Néhány szobában nagy forgalom van. Ha az épp aktuális téma nem érdekel, valószínűleg nem olvasod végig az üzeneteket. Így viszont nagyon kevesen követik a beszélgetést (sokan le is némítják a szobát), és emiatt a szoba tagjainak nagy része nem értesül arról, ha új téma van. Ezért, ha új témát dobsz fel, használd a következő tageket az üzenetekben: #question – kérdés, segítség kérés #newtopic – nem kifejezett kérdés, de akármi, ami új témát hoz a beszélgetésbe, és azt szeretnéd, hogy akik egyelőre nem követték a beszélgetést, azok is ránézzenek az üzenetre

Mi a különbség? Például egy kezdőknek való szobában egy haladó felhasználó lehet, hogy csak akkor szeretne értesítést kapni, ha valaki segítséget kér valamiben, de a tipikus kezdő témák nem érdeklik. Ilyenkor csak a #question tagre iratkozik fel.

Ezekre a kulcsszavakra be lehet állítani értesítést, mégpedig így: Beállítások –> Értesítések –> Kulcsszavakat tartalmazó üzenetek, és oda beírni vesszővel elválasztva, pl. így: #question,#newtopic

Ha egy szobában túl nagy a forgalom, és nem szeretnéd követni a beszélgetést, csak az új témákról szeretnél értesítést kapni, akkor állítsd az adott szoba értesítéseinek a szintjét erre: Megemlítések és kulcsszavak

Ha valaki szándékosan helytelenül használja a tageket, visszaél velük, akkor némítva lesz az adott szobában!!! Ötletek, észrevételek, kérdések: @notramo:grin.hu

Mi az az E2E (vagy E2EE)?

End to End Encryption rövidítése (magyarul végpontok közötti titkosítás). Azt jelenti, hogy csak az üzenet küldője, és címzettje tudják elolvasni a titkosított üzenetet, mert csak nekik vannak meg a titkosítási kulcsok. Az üzenet továbbítása során senki más nem tudja elolvasni. Akinek nincs meg egy üzenet kulcsa, az egyáltalán nem tudja elolvasni. Ha neked sincs meg (pl. elveszted), akkor te sem tudod. A Matrix titkosított beszélgetések E2EE-t használnak. Ez azzal a nehézséggel jár, hogy vigyázni kell a titkosítási kulcsokra, mert, ha elveszted őket (törlődnek például), akkor egyáltalán nem fogod tudni elolvasni a régebbi üzeneteket. Ebben a cikkben szó van arról, hogy hogyan lehet kezelni ezeket a kulcsokat.

Mi a különbség az ellenőrzés és a hitelesítés között?

Semmi. Mindkét kifejezés használható, ugyan azt jelentik.

Kulcsok tárolása

A titkosított üzenetek kulcsai az eszközeiden vannak tárolva. Csak ott. A szerver nem ismeri a kulcsokat, ezért az üzemeltetője nem tudja elolvasni az üzeneteket. Ha kilépsz az adott eszközről, vagy törlöd az ott tárolt adatokat, akkor az azon lévő kulcsok is törlődnek, mivel azok is helyileg vannak tárolva. Így nem fogod tudni elolvasni azokat a titkosított üzeneteket, amiket ezekkel a kulcsokkal titkosítottak. Ennek megelőzésére van néhány lehetőség:

1. belépve maradsz egy másik eszközön, így ott megmaradnak a kulcsok ottani másolatai, és ha legközelebb belépsz, ellenőrzés után (QR kód, emoji összehasonlítás) az újonnan belépett eszköz elkéri a régebbi eszköztől a kulcsokat, amikor ezt írja ki egy üzenet mellett: “Titkosítási kulcsok újrakérése (a többi eszközödtől)”
2. exportálod a kulcsokat egy (jelszóval védett) fájlba, amit elmenthetsz a számítógépedre/telefonodra, és amikor legközelebb belépsz, betöltheted ezt a fájlt. Beállítások –> Biztonság és adatvédelem –> Titkosítás –> E2E szoba kulcsok mentése/E2E szoba kulcsok betöltése
3. elmentheted a kulcsaidat titkosított formában a szerverre, az Element által felkínált Biztonsági mentés használatával, de ez gyengíti a biztonságot! (majd valamikor leírom, hogy miért)

Munkamenetek

Egy eszközön csak azokat az üzeneteket tudod elolvasni, amiket azután küldenek, hogy beléptél arra az eszközre. A régebbi üzeneteid kulcsait ellenőrzés után átkéri az új eszköz a régi eszközeidről. De csak ellenőrzés után.

Mit jelent a pajzsok színe?

Pajzsok megjelenhetnek

• eszközök mellett,
• felhasználók mellett, és
• szobák mellett.

