Discord domyślnie wdrożył kompleksowe szyfrowanie zarówno połączeń audio, jak i wideo. Dzięki temu Discord może szyfrować połączenia wszystkich użytkowników automatycznie i bez konieczności podejmowania przez nich żadnych działań.
Cichy przełącznik i z czym się wiąże
Discord wykonał nowy ruchw poniedziałek. Ustawili szyfrowanie typu end-to-end jako domyślne dla wszystkich połączeń na platformie. To posunięcie wprowadza duże ulepszenie prywatności dla połączeń głosowych i wideo na Discordzie.
Oznacza to, że nawet Discord nie może podsłuchiwać. Sama firma ma zerowy dostęp do tego, co mówisz podczas rozmowy. Ta zmiana obejmuje wiadomości bezpośrednie, czaty grupowe, kanały głosowe i transmisje na żywo. Jedynym wyjątkiem są kanały sceniczne, które działają bardziej na wzór transmisji publicznych, w których ludzie oczekują mniejszej prywatności.
Ale moment tego posunięcia? Jest w tym coś szczególnego. Zaledwie kilka tygodni temu Meta cichozrezygnował z szyfrowania typu end-to-endod DM na Instagramie. ITikTok również powiedziałnie będzie też dodawać kompleksowego szyfrowania do swoich wiadomości. Dlatego dwie największe platformy społecznościowe wycofują się z komunikacji prywatnej, podczas gdy Discord zmierza w jej stronę.
Jak Discord zbliżał się do tej chwili
Discord prowadził burzę mózgów i badał (kompleksowe) szyfrowanie na wiele lat przed premierą w zeszłym roku,
Platforma po raz pierwszy uruchomiła szyfrowane rozmowy głosowe i wideo w 2023 r. Była to wówczas funkcja opcjonalna, więc użytkownicy, którzy chcieli z niej skorzystać, musieli ją włączyć samodzielnie. Dla wielu było to kłopotliwe, więc nigdy nie stało się powszechnie stosowane.
Później tego samego roku Stephen Birarda wprowadził protokół DAVE. Jest to kontrolowany protokół szyfrowania typu open source, zbudowany specjalnie dla dźwięku i obrazu. Discord zaczął testować go na komputerach stacjonarnych i urządzeniach mobilnych, aby udowodnić, że może działać na masową skalę bez spowalniania działania.
W zeszłym roku Clément Brisset rozszerzył DAVE na wszystkie pozostałe platformy. Obejmowały one przeglądarki internetowe, konsole do gier, boty i aplikacje Discord oraz firmowy pakiet Social SDK. Celem było zamknięcie każdej luki, która powodowała, że niektóre połączenia były niezaszyfrowane.
Na początku marca tego roku Discord zakończył pełną migrację. Poniedziałkowa zmiana właśnie sprawiła, że szyfrowanie stało się automatycznym ustawieniem domyślnym dla wszystkich.
Discord zaprojektował DAVE do pracy na wszelkiego rodzaju urządzeniach, takich jak komputery PC, telefony, konsole i przeglądarki, przy minimalnym opóźnieniu. Zewnętrzna firma zajmująca się bezpieczeństwem o nazwie Trail of Bits przeprowadziła audyt zarówno protokołu, jak i jego wdrożenia.
Discord prowadzi także program nagród za błędy, aby wyłapać wszelkie pozostałe problemy. Firma współpracowała nawet z Mozillą, aby naprawić problem z Firefoksem, który wpływał na szyfrowane połączenia.
Discord twierdzi teraz, że usuwa stary kod klienta, który umożliwiał niezaszyfrowane kopie zapasowe. Po zakończeniu nie będzie można powrócić do niezaszyfrowanego połączenia.
Większy obraz prywatności
Jak na platformę z setkami milionów użytkowników, w tym wielu młodszychosób korzystających z DiscordaJest to znacząca aktualizacja, ponieważ jest to ich główny sposób spędzania czasu w Internecie. Większość użytkowników nigdy nie będzie musiała o tym myśleć, ponieważ będzie działać w tle za każdym razem, gdy będą rozmawiać.
Od lat miłośnicy prywatności opowiadają się za kompleksowym szyfrowaniem. Organy ściganiatwierdzą, że blokuje to dochodzenia. Firmy platformowe próbują poruszać się po obu stronach. Discord właśnie wybrał jasną stronę, przynajmniej w przypadku głosu i wideo.
Nie jest jasne, czy Discord rozszerzy tę samą ochronę na wiadomości tekstowe. Mimo to Discord stał się liderem w przestrzeni mediów społecznościowych, jeśli chodzi o prywatność.
Dzięki temu, że szyfrowanie E2E stało się funkcją domyślną, a nie koniecznością wchodzenia do menu ustawień, aby je włączyć, Discord stał się jeszcze bardziej przyjazny dla użytkownika.
Służba jednocześnie zmierza w innym kierunku, na innym froncie. Obowiązkowyweryfikacja wieku wywołała bunt użytkowników, pokazując napięcie pomiędzy ochroną prywatności a środkami bezpieczeństwa.