Discord 为所有语音和视频通话启用端对端加密

Discord 已默认为语音和视频通话推出端对端加密(E2EE),这对该平台数亿用户来说是一次重要升级。此次变更意味着通话参与者之间传输的音频和视频内容将以 Discord 自身服务器无法解密的方式进行加密。对于一个长期因隐私问题饱受批评的平台而言,这是一个值得关注的进步。但在假设您的通话完全私密之前,准确理解 Discord 端对端加密隐私保护的范围以及其局限性至关重要。

Discord 端对端加密实际保护的内容

语音和视频的端对端加密意味着通话的媒体内容在您的设备上完成加密后再进行传输,并且只能由目标接收方解密。中间的任何人,包括 Discord 的基础设施、互联网服务提供商,或任何拦截数据流的人,都无法收听或查看您对话的原始内容。

这是一项切实的改进。此前,Discord 的语音和视频流量在传输过程中受到标准传输加密(类似于 HTTPS)的保护,但 Discord 本身掌握着密钥,理论上可以访问通话内容。默认启用 E2EE 后,这一情况将发生改变。用户还可以通过屏幕上的指示器验证通话是否已加密,增加了一层透明度。

值得注意的是,这仅适用于音频和视频通话。Discord 中的文字消息和私信并不受相同的端对端加密标准保护,这是许多用户可能忽视的重要区别。

未涵盖的内容:元数据、IP 暴露与 ISP 监控

以下是情况变得更为复杂的地方。即便通话内容有强大的 E2EE 保护,仍有多层身份识别信息对外部各方保持可见。

元数据是关于您数据的数据。您拨打电话的对象、时间、时长以及频率,这些都是 Discord 仍可收集的元数据,并可能通过数据请求或数据泄露而暴露。元数据不受内容加密的保护。

您的 IP 地址在每次连接时对 Discord 的服务器可见。IP 地址可以揭示您的大致物理位置,并可通过互联网服务提供商与您的身份关联。尤其在游戏场景中,IP 暴露会带来真实风险:针对玩家的定向 DDoS 攻击并不罕见,而可见的 IP 地址正是此类攻击的起点。

DNS 查询是另一个漏洞。当您的设备查找 Discord 的服务器时,该查询可能以未加密的形式传输至您的 ISP 的 DNS 解析器,从而暴露您正在使用 Discord 这一事实。在某些平台受到限制或监控的地区,这一点尤为重要。

即便 ISP 无法查看您通话的内容,他们仍然可以看到您已连接至 Discord。对于身处互联网政策严格的国家的用户,或者那些不希望在网络层面被追踪应用使用情况的用户来说,这仍然是一个切实的顾虑。

VPN 如何补充 Discord 新的默认加密

VPN 能够弥补 E2EE 留下的漏洞。通过将您的流量经由加密隧道路由至 VPN 服务器,您的 IP 地址将对 Discord 的基础设施隐藏,而您的 ISP 只能看到您连接了 VPN,而非您正在使用 Discord。

DNS 查询也可以通过 VPN 路由,防止 ISP 在网络层面看到您所连接的服务。这种组合——E2EE 保护通话内容,VPN 保护网络层隐私——提供了更为完整的保护。

对于 Discord 用户而言,还有一些额外的实际益处。解锁区域限制服务器、通过优化路由降低延迟,以及在游戏过程中防范基于 IP 的攻击,都是用户在使用 Discord 时搭配 VPN 的原因。如需深入了解哪些 VPN 服务与该平台配合最佳,Discord 最佳 VPN 指南详细介绍了性能、隐私政策和兼容性。

选择 VPN 时,务必挑选经过验证的无日志政策及具备 DNS 泄漏保护功能的服务,以确保防护切实有效而非流于形式。

这一转变对更广泛的加密格局意味着什么

Discord 默认启用 E2EE,而非将其作为可选功能,这反映了整个行业向隐私优先默认设置迈进的更广泛趋势。默认设置至关重要,因为大多数用户从不更改设置。可选加密功能只能保护重视隐私的少数人,而默认启用则能保护所有人。

此举使 Discord 与 Signal 和 WhatsApp 等平台更加接轨,后者已为通话和消息提供 E2EE 多年。这也为其他尚未作出类似承诺的大型通信平台树立了更高标准,尤其是那些仍依赖服务器端解密来实现内容审核或消息搜索功能的平台。

这其中存在真实的张力。E2EE 可能使平台难以大规模检测有害内容。Discord 决定为通话启用 E2EE,但尚未将其扩展至文字消息,这表明该公司正在审慎地平衡这些相互竞争的压力。

这对您意味着什么

如果您使用 Discord 进行语音或视频通话,您的通话内容现在比以前受到了更好的保护。您无需更改任何设置。加密默认开启,您可以通过通话界面进行验证。

但是,如果您追求更全面的隐私保护,仅靠 E2EE 是不够的。在没有额外工具的情况下,您的 IP 地址、连接元数据和 DNS 活动仍然处于暴露状态。

可操作的建议:

  • 在 Discord 通话期间确认 E2EE 指示器可见,以确认加密已激活。
  • 认识到 Discord 上的文字消息和私信不在本次 E2EE 更新的覆盖范围内。
  • 使用具有无日志政策的 VPN,在使用 Discord 时隐藏您的 IP 地址并加密 DNS 查询。
  • 如果您身处 Discord 受限制的地区,或 ISP 监控是一项顾虑,VPN 则尤为重要。
  • 查阅 Discord 最佳 VPN 选项,找到一款能在速度与隐私之间取得平衡、适合您具体使用场景的服务。

Discord 的 E2EE 推出是一项切实的隐私改进。然而,若将其视为通话隐私的终极解决方案,则是一个错误。在 Discord 新默认设置的基础上叠加一款可靠的 VPN,能为您提供目前可获得的最完整保护。