למשתתפים בשיחה תהיה גישה לתוכן שלה, כאשר Discord עצמה לא מסוגלת לפענח מדיה. מדיה, כגון אודיו או וידאו, מוצפנת במפתח זה ונשלחת באמצעות WebRTC לקבוצה, כאשר הפריימים מוצפנים, מועברים למנות ומשודרים.

"היום, נתחיל להעביר קול ווידאו ב-DMs, DMs Group, ערוצי קול ו-Go Live Streams כדי להשתמש ב-E2EE. תוכל לאשר מתי השיחות מוצפנות מקצה לקצה ולבצע אימות של חברים אחרים באותן שיחות", אומרת החברה בהודעה, מה שהופך את הפרוטוקול לברירת המחדל של הפלטפורמה.

לאחר מכן, בקצה המקבל, WebRTC אוסף את החבילות, מפענח אותן באמצעות מפתח השולח ובונה מחדש את המדיה לצורך השמעה.

בשנה שעברה, הפלטפורמה הפופולרית בדקה את פרוטוקול Messaging Layer Security (MLS) E2EE כדי למנוע מתווכים, כמו Discord עצמה, לגשת לכל התוכן. ניסויים אלו נועדו להגן על פרטיות המשתמש בקנה מידה גדול, אך לא יחולו על Stages, המשתמשות במערכות שונות.

ה-MLS משמש כעת את DAVE לחילופי מפתחות קבוצתיים ניתנים להרחבה, מלבד שיטות אימות כמו קודי פרטיות קוליים כדי לאפשר לך לאשר את הזהות שלך.

עם זאת, הפרוטוקול עדיין מגיע עם כמה מגבלות. מַחֲלוֹקֶת אמר גם שעדיין קיימים סיכונים מסוימים, כולל חשיפת מטא נתונים (כגון פרטי שיחות), פגיעויות פוטנציאליות של תוכנה, מכשירי משתמש שנפגעו והתקפות מניעת שירות - במיוחד כאשר היא מופרעת בכוונה.