Discord hat am 17. September 2024 mit der Einführung von Ende-zu-Ende-Verschlüsselung für Sprach- und Videoverbindungen begonnen. Das DAVE-Protokoll erfasst Direktnachrichten-Anrufe, Gruppenanrufe, Sprachkanäle und Go-Live-Streams. Textnachrichten erhalten diese zusätzliche Verschlüsselung nicht.
Nicht jeder Anruf ist sofort Ende-zu-Ende-verschlüsselt
Zum Start unterstützen aktuelle Desktop- und Mobilclients das Verfahren. Weitere Clients sollen 2025 folgen. Alle Teilnehmer eines Anrufs müssen DAVE unterstützen. Andernfalls bleibt es während der Umstellung bei der Transportverschlüsselung. Die Oberfläche zeigt den jeweiligen Zustand an.
Für Xbox-Nutzer ist diese Einschränkung relevant: Discord hatte bereits 2023 die Übertragung von Xbox-Spielen auf Discord angekündigt. Aus dem DAVE-Start auf Desktop und Mobilgeräten folgt jedoch keine sofortige Verfügbarkeit derselben Verschlüsselung auf der Konsole.
Gruppenschlüssel ändern sich mit den Teilnehmern
DAVE nutzt Messaging Layer Security für den Schlüsselaustausch. Bei Änderungen der Gesprächsgruppe wechseln die Medienschlüssel. Teilnehmer können Verifizierungscodes über einen anderen Kommunikationsweg vergleichen. Nach Discords Beschreibung kennt der Anbieter die Medienschlüssel nicht. Die Implementierung libdave und die Protokollbeschreibung sind öffentlich zugänglich.
Audit nennt Grenzen der Prüfung
Trail of Bits hat die Implementierung geprüft. Der veröffentlichte Prüfbericht beschreibt vor allem Probleme bei Eingabevalidierung und Speichersicherheit und empfiehlt umfassendere Tests mit fehlerhaften Eingaben. Die zugrunde liegende MLS-Bibliothek wurde laut Bericht nicht vollständig untersucht. Ein solches Audit ist deshalb keine Garantie für die Fehlerfreiheit des gesamten Kommunikationssystems.
Die technische Trennung bleibt wichtig: Ende-zu-Ende-Verschlüsselung schützt Gesprächsinhalte zwischen den beteiligten Endgeräten zusätzlich zur bestehenden Transportverschlüsselung. Die Ausnahme für Textnachrichten bedeutet somit nicht, dass sämtliche Daten auf ihrem Transportweg ohne Verschlüsselung übertragen werden.