Discord implementa cifrado de extremo a extremo en llamadas de voz y video

Discord ha anunciado que todas las llamadas de voz y video a través de su plataforma de comunicación ahora están protegidas por defecto con cifrado de extremo a extremo (E2EE). La implementación se completó en marzo y, tras extensas pruebas a gran escala, la empresa se siente segura para anunciar formalmente el despliegue y comenzar a eliminar el código de cliente que permitía una alternativa sin cifrar.

Discord es una plataforma popular que ofrece chat de texto, llamadas de voz, videollamadas, transmisiones en vivo y servidores comunitarios para juegos, creadores, empresas y grupos de interés. Se estima que tiene 690 millones de usuarios registrados y más de 200 millones de usuarios activos mensuales en todo el mundo.

La migración a E2EE se logró ampliando el protocolo de cifrado de código abierto DAVE para que funcione en todas las plataformas donde se ejecutan los clientes de Discord, incluyendo escritorio, móvil, navegadores web, PlayStation, Xbox y los SDK de Discord. La capa de cifrado ahora cubre mensajes directos, mensajes de grupo, canales de voz y transmisiones Go Live. Los canales Stage siguen siendo la única excepción, ya que están diseñados para transmisiones públicas grandes en lugar de conversaciones privadas.

El cifrado de extremo a extremo ahora es estándar para cada llamada de voz y video en Discord, fuera de los canales Stage. No se requiere activación explícita.

DAVE se introdujo por primera vez en septiembre de 2024, desarrollado con la ayuda y auditoría de Trail of Bits, para proteger llamadas de audio y video, chats grupales, canales de voz y transmisiones Go Live en la plataforma. El protocolo aprovecha las transformaciones codificadas de WebRTC, la seguridad de capa de mensajería (MLS) para intercambios de claves grupales escalables y claves de identidad efímeras para mejorar la privacidad, minimizando las interrupciones en las llamadas y la latencia cuando los participantes se unen o abandonan las sesiones.

Discord destaca los desafíos técnicos de extender la disponibilidad de DAVE a todas las plataformas compatibles y lograr niveles de baja latencia que hagan que la migración pase desapercibida para los usuarios. Un ejemplo mencionado en el informe es un problema de compatibilidad con Firefox. En lugar de implementar una solución alternativa o limitar la compatibilidad con navegadores, los ingenieros de Discord trabajaron con Mozilla para resolver el problema.

En cuanto a la posibilidad de extender DAVE a las comunicaciones basadas en texto en la plataforma, Discord dice que no hay planes actuales para tal movimiento. La razón es que importantes desafíos de ingeniería obstaculizarían ese esfuerzo, dado que las funciones de texto de Discord se construyeron desde cero asumiendo mensajes no cifrados.