Na terça-feira, o Discord revelou um protocolo de criptografia ponta a ponta chamado DAVE para chamadas de áudio e vídeo. O serviço oferecerá criptografia para mensagens diretas (DM), chamadas em grupo, canais de voz e transmissões ao vivo para cerca de 200 milhões de usuários mensais. A plataforma de mídia social disse que os usuários poderão ver quando a criptografia ponta a ponta está em vigor, bem como verificar outros membros. Este desenvolvimento se baseia em experimentos que o Discord iniciou no ano passado com novos protocolos de criptografia e outras tecnologias de chamadas de áudio e vídeo.
Como funciona a criptografia ponta a ponta no Discord
No blog publicarDiscord anunciou que seu novo protocolo Dave é guiado por cinco objetivos principais: privacidade, um protocolo aberto e eficaz, amplo suporte de plataforma, transparência e escalabilidade. A empresa afirma que nenhuma parte externa, incluindo o próprio Discord, tem acesso ao conteúdo das chamadas de áudio e vídeo em andamento. As chaves de criptografia de mídia são alteradas sempre que o usuário sai da conexão e as chaves anteriores não podem ser descriptografadas.
O protocolo usa subprotocolos e algoritmos criptográficos padrão e já é compatível com clientes móveis e desktop Discord. O suporte para outros clientes será implementado no próximo ano. Quando um usuário inicia uma chamada de voz ou vídeo, uma comparação de código de verificação fora da banda é realizada para garantir que a outra parte da chamada seja real.
Os usuários podem optar por ter um par de chaves de identidade permanente para cada dispositivo em que usam o Discord. Isso permitirá potencialmente que outras pessoas armazenem suas verificações permanentemente, em vez de ter que repetir o processo todas as vezes. No entanto, para que funcione, cada usuário deve suportar o protocolo de criptografia ponta a ponta. Se um membro não servidor estiver presente, a conexão será transferida para criptografia somente de transporte.
Discord afirma que, apesar da criptografia, voz e vídeo de baixa latência não correm risco. Uma vez implementado, o DAVE migrará automaticamente os usuários para novas versões do protocolo sem quaisquer interrupções. O protocolo se tornará o padrão para voz e vídeo em bate-papo, bate-papo em grupo, canais de voz e transmissões ao vivo.
Além de implementar o protocolo DAVE, o Discord também publicou seu whitepaper e as bibliotecas que seus clientes usam para implementá-lo.
