Discord ha completato la distribuzione della crittografia end-to-end su tutte le chiamate vocali e video della piattaforma, chiudendo un progetto avviato da tempo.
La misura riguarda oltre 200 milioni di utenti attivi mensili e modifica in modo sostanziale il modello di sicurezza di uno dei servizi più utilizzati nel gaming e nelle community online. In precedenza, Discord proteggeva il traffico in transito tramite TLS, ma i server rimanevano in grado di accedere al contenuto delle sessioni. Ora non è più così.
Come funziona la crittografia end-to-end su Discord
La protezione viene applicata automaticamente a tutte le chiamate private, senza richiedere interventi manuali da parte degli utenti. Le chiavi crittografiche vengono generate direttamente sui dispositivi client: i server gestiscono esclusivamente il routing dei pacchetti, senza poter leggere audio e video trasmessi.
Lo scambio iniziale delle chiavi avviene tramite meccanismi asimmetrici, mentre il flusso cifrato utilizza algoritmi simmetrici ottimizzati per WebRTC, con l’obiettivo di mantenere bassa la latenza anche durante sessioni di gioco, streaming e condivisione schermo.
