Discordが音声通話・ビデオ通話のエンドツーエンド暗号化（E2EE）をデフォルトで有効化したと、Android Authorityが伝えました。独自の「DAVE（Discord Audio & Video End-to-End Encryption）」プロトコルが全プラットフォームに自動適用され、さらに未暗号化フォールバック用のクライアントコード撤去にも踏み込んでいます。これにより、盗聴リスクをサーバー運営者を含む第三者から構造的に遮断する設計に切り替わる一方、年齢認証を巡る一連の騒動を受け、ユーザーからの反応は手放しの歓迎とはなっていないと報じられています。

DAVEプロトコルが音声・ビデオ通話を標準で暗号化

Discordは音声・ビデオ通話のすべてを、デフォルトでエンドツーエンド暗号化する仕組みを展開しています。ユーザー側でオプトイン操作を行う必要はなく、通話を開始するだけで暗号化が適用されます。

この暗号化は、Discordが独自に開発した「DAVE（Discord Audio & Video End-to-End Encryption）」プロトコル上で動作します。同社は、スマートフォン・ノートPC・Xbox・PlayStation・Webブラウザのいずれから参加しても、通話が暗号化されると説明しています。

ただし、ステージチャンネル（stage channels）は今回の対象外となっており、ここでの会話には適用されません。大人数向けの配信用機能であるステージチャンネルだけが例外として残されている形です。

「暗号化なし」の選択肢を完全に塞ぐ動き

実は通話のE2EEがデフォルト動作となっていたこと自体は、2026年3月から始まっているとされています。今回の発表で大きく変わるのは、「未暗号化フォールバック」を支えていたクライアント側のコードをDiscordが取り除く作業に入った点です。

この作業が完了すれば、Discordの通話はいかなる条件下でも非暗号化状態に戻ることがなくなるとされています。つまり、サーバー側やネットワーク状況によって暗号化が外れる余地そのものを潰しに行く動きです。

「デフォルトでE2EE」から「常にE2EE」へと、設計レベルで踏み込んだアップデートと言えます。

年齢認証騒動の直後、ユーザーの反応は冷ややか

このプライバシー強化は、Discordがここ数か月で抱えていた信頼問題への一手と見ることができます。同社は政府発行のID提出を求める年齢認証の方針で大きな反発を受けており、ユーザーの個人情報をプラットフォーム側に預ける範囲が広がることへの不信感が依然として残っているとされています。その文脈を踏まえれば今回の発表はユーザーとの関係修復に向けた動きと読めます。

しかし、Redditでの議論ではユーザーの反応は厳しく、今回のアナウンスを「propaganda（プロパガンダ）」と評する声まで上がっていると報じられています。年齢認証を巡る問題が依然として尾を引いていることがうかがえます。

一方で業界全体を見渡すと、MetaがダイレクトメッセージからE2EEを取り外す動きを見せたり、TikTokがDMにE2EEを提供しない方針を示したりと、暗号化を縮小する流れが目立っていると伝えられています。そのなかでDiscordが通話のE2EEをデフォルト化し、さらに非暗号化フォールバックの撤去まで進めるのは、対照的な姿勢として評価できる部分です。

追加設定ゼロで効くアップデート、ただしステージチャンネルは例外

DiscordをPCゲームのボイスチャットや友人との通話で日常的に使っているユーザーにとって、今回のアップデートは追加設定不要で恩恵を受けられるタイプの変更です。アプリやクライアントを最新の状態に保ちつつ、ステージチャンネルだけはE2EEの対象外である点を理解しておくとよいでしょう。年齢認証など別の懸念は残るものの、通話のプライバシーに限れば即座にメリットを得られるアップデートと言えます。

DAVEプロトコルの中身——MLSとWebRTCで支える鍵管理

DAVEがどのように動いているのかは、技術仕様の側からも見えてきています。

採用されている要素技術

  • WebRTC encoded transforms
  • スケーラブルなグループ鍵交換のためのMessaging Layer Security（MLS）
  • エフェメラル識別鍵

設計の検証面でも第三者の手が入っており、サイバーセキュリティ企業Trail of Bitsが設計と実装の外部監査を行ったうえ、Discordはバグバウンティプログラムにも組み込んでいます。エンドツーエンド暗号化により通話参加者だけが内容にアクセスでき、Discord自体は鍵を保持しない構造となっています。さらにFirefoxとの互換性問題についてはMozillaと協働して解決し、ブラウザサポートを切り捨てずに対応している点も特徴です。

実装面の要件としては、2026年3月1日以降、DAVE対応がクライアント・アプリ・ボットの必須要件となっています。古いクライアントや非対応のボットは通話に参加できなくなる前提で、エコシステム全体を暗号化前提に揃えていく方針が読み取れます。外部監査・バグバウンティ・ブラウザ互換性への配慮を組み合わせることで、設計の透明性と利用範囲の広さを両立させようとしている姿勢が見えます。

年齢認証問題の現在地——延期とパートナー見直し

通話のE2EE強化と並行して、ユーザーの不信感の発端となった年齢認証の方は、方針自体の修正が進んでいます。

項目現在の方針
グローバル展開時期2026年後半まで延期
認証対象ユーザー約10%（残り90%は内部シグナルで判定し従来どおり利用可能）
追加される認証手段クレジットカードによる確認
顔年齢推定の要件完全オンデバイス処理を必須化
Personaとの関係パートナーから外し、UKでの限定テストは終了

判定ロジックは、アカウント存続期間や登録済み決済手段、参加サーバーの種類といった内部シグナルで成人かどうかを推定する設計で、90%のユーザーは年齢認証を経ずに利用を続けられるとされています。パートナー見直しの背景にはPeter Thiel関連投資先のPersonaが完全オンデバイス処理の基準を満たさなかった点があり、Discordは関係を切り離す姿勢を示しています。さらに2025年10月には第三者ベンダーが侵害を受け、約70,000人の政府発行ID写真などが流出した可能性も開示されており、検証手段の選定と処理場所への要件はこうした事案を踏まえて引き上げられています。

Q&A

Q. ユーザー側で暗号化を有効にする設定は必要ですか？ 必要ありません。Discordの音声・ビデオ通話はデフォルトでE2EE化されており、オプトイン操作なしに適用されます。

Q. すべての通話が暗号化対象になるのでしょうか？ ステージチャンネル（stage channels）は対象外です。それ以外の通常の音声・ビデオ通話は、スマートフォン・PC・Xbox・PlayStation・Webを含む全プラットフォームで暗号化されると説明されています。

Q. 今回の発表で何が新しくなったのですか？ 通話のE2EEがデフォルト動作となっていたこと自体は2026年3月から始まっているとされていますが、今回大きく前進するのは「未暗号化フォールバック」用のクライアントコードを撤去する作業が進んでいる点です。完了すればDiscordの通話は条件を問わず非暗号化状態に戻らなくなるとされています。

出典