18 сентября, 15:56
Discord запускает протокол DAVE для сквозного шифрования звонков
ITsec NEWS
Discord запускает DAVE: безопасность общения выходит на новый уровень Discord представил новый протокол шифрования DAVE, который обеспечит полную безопасность аудио- и видеозвонков на платформе. Пользователи смогут общаться через Discord с полным шифрованием данных, что исключает возможность доступа к контенту третьих лиц, включая саму платформу. сквозное шифрование E2EE теперь будет применяться к голосовым и видеозвонкам в личных сообщениях, групповых чатах, голосовых каналах и трансляциях Go Live. Участники звонков смогут проверять шифрование и идентифицировать других участников, что добавляет уровень безопасности в реальном времени. Для разработки и тестирования протокола Discord сотрудничал с независимой ИБ-компанией Trail of Bits, которая провела аудит кода и дизайна системы. Компания подчеркнула важность прозрачности в процессе, предоставив открытый доступ к библиотекам и техническим документам DAVE. Главная цель протокола DAVE — обеспечить приватность разговоров. Никто, кроме участников звонка, не имеет доступа к ключам шифрования, которые меняются при каждом новом подключении или отключении участников. Это гарантирует, что никто не сможет получить доступ к переданным данным, если не был участником звонка в конкретный момент времени. Кроме того, Discord разработал открытую и доступную для аудита систему, что позволяет любому заинтересованному пользователю изучить её работу. Протокол поддерживает верификацию участников через дополнительные механизмы проверки, что повышает доверие к безопасности звонков. Несмотря на нововведения, пользователи не заметят изменений в привычном интерфейсе и качестве звонков. Все изменения проходят в фоновом режиме, и переход на новый протокол будет происходить автоматически. Discord стремится сделать процесс максимально простым и удобным для всех. Новое шифрование будет доступно на всех поддерживаемых устройствах — как мобильных, так и десктопных клиентах. Для браузерных версий могут возникнуть ограничения из-за особенностей работы WebRTC API, но разработчики уже работают над их устранением. Протокол DAVE обеспечивает высокую производительность даже при большом количестве участников. В компании заявляют, что сквозное шифрование будет применяться к звонкам любого масштаба без снижения уровня безопасности. Шифрование работает на базе протокола обмена ключами Messaging Layer Security MLS , который обеспечивает обновление ключей при каждом изменении состава участников звонка. Это предотвращает доступ к ранее переданным данным для тех, кто покинул звонок, или новых участников. ITsec NEWS
Технологии64 дня назад
Эксплойт
В Discord появилось сквозное шифрование — теперь юзеры могут спокойно общаться на платформе. Обычные переписки шифроваться не будут, только видео и аудиозвонки. Важно: Discord обещает не хранить ключи шифрования. Возможно, сбои в работе связаны с внедрением защиты. Никто не сможет прослушать, как ты кричишь на кореша за слитую катку.
Технологии64 дня назад
1337
В Discord завезли сквозное шифрование — оно будет работать только на видео и аудиозвонки. Компания обещает, что не будет хранить ключи шифрования на своих серверах. Вероятно, сбои в работе были связаны с внедрением защиты. 5 1337
Технологии64 дня назад
NN
Звонки в Discord стали более защищенными: компания внедрила сквозное шифрование для аудио и видеоконференций. В основе — новая технология «Discord Audio and Video End-to-End Encryption» сокращенно DAVE . Протокол DAVE скрывает за сквозным шифрованием голос и видео в любых потоках. Пользователи смогут проверить надежность шифрования в реальном времени — ключи будут только у собеседников. Даже компания не сможет получить к ним доступ. При этом текстовые сообщения остаются незащищенными, так как они по-прежнему подпадают под правила модерации контента.
Технологии64 дня назад
Чёрный Треугольник
Discord внедрил сквозное шифрование Discord анонсировал внедрение сквозного шифрования E2EE через протокол DAVE для защиты 200 миллионов пользователей. E2EE будет применяться к голосовым и видеозвонкам в личных сообщениях, групповых чатах и стримах Go Live, обеспечивая пользователям возможность подтверждать безопасность звонков и проверять других участников. Участники звонка будут иметь доступ к зашифрованному контенту, при этом Discord заявляет, что не будет хранить ключи шифрования. Для активации E2EE все участники должны поддерживать этот протокол, а интерфейс будет информировать о статусе шифрования, также внедряя дополнительные меры безопасности для проверки идентичности и предотвращения подмены участников. Новое шифрование будет доступно на всех поддерживаемых устройствах — как мобильных, так и десктопных клиентах. Для браузерных версий могут возникнуть ограничения из-за особенностей работы WebRTC API, но разработчики уже работают над их устранением. ================
Технологии64 дня назад
IT и безопасность
Разработчики Discord наконец-то добавили сквозное шифрование. Работать эта функция будет только на аудио и видеозвонки и компания обещает, что не будет хранить ключи шифрования на своих серверах. Пользователи предполагают, что сбои в работе в последние дни связаны именно с внедрением защиты.
Технологии64 дня назад
Похожие новости
WhatsApp внедряет функцию расшифровки голосовых сообщений на нескольких языках
Технологии
46 минут назадНеделя кибербезопасности: Москва и Коми обучают цифровой грамотности
Общество
7 часов назад +4
Минцифры предлагает запретить отправку SMS во время звонков для борьбы с мошенничеством
Происшествия
1 день назад +28
Сбер представил обновленную модель GigaChat Max с расширенными возможностями для бизнеса
Технологии
4 часа назад +2
Форум «Диалог о фейках 2.0»: рост фейков о межнациональных отношениях в РФ на 95%
Общество
1 день назад +60
Губернатор Беспрозванных предупреждает о мошенничестве от его имени
Происшествия
1 день назад