Popularny komunikator Discord wprowadził fundamentalną zmianę w sferze prywatności, która obejmie miliony użytkowników na całym świecie. Wszystkie rozmowy głosowe oraz wideo zostały domyślnie objęte pełnym szyfrowaniem end-to-end (E2EE). Oznacza to, że nikt poza uczestnikami połączenia, włączając w to samą platformę, nie ma technicznej możliwości podsłuchania konwersacji. Zabezpieczenie działa automatycznie i nie wymaga od użytkowników zmieniania jakichkolwiek opcji w ustawieniach aplikacji.
Za kulisami wielkiej migracji. To było gigantyczne wyzwanie inżynieryjne
Prace nad wdrożeniem tak zaawansowanej technologii trwały tak naprawdę od lat. Sam proces migracji użytkowników do bezpiecznego standardu zakończył się sukcesem już na początku marca tego roku. Twórcy platformy zdecydowali się na oficjalne ogłoszenie sukcesu jednak dopiero po kilkutygodniowych testach, które potwierdziły stabilność całego systemu.
Sercem nowej architektury bezpieczeństwa jest autorski protokół DAVE, którego kod został udostępniony w formacie open-source i przeszedł rygorystyczne, zewnętrzne audyty bezpieczeństwa. Wprowadzenie szyfrowania na tak ogromną skalę było gigantycznym wyzwaniem inżynieryjnym ze względu na różnorodność urządzeń, z jakich korzysta społeczność. Discord musiał zapewnić płynną ochronę w czasie rzeczywistym zarówno dla osób rozmawiających za pośrednictwem komputerów oraz smartfonów, jak i użytkowników konsol PlayStation, Xbox czy tradycyjnych przeglądarek internetowych. Co ciekawe, podczas prac nad wersją przeglądarkową inżynierowie natrafili na błąd w silniku Firefoxa, ale dzięki bezpośredniej współpracy z Mozillą udało się go sprawnie wyeliminować.
Chronione rozmowy i transmisje na Discordzie. Gdzie szyfrowanie end-to-end nie zadziała?
Wdrożony standard E2EE chroni prywatność w większości miejsc na Discordzie. Zabezpiecza bezpośrednie rozmowy (DM), czaty grupowe, klasyczne kanały głosowe oraz popularne transmisje na żywo typu Go Live. Istnieją jednak dwa kluczowe obszary, które celowo nie zostały objęte tą zmianą.
Pierwszym z nich są publiczne kanały Stage, służące z założenia do masowych transmisji dla dużych społeczności, gdzie prywatność schodzi na dalszy plan. O wiele ważniejszą wiadomością dla użytkowników jest jednak fakt, że szyfrowanie nie obejmie wiadomości tekstowych. Twórcy platformy poinformowali, że na ten moment nie mają w planach zabezpieczania tradycyjnego czatu. Wynika to z faktu, że ogromna liczba obecnych funkcji Discorda opiera się na strukturze, która wymaga wglądu w tekst. Przebudowanie tych narzędzi od zera stanowiłoby zbyt duże wyzwanie techniczne.
Ruch Discorda jest bardzo ważnym sygnałem dla rynku, zwłaszcza że w tym samym czasie inni technologiczni giganci np. Meta w przypadku Instagrama, zaczęli wycofywać się z oferowania szyfrowania w swoich komunikatorach.
Źródło tekstu i zdjęcia otwierającego: Discord