Discord представиха нов защитен протокол за аудио и видео комуникация
Във време, в което държавните управления по света оказват възходящ напън за края на предпазените протоколи и връзка, Discord показа DAVE.
DAVE или Discord’s audio and video end-to-end encryption (E2EE A/V) има за цел отбрана и обезпечаването на конфиденциалност на аудио и видео диалозите. Компанията е почнала да постанова DAVE за другите си клиенти от края на предходната седмица. Предимствата на протокола са цялостна бистрота пред клиентите и по-широката профилирана общественост, експедитивност и обезпечаване на сигурност в диалозите. DAVE ще бъде натрапен за директните аудио и видеосъобщения, груповите директни известия и Go Live стриймовете. Компанията дава всичката документи и код, съпътстващи протокола, открити за всички. Discrod работи интензивно месеци наред с киберзащитната компания Trail of Bits за обзор и метода на имплементация на технологията. Trail of Bits, допълват Discord, се явява реномирана и самостоятелна компания за киберсигурност.
„ Когато решаваме да прибавим нови характерности за конфиденциалност, като E2EE, ние не го вършим изолирано от сигурността “, пишат Discord. „ Ето за какво сигурността е интегрирана във всичките ни артикули и политики. Това е и повода известията да са некриптирани “.
Discord изясняват, че протоколът употребява за основа WebRTC Encoded Transforms и Message Layer Security (MLS) за криптиране и групова замяна на ключове (GKE), надлежно. Това разрешава медийните фрагменти, отвън кодек метаданните, да да бъдат криптирани след кодирането им и декриптирани преди декодирането им за отсрещната страна..
Всеки кадър е криптиран или декриптиран със съразмерен ключ, предопределен само за изпращащия, изясняват Discord. Той е прочут на всеки участник в връзката, само че не и на някой, който не е участник в нея. Използването на MLS въпреки това, прави по този начин, че участниците могат да напущат гласова или видео сесия по подобен метод, че нито нови участници могат да декриптират предходната медия, нито напускащи членове могат да декриптират медия, която ще се изпрати в бъдеще.
