Matrix-veiledning

Veiledning for bruk av Matrix med Element-appen

Matrix er et sikkert, desentralisert kommunikasjonsprotokoll som støtter ende-til-ende-kryptering (E2EE). Denne veiledningen beskriver hvordan du oppretter en Matrix-konto, installerer Element-appen via F-Droid, konfigurerer den og bruker viktige funksjoner som verifisering, kryptering, nøkkelsikkerhet og sikkerhetskopiering.

Fordeler ved å bruke Matrix

• ‘’'Desentralisering:‘’' Matrix er basert på et føderert nettverk som lar brukerne velge eller kjøre sin egen hjemmeserver, noe som reduserer avhengigheten av sentraliserte leverandører.
• ‘’'End-to-end-kryptering (E2EE):‘’' Meldinger i 1:1-chatter og valgfritt i grupperom er kryptert som standard, slik at bare kommunikasjonspartnerne kan lese innholdet.
• ‘’'Databeskyttelse:‘’' Ved å velge databeskyttelsesvennlige servere (f.eks. i EU) og E2EE, beholder brukerne kontrollen over personopplysningene sine.
• ‘’'Interoperabilitet:‘’' Matrix støtter broer til andre plattformer (f.eks. Signal, WhatsApp, IRC), noe som muliggjør kommunikasjon på tvers av forskjellige tjenester.
• ‘’'Åpen kildekode:‘’' Matrix-standarden og klienter som Element er åpen kildekode, noe som fremmer åpenhet og utvikling av fellesskapet.
• ‘’'Fleksibilitet:‘’' Brukerne kan velge mellom forskjellige klienter (f.eks. Element, FluffyChat) og enheter (stasjonær, mobil, nett) uten å miste funksjonalitet.
• ‘’'Selvhosting:‘’' Organisasjoner eller enkeltpersoner kan kjøre sine egne Matrix-servere for å ha full kontroll over data og infrastruktur.
• ‘’'Skalerbarhet:‘’' Matrix er egnet for private chatter, store fellesskapsrom og til og med institusjonell kommunikasjon (f.eks. ved universiteter).
• ‘’'Verifisering:‘’' QR-kode eller emoji-basert verifisering sikrer at kommunikasjonen er beskyttet mot man-in-the-middle-angrep.
• ‘’'Kostnadsfritt:‘’' Bruken av Matrix og klienter som Element er gratis, og mange offentlige servere tilbyr gratis registrering.

Installere Element-appen via F-Droid

Element-appen er den anbefalte klienten for Matrix. For Android-brukere er installasjon via F-Droid et sikkert og personvernvennlig alternativ. Alternativt finnes FluffyChat-appen eller bruk av Element-nettleserappen eller Element- eller FluffyChat-skrivebordsappen.

1. Last ned F-Droid-versjonen av Element X-appen fra den offisielle nettsiden (https://f-droid.org) og installer den.
2. Åpne F-Droid og søk etter «Element X» (sørg for å velge «Element X»-appen hvis du vil opprette en ny konto).
3. Installer appen og åpne den.

Opprette en Matrix-konto

Avhengig av appen kan ordlyden i de enkelte trinnene variere. Den grunnleggende prosessen forblir identisk.

1. Last ned Element-appen (se avsnittet «Installere Element-appen»).
2. Åpne appen og velg «Registrer» eller «Opprett konto».
3. La serverforslaget stå på «matrix.org» eller (for avanserte brukere) velg «Endre kontotilbyder» (i så fall angir du en server etter eget valg).
4. Angi brukernavn, passord og e-postadresse under registreringen.
5. Følg instruksjonene for bekreftelse (f.eks. via e-post).

‘’'Merk:‘’' Sørg for å oppdatere appen fra F-Droid for å motta de nyeste sikkerhetsoppdateringene.

Konfigurere Element-appen

Etter installasjonen må du konfigurere appen for å få mest mulig ut av Matrix.

1. Etter vellykket registrering eller pålogging
2. Aktiver skrivebordsvarsler (valgfritt, kan tilpasses senere).
3. Konfigurer nøkkelbackup (se «Nøkkelbackup og backup») for å gjøre krypterte chatter permanent tilgjengelige.
4. Verifiser enhetene dine (se «Verifisering og kryptering») for å sikre sikkerheten.

SIKRE PASSORD OG NØKLER MÅ OPPBEVARES PÅ ET SIKKERT STED!

‘’'Merk:‘’' Bruk Element-skrivebordsklienten eller mobilappen i stedet for en nettleserfane for å unngå krypteringsproblemer. En lukket nettleserfane kan føre til at krypterte meldinger blir uleselige.

