Discord encripta chamadas de voz e vídeo

O Discord dá mais um passo na protecção da privacidade dos utilizadores, com encriptação end-to-end nas chamadas de voz e vídeo.

O Discord anunciou que todas as chamadas de voz e vídeo passam a contar com encriptação End-to-End (E2EE) activada de origem. A implementação ficou concluída em Março, mas a empresa aguardou vários meses de testes em larga escala antes de oficializar a novidade e começar a remover a opção que ainda permitia comunicações sem encriptação.

A protecção passa a abranger mensagens directas, grupos privados, canais de voz, e transmissões Go Live, cobrindo praticamente todas as formas de comunicação em tempo real da plataforma. A única excepção são os Stage Channels, que continuam sem E2EE por serem concebidos para transmissões públicas com grandes audiências. Para tornar esta mudança possível, o Discord expandiu o protocolo de encriptação DAVE, o sistema open-source apresentado originalmente em 2024. O sistema foi adaptado para funcionar em todas as plataformas suportadas pelo serviço, incluindo Windows, macOS, Android, iPhone, browsers, PlayStation, Xbox, e integrações através do Discord SDK.

Curiosamente, não existem planos para aplicar esta protecção nas mensagens de texto comuns. O Discord diz que toda a sua arquitectura das mensagens de texto foi construída de raiz com pressupostos diferentes (sem encriptação), e que renovar todo o sistema para encriptação E2E representaria um gigantesco desafio técnico. Uma explicação que pode ser tecnicamente correcta, mas que não deveria ser usada como desculpa por uma empresa que se deu ao trabalho de aplicar a encriptação E2E às chamadas de voz e vídeo.

Discord confirma roubo de dados de utilizadores

Alguns utilizadores do Discord estão a ser informados que os seus dados pessoais foram roubados.

O Discord revelou que uma empresa externa que usa no serviço de apoio ao cliente foi alvo de um ataque informático, permitindo que um "agente não autorizado" acedesse a informações de um número limitado de utilizadores que tinham contactado as equipas de Customer Support ou Trust & Safety. Segundo a empresa, o invasor tentou exigir um resgate financeiro poelos dados, mas salienta que não conseguiu aceder directamente aos sistemas do Discord.

Entre os dados potencialmente comprometidos estão nomes, nomes de utilizador, endereços de email e os quatro últimos dígitos de cartões de crédito. O atacante obteve também acesso a um "pequeno número" de imagens de documentos de identificação enviadas por utilizadores no âmbito de processos de contestação da verificação idade. Apesar da empresa assegurar que o atacante não teve acesso a números completos de cartões de crédito ou passwords, este caso vem demonstrar como os utilizadores estão permanentemente em risco - se não pelo serviço principal, pelos serviços secundários que estes utilizam.

O Discord está a notificar os utilizadores afectados, com indicação especial no caso das pessoas cujos documentos de identificação foram acedidos. Infelizmente, agora não há nada a fazer, com esses utilizadores a ficarem para sempre expostos a maior probabilidade de situações de roubo de identidade e outras que estejam dependentes do fornecimento de dados que constem nos documentos de identificação.

Google Play Games vai partilhar que jogos se jogam em Android

A Google vai tornar os jogos Android mais "públicos", a não ser que os jogadores mudem os seus perfis para privado.

A Google está a alterar os perfis do Play Games no Android, aproximando a experiência do que já acontece noutras plataformas de jogos. O novo sistema vai mostrar o progresso, estatísticas e conquistas dos jogadores, permitindo que outras pessoas possam ver que jogos os seus amigos estão a jogar e qual a sua evolução.

A empresa explica que não se trata apenas de exibir resultados, o objectivo é também facilitar o acompanhamento de marcos pessoais, personalizar perfis e tornar mais simples a ligação entre jogadores e comunidades. As novas funções vão aparecer automaticamente, com a distribuição a começar globalmente a 23 de Setembro e a chegar à UE e ao Reino Unido no dia 1 de Outubro. Com esta mudança, os perfis do Play Games passam a estar integrados directamente na Google Play Store, evitando que os utilizadores tenham de alternar entre diferentes aplicações para gerir a conta. A Google também tem enviado notificações por email para informar os utilizadores da actualização.

No fundo, o serviço fica mais próximo do modelo do Steam, onde estatísticas e conquistas fazem parte da experiência social. Resta saber como os jogadores de Android vão reagir, uma vez que isto também acaba por poder ser visto como mais uma pequena perda de privacidade.


Email da Google:

Changes to your Play Games profile
Hello,

We’ll soon update the way gamer profiles work on Google Play.

Starting on October 1st, we’ll begin updating Play Games profiles, including yours. Your profile will include your gaming stats and milestones from games you’ve installed from Google Play and new social features. Your profile and related features will soon show up right on Google Play so it’s easier to access all of our gaming offerings.

To power features and services related to your gaming profile, Google will collect information about your game usage, such as which games you’ve played and when you’ve played them. We’ll also use this data to improve the Google Play gaming experience. Just like today, developers may receive information about your profile and your activity and purchases in their game to help them provide and improve the game, subject to their privacy policies. Developers may also send data to Google about your activity in their games, such as your achievements and game progress. Learn more

When we update your profile, we’ll use your existing profile visibility settings as the default settings for your updated profile. For example, if your current profile is set to “visible to everyone,” then information about your updated profile will also be visible to everyone. You can learn more about or update your current profile visibility settings here.

