Après un an d’expérimentation, Discord vient d’annoncer de nouveaux protocoles de chiffrements permettant de sécuriser vos appels audio et vidéo. On vous explique.
Une expérience clé en main
Avec plus de 200 millions d’utilisateurs mensuels, Discord s’impose dans nos quotidiens. Initialement pensée pour les gamers, la plateforme s’est ouverte à de nouveaux usages, allant de serveurs de communautés à des applications plus professionnelles.
Des usages pouvant conduire à l’échange de données parfois confidentielles, ou des situations de phishing qui rendent l’arrivée de ce protocole de cryptage plus que bienvenue.
Après de nombreuses expérimentations, conceptions, développements et audits,
Stephen Birarda, ingénieur chez Discord
nous sommes ravis d’annoncer le chiffrement de bout en bout audio et vidéo de Discord (« E2EE A/V » ou « E2EE » en abrégé), que nous aimons appeler notre protocole DAVE.
L’entreprise indique que cette sécurité va s’appliquer dans un premier temps aux appels audio et vidéo dans le cadre de conversations privées, de groupe, ou encore sur des canaux vocaux de serveurs.
Pour les utilisateurs, rien ne change, le chiffrement maintient la qualité audio et vidéo et s’effectue de manière invisible et automatique. Pour un usage simple, vous n’aurez rien de particulier à faire.
Une technologie transparente
Alors comment fonctionne DAVE ? Ce protocole repose sur une technologie dite de « chiffrement de bout en bout ». Ce cryptage permet de protéger vos conversations en ligne en les rendant illisibles pour les tiers, Discord compris en l’occurrence. Seuls les destinataires de la conversation peuvent la déchiffrer et la lire grâce à une clé de sécurité partagée.
Pour le moment cette clé de cryptage change à chacune de vos connexions avec des clés se régénérant. Toutefois, il est possible d’activer une option pour obtenir une clé unique permettant de faire ces vérifications, une fois et une fois seulement.
Pour ce faire, il vous suffit dans vous rendre dans vos paramètres Discord, aller dans le volet « Confidentialité & Sécurité » puis « Chiffrement » et enfin d’activer l’option des codes de vérifications permanents.
Cette technologie, mal vu au sein de l’Union européenne, car elle empêcherait l’avancée de certaines enquêtes, n’a pas refroidi Discord. L’entreprise n’a pas cédé à l’appel de créer des portes dérobées permettant aux autorités d’outrepasser ce système de sécurité, mais a fait reposer sa technologie sur un système Opensource facilement consultable et auditable. Malin.
Le saviez-vous ? Google News vous permet de choisir vos médias. Ne passez pas à côté de Frandroid et Numerama.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix