18 сентября, 15:56

Discord запускает протокол DAVE для сквозного шифрования звонков

ITsec NEWS
ITsec NEWS
​ Discord запускает DAVE: безопасность общения выходит на новый уровень Discord представил новый протокол шифрования DAVE, который обеспечит полную безопасность аудио- и видеозвонков на платформе. Пользователи смогут общаться через Discord с полным шифрованием данных, что исключает возможность доступа к контенту третьих лиц, включая саму платформу. сквозное шифрование E2EE теперь будет применяться к голосовым и видеозвонкам в личных сообщениях, групповых чатах, голосовых каналах и трансляциях Go Live. Участники звонков смогут проверять шифрование и идентифицировать других участников, что добавляет уровень безопасности в реальном времени. Для разработки и тестирования протокола Discord сотрудничал с независимой ИБ-компанией Trail of Bits, которая провела аудит кода и дизайна системы. Компания подчеркнула важность прозрачности в процессе, предоставив открытый доступ к библиотекам и техническим документам DAVE. Главная цель протокола DAVE — обеспечить приватность разговоров. Никто, кроме участников звонка, не имеет доступа к ключам шифрования, которые меняются при каждом новом подключении или отключении участников. Это гарантирует, что никто не сможет получить доступ к переданным данным, если не был участником звонка в конкретный момент времени. Кроме того, Discord разработал открытую и доступную для аудита систему, что позволяет любому заинтересованному пользователю изучить её работу. Протокол поддерживает верификацию участников через дополнительные механизмы проверки, что повышает доверие к безопасности звонков. Несмотря на нововведения, пользователи не заметят изменений в привычном интерфейсе и качестве звонков. Все изменения проходят в фоновом режиме, и переход на новый протокол будет происходить автоматически. Discord стремится сделать процесс максимально простым и удобным для всех. Новое шифрование будет доступно на всех поддерживаемых устройствах — как мобильных, так и десктопных клиентах. Для браузерных версий могут возникнуть ограничения из-за особенностей работы WebRTC API, но разработчики уже работают над их устранением. Протокол DAVE обеспечивает высокую производительность даже при большом количестве участников. В компании заявляют, что сквозное шифрование будет применяться к звонкам любого масштаба без снижения уровня безопасности. Шифрование работает на базе протокола обмена ключами Messaging Layer Security MLS , который обеспечивает обновление ключей при каждом изменении состава участников звонка. Это предотвращает доступ к ранее переданным данным для тех, кто покинул звонок, или новых участников. ITsec NEWS
В Discord появилось сквозное шифрование — теперь юзеры могут спокойно общаться на платформе.  Обычные переписки шифроваться не будут, только видео и аудиозвонки. Важно: Discord обещает не хранить ключи шифрования. Возможно, сбои в работе связаны с внедрением защиты.  Никто не сможет прослушать, как ты кричишь на кореша за слитую катку.
Эксплойт
Эксплойт
В Discord появилось сквозное шифрование — теперь юзеры могут спокойно общаться на платформе. Обычные переписки шифроваться не будут, только видео и аудиозвонки. Важно: Discord обещает не хранить ключи шифрования. Возможно, сбои в работе связаны с внедрением защиты. Никто не сможет прослушать, как ты кричишь на кореша за слитую катку.
В Discord завезли сквозное шифрование — оно будет работать только на видео и аудиозвонки.  Компания обещает, что не будет хранить ключи шифрования на своих серверах. Вероятно, сбои в работе были связаны с внедрением защиты.  5   1337
1337
1337
В Discord завезли сквозное шифрование — оно будет работать только на видео и аудиозвонки. Компания обещает, что не будет хранить ключи шифрования на своих серверах. Вероятно, сбои в работе были связаны с внедрением защиты. 5 1337
Забирай эксклюзивное предложение для пользователей Tek.fm
        
        *Предложение ограничено
Tek.fm
Tek.fm
Забирай эксклюзивное предложение для пользователей Tek.fm *Предложение ограничено
Звонки в Discord стали более защищенными: компания внедрила сквозное шифрование для аудио и видеоконференций. В основе — новая технология «Discord Audio and Video End-to-End Encryption»  сокращенно DAVE .  Протокол DAVE скрывает за сквозным шифрованием голос и видео в любых потоках. Пользователи смогут проверить надежность шифрования в реальном времени — ключи будут только у собеседников. Даже компания не сможет получить к ним доступ.  При этом текстовые сообщения остаются незащищенными, так как они по-прежнему подпадают под правила модерации контента.
NN
NN
Звонки в Discord стали более защищенными: компания внедрила сквозное шифрование для аудио и видеоконференций. В основе — новая технология «Discord Audio and Video End-to-End Encryption» сокращенно DAVE . Протокол DAVE скрывает за сквозным шифрованием голос и видео в любых потоках. Пользователи смогут проверить надежность шифрования в реальном времени — ключи будут только у собеседников. Даже компания не сможет получить к ним доступ. При этом текстовые сообщения остаются незащищенными, так как они по-прежнему подпадают под правила модерации контента.
Discord внедрил сквозное шифрование   Discord анонсировал внедрение сквозного шифрования  E2EE  через протокол DAVE для защиты 200 миллионов пользователей.   E2EE будет применяться к голосовым и видеозвонкам в личных сообщениях, групповых чатах и стримах Go Live, обеспечивая пользователям возможность подтверждать безопасность звонков и проверять других участников.  Участники звонка будут иметь доступ к зашифрованному контенту, при этом Discord заявляет, что не будет хранить ключи шифрования.    Для активации E2EE все участники должны поддерживать этот протокол, а интерфейс будет информировать о статусе шифрования, также внедряя дополнительные меры безопасности для проверки идентичности и предотвращения подмены участников.  Новое шифрование будет доступно на всех поддерживаемых устройствах — как мобильных, так и десктопных клиентах. Для браузерных версий могут возникнуть ограничения из-за особенностей работы WebRTC API, но разработчики уже работают над их устранением. ================
Чёрный Треугольник
Чёрный Треугольник
Discord внедрил сквозное шифрование Discord анонсировал внедрение сквозного шифрования E2EE через протокол DAVE для защиты 200 миллионов пользователей. E2EE будет применяться к голосовым и видеозвонкам в личных сообщениях, групповых чатах и стримах Go Live, обеспечивая пользователям возможность подтверждать безопасность звонков и проверять других участников. Участники звонка будут иметь доступ к зашифрованному контенту, при этом Discord заявляет, что не будет хранить ключи шифрования. Для активации E2EE все участники должны поддерживать этот протокол, а интерфейс будет информировать о статусе шифрования, также внедряя дополнительные меры безопасности для проверки идентичности и предотвращения подмены участников. Новое шифрование будет доступно на всех поддерживаемых устройствах — как мобильных, так и десктопных клиентах. Для браузерных версий могут возникнуть ограничения из-за особенностей работы WebRTC API, но разработчики уже работают над их устранением. ================
Разработчики Discord наконец-то добавили сквозное шифрование.  Работать эта функция будет только на аудио и видеозвонки и компания обещает, что не будет хранить ключи шифрования на своих серверах.  Пользователи предполагают, что сбои в работе в последние дни связаны именно с внедрением защиты.
IT и безопасность
IT и безопасность
Разработчики Discord наконец-то добавили сквозное шифрование. Работать эта функция будет только на аудио и видеозвонки и компания обещает, что не будет хранить ключи шифрования на своих серверах. Пользователи предполагают, что сбои в работе в последние дни связаны именно с внедрением защиты.
Loading indicator gif