Kapitel 8 von 8

Matrixchat absichern

Vorher: Matrixchat im Browser oder auf dem iPhone eingerichtet

Nachrichten in Matrix sind Ende-zu-Ende verschlüsselt. Die Schlüssel dazu liegen nur auf deinen Geräten — niemand bei uns kann sie dir wiederbeschaffen. Damit du auf einem neuen Gerät oder nach einem Browserwechsel weiterlesen kannst, brauchst du mindestens einen von zwei Rettungswegen, besser beide:

einen Wiederherstellungsschlüssel, sicher aufbewahrt, und
ein zweites angemeldetes Gerät, mit dem du neue Anmeldungen bestätigst.

Wiederherstellungsschlüssel sichern

In Element links oben auf dein Profilbild, dann Alle Einstellungen › Verschlüsselung. Der Schalter Schlüsselspeicherung zulassen sollte an sein.

Unter Wiederherstellung legst du den Schlüssel an oder erneuerst ihn.
Unter Wiederherstellung auf den Knopf klicken — Wiederherstellungsschlüssel ändern, oder zum Einrichten, falls du noch keinen hast.
Element zeigt einen neuen Schlüssel aus Blöcken mit je vier Zeichen. Über das Kopier-Symbol daneben kopieren und sofort sicher ablegen, am besten in Vaultwarden. Erst dann Fortfahren.

Der Schlüssel ist hier unkenntlich gemacht. Deinen teilst du mit niemandem.
Fragt Element den Schlüssel zur Kontrolle ab, einfach wieder einfügen.

Ein neuer Schlüssel ersetzt den alten. Nach Fortfahren gilt nur noch der neue — den alten im Passwort-Manager löschen, damit keine Verwechslung entsteht.
Kein Screenshot als Ablage: der landet in Fotomediatheken und Cloud-Backups.

Zweites Gerät anmelden

Mit einem zweiten Gerät brauchst du den Schlüssel im Alltag gar nicht: Jede neue Anmeldung bestätigst du einfach auf dem Gerät, das schon angemeldet ist.

Handy dazunehmen: Element X installieren und anmelden, wie in Kapitel 7 beschrieben. Die Anfrage zur Bestätigung erscheint dann im Browser — dort annehmen.
Per QR-Code: In Element Alle Einstellungen › Sitzungen › QR-Code anzeigen und den Code mit dem neuen Gerät scannen. Das meldet an und bestätigt in einem Schritt.

Einstellungen, Bereich Sitzungen: Neues Gerät verknüpfen mit dem Knopf QR-Code anzeigen, darunter Sicherheitsempfehlungen zu nicht verifizierten und inaktiven Sitzungen. — Unter *Sitzungen* siehst du auch, welche Geräte noch nicht bestätigt sind.

Stehen unter Sicherheitsempfehlungen nicht verifizierte Sitzungen, über Alles anzeigen nachsehen: eigene Geräte bestätigen, alte oder unbekannte abmelden.

Schlüssel verloren, kein Gerät mehr?

Dann lässt sich die alte Verschlüsselung nicht mehr öffnen — aber dein Konto ist in Ordnung. Du setzt deine Identität zurück und fängst mit neuen Schlüsseln an:

Beim Anmelden, wenn Element „Bestätige deine Identität“ zeigt: Bestätigung nicht möglich? und dann Identität zurücksetzen. Bist du schon angemeldet: Alle Einstellungen › Verschlüsselung › Kryptografische Identität zurücksetzen.
Element schickt dich zur Kontoseite. Dort das Zurücksetzen bestätigen, eventuell mit Passwort und zweitem Faktor.
Zurück in Element sofort einen neuen Wiederherstellungsschlüssel anlegen und sichern (siehe oben).

Bleibt: Konto, Räume, Kontakte und alle neuen Nachrichten.
Geht verloren: der Zugriff auf ältere verschlüsselte Nachrichten.
Deine Kontakte sehen einmal den Hinweis, dass sich deine Identität geändert hat. Das ist in diesem Fall normal.

Wenn etwas klemmt

Alte Nachrichten zeigen „Nachricht kann nicht entschlüsselt werden“? Dieses Gerät ist noch nicht bestätigt — mit einem anderen Gerät oder dem Wiederherstellungsschlüssel bestätigen.
Identität versehentlich zurückgesetzt, obwohl noch ein Gerät da war? Nicht schlimm für die Zukunft: neuen Schlüssel sichern, die anderen Geräte neu bestätigen.