By admin 
人気のメッセージングおよび VoIP プラットフォーム Discord は、音声通話とビデオ通話の両方に対してエンドツーエンドの暗号化保護を導入しました。
いわゆる DAVE プロトコルは、プライベート チャネル、小規模グループ チャット、大規模グループでの会話中のサーバーベースの音声チャネル、およびリアルタイム ストリーミングを介したすべての通話を保護します。ただし、メッセージは暗号化されません。
この動きにより、第三者があなたのプライベートな通信を傍受するのを防ぎ、データのセキュリティとプライバシーが大幅に強化される予定です。たとえば、Signal のような暗号化メッセージング アプリや、最高の VPN サービスのようなセキュリティ ソフトウェアがどのように機能するかを考えてみましょう。Discord のデスクトップ アプリとモバイル アプリでは移行プロセスがすでに開始されており、必要なのはアプリを最新バージョンに更新することだけです。
DiscordのDAVEプロトコルの仕組み
「本日、DM、グループDM、ボイスチャンネル、Go Liveストリームの音声とビデオをE2EEに移行し始めます。通話がエンドツーエンドで暗号化されているかどうかを確認したり、通話中の他のメンバーの検証を行ったりできるようになります」とDiscordは2024年9月17日付のブログ投稿で述べた。
暗号化とは、データを読み取り不可能な形式に暗号化するプロセスを指します。E2EE は、送信者と受信者のみがエンドツーエンドで転送中のデータを暗号化および復号化できることを具体的に保証します。
Discord の DAVE プロトコルは、WebRTC エンコード変換 API を使用してオーディオ/ビデオ通信をエンコードおよび送信する前に暗号化し、受信側で復号化およびデコードします。このプロトコルは、グループ キーの交換にメッセージング レイヤー セキュリティ (MLS) も使用します。同社がこの方式を選択した理由は、「グループが共有キーを更新するためのスケーラブルなメカニズムを提供する」ためであり、通信の暗号化と復号化に使用できるためです。
技術的な詳細に立ち入ることなく、ここで非常に興味深いのは、IDキーの帯域外比較を実行できることです。 通話中に正しい相手と話していることを確認するために、これらの ID キーは一時的なもので、ユーザー (検証コード) またはグループ (音声プライバシー コード) ごとに変わります。 異なる通話間で、または誰かが同じ通話に再参加するときに発生します。
メッセージは E2E 保護から除外されることに留意してください。
「安全性は当社の製品とポリシーと密接に関係しています。音声と動画はエンドツーエンドで暗号化されますが、Discord 上のメッセージは引き続き当社のコンテンツ モデレーション アプローチに従い、エンドツーエンドで暗号化されることはありません」とプロバイダーは説明しています。
チームは、E2EE エクスペリエンスをサポートしながら、追加の安全機能と互換性を持つように DAVE を正確に設計しました。
DAVE を開発するために、Discord チームはサイバーセキュリティ企業 Trail of Bits と協力し、プロトコルの設計と実装の詳細なレビューを実施しました。
「安全で信頼できる E2EE A/V プロトコルを構築するには、透明性が重要です。これをサポートするために、DAVE プロトコルのホワイトペーパー (discord/dave-protocol) と、クライアントが実装に使用するライブラリ (discord/libdave) をリリースします。今後、プロトコルまたはコードに対する変更はすべて、これらのリポジトリに反映されます」とプロバイダーは述べ、レビューを希望する人は連絡するよう呼びかけました。
前述のとおり、Discord は現在デスクトップとモバイル アプリのみで DAVE を展開しています。Web クライアントのサポートは後日行われます。新しい E2EE エクスペリエンスを楽しむには、最新バージョンに更新する必要があります。通話を暗号化するには、メンバー全員が DAVE をサポートしている必要があることに注意してください。