Discord anunció que todas sus llamadas de voz y video, incluyendo canales de voz y transmisiones *Go Live*, ahora cuentan con cifrado de extremo a extremo (E2EE) por defecto. Esta implementación se logró mediante el protocolo de código abierto DAVE en todas sus plataformas, exceptuando los canales de escenario. Por el momento, la empresa no tiene planes de extender este cifrado a los mensajes de texto debido a desafíos técnicos de infraestructura.

Discord ha anunciado que todas las llamadas de voz y video a través de la plataforma de comunicación están ahora protegidas por defecto con cifrado de extremo a extremo (E2EE).

La implementación se completó en marzo. Pruebas extensas a gran escala han dado a Discord la confianza para anunciar formalmente el despliegue de E2EE ahora y comenzar a eliminar el código del cliente que admite el respaldo no cifrado.

Discord es una plataforma en línea popular que ofrece chat de texto, llamadas de voz, llamadas de video, transmisión en vivo y servidores comunitarios para juegos, creadores, empresas y grupos basados en intereses.

Se estima que tiene 690 millones de usuarios registrados y más de 200 millones de usuarios activos mensuales en todo el mundo.

La migración a E2EE se logró extendiendo el protocolo de cifrado de código abierto DAVE para soportar todas las plataformas donde se ejecutan los clientes de Discord, incluyendo escritorio, móviles, navegadores web, PlayStation, Xbox y los SDK de Discord.

La capa de cifrado ahora cubre los mensajes directos (DM), los DM grupales, los canales de voz y las transmisiones de Go Live. Los canales de Stage siguen siendo la única excepción porque están diseñados para transmisiones públicas masivas en lugar de conversaciones privadas.

“El cifrado de extremo a extremo es ahora el estándar para cada llamada de voz y video en Discord, fuera de los canales de stage. No se requiere suscripción”. - Discord

DAVE fue introducido por primera vez en septiembre de 2024, desarrollado con la asistencia y auditoría de Trail of Bits, para asegurar las llamadas de audio y video, los chats grupales, los canales de voz y las transmisiones de Go Live en la plataforma.

El protocolo aprovecha las transformaciones codificadas de WebRTC, la Seguridad de la Capa de Mensajería (MLS) para intercambios de claves grupales escalables y claves de identidad efímeras para mejorar la privacidad mientras se minimizan las interrupciones de las llamadas y la latencia cuando los participantes se unen o abandonan las sesiones.

Discord subraya los desafíos técnicos de extender la disponibilidad de DAVE a todas las plataformas compatibles y lograr niveles de baja latencia que deberían hacer que la migración sea imperceptible para los usuarios.

Un ejemplo destacado en el informe es un problema de compatibilidad con Firefox. En lugar de implementar una solución temporal o limitar el soporte del navegador, los ingenieros de Discord trabajaron con Mozilla para resolver el problema.

Respecto a la posibilidad de que DAVE se extienda para cubrir las comunicaciones basadas en texto en la plataforma, Discord afirma que actualmente no hay planes para tal medida.

La razón es que importantes desafíos de ingeniería obstruirían tal esfuerzo, dado que las funciones de texto de Discord fueron construidas desde cero bajo supuestos de mensajería no cifrada.

Fuente:
BleepingComputer