A felhasználók neve melletti pajzs az összes eszközük állapotának összegzése. A szobák neve melletti pajzs az összes szoba tag állapotának összegzése.

Fekete pajzs:

Még nem volt ellenőrizve az adott felhasználó/beszélgetés. Minden felhasználót ellenőrizni kell ahhoz, hogy más színű legyen a beszélgetés melletti pajzs.

Zöld pajzs (a beszélgetés biztonságos):

• ha egy eszköz ellenőrizve van, zöld pajzsot mutat
• ha egy felhasználó összes eszköze zöld, akkor a neve mellett is zöld pajzs lesz
• ha egy szobában (beszélgetésben) minden felhasználó neve mellett zöld pajzs van, a beszélgetéshez is zöld pajzsot fog mutatni.

Piros pajzs (támadás veszélye):

• ha egy eszköz nincs ellenőrizve, piros pajzsot jelez mellette
• ha egy felhasználónak van legalább egy ellenőrizetlen eszköze, piros pajzsot mutat a felhasználó mellett
• ha egy szobában legalább egy felhasználónak a neve mellett piros pajzs van, az egész szoba piros lesz

Tehát, ha egy szobában akár egyetlen egy piros eszköz található, az bepirosítja a tulajdonosa jelzését, ami pedig bepirosítja az egész szoba jelzését.

Ha egy szobában piros jelzés van: Ha figyelmesen elolvastad a fenti részt, kitalálhatod magadtól: meg kell szabadulni a piros jelzésű eszközöktől. Ha figyelmesen olvastad, akkor azt is ki tudod találni, hogyan. Ha esetleg mégsem tudnád kitalálni, itt egy útmutató: Meg kell nézni, kinek a neve mellett van piros pajzs (ő pirosítja be a szobát). Több felhasználó is okozhatja. Ezek a felhasználók:

• Ellenőrizzék az összes eszközüket, amit tudnak.
• Ha egy piros eszközödhöz nincs hozzáférésed (pl. újratelepítetted az alkalmazást, és újra be kellett jelentkezned, vagy inkognitó módból léptél be a böngészős verzióba), akkor azt az eszközödet töröld a Beállítások –> Biztonság és adatvédelem –> “Ahol be vagy jelentkezve” résznél!

Tehát röviden: vagy ellenőrizd a piros eszközeidet, vagy töröld őket!

Mikor kell hitelesíteni?

Minden felhasználónak hitelesíteni kell a saját eszközeit, a többi eszközéről, és a beszélgetésben lévő felhasználókat.

• Amikor belépsz egy új eszközre, akkor egy másik eszközödről hitelesítsd! Olyanról, ami már hitelesítve van. Ha két hitelesítetlen (piros) eszközzel végzed el a hitelesítést, akkor egyik sem lesz zöld. Ha nincs egy zöld eszközöd sem, vagy nem férsz hozzá, akkor vissza kell állítani a hitelesítési kulcsaidat (Beállítások –> Biztonság és adatvédelem –> Eszköz-közti hitelesítés –> Visszaállítás). Ezután újra kell mindent (eszközöket és felhasználókat is) ellenőrizni. Ennek elkerüléséről ebben a cikkben még lesz szó.
• Minden felhasználót ellenőrizni kell, aki a beszélgetésben van. Egy felhasználót csak egyszer kell hitelesíteni, akkor is, ha neki több eszköze van. Az ő saját eszközeinek a hitelesítése már az ő dolga.

Mire való a hitelesítés?

Ha a hitelesítés sikeres, megbízhatónak lesz jelölve az eszköz (zöld pajzs). A megbízható eszközeid ezután már elkérhetik a régi üzeneteid titkosítási kulcsait a többi eszközödtől (persze, ha a kulcsok megvannak azon az eszközödön). A szerver kezelője akárkinek a fiókjába be tud lépni, hamisított eszközökről. Igaz, a régebbi üzeneteket így még nem tudja elolvasni, de azokat el tudja, amiket az ő belépése után küldtek. Ezért kell vigyázni akkor, ha egy szobában olyan eszköz van, ami még nincs hitelesítve (piros pajzs). Ez ellen lehet védekezni a hitelesítéssel, ami által meg lehet győződni arról, hogy egyik eszköz sincs meghamisítva.

Privát böngésző ablak

Amikor bejelentkezel a Matrix fiókodba, egy kulcsot generál az adott munkamenethez, és ezt a kulcsot beregisztrálja a szerveren. Így bekerül az eszközlistádba az a munkamenet. Amikor kijelentkezel, akkor a helyi kulcsot is törli, és a szerverrel is közli, hogy törölve lett a kulcs. Így az adott munkamenet törlődik az eszközlistádból. Ha privát ablakot használsz, minden helyileg tárolt adat törlődik az ablak bezárásakor, így a kulcsok is, és a hozzáférési token is. De a szerver ezt nem tudja. Ezért még mindig ott lesz az eszközlistádban az adott munkamenet. Megoldás:

• mielőtt bezárod a privát ablakot, jelentkezz ki!
• vagy telepítheted az Element asztali változatát, amiben könnyen belépve tudsz maradni!

