Discord はすべての音声通話とビデオ通話に対してエンドツーエンドの暗号化を有効にします

Discord はデフォルトで音声通話とビデオ通話の両方にエンドツーエンドの暗号化を実装しています。これにより、Discord はすべてのユーザーの通話を自動的に暗号化し、ユーザーからのアクションは不要になります。

静かなスイッチとそれに伴うもの

Discordが新たな動きを見せた月曜日に。彼らは、プラットフォーム上のすべての通話に対してエンドツーエンド暗号化をデフォルトにしました。この動きにより、Discord での音声通話とビデオ通話のプライバシーに関する大幅なアップグレードが導入されます。

つまり、Discord ですら盗聴することができません。会社自体は、通話中にあなたの発言にアクセスすることはできません。この変更は、ダイレクト メッセージ、グループ DM、音声チャネル、および Go Live ストリームを対象としています。唯一の例外はステージ チャンネルです。これは、プライバシーがあまり期待されない公共放送に近い機能を持ちます。

しかし、この動きのタイミングは?それには何か奇妙な点がある。ほんの数週間前、メタは静かにエンドツーエンド暗号化を解除したインスタのDMから。そしてTikTokも言ってたメッセージにエンドツーエンドの暗号化を追加することもありません。つまり、2 つの最大のソーシャル プラットフォームがプライベートなコミュニケーションから撤退しつつある一方で、Discord はそれに向けて突き進んでいるのです。

Discord は、昨年立ち上げられる何年も前から、(エンドツーエンドの)暗号化についてブレーンストーミングと研究を行ってきました。

このプラットフォームは、2023 年に初めて暗号化された音声通話とビデオ通話を開始しました。当時はオプション機能だったので、希望するユーザーは自分でオンにする必要がありました。多くの人にとって面倒だったため、広く使用されることはありませんでした。

そしてその年の後半、Stephen Birarda が DAVE プロトコルを導入しました。これは、オーディオとビデオ専用に構築されたオープンソースの監査済み暗号化プロトコルです。 Discord は、処理速度を低下させることなく大規模に動作できることを証明するために、デスクトップとモバイルでのテストを開始しました。

昨年、Clément Brisset は DAVE を残りのすべてのプラットフォームに拡張しました。これには、Web ブラウザー、ゲーム コンソール、Discord のボットとアプリ、そして同社の Social SDK が含まれます。目標は、一部の通話が暗号化されないままになっているすべてのギャップを埋めることでした。

今年 3 月初めまでに、Discord はその完全な移行を完了しました。月曜日の変更により、暗号化がすべてのユーザーにとって自動的にデフォルトになったばかりです。

Discord は、PC、電話、コンソール、ブラウザなどのあらゆる種類のデバイスで最小限の遅延で動作するように DAVE を設計しました。 Trail of Bits と呼ばれる外部のセキュリティ会社が、プロトコルとその実装の両方を監査しました。

Discord は、残っている問題を発見するためにバグ報奨金プログラムも実行しています。同社は Mozilla と協力して、暗号化された通話に影響を与えた Firefox の問題を修正しました。

Discordは現在、暗号化されていないフォールバックを許可していた古いクライアントコードを削除すると発表している。それが完了すると、暗号化されていない接続に戻ることはできなくなります。

プライバシーの全体像

何億人ものユーザーがおり、その多くが若いプラットフォームの場合Discordを使っている人オンラインでたむろする主な方法であるため、これは有意義なアップグレードです。ほとんどのユーザーは、通話中に毎回バックグラウンドで実行されるだけなので、それについて考える必要はありません。

長年にわたり、プライバシー愛好家はエンドツーエンドの暗号化を提唱してきました。法執行機関それが捜査の妨げになると主張する。プラットフォーム企業は両方の立場をうまく乗り切ろうとしています。 Discordは、少なくとも音声とビデオに関しては明確な側面を選択しただけです。

Discordが同様の保護をテキストメッセージにも拡張するかどうかはまだ不明だ。それでも、現時点では、プライバシーに関しては Discord がソーシャルメディア分野のリーダーとなっています。

また、E2E 暗号化を、設定メニューからオンにする必要がある機能ではなく、デフォルトの機能にすることで、Discord はさらにユーザーフレンドリーになりました。

サービスは同時に、別の面で別の方向に進んでいます。必須年齢認証がユーザーの反乱を引き起こした、プライバシー保護と安全対策の間の緊張を示しています。