Your profile will be updated automatically, so you don’t need to take any action. Remember that you can delete your Play Games profile from your Google Account at any time. Learn more

You can also delete your Google Account entirely. Deleting your Google Account will delete all data and content in that account, like emails, files and photos.

We’re excited to show you your new integrated gaming experience and look forward to seeing you on Google Play.

Death Stranding ajuda jovens britânicos a ultrapassar verificação de idade

No Reino Unido entrou em vigor uma nova lei que obriga à verificação de idade no acesso a conteúdos para adultos, que em menos de 24h foi ultrapassada por diversos métodos, incluindo usando o jogo Death Stranding.

Com a entrada em vigor da nova lei britânica Online Safety Act, o acesso a conteúdos para adultos na internet passou a exigir a "verificação de idade rigorosa". No entanto, bastou menos de um dia para alguns utilizadores encontrarem uma forma criativa de contornar as novas regras, usando o modo de fotografia do jogo Death Stranding para enganar o sistema de verificação do Discord.

O sistema em causa, chamado K-id, pede aos utilizadores que validem a sua idade através de um scan facial ou envio de um documento de identificação. Para o reconhecimento facial, o utilizador tem de abrir e fechar a boca para provar que é uma pessoa real. Mas graças ao nível de detalhe do Photo Mode de Death Stranding, é possível manipular a expressão facial da personagem Sam Porter Bridges (interpretada por Norman Reedus) e cumprir esse requisito sem mostrar o rosto verdadeiro.

You can use Death Stranding's photo mode to bypass Discord's age verification https://t.co/o9n0c0lwkI pic.twitter.com/mvYmhZZCVp

— Dany Sterkhov 🛡✈ (@DanySterkhov) July 25, 2025

A técnica requer apenas um telemóvel com o Discord e uma cópia de Death Stranding. Ao preparar uma imagem adequada no jogo e usá-la durante a verificação, os utilizadores conseguem aceder a canais sensíveis ou conteúdos marcados como 18+ sem utilizar dados reais. Apesar de o sistema de verificação de idades prometer não guardar selfies ou documentos após a verificação, a verdade é que temos um caso bem recente que demonstra que nem sempre se pode confiar naquilo que é dito, tendo resultado em dados de milhares de mulheres que agora ficaram expostos para a posteridade.

Embora esta “batota” funcione com o método actual usado no Discord, não é garantido que resulte com outros sistemas de verificação que possam vir a ser usados noutros sites. Ainda assim, o episódio mostra as limitações técnicas destas medidas e levanta dúvidas sobre o equilíbrio entre a suposta protecção de menores e privacidade dos utilizadores na internet.

Dados dos jogadores 2K à venda na net

A editora de jogos 2K sofreu um roubo de dados e está a alertar os utilizadores que esses dados estão agora à venda na internet.

A 2K sofreu um ataque no mês passado, e agora alerta os jogadores para as consequências do mesmo. A editora responsável por jogos como a sério BioShock, Borderlands, Civilization, X-COM, NBA 2K, e outros, confirmou que os atacantes conseguiram roubar coisas como o username, email, e nome real. O ataque não apanhou as bases de dados das contas dos jogadores em jogos, mas sim a do sistema de suporte técnico.

Ainda assim, e apesar das passwords não terão sido roubadas, os atacantes enviaram alguns emails de phishing que foram enviados através da plataforma oficial, que poderia resultar na obtenção da mesma. A 2K recomenda que os utilizadores definam uma nova password e activem a autenticação multi-factor.

Os atacantes estão agora a vender a BD com dados de 4 milhões de pessoas que contactaram o suporte técnico da 2K.

Estes dados poderão ser usados para efectuar mais campanhas de phishing, fazendo-se passar pelo suporte da 2K, pelo que se torna ainda mais importante ter atenção redobrada no caso de estarem nessa lista - e na verdade, ter sempre atenção redobrada seja qual for o email que se recebe.

Honour of Kings vai usar reconhecimento facial para validade idade dos jogadores

Se por cá a utilização do GPS para validar a morada no Spotify já foi suficientemente polémica para depressa acabar com esse teste, na China a Tencent está a testar o uso de reconhecimento facial para validar a idade dos jogadores no viciante Honour of Kings - um jogo que contam com mais de 200 milhões de jogadores registado.

Este jogo tem sido alvo de medidas para controlar o tempo de jogo, sendo que no ano passado se impôs um limite de 1 hora de jogo por dia para jogadores com menos de 12 anos, e 2 horas para jogadores com menos de 18 anos. Este ano, passou também a ser obrigatório o registo com o nome real, para combater os casos de registos falsos; e agora... querem confirmar isso com reconhecimento facial.

... Para além das óbvias implicações em termos de violação de privacidade, fico curioso para saber se toda esta "complicação" não poderá ser simplesmente ultrapassada com recurso a uma foto de alguém mais velho...