Ha sok munkameneted van, akkor

• lassabban fog betölteni az Element
• lassabb lesz az üzenetek küldése titkosított szobákban, mert minden egyes kulcssal titkosítani kell az adott üzenetet, és minnél több felesleges kulcs van, annál több idő

Ezért ajánlott törölni a régi munkameneteket (Beállítások –> Biztonság és adatvédelem –> “Ahol be vagy jelentkezve”)

Titkosítás technikai részletei

Az Element automatikusan bekapcsolja a titkosítást az 1:1 beszélgetések, és a privát csoportok létrehozásakor, ha minden felhasználónak van legalább egy, titkosításra képes eszköze. Az Matrix az üzenetek titkosítására Megolm algoritmust használ. Itt olvashatsz róla: A look at Matrix.org’s OLM | MEGOLM encryption protocol A MITM támadások kivédésére a Matrix eszköz-közti hitelesítést (cross-device signing) használ. Ha egy megbízható eszközödről ellenőrizted egy másik eszközöd, akkor a régébbi, megbízható eszköz az eszköz-közti hitelesítő mesterkulcssal kriptográfiailag aláírja az új eszköz nyilvános kulcsát. Ezután átküldi a mesterkulcsot az új eszközre is, így most már arról is tudsz hitelesíteni. Minden eszközöd hitelesíteni kell. Amikor egy felhasználót ellenőrzöl, akkor a hitelesítési mesterkulcsát ellenőrzöd. Ha az ellenőrzés sikeres, akkor a felhasználó összes eszköze megbízhatónak lesz jelölve (mármint amelyiket hitelesítette, azaz aláírta a mesterkulcssal). Az ellenőrzési protokollról (QR, emoji) a Matrix specifikációban olvashatsz. Arról, hogy melyik aláírási kulcs mire való, itt olvashatsz: Matrix X-signing

Alapok

Először is, ha jobban meg szeretnéd ismerni a Matrixot, nézz körül a https://matrix.org weboldal fejlécében lévő linkeken. Ott sok mindent megtudhatsz (pl. milyen alternatív kliensek vannak). Ha az ott talált dolgok közül valamit nem értesz, gyere vissza ide (vagy ennek a blognak a többi cikkjéhez), hátha itt találsz választ rá. Ha nem, akkor pedig kérdezz nyugodtan a #tarsalgo:grin.hu szobában, és használd az üzenetedben a #question taget.

Szerverek

A Matrix több szerver föderált hálózata: akármelyik szerveren regisztrálsz, tudsz írni az összes többire. Ezért leginkább a sebesség alapján érdemes szervert választani.
A matrix.org szerverre regisztrálnak legtöbben, ezért sajnos túl van terhelve. (Néhány funkciót kikapcsoltak rajta, valamint nagyon lassú.) Ajánlott a grin.hu szerver, amit @grin:grin.hu üzemeltet. Jó a teljesítménye, és az uptime.
Itt van egy nyilvános szerver lista egyéb szerverekről: https://publiclist.anchel.nl/ (Ennél sokkal több van, de legtöbbjén zárt a regisztráció.) Ha egy picit megbarátkoztál már a Matrix-szal, saját szervert is futtathatsz.

Magyar közösség

A +magyarul:matrix.org, és a +magyarok:grin.hu közösségekben vannak összegyűjtve a magyar nyelvű szobák, de, ha követed a beszélgetést, időről időre szóba kerülnek szobák a chatben is, tehát ott is találhatsz újakat.
A grin.hu szerver szoba listájában is körülnézhetsz, ott is sok magyar szoba van.
A Matrix közösségek oldalainak UI támogatása egyelőre elég gyenge (sőt, az Element-en kívül nem tudom, hogy más kliens támogatja-e), a legegyszerűbb mód egy közösség oldalának megnyitására, ha a közösség címére (pl. +magyarul:matrix.org) rákattintasz egy üzenetben.

Általános témájú szobák

Van sok tematikus szoba, de általános kötetlen témájú beszélgetésre két szoba van. Ennek történelmi okai vannak, hogy miért nem egy. Érdemes mindkettőbe belépni: #hun:matrix.bgsoft.hu #tarsalgo:grin.hu

Szoba listák

Minden szervernek van egy szoba listája (room directory), amiben a publikus listázott szobák vannak benne. (Egy publikus szobát nem feltétlen kell listázni.) A szoba lista felfedező ablakban meg lehet adni szerver címet, így más szerverek szoba listáit is meg lehet nézni. Element Android-on sajnos egyelőre még nem lehet más szerverek címét megadni felfedezéskor.

