Discord implementa criptografia de ponta a ponta em chamadas de voz e vídeo
O Discord anunciou a implementação oficial da criptografia de ponta a ponta (E2EE) como padrão para a grande maioria das suas chamadas de voz e vídeo. A atualização, que vinha sendo testada desde 2023, tornou-se o protocolo padrão na plataforma em março de 2026, com a empresa confirmando a conclusão do processo de transição técnica.
Funcionamento e Abrangência do Protocolo
A nova camada de segurança protege automaticamente o fluxo de áudio e vídeo em mensagens diretas (DMs), grupos de mensagens, canais de voz e transmissões via Go Live. O protocolo utilizado, denominado DAVE (Discord Audio & Video End-to-End Encryption), foi desenvolvido pela empresa para assegurar que apenas os participantes da chamada tenham acesso ao conteúdo transmitido. Conforme o protocolo, nem mesmo a infraestrutura do Discord possui as chaves de descriptografia necessárias para acessar o áudio ou o vídeo dessas conversas.
A funcionalidade é nativa e não exige ativação manual. A exceção são os "Canais de Palco" (Stage Channels), que permanecem fora do escopo da E2EE devido à sua natureza projetada para transmissões públicas de grande escala.
Distinção Técnica: Chamadas versus Mensagens de Texto
É importante notar que a aplicação da E2EE possui um escopo específico. Embora as chamadas de voz e vídeo realizadas dentro de mensagens diretas estejam protegidas, as mensagens de texto (chat escrito) não possuem criptografia de ponta a ponta.
O Discord declarou que não possui planos imediatos para estender a E2EE para as mensagens de texto. Segundo a empresa, a arquitetura atual das funcionalidades de texto foi desenvolvida sob o pressuposto de ausência de E2EE, e uma reestruturação para suportar esse nível de segurança representaria um desafio de engenharia complexo, com potencial impacto nas funcionalidades integradas da plataforma.
Desafios Técnicos e Auditoria
A transição para a criptografia de ponta a ponta envolveu desafios significativos para manter a baixa latência e a qualidade da mídia em diversos dispositivos, como computadores, celulares e consoles. A equipe de engenharia colaborou com a Mozilla para resolver questões de compatibilidade em navegadores web, utilizando o WebRTC encoded transform API. O protocolo DAVE foi submetido a auditorias externas realizadas pela empresa especializada Trail of Bits, garantindo a conformidade com padrões de segurança da indústria.