Offentlige Matrix-servere

Offentlige Matrix-servere tillater nye brukere å registrere seg og er ideelle for personer som ikke har tilgang til en institusjonell server. Her er et utvalg av stabile, offentlige hjemmeservere som er egnet for nybegynnere (basert på hello-matrix.net):

• ‘’'matrix.org'‘’: Den offisielle hjemmeserveren til Matrix Foundation. Veldig stabil, men kan bli overbelastet på grunn av sin popularitet. Egnet for generell bruk, men kan være ustabil til tider da tidligere versjoner av serverprogramvaren testes.[][](https://www.hello-matrix.net/public_servers.php)
• ‘’'allmende.io'‘’: Drives av ecobytes-foreningen i Tyskland med fokus på sosioøkologiske prosjekter. Stabil og databeskyttelsesvennlig, ideell for brukere i Tyskland.[][](https://www.hello-matrix.net/public_servers.php)
• ‘’'matrix.sp-codes.de'‘’: En offentlig server i Tyskland, drevet av Samuel Philipp. Egnet for brukere som foretrekker en mindre, fellesskapsorientert server.[][](https://samuels-blog.de/werde-teil-der-matrix-matrix-teil-1/)
• ‘’'matrix.ctseuro.com'‘’: En offentlig server med fokus på databeskyttelse og personvern, drevet av Karl M. Joch. Egnet for brukere som ønsker et alternativ til matrix.org.[][](https://kmj.at/categories/matrix/)
• ‘’'matrix.luug.ru'‘’: Drives av Linux User Group Novosibirsk, hostet på Hetzner (Tyskland). God tilkobling for europeiske brukere, spesielt fra Russland.[][](https://www.hello-matrix.net/public_servers.php)
• ‘’'matrix.hackerspaces.be'‘’: En server drevet av det belgiske hackerspace-fellesskapet, åpen for offentlig registrering. Ideell for brukere som er interessert i teknikk.[][](https://www.hello-matrix.net/public_servers.php)
• ‘’'matrix.polish.social'‘’: En server i Polen som primært betjener det polske Matrix-fellesskapet, men som er åpen for alle. Egnet for europeiske brukere.[][](https://www.hello-matrix.net/public_servers.php)
• ‘’'chat.karotte.org'‘’: En server i Frankrike, drevet av en datavitenskapsstudent. Tilbyr en stabil plattform for internasjonale brukere.[][](https://www.hello-matrix.net/public_servers.php)

‘’'Merknader om valg av server:‘’'

• Velg en server som ligger geografisk nær for å minimere ventetid.
• Vær oppmerksom på serverens personvernregler, da noen servere kan lagre metadata (f.eks. brukernavn eller romtilknytning).[][](https://netzpolitik.org/2023/matrix-open-source-wachstum-in-geldnot/)
• Unngå å registrere deg utelukkende på matrix.org for å fremme føderasjon og unngå overbelastning.[][](https://www.kuketz-blog.de/messenger-matrix-das-xmpp-fuer-hobby-admins/)
• En mer omfattende liste over offentlige servere finner du på https://www.hello-matrix.net.[][](https://www.hello-matrix.net/public_servers.php)

Nøkkelegenskaper: Verifisering og kryptering

Matrix støtter ende-til-ende-kryptering (E2EE), hvor meldinger kun kan dekrypteres på kommunikasjonspartnerens enheter. Dette krever verifisering og nøkkelsikkerhet.

End-to-end-kryptering (E2EE)

• ‘’'Slik fungerer det:‘’' Meldinger krypteres på enheten din og dekrypteres kun på mottakerens enhet. Selv serveradministratoren kan ikke lese innholdet.
• ‘’'Standard:‘’' 1:1-samtaler er E2EE-kryptert som standard. For grupperom må E2EE aktiveres manuelt (Innstillinger > Rom > «Aktiver kryptering»).
• ‘’'Merk:‘’' Når E2EE er aktivert for et rom, kan det ikke angres. For store rom kan det være tidkrevende å verifisere alle deltakerne.

Verifisering

Verifisering sikrer at du kommuniserer med riktig person og at det ikke forekommer man-in-the-middle-angrep.

1. Åpne en chat eller et rom og klikk på personikonet (øverst til høyre).
2. Velg personen du vil verifisere og klikk på «Verifiser».
3. Velg en verifiseringsmetode:
   • ‘’'QR-kode:‘’' Skann QR-koden fra den andre enheten under et ansikt-til-ansikt-møte.
   • ‘’'Emojier:‘’' Sammenlign emojiene som vises med kommunikasjonspartneren din (f.eks. via telefon eller ansikt til ansikt).
4. Bekreft om kodene/emojiene stemmer overens («De stemmer overens»).
5. Gjenta dette for hver enhet du eller kommunikasjonspartneren din bruker.