Botok, hidak

Rengeteg bot, és híd érhető el Matrix-hoz. Az egyik nagy gyűjtőhelyük a https://t2bot.io, ahol botokon kívül integrációk, és hidak (Telegram, Discord) is elérhetők. A https://tchncs.de/matrix oldalon is van Telegram és Discord híd. Ha saját Matrix homeserver-t üzemeltetsz, még több féle híd közül választhatsz: https://matrix.org/bridges/ (például, WhatsApp, Signal, Messenger, Instagram, stb.)

Freenode, IRC

Az összes Freenode szoba elérhető Matrix-ról, és olyan, mintha natív Matrix szoba lenne. A matrix.org homeserver-en fut a híd, és, #freenode_ előtagot kell használni a csatorna neve mellett. Ha például a #linuxmint.hu Freenode csatornához szeretnél csatlakozni, a #freenode_#linuxmint.hu:matrix.org szobába kell belépni. Haladó beállítások (IRC nick beállítás, stb.) matrix-appservice-irc Wiki –> End user FAQ Tipp: Sok közösségnek van natív Matrix szobája is, nézz utána!

Gitter

Az összes Gitter szoba elérhető Matrix-ról, és olyan, mintha natív Matrix szoba lenne. Nézz körül a gitter.im Matrix szerver szoba listájában! Itt lehet róla bővebben olvasni: Gitter now speaks Matrix

TWIM

A Matrix fejlesztői blogjának a This Week In Matrix című cikksorozata, amelyben Matrix-ra épülő projektekről van szó: kliensek, szerverek, botok, bridge-k, specifikáció, statisztikák, stb. Minden héten péntek este van egy összegzés. Érdemes követni, mert sok infót meg lehet tudni a Matrix-ról, például fejlesztés alatt álló feature-k, új projektek, és a technikai részleteket is jobban megismerheted. A https://matrix.org/blog címen található, de itt nem csak TWIM cikkek vannak, hanem egyéb Matrix-szal kapcsolatos tudnivalók is.

Tipp: @botguy:grin.hu botnak is van RSS plugin-je.

!rss subscribe https://matrix.org/blog/feed

Widgetek

A Matrix szobákba beilleszthetőek “kisalkalmazások”, pl. Microsoft GitHub, GitLab integráció, kollaboratív szerkesztő (Etherpad, Ethercalc), YouTube videó, és még sok minden más, sőt akármilyen egyéni link is beágyazható. A szoba infók között találhatod meg ezeket (Element asztali/web verzióban a jobb felső sarokban “i” gomb, mobilon jobb felső sarokban a menüben, vagy, ha már van kisalkalmazás hozzáadva, akkor a címsávban.)

Tippek

• Ha mobilon szeretnél hibát bejelenteni, rázd meg az eszközt! (A rázás érzékenysége állítható a beállításokban.)
• Mobilon a Markdown formázást külön kell bekapcsolni a Beállításokban.
• A törölt üzenetek láthatósága megváltoztatható a beállításokban. Alapértelmezetten, ha egy üzenet törölve lesz, egy helykitöltőt mutat, pl. Törölt üzenet, vagy A szoba adminisztrátora törölte az üzenetet. Ha kikapcsolod, akkor ez sem látszik, olyan, mintha az üzenet kompletten eltűnt volna. (Ez csak az adott kliensre vonatkozik.)

Forráskód

A Matrix fejlesztése nyíltan történik.
Protokoll specifikáció: https://github.com/matrix-org/matrix-doc Az Element forráskódja: https://github.com/vector-im/ A Synapse forráskódja: https://github.com/matrix-org/synapse

P2P Matrix

Egyelőre még csak tervezési fázisban. Az a roadmap, hogy egy komplett homeservert futtasson minden kliens. Ez a Dendrite szerver szoftverrel lesz majd kivitelezhető, de az még beta állapotban van. Jelenleg a Synapse az egyetlen működőképes homeserver szoftver, viszont sajnos nagyon nagy az erőforrásigénye, így nem tud egy telefonon, vagy böngészőben futni.
A TWIM-ben szokott szó lenni a haladásról.
Itt lehet többet olvasni róla: Introducing P2P Matrix

Videóhívás

Egyelőre natív Matrix konferenciahívás nincs, hanem egy beágyazott Jitsi-vel van ez megoldva. Az 1:1 beszélgetésekben natív Matrix hívás van WebRTC használatával, és ha titkosítva van a beszélgetés, akkor a hívás is titkosított.

Titkosítás

Erről egy külön cikk szól ebben a blogban.