Der Onlinedienst Discord führt nun eine Ende-zu-Ende-Verschlüsselung (E2EE) ein, damit ausschließlich Sender und Empfänger die Inhalte von Audio- und Videochats hören und sehen können. Die Entwickler haben dafür das "Discord Audio & Video End-to-End Encryption"-Protokoll (DAVE) erschaffen.

Die E2EE soll laut einer Mitteilung von Discord ab sofort eingeführt werden. Aus Moderationsgründen bleiben Textnachrichten unverschlüsselt. Die Entwickler schreiben in einem Beitrag, wie Nutzer erkennen können, ob E2EE aktiv ist.

Die Entwickler haben zudem im Zuge eines Security-Audits DAVE vor der Inbetriebnahme vom IT-Security-Dienstleister Trail of Bits überprüfen lassen. Im Protokoll haben die Sicherheitsforscher mehrere Schwachstellen entdeckt, die unter anderem die Verschlüsselung brechen können. Die Verschlüsselung von AV1-kodierten Inhalten beispielsweise war kaputt. Nun sollen die Sicherheitsprobleme laut den Forschern gelöst sein. Zusätzlich wurden auch noch weitere Schwachstellen geschlossen.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE