Exposé Discord

Introduction:
Discord est une application gratuite pour mobile et PC qui permet de discuter
par texte, voix ou vidéo en temps réel. Discord a été crée en 2015 par Jason Citron
afin de permettre aux joueurs de jeux vidéo de communiquer tout en jouant (Par
exemple quand je joue avec Bader ici présent, je communique avec lui à l’aide de
discord car c’est beaucoup plus simple et ludique que d’utiliser le chat audio du jeu
vidéo, nous vous expliquerons le fonctionnement en détail plus tard.). En combinant
simplicité et fonctionnalité, cette plateforme est devenue très populaire auprès du
grand public. Le succès de l’application a notamment été propulsé par la crise du
COVID-19, c'était l’application mobile la plus téléchargée pendant le premier
confinement car Discord est devenu un réseau social ou n’importe qui peut discuter de
sujets ou de centres d'intérêt commun. En 2021, la plateforme réalise un chiffre
d'affaires de 130 millions de dollars et atteint 140 millions d’utilisateurs actifs par
mois. En 2019, l'entreprise employait seulement 165 salariés.
Suite à cette brève introduction, nous verrons dans un premier temps pourquoi
jason citron à créer discord et plus généralement l'historique de la plateforme, dans un
second temps son fonctionnement et finalement, nous présenterons les quelques failles
de sécurité.
Historique de Discord:
Jason Citron, passionné de jeux vidéo et développeur a d’abord lancé un mini
réseau social consacré au gaming pour les utilisateurs d’apple. Après avoir vendu ce
réseau social à 104 millions de dollars, il a décidé de créer sa propre entreprise de
développement de jeu qu’il a appelé Hammer And Chisel. À l’époque, le très lent
Skype servait de lieu de rencontre et d’échange pour les gamers, faute de mieux. Alors
en 2015, quand Jason lance Discord, qui est gratuit, peut s’utiliser en ligne, est super
rapide et facile à utiliser, le succès est phénoménal.
En janvier 2016, la start-up lève 20 millions de dollars avec plus de trois
millions de comptes. En mai 2016, les développeurs revendiquent plus de 45 millions
de comptes et 250 millions le 13 mai 2019.
En juillet 2017, Discord est accusé de ne pas protéger suffisamment ses
utilisateurs sur des questions telles que le racisme, la religion, la politique ou la
pornographie, obligeant les développeurs à rapidement prononcer un avis sur la
question. Un filtre NSFW a alors été mis en place pour protéger les utilisateurs. Le
sigle NSFW (Not Safe For Work) est utilisé pour avertir qu’un contenu affiché sur un
écran ne devrait pas être lu ou visionné en public, et particulièrement sur son lieu de
travail, car son affichage pourrait avoir des conséquences problématiques pour la
personne qui le consulte.
Le 10 août 2017, 5 % des utilisateurs sont sélectionnés pour bénéficier du
partage d'écran et de la visioconférence, alors testés en version d’essai par les
développeurs. Entre fin août et septembre 2017, Discord lance progressivement cette
fonctionnalité de manière publique.
Le 16 octobre 2018, l'application se voit dotée d'un magasin en ligne de jeux
vidéo, cela permettait d’acheter des jeux vidéos en ligne pour y jouer. Faute de succès,
cette option n’existe plus depuis le 15 octobre 2019.
En mars 2020, Discord est utilisé en France, à l'initiative de certains
enseignants et élèves, dans le cadre de la pandémie de Covid-19, par des
établissements universitaires ou scolaires pour contrer les difficultés techniques des
espaces numériques de travail.
En mars 2021, des journaux relaient un article révélent que plusieurs
entreprises comme Twitter, Epic Games ou Amazon étaient intéressées d'acquérir
Discord. Microsoft, considéré comme le mieux placé pour cet achat, aurait formulé
une offre s'élevant à plus de 10 milliards de dollars. La plateforme de discussion aurait
arrêté les négociations avec Microsoft. Le géant Microsoft voulait en réalité posséder
un réseau social célèbre à part entière après l’échec de négociations pour le rachat de
Tik Tok.
Le mercredi 26 janvier 2022, Discord a connu une panne généralisée qui a
empêché les utilisateurs de se connecter pendant une longue période. La plateforme
informa que c’était dû à des problèmes avec Google Cloud.

