Matrix vejledning

Aus Volla Wiki
Zur Navigation springen Zur Suche springen

Vejledning til brug af Matrix med Element-appen

Matrix er et sikkert, decentralt kommunikationsprotokol, der understøtter ende-til-ende-kryptering (E2EE). Denne vejledning beskriver oprettelsen af en Matrix-konto, installationen af Element-appen via F-Droid, opsætningen samt vigtige funktioner som verifikation, kryptering, nøglesikring og backup.


Fordele ved brug af Matrix

  • Decentralisering: Matrix er baseret på et fødereret netværk, der tillader brugere at vælge eller drive deres egen homeserver, hvilket reducerer afhængigheden af centrale udbydere.
  • Ende-til-ende-kryptering (E2EE): Beskeder i 1:1-chats og valgfrit i gruppelokaler er som standard krypteret, så kun kommunikationspartnerne kan læse indholdet.
  • Databeskyttelse: Ved at vælge databeskyttelsesvenlige servere (f.eks. i EU) og E2EE forbliver kontrollen over personlige data hos brugerne.
  • Interoperabilitet: Matrix understøtter broer til andre platforme (f.eks. Signal, WhatsApp, IRC), hvilket muliggør kommunikation på tværs af forskellige tjenester.
  • Open Source: Matrix-standarden og klienter som Element er open source, hvilket fremmer gennemsigtighed og community-udvikling.
  • Fleksibilitet: Brugere kan vælge mellem forskellige klienter (f.eks. Element, FluffyChat) og enheder (desktop, mobil, web) uden at miste funktionalitet.
  • Selvhosting: Organisationer eller enkeltpersoner kan drive deres egne Matrix-servere for at have fuld kontrol over data og infrastruktur.
  • Skalerbarhed: Matrix er velegnet til private chats, store community-rum og endda institutionel kommunikation (f.eks. på universiteter).
  • Verifikation: Gennem QR-kode- eller emoji-baseret verifikation sikres det, at kommunikationen er beskyttet mod Man-in-the-Middle-angreb.
  • Omkostningsfrihed: Brugen af Matrix og klienter som Element er gratis, og mange offentlige servere tilbyder fri registrering.


Installation af Element-appen via F-Droid

Element-appen er den anbefalede klient til Matrix. For Android-brugere er installationen via F-Droid en sikker og databeskyttelsesvenlig mulighed. Alternativt findes der FluffyChat-appen eller brugen af browserappen Element eller Element- eller FluffyChat-desktopappen.

  1. Download F-Droid-versionen af Element X-appen fra den officielle hjemmeside (https://f-droid.org) og installer den.
  2. Åbn F-Droid og søg efter "Element X" (vær opmærksom på at vælge "Element X"-appen, hvis du ønsker at oprette en ny konto).
  3. Installer appen og åbn den.


Oprettelse af en Matrix-konto

Afhængigt af appen kan formuleringerne af de enkelte trin variere. Den grundlæggende proces forbliver identisk.

  1. Download Element-appen (se afsnit "Installation af Element-appen").
  2. Åbn appen og vælg "Registrer" eller "Opret konto".
  3. Lad serverforslaget stå på "matrix.org" eller (for avancerede brugere) vælg "Skift kontoudbyder" (indtast i så fald en server efter eget valg).
  4. Indtast et brugernavn, en adgangskode og en e-mail-adresse under registreringen.
  5. Følg instruktionerne for bekræftelse (f.eks. via e-mail).

Bemærk: Sørg for at opdatere appen fra F-Droid for at modtage de nyeste sikkerhedsopdateringer.


Opsætning af Element-appen

Efter installationen skal du opsætte appen for at udnytte Matrix optimalt.

  1. Efter vellykket registrering eller login
  2. Aktiver desktop-notifikationer (valgfrit, kan tilpasses senere).
  3. Opsæt nøglesikring (se "Nøglesikring og backup") for at gøre krypterede chats permanent tilgængelige.
  4. Verificer dine enheder (se "Verifikation og kryptering") for at sikre sikkerheden.

SIKRE ADGANGSKODER OG NØGLER SKAL OPBEVARES PÅ ET SIKKERT STED!

Bemærk: Brug Element-desktopklienten eller mobilappen i stedet for en browserfane for at undgå problemer med krypteringen. En lukket browserfane kan føre til, at krypterede beskeder ikke længere kan læses.


Offentlige Matrix-servere

Offentlige Matrix-servere tillader registrering af nye brugere og er ideelle for personer, der ikke har adgang til en institutionel server. Her er et udvalg af stabile, offentlige homeservere, der er egnede til nybegyndere (baseret på hello-matrix.net):

Bemærkninger til valg af server:


Vigtige funktioner: Verifikation og kryptering

Matrix understøtter ende-til-ende-kryptering (E2EE), hvor beskeder kun kan dekrypteres på kommunikationspartnerens enheder. Dette kræver verifikation og nøglesikring.

