Nu får Discord ordentlig kryptering

DM går ju att lösa genom att kryptera själva informationen i sig med publika/privata nycklar. Lite bökigare bara.

Chat text? DM? FILER??
och istället för att lagra filer på http öppen web, gör det P2P som skype hade.

åh juste då kan dom inte locka med större filstorlek med Nitro ...

Den dagen dom krypterar DM blir jag imponerad, varför skulle dom göra det när dom istället kan antingen sälja aggregerat data eller använda det själva till nån framtida AI-tillämpning.

Om dom gör en riktig e2e-kryptering så kan dom inte själva komma åt meddelandena heller, det skulle alltså innebära att dom låser ut sig själva också från att använda datat. Men dom kan ju göra som Facebook och köra en falsk kryptering så att dom själva kan agera MITM och läsa datat i klartext.

Jag är ganska tekniskt kunnig, men skickas inte all Discord-trafik, oavsett textmeddelanden eller rösttrafik, via HTTPS? Visserligen kan någon ta kontroll över Discords servrar och läsa innehållet i klartext. Men åtminstone den värsta formen av osäkerhet torde vara eliminerad med HTTPS.

Att trafiken dessutom skulle vara krypterat med en öppen standard utöver HTTPS spelar mindre roll, då Chat Control 2.0 tar död på den krypteringen ändå.

Den uppenbara skillnaden mellan end-to-end och https till Discords servrar är ju just att Discord kan se användarnas konversationer.

Vad gäller video/ljud vet jag inte hur det strömmats hittills, om den lösningen skiljer sig jämfört ovanstående i något avseende.

Rätt konstigt resonemang. Nog för att krypteringen har hål, men befintliga Discord är ju öppet hus.

Krypteringen behöver inte vara helt vattentät för att vara en distinkt förbättring mot den orimligt dåliga standard Discord tidigare haft.

Trots att bakdörrar finns bör vi sträva mot fler förbättringar.
PS. Använder inte D*scord.

Ehh, ok.

HTTPS är inte en orimligt dålig standard.

Jo, tyvärr är det en orimligt dålig standard för en plattform som Discord att bara ha https och inte heltäckande e2e-kryptering för kommunikation mellan individer. Att ha https är ett generellt minimum på nätet idag, och innebär att trafiken är krypterad vid transport tills den når Discords servrar, men där dekrypteras den och dom kan läsa allt data. Med E2E kan datat bara dekrypteras av avsändare eller mottagare. Discord kan alltså läsa alla meddelanden som skickas i DM, det är en katastrofalt låg nivå av integritet.

Det verkar råda en viss förvirring/okunskap i tråden om hur https och e2e-kryptering förhåller sig till varandra. Cloudflare har en ganska bra sammanfattande artikel om end-to-end kryptering.

Hmm går väl bara at end to end kryptera samtal mellan två parter?