Nowy protokół szyfrowania typu end-to-end Discorda jest już dostępny po miesiącach testów

Discordpopularna platforma do przesyłania wiadomości błyskawicznych w końcu wprowadziła swoją najnowszą wersję protokół szyfrowania typu end-to-end dla połączeń audio i wideo, DAVE. Ogłoszenie nastąpiło zaledwie kilka miesięcy po podgląd nowej technologii szyfrowania zapewniając większą prywatność przy jednoczesnym zachowaniu wydajności i niskiego poziomu opóźnień.

Nowy protokół DAVE typu open source zapewnia, że ​​tylko uczestnicy rozmowy mają dostęp do jego treści, a sam Discord nie jest w stanie odszyfrować multimediów. Media, takie jak audio lub wideo, są szyfrowane tym kluczem i wysyłane przez WebRTC do grupy, a ramki są szyfrowane, pakietowane i transmitowane.

„Dziś rozpoczniemy migrację głosu i wideo w DM, DM grupowych, kanałach głosowych i strumieniach Go Live, aby korzystać z E2EE. Będziesz mógł potwierdzić, kiedy połączenia są szyfrowane od końca do końca i przeprowadzić weryfikację innych członków w tych połączeniach” — mówi firma w ogłoszeniu, czyniąc protokół domyślnym dla platformy.

Następnie po stronie odbiorczej WebRTC zbiera pakiety, odszyfrowuje je za pomocą klucza nadawcy i rekonstruuje multimedia w celu odtworzenia.

W zeszłym roku popularna platforma testowała protokół Messaging Layer Security (MLS) E2EE, aby uniemożliwić pośrednikom, takim jak sam Discord, dostęp do całej zawartości. Te eksperymenty miały na celu ochronę prywatności użytkowników na dużą skalę, ale nie będą miały zastosowania do Stages, które używają innych systemów.

System MLS jest obecnie używany przez DAVE do skalowalnej wymiany kluczy grupowych, oprócz metod weryfikacji, takich jak kody prywatności głosu, które umożliwiają potwierdzenie tożsamości.

Protokół nadal ma jednak kilka ograniczeń. Discord powiedział również że nadal istnieją pewne ryzyka, w tym ujawnienie metadanych (takich jak szczegóły połączeń), potencjalne luki w zabezpieczeniach oprogramowania, naruszone urządzenia użytkowników i ataki typu „odmowa usługi” — zwłaszcza gdy usługa jest celowo zakłócana.