El cifrado de extremo a extremo (E2EE) es una tecnolog\u00eda que asegura que solo los participantes de una conversaci\u00f3n puedan acceder a la informaci\u00f3n intercambiada. Esto significa que ni siquiera la plataforma que facilita la comunicaci\u00f3n puede acceder a los datos transmitidos. Con la reciente implementaci\u00f3n de DAVE por parte de Discord, ahora todas las llamadas en la plataforma estar\u00e1n protegidas por esta capa adicional de seguridad.<\/p>\n
Anteriormente, Discord permit\u00eda que las llamadas se retrocedieran a una conexi\u00f3n no cifrada si uno de los participantes utilizaba un cliente antiguo. Sin embargo, con la reciente actualizaci\u00f3n, Discord ha eliminado el c\u00f3digo que permit\u00eda esta pr\u00e1ctica. Ahora, si un cliente no es compatible con DAVE, ser\u00e1 excluido de la llamada. Esto refuerza la integridad y la privacidad de las conversaciones en la plataforma.<\/p>\n
Es importante se\u00f1alar que hay excepciones a esta nueva medida. Los canales Stage, que se utilizan para la transmisi\u00f3n de un n\u00famero limitado de oradores hacia una gran audiencia, no emplean cifrado E2EE. Este formato est\u00e1 dise\u00f1ado para eventos en vivo, como sesiones de preguntas y respuestas, donde la privacidad de los participantes no es el objetivo.<\/p>\n
Discord ha demostrado su compromiso con la seguridad al someter el dise\u00f1o e implementaci\u00f3n de DAVE a una auditor\u00eda por parte de Trail of Bits, una firma de seguridad independiente. Los resultados de esta auditor\u00eda son p\u00fablicos, lo que aumenta la transparencia del proceso. Adem\u00e1s, la biblioteca libdave es de c\u00f3digo abierto bajo la licencia MIT, y se ha establecido un programa de recompensas por errores que incentiva la identificaci\u00f3n de vulnerabilidades.<\/p>\n
A pesar de los avances, el audit\u00f3 se\u00f1al\u00f3 un aspecto t\u00e9cnico relevante. Discord desarroll\u00f3 DAVE utilizando C++, un lenguaje que carece de gesti\u00f3n de memoria segura, lo que presenta potenciales problemas de seguridad. Trail of Bits sugiere que Discord podr\u00eda beneficiarse de migrar a un lenguaje m\u00e1s seguro en el futuro. El informe tambi\u00e9n identific\u00f3 una vulnerabilidad espec\u00edfica que podr\u00eda permitir que un atacante modifique datos y haga fallar el cliente receptor.<\/p>\n
Para los usuarios de Discord, no es necesario realizar ajustes manuales para aprovechar el cifrado E2EE. La plataforma indica el estado de cifrado con un \u00edcono de candado verde. Este \u00edcono puede encontrarse en los detalles de la llamada en la versi\u00f3n de computadora o en la parte superior izquierda de la pantalla de llamada en dispositivos m\u00f3viles. Esto asegura que los usuarios est\u00e9n al tanto de la seguridad de sus comunicaciones.<\/p>\n
Discord contin\u00faa creciendo, actualmente cuenta con 200 millones de usuarios activos al mes. Con la implementaci\u00f3n del cifrado E2EE y su direcci\u00f3n hacia la protecci\u00f3n de datos, Discord se posiciona como una de las plataformas m\u00e1s seguras para la comunicaci\u00f3n en l\u00ednea. La combinaci\u00f3n de caracter\u00edsticas de seguridad y las herramientas que ofrece para la gesti\u00f3n de comunidades lo hacen destacar en el mercado. <\/p>\n
Con estos avances, Discord no solo mejora la experiencia del usuario, sino que tambi\u00e9n establece un est\u00e1ndar que otras plataformas pueden buscar emular.<\/p>\n