Discord представиха нов защитен протокол за аудио и видео комуникация

Във време, в което правителствата по света оказват нарастващ натиск за края на защитените протоколи и комуникация, Discord представи DAVE.

DAVE или Discord’s audio and video end-to-end encryption (E2EE A/V) има за цел защита и осигуряването на конфиденциалност на аудио и видео разговорите. Компанията е започнала да налага DAVE за различните си клиенти от края на миналата седмица. Предимствата на протокола са пълна прозрачност пред клиентите и по-широката специализирана общност, бързина и осигуряване на безопасност в разговорите. DAVE ще бъде наложен за директните аудио и видеосъобщения, груповите директни съобщения и Go Live стриймовете. Компанията предоставя всичката документация и код, съпътстващи протокола, открити за всички. Discrod работи активно месеци наред с киберзащитната компания Trail of Bits за преглед и начина на имплементация на технологията. Trail of Bits, допълват Discord, се явява реномирана и независима компания за киберсигурност.

„Когато решаваме да добавим нови характеристики за конфиденциалност, като E2EE, ние не го правим изолирано от безопасността“, пишат Discord. „Ето защо безопасността е интегрирана във всичките ни продукти и политики. Това е и причината съобщенията да са некриптирани“.

Discord обясняват, че протоколът използва за основа WebRTC Encoded Transforms и Message Layer Security (MLS) за криптиране и групова размяна на ключове (GKE), съответно. Това позволява медийните кадри, извън кодек метаданните, да да бъдат криптирани след кодирането им и декриптирани преди декодирането им за отсрещната страна. .

Всеки кадър е криптиран или декриптиран със симетричен ключ, предназначен единствено за изпращащия, обясняват Discord. Той е известен на всеки участник в комуникацията, но не и на някой, който не е участник в нея. Използването на MLS от друга страна, прави така, че участниците могат да напускат гласова или видео сесия по такъв начин, че нито нови участници могат да декриптират предишната медия, нито напускащи членове могат да декриптират медия, която ще се изпрати в бъдеще.