Fonctionnalités de discord
Avant tout, il faut créer un compte, ce qui est gratuit et rapide, après cela on
devient donc utilisateur de Discord. Tous les utilisateurs de Discord peuvent créer des
“Serveurs” sur lesquels des communautés se réunissent. Généralement, chaque serveur
est dédié à un jeu vidéo ou à un sujet spécifique. Il existe par exemple comme vous
pouvez le voir des serveurs dédiés aux nft.
Quant aux serveurs, on distingue les serveurs privés des serveurs publics. Les
serveurs privés requièrent une invitation, alors que les serveurs publics peuvent être
rejoints par n’importe qui. Cependant il est nécessaire de trouver leurs adresses sur le
web ou sur les réseaux sociaux car il n'y a malheureusement pas de recherche intégrée.
Je ne peux donc pas via l’application chercher un serveur et le rejoindre je dois par
exemple chercher sur mon navigateur “serveur discord f1” et rejoindre le ou les
serveurs proposés, ou recevoir un lien d’invitation sur les réseaux sociaux.
 Les serveurs sont décomposés en canaux de texte et en canaux vocaux. Les
canaux de textes permettent de discuter par messages écrits et de partager photo et
vidéo, pour les photos et vidéos, il y’a une taille de fichier à ne pas dépasser. Les
canaux vocaux quant à eux permettent d’utiliser le microphone, la caméra et les
haut-parleurs pour communiquer oralement. Ils permettent aussi de partager son écran
afin de par exemple partager son expérience de jeu à un ami.
Les serveurs peuvent également être personnalisés, chaque membre du serveur
peut se voir attribuer un rôle avec des privilèges par le fondateur du serveur: exclure
un membre d’un canal vocal ou textuel voire du serveur.. Les serveurs peuvent être
améliorés avec l’intégration de robots appelés “bot”, ce sont des algorithmes
(majoritairement en Python ou en JavaScript) qui code pour une certaine
fonctionnalité comme la surveillance, l’animation du serveur Les robots » Groovy »
et » Rythm « , dédiés au partage de musique, en sont un parfait exemple. Une fois ces
robots déployés, les utilisateurs peuvent envoyer des listes de musique, les robots se
chargent alors de chercher ces musiques sur YouTube pour les diffuser.
Malheureusement, ces “bots” prélevaient le contenu de YouTube sans autorisation
explicite. Ils ont donc reçu un avertissement, et leurs créateurs ont décidé de les
supprimer. Fort heureusement, un partenariat avec YouTube est en cours pour
permettre une intégration officielle. Cette intégration est déjà en version d’essai sur
certains serveurs
Sur un plan plus technique, Discord repose sur le Google Cloud, le Google
Cloud est une suite de services offerts par le géant Google. Cette plateforme regroupe
différents services de calcul de stockage etc. C’est un service qui ne s'adresse pas au
grand public mais aux professionnels, il permet d’éviter à Discord la gestion d’une
infrastructure complexe et de configuration des réseaux. On peut donc dire que discord
délocalise la gestion des ses données sur les centres de données de Google qui sont
beaucoup plus optimisés ce qui permet donc à Discord d’offrir des performances
extrêmes. aux utilisateurs. Comme nous le savons tous, Google est une société peu
regardante sur le respect de la vie privée et de l’utilisation des données personnelles
on peut donc se demander comment sont traitées nos données sachant qu’elles passent
par les centres de données de Google.

Discord nitro:
Discord est largement utilisable gratuitement. Toutefois, si vous souhaitez
profiter de toutes les fonctionnalités, vous pouvez opter pour “Discord Nitro”. C’est
une formule payante à 9,99 Euros/mois. Cet abonnement permet d'envoyer des fichiers
plus imposants, profiter d’un partage d’écran de meilleure qualité etc.
Les utilisateurs de la version Nitro profitent aussi de deux “Server Boosts” qui peuvent
être utilisés pour améliorer un serveur. Quand un serveur est boosté, il dispose d’une
meilleure qualité audio et vidéo dans les canaux vocaux, d'émoticônes originaux et
plein d’autres fonctionnalités. Notons qu’un “serveur boost” n’est utilisable qu’une
seule fois et peut être acheté à 4,99 euros.

Intégrations spéciales de Discord

Discord offre la possibilité d’intégrer d’autres applications courantes. Il suffit
d’activer les connexions pour en tirer profit. En tout, la plateforme prend en charge 9
applications différentes. Parmi elles, Twitch, YouTube, Blizzard Entertainment, Steam,
Reddit, Facebook, Twitter, Spotify et Xbox Live. Chaque intégration présente des
caractéristiques différentes d’une application à l’autre. Cependant, elles offrent toutes
un moyen de synchroniser les données de l’application liée directement dans votre
serveur Discord. En synchronisant Spotify par exemple, on peut écouter de la musique
directement sur discord sans même aller sur l’application Spotify

Les arnaques sur discord:

Étant donné que discord compte plus de 140 millions d’utilisateurs mensuels, la
plateforme constitue l’un des endroits préférés des cybercriminels pour trouver leurs
victimes. L’une des arnaques les plus connues ces jours-ci concerne les bots faisant la
promotion de cryptomonnaie. En général, les attaques ont lieu au moment de la sortie d’un
jeton de crypto-monnaie ou d’un NFT qui fait l’objet d’un grand battage publicitaire. En fait,
durant cette période les utilisateurs de Discord espèrent attraper la nouvelle avant tout le
monde et en tirer un profit énorme. Les arnaques ciblent les membres en créant des liens qui
pointent vers un site non officiel qui semble légitime. Cependant, ils incluent un moyen de
connecter le portefeuille de cryptomonnaies. Ainsi, ceux qui espèrent acheter un NFT à la
seconde où il a été annoncé finissent par déposer leur crypto dans un portefeuille frauduleux.
Cela peut entraîner la perte de beaucoup d’argent.
Comme dans tout réseau social, certaines personnes malveillantes peuvent nuire à
notre cybersécurité, il est donc conseillé de rejoindre uniquement des serveurs privés avec des
personnes que l’on connaît déjà et ce afin de minimiser les risques. Malgré la mise en place
de protections, Discord est manifestement utilisé pour propager et administrer des logiciels
malveillants. Il est en effet possible de se servir des serveurs Discord comme moyen
d'hébergement et de distribution de fichiers malveillants, pour récolter des données
confidentielles.
Rappelons que Discord ne compte que 165 employés et n’a pas les mêmes moyens
que d’autres plateformes pour lutter contre les multiples dérives que voient malheureusement
fleurir les espaces de libre expression.