‘’'Merk:‘’' Uten verifisering kan meldinger bli merket som «uverifisert», noe som kan kompromittere sikkerheten. Aktiver i innstillingene (Sikkerhet og personvern > «Krypter kun for verifiserte økter») for å kommunisere utelukkende med verifiserte enheter.

Nøkkelbackup og sikkerhetskopier

Nøkkelbackup er viktig for å kunne lese krypterte meldinger, selv etter at du har logget ut, byttet enhet eller lukket nettleserfanen. Uten nøkkelbackup kan krypterte chatter gå tapt.

Konfigurere sikkerhetskopiering av nøkler

1. Etter første pålogging blir du bedt om å konfigurere sikkerhetskopiering av nøkler. Klikk på «Fortsett».
2. Velg mellom:
   • ‘’'Sikkerhetsfrase:‘’' Opprett et sterkt passord som er lett å huske. Dette kreves ved hver pålogging for å synkronisere nøkler.
   • ‘’'Sikkerhetsnøkkel:‘’' Den genererte sikkerhetsnøkkelen (12 blokker med 4 tegn hver, som starter med «E») lagres sikkert som «security-key.txt» og kan også skrives ut.
3. Oppbevar sikkerhetsnøkkelen på en sikker måte (f.eks. i en passordbehandler, som en fil eller utskrevet).
4. Bekreft identiteten din med passordet til Element-kontoen din.

‘’'Merk:‘’' Nøkkelbackup lagrer kryptografiske nøkler kryptert på hjemmeserveren. Uten passordfrasen eller nøkkelen vil du ikke kunne lese gamle krypterte meldinger.

Sikkerhetskopiere nøkler

• ‘’'Hvorfor er dette viktig?‘’' Uten en sikkerhetskopi vil du miste tilgangen til krypterte chatter hvis du logger ut, lukker nettleserfanen eller mister en enhet.
• ‘’'Fremgangsmåte:‘’'

1. Eksporter romnøkler manuelt (Innstillinger > Sikkerhet og personvern > Kryptering > «Eksporter E2E-romnøkler»).
2. Oppbevar den eksporterte filen på et sikkert sted (f.eks. på en USB-nøkkel eller i en passordbehandler).
3. Importer nøklene etter behov på en ny enhet (Innstillinger > Sikkerhet og personvern > «Importer E2E-romnøkler»).

• ‘’'Anbefaling:‘’' Hold minst én bekreftet økt åpen (f.eks. på en stasjonær klient eller smarttelefon) for å unngå å miste nøkler. I fremtiden vil funksjonen «dehydrated devices» forenkle dette.

Tilbakestill nøkkelbackup

Hvis du har mistet passordet og sikkerhetsnøkkelen:

1. Logg ut av alle økter unntatt én der du fortsatt har tilgang til krypterte meldinger.
2. Eksporter romnøklene (se ovenfor).
3. Slett den gamle nøkkelbackupen (Innstillinger > Sikkerhet og personvern > «Sikker backup» > «Tilbakestill backup»).
4. Sett opp en ny nøkkelbackup og oppbevar den nye sikkerhetsnøkkelen på et sikkert sted.

‘’'Merk:‘’' Uten tilgang til en eksisterende økt eller sikkerhetsnøkkelen, går krypterte meldinger tapt for alltid.

Tips og merknader

• Bruk Element-skrivebordsklienten eller mobilappen for å unngå å miste nøkler på grunn av lukkede nettleserfaner.
• Bekreft alltid nye enheter med en eksisterende, bekreftet enhet eller med sikkerhetsfrasen/nøkkelen din.
• Matrix tillater ikke invitasjoner via e-post. Bruk brukernavnet eller Matrix-ID-en (@brukernavn:server.de) for å invitere personer.

Kilder

• Matrix-dokumentasjon fra TU Dresden: https://doc.matrix.tu-dresden.de
• Matrix-dokumentasjon fra Hochschule Darmstadt: https://its.h-da.io
• Matrix-dokumentasjon fra KIT: https://docs.matrix.kit.edu
• Blogginnlegg om Matrix-kryptering: https://sp-codes.de
• Liste over offentlige Matrix-servere: https://www.hello-matrix.net[][](https://www.hello-matrix.net/public_servers.php)