Discord ha anunciado que pronto ofrecerá una forma de cifrado de extremo a extremo, denominado «DAVE», para sus chats de voz y video. Este avance pone a Discord en una posición comparable a Zoom, diferenciándose de otras herramientas como Slack y Microsoft Teams, que no cuentan con esta funcionalidad en sus comunicaciones. Aunque el cifrado de extremo a extremo está cada vez más presente en aplicaciones de mensajería como WhatsApp, iMessage y Signal, Discord presenta particularidades al operar también canales públicos a gran escala en sus servidores.
Con el nuevo sistema DAVE, cuando una llamada esté cifrada, los usuarios verán un ícono de candado verde. Discord también ha implementado un sistema opcional para verificar que el cifrado no ha sido comprometido, mediante el uso de un «Código de Privacidad de Voz» que los participantes pueden compartir a través de aplicaciones distintas. Sin embargo, este proceso de verificación deberá repetirse cada vez que inicien una nueva llamada, a menos que opten por habilitar claves de verificación persistentes.
El manejo de claves es un aspecto complicado en el diseño de protocolos criptográficos, y Discord ha decidido priorizar la facilidad de uso al evitar procesos complicados para la gestión de claves en múltiples dispositivos. Aunque esto puede resultar conveniente para muchos usuarios, se espera que la plataforma considere opciones que permitan a aquellos con preocupaciones de seguridad más elevadas compartir sus claves de manera más sencilla entre dispositivos.
El lanzamiento del protocolo DAVE ha sido realizado de forma transparente, con la publicación de un libro blanco, una biblioteca de código abierto y auditorías llevadas a cabo por investigadores externos renombrados. Sin embargo, Discord ha confirmado que no extenderá el cifrado de extremo a extremo a los mensajes privados o chats grupales, citando la necesidad de moderación de contenido.
A pesar de que la introducción de chats de video y voz cifrados representa un avance positivo, todavía queda por resolver la protección de las conversaciones textuales. Para muchos usuarios, la falta de cifrado en este ámbito puede generar confusión y pone de manifiesto la necesidad de que Discord brinde una protección completa en su plataforma. Aunque este no es un desafío fácil de abordar, es un paso que se considera importante y necesario.
Fuente: EFF.org