Ende-til-ende-kryptering (E2EE)

  • Funktionsmåde: Beskeder krypteres på din enhed og dekrypteres kun på modtagerens enhed. Selv serveradministratoren kan ikke læse indholdet.
  • Standard: 1:1-samtaler er som standard E2EE-krypteret. For gruppelokaler skal E2EE aktiveres manuelt (Indstillinger > Rum > "Aktivér kryptering").
  • Bemærk: Når E2EE er aktiveret for et rum, kan dette ikke fortrydes. For store rum kan verifikation af alle deltagere være tidskrævende.

Verifikation

Verifikation sikrer, at du kommunikerer med den rigtige person og at der ikke forekommer Man-in-the-Middle-angreb.

  1. Åbn en chat eller et rum og klik på personikonet (øverst til højre).
  2. Vælg den person, du vil verificere, og klik på "Verificer".
  3. Vælg en verifikationsmetode:
    • QR-kode: Scan QR-koden fra den anden enhed ved et personligt møde.
    • Emojis: Sammenlign de viste emojis med din kommunikationspartner (f.eks. via telefon eller personligt).
  4. Bekræft, hvis kodene/emojierne stemmer overens ("De passer sammen").
  5. Gentag dette for hver enhed, du eller din kommunikationspartner bruger.

Bemærk: Uden verifikation kan beskeder blive markeret som "ikke verificeret", hvilket kan kompromittere sikkerheden. Aktiver i indstillingerne (Sikkerhed & Privatliv > "Kun krypter til verificerede sessioner") for udelukkende at kommunikere med verificerede enheder.


Nøglesikring og backups

Nøglesikring er afgørende for at kunne læse krypterede beskeder, selv efter en logud, enhedsskift eller lukket browserfane. Uden nøglesikring kan krypterede chats gå tabt.

Opsætning af nøglesikring

  1. Efter den første login bedes du om at opsætte nøglesikring. Klik på "Fortsæt".
  2. Vælg mellem:
    • Sikkerhedsfrase: Opret en stærk, mindeværdig adgangskode. Denne kræves ved hvert login for at synkronisere nøgler.
    • Sikkerhedsnøgle: Den genererede sikkerhedsnøgle (12 blokke med 4 tegn hver, startende med "E") gemmes sikkert som "security-key.txt" og kan desuden printes ud.
  3. Gem sikkerhedsnøglen sikkert (f.eks. i en adgangskodehåndtering, som en fil eller udprintet).
  4. Bekræft din identitet med din Element-kontoadgangskode.

Bemærk: Nøglesikring gemmer dine kryptografiske nøgler krypteret på homeserveren. Uden sikkerhedsfrasen eller -nøglen kan du ikke læse gamle krypterede beskeder.

Backup af nøgler

  • Hvorfor vigtigt? Uden backup mister du adgangen til krypterede chats, hvis du logger ud, lukker browserfanen eller mister en enhed.
  • Fremgangsmåde:
  1. Eksportér rum-nøgler manuelt (Indstillinger > Sikkerhed & Privatliv > Kryptering > "Eksportér E2E-rumnøgler").
  2. Gem den eksporterede fil sikkert (f.eks. på en USB-nøgle eller i en adgangskodehåndtering).
  3. Importer nøglerne ved behov på en ny enhed (Indstillinger > Sikkerhed & Privatliv > "Importer E2E-rumnøgler").
  • Anbefaling: Hold mindst en verificeret session åben (f.eks. på en desktop-klient eller smartphone) for at undgå tab af nøgler. I fremtiden vil funktionen "dehydrerede enheder" forenkle dette.

Nulstil nøglesikring

Hvis du har mistet din sikkerhedsfrase og sikkerhedsnøgle:

  1. Log af fra alle sessioner undtagen en, hvor du stadig har adgang til krypterede beskeder.
  2. Eksportér rum-nøglerne (se ovenfor).
  3. Slet den gamle nøglesikring (Indstillinger > Sikkerhed & Privatliv > "Sikkert backup" > "Nulstil backup").
  4. Opsæt en ny nøglesikring og gem den nye sikkerhedsnøgle sikkert.

Bemærk: Uden adgang til en eksisterende session eller sikkerhedsnøglen er krypterede beskeder permanent tabt.


Tips og bemærkninger

  • Brug Element-desktopklienten eller mobilappen for at undgå tab af nøgler på grund af lukkede browserfaner.
  • Verificer altid nye enheder med en eksisterende, verificeret enhed eller med din sikkerhedsfrase/-nøgle.
  • Matrix tillader ikke invitationer via e-mail. Brug brugernavnet eller Matrix-ID'en (@brugernavn:server.de) for at invitere personer.


Kilder

Abgerufen von „http://wiki.volla.online/index.php?title=Matrix_vejledning&oldid=6262“