Discord lanza DAVE: la seguridad de la comunicación alcanza un nuevo nivel

Discord presentó un nuevo protocolo de cifrado llamado DAVE, que garantizará la seguridad completa de las llamadas de audio y video en la plataforma. Los usuarios podrán comunicarse a través de Discord con cifrado de datos completo, lo que elimina la posibilidad de acceso al contenido por parte de terceros, incluida la propia plataforma.

El cifrado de extremo a extremo (E2EE) ahora se aplicará a las llamadas de voz y video en mensajes privados, chats grupales, canales de voz y transmisiones en vivo de Go Live. Los participantes de las llamadas podrán verificar el cifrado e identificar a otros participantes, lo que agrega un nivel de seguridad en tiempo real.

Para el desarrollo y prueba del protocolo, Discord colaboró con la empresa independiente de seguridad informática Trail of Bits, que realizó una auditoría del código y diseño del sistema. La empresa destacó la importancia de la transparencia en el proceso, proporcionando acceso abierto a las bibliotecas y documentos técnicos de DAVE.

El objetivo principal del protocolo DAVE es garantizar la privacidad de las conversaciones. Nadie, aparte de los participantes de la llamada, tiene acceso a las claves de cifrado, que se cambian con cada nueva conexión o desconexión de participantes. Esto garantiza que nadie pueda acceder a los datos transmitidos si no era participante de la llamada en ese momento específico.

Además, Discord ha desarrollado un sistema abierto y disponible para auditoría, lo que permite a cualquier usuario interesado estudiar su funcionamiento. El protocolo admite la verificación de los participantes mediante mecanismos de verificación adicionales, lo que aumenta la confianza en la seguridad de las llamadas.

A pesar de las innovaciones, los usuarios no notarán cambios en la interfaz habitual y la calidad de las llamadas. Todos los cambios ocurren en segundo plano, y la transición al nuevo protocolo será automática. Discord busca hacer el proceso lo más simple y conveniente posible para todos.

El nuevo cifrado estará disponible en todos los dispositivos compatibles, tanto en clientes móviles como de escritorio. Para las versiones de navegador, pueden surgir limitaciones debido a las características del funcionamiento del API WebRTC, pero los desarrolladores ya están trabajando en solucionarlas.

El protocolo DAVE ofrece un alto rendimiento incluso con un gran número de participantes. La empresa afirma que el cifrado de extremo a extremo se aplicará a las llamadas de cualquier escala sin reducir el nivel de seguridad.

El cifrado funciona con base en el protocolo de intercambio de claves Messaging Layer Security (MLS), que garantiza la actualización de las claves cada vez que cambia la composición de los participantes de la llamada. Esto evita el acceso a los datos transmitidos previamente para aquellos que abandonaron la llamada o los nuevos participantes.

Discord sigue mejorando la seguridad y comodidad de la plataforma, y en el futuro se planea la implementación de nuevas funciones que fortalecerán aún más la protección de los datos de los usuarios.