Discord, sesli ile görüntülü aramalarda uçtan uca şifreleme özelliğini tüm platformlarda varsayılan hale getirmektedir. Yeni güvenlik adımı masaüstü, mobil, web, PlayStation, Xbox uygulamaları üzerinden gerçekleştirilen aramaları kapsamaktadır. Kullanıcıların özelliği etkinleştirmek için ayrı ayar açmasına gerek bulunmamaktadır. Stage kanalları kapsam dışında tutulmaktadır.
Şirketin 2023 yılında duyurduğu uçtan uca şifreleme planının tamamlanması, çevrim içi iletişim platformları arasındaki güvenlik rekabetini yeniden gündeme taşımaktadır. Çevrim içi topluluklar, oyuncu grupları, özel görüşme yapan kullanıcılar için gizlilik adımının pratik karşılığı doğrudan günlük kullanım deneyimine yansımaktadır.
Discord DAVE Protokolü ve Çoklu Platform Şifreleme Altyapısı
Bir oyun gecesinin ortasında headset takan oyuncunun arkadaşına söylediği taktik bilgisi, artık ekran karşısında dinleyici olabilecek üçüncü gözlerden korunan bir kanaldan akıyor. Konsoluyla arkadaşının cep telefonu, başka birinin bilgisayar tarayıcısı aynı sesli odada buluştuğunda gizlilik perdesi çoklu platform üzerinden tek tip biçimlendiriliyor. Topluluk yöneticisinin moderatör ekibiyle yaptığı küçük grup toplantısı, varsayılan ayardaki şifrelemeyle koruma altına giriyor. Platformun teknik kanatlarındaki değişim, kullanıcı tarafına sessiz biçimde yansıyor.
Şirket açıklamasına göre yeni güvenlik altyapısı kişisel aramalar ile standart sesli-görüntülü görüşmeler için otomatik biçimde devreye alınmaktadır. Beta özelliği açma, ek güvenlik ayarı seçme, başvuru formu doldurma gibi adımlar gerekmemektedir. Discord, geçişi varsayılan olarak uygulamaktadır. Kullanıcı arayüzünde özelliğin etkinleştirildiğine dair gösterge sunulmaktadır.
Şifreleme yapısının teknik temeli kullanıcı verisinin Discord sunucularından bağımsız korunmasını içermektedir. Sesli görüşmenin içeriği yalnızca aramaya katılan kullanıcıların cihazlarında çözülebilmektedir. Platformun sunucuları bağlantı kurulumunu sağlamaya devam etse de görüşmenin içeriksel bütünlüğüne erişim engellenmektedir. Kullanıcı kimlik doğrulama ile bağlantı taşıma katmanları korunmaktadır.
Geçişin teknik karmaşıklığı çoklu platform desteği üzerinden biçimlenmektedir. Aynı sesli odada bir kullanıcı bilgisayardan, başka biri telefondan, üçüncü taraf konsoldan, dördüncü kişi tarayıcıdan katılabilmektedir. Düşük gecikme, yüksek ses kalitesi, görüntü senkronizasyonu, uçtan uca güvenlik şartlarının aynı anda sağlanması teknik altyapı için kritik eşik oluşturmuştur. Şirket mühendislik ekipleri uzun süreli geliştirme süreci yürütmüştür.
DAVE adlı şifreleme protokolü geçişin merkezini oluşturmaktadır. Discord, DAVE altyapısıyla farklı cihazlarda çalışan kullanıcıları aynı güvenli arama yapısında buluşturmayı hedeflemiştir. Protokol, oyuncu grupları için tasarlanan düşük gecikmeli yapıyı koruyacak biçimde geliştirilmektedir. Topluluk yöneticileri, arkadaş grupları, profesyonel ekipler arasındaki sesli görüşmeler aynı koruma katmanına alınmaktadır. Protokolün açık dokümantasyonu güvenlik araştırmacıları için yayımlanmaktadır.
Stage kanallarının kapsam dışında tutulması platformun yapısal ayrımına dayanmaktadır. Stage kanalları kişisel görüşme niteliğindeki birebir aramalardan farklı işlemektedir. Topluluk etkinlikleri, canlı sohbetler, duyuru yayınları, kalabalık katılımlı sesli etkinlikler Stage kanallarının kullanım alanını oluşturmaktadır. Geniş kitleye yapılan yayın profili, Stage kanallarının yapısal niteliğini belirlemektedir.
Discord, Stage kanallarının yayın benzeri yapısı gereği uçtan uca şifrelemeyi standart olarak uygulamayacağını duyurmaktadır. Geniş kitleye açık etkinliklerde içerik koruması farklı katmanlarda işlenmektedir. Yayın benzeri yapıdaki Stage etkinliklerinin moderatör yönetimi ile içerik politikası kontrolü öncelikli mekanizmalar olarak işletilmektedir. Kişisel iletişim alanı şifreleme korumasında öncelikli konumda yer almaktadır.
Eski istemci kodlarındaki güvenlik açığına yönelik düzenleme tamamlanma aşamasına gelmektedir. Discord'un eski istemci kodlarında belirli durumlarda şifrelenmemiş bağlantıya geri dönüş imkânı bulunmaktaydı. Yeni süreçte aramaya katılan tüm istemcilerin DAVE desteğine sahip olması zorunlu kılınmaktadır. Şifrelenmemiş bağlantıya dönüşü mümkün kılan eski kod parçalarının kaldırılması son aşamaya geçmiştir. Adım tamamlandığında Discord aramalarında şifrelenmemiş bağlantıya geri dönüş mümkün olmayacaktır.
Çevrim içi iletişim sektöründeki güvenlik rekabeti, Discord'un attığı adımla yeni eşiğe taşınmaktadır. Signal, WhatsApp, Telegram gizli sohbet özellikleri uzun süredir uçtan uca şifreleme sunmaktadır. Sesli-görüntülü görüşme tarafındaki standartlar farklı platformlarda değişkenlik göstermektedir. Discord'un çoklu platform yapısında geçişi tamamlaması, sektörel rekabetin teknik standartlarını yukarı taşımaktadır. Kullanıcı tercihlerinin güvenlik kriteri üzerinden biçimlenmesi olası görülmektedir.
Discord kullanıcı tabanının önümüzdeki dönemde ses-görüntü altyapısındaki yeni güvenlik standartlarına yönelik geri bildirimleri toplanmaktadır. Şirket, DAVE protokolünün açık denetim sürecini güvenlik araştırmacılarının incelemesine sunmaktadır. Bağımsız güvenlik firmalarının yapacağı denetim raporlarının önümüzdeki aylarda yayımlanması beklenmektedir. Sektörün diğer iletişim platformlarına yönelik benzer geçişlerin gündeme gelmesi, kullanıcı gizliliğinin standart parametrelerini biçimlendirmektedir.