Discord déploie le chiffrement de bout en bout pour tous les appels vocaux et vidéo
**Discord** a annoncé le déploiement complet du chiffrement de bout en bout (E2EE) pour tous les appels vocaux et vidéo sur sa plateforme. Cette mise à niveau de sécurité significative, achevée en mars après des tests approfondis, vise à offrir aux utilisateurs une confidentialité accrue sur toutes les plateformes prises en charge.

**Discord**, une plateforme de communication populaire comptant environ 690 millions d'utilisateurs enregistrés et plus de 200 millions d'utilisateurs actifs mensuels, a officiellement déployé le chiffrement de bout en bout (E2EE) pour tous les appels vocaux et vidéo.
## Chiffrement universel avec DAVE
La migration vers l'E2EE a été réalisée en étendant le protocole de chiffrement open-source **DAVE** pour prendre en charge toutes les plateformes sur lesquelles les clients **Discord** fonctionnent. Cela inclut les ordinateurs de bureau, les appareils mobiles, les navigateurs web, **PlayStation**, **Xbox** et les SDK **Discord**. Le chiffrement couvre désormais les messages directs, les messages directs de groupe, les canaux vocaux et les flux Go Live. Les canaux de scène restent la seule exception en raison de leur conception pour de larges diffusions publiques.
« Le chiffrement de bout en bout est désormais standard pour chaque appel vocal et vidéo sur **Discord**, en dehors des canaux de scène. Aucune action d'activation n'est requise », a déclaré **Discord** dans un article de blog.
**DAVE** a été initialement introduit en septembre 2024 et développé avec l'aide et l'audit de **Trail of Bits**. Le protocole s'appuie sur les transformations encodées WebRTC, Messaging Layer Security (MLS) pour des échanges de clés de groupe évolutifs, et des clés d'identité éphémères pour améliorer la confidentialité et minimiser les interruptions d'appels et la latence.
## Surmonter les défis techniques
**Discord** a souligné les obstacles techniques liés à l'extension de **DAVE** à toutes les plateformes prises en charge tout en maintenant des niveaux de faible latence. Un défi notable a été la compatibilité avec **Firefox**, que **Discord** a résolu en collaborant avec **Mozilla**.
## Pas de plans pour le chiffrement de texte
Concernant une éventuelle extension de **DAVE** aux communications textuelles, **Discord** a indiqué qu'il n'y avait actuellement aucun plan pour une telle implémentation. L'entreprise cite des défis d'ingénierie importants en raison de l'architecture existante des fonctionnalités textuelles de **Discord**, qui ont été construites autour d'hypothèses de messagerie non chiffrée.
