Matrix-Chat mit Element-Client
Mit dem Matrix-Chat in Kombination mit dem Element-Web-Client bietet das ZIM einen Messaging-Dienst an.
Weitere Informationen finden Sie unter https://matrix.gitpages.uni-due.de/dokumentation/.
Zusätzlicher Hinweis zur Verschlüsselung
Zurzeit muss mindestens immer eine verifizierte Sitzung offen sein.
Am einfachsten geht dies, wenn der Desktop Client oder Element ebenfalls auf dem Handy eingerichtet ist. Ansonsten können Nachrichten welche in dem Zeitraum ohne offene Matrixsitzung empfangen werden später nicht mehr gelesen werden. Dies ist ein offener Punkt, der den Entwicklern bekannt, aber momentan noch nicht behoben worden ist.
Über die Seite https://element.uni-due.de/ gelangen Sie auf die Seite mas.matrix.uni-due.de und können sich hier über den Button "Weiter mit Shibboleth" auf der nächsten Seite über Shibboleth mit Ihrer Unikennung und dem dazugehörigen Passwort anmelden.
Installation der Desktop-App: https://matrix.org/ecosystem/clients/
Die offizielle Dokumentation ist unter https://matrix.org/docs/ verfügbar.
Ansprechpartner: hotline.zim@uni-due.de
Welche Arten der Kommunikation gibt es in Matrix?
Gespräche in Matrix lassen sich in folgende Arten einteilen:
- Öffentliche Räume sind für jeden Teilnehmenden im Chat offen und alle Nutzenden des Chatservers können diesen Gruppen beitreten.
- Private Räume sind geschlossene Räume. Sie sind nur für ihre Mitglieder sichtbar. Verwenden Sie private Kanäle für sensible, vertrauliche oder auf eine kleine Gruppe von Mitgliedern beschränkte Themen. An privaten Gruppen kann man nur auf Einladung teilnehmen.
- Direknachrichten sind private Einzelgespräche zwischen zwei Personen.
- Spaces dienen der Gruppierung von verschiedenen Räumen. Einem Space können Nutzenden nur beitreten, wenn sie die Addresse kennen bzw. zu dem betreffenden Space eingeladen werden. Sie können sich dann den Space Index mit allen öffentlichen Räumen anzeigen lassen. Durch den Beitritt zu einem Space, betreten Nutzer:innen nicht automatisch auch alle gruppierten Räumen. Es ist auch möglich einen privaten Raum innerhalb eines Spaces zu erstellen. Dieser wird Nutzer:innen, die nicht Mitglieder dieses Raumes sind, im Space Index nur dann angezeigt, wenn der/die Rauminhaber:in die Sichtbarkeit entsprechend eingestellt hat (die Sichtbarkeit kann jederzeit geändert werden).
Ende-zu-Ende-Verschlüsselung
Ende-zu-Ende-Verschlüsselung
Als Standard ist die Ende-zu-Ende-Verschlüsselung für alle Chats aktiviert. Das bedeutet, dass niemand außer den am Chat beteiligten Parteien den Chat lesen kann, auch nicht die Betreiber:innen der Server. Die Nachricht liegt nur am Ende der Empfänger:in und am Ende der Sender:in in im Klartext lesbarer Form vor.
Bei der Erstellung eines Raumes kann die Ende-zu-Ende-Verschlüsselung auch deaktiviert werden. Allerdings kann eine einmal aktivierte Ende-zu-Ende-Verschlüsselung im Nachhinein nicht mehr deaktiviert werden.
Um die Ende-zu-Ende-Verschlüsselung zu gewährleisten, wird jedem Nutzenden ein digitaler Schlüssel zugewiesen. Nach dem ersten Login erscheint eine Aufforderung die Sitzung zu verifizieren und dafür die Schlüsselsicherung einzurichten. Dieser Wiederherstellungsschlüssel muss gespeichert und sicher verwahrt werden. Sollte dieser Schlüssel verloren gehen, hat das den Verlust der verschlüsselten Nachrichten zur Folge. Dieser Schritt muss nur einmalig bei der ersten Anmeldung durchgeführt werden.
Damit nicht bei jedem Login bzw. jeder Verifikation der Wiederherstellungsschlüssel eingegeben werden muss, kann optional eine Sicherheits- bzw. Passphrase angelegt werden.
Sollten Sie die Aufforderung zur Einrichtung der Schlüsselsicherung verpasst haben, erscheint vor dem Ausloggen ein weiteres Mal ein Hinweis, dass ohne die Einrichtung der Schlüsselsicherung der Zugang zu verschlüsselten Nachrichten verloren geht.
Bei einem erneuten Login erscheint nach der Shibboleth-Anmeldung ein weiteres Fenster, um das Gerät zu verifizieren. Hier muss dann der Wiederherstellungsschlüssel eingegeben werden. Alternativ kann das Gerät mit einem weiteren Gerät verifiziert werden.
Hinweis:
Zurzeit muss mindestens immer eine verifizierte Sitzung offen sein.
Am einfachsten geht dies, wenn der Desktop Client oder Element ebenfalls auf dem Handy eingerichtet ist. Ansonsten können Nachrichten welche in dem Zeitraum ohne offene Matrixsitzung empfangen werden später nicht mehr gelesen werden. Dies ist ein offener Punkt, der den Entwicklern bekannt, aber momentan noch nicht behoben worden ist.
Nutzungsbedingungen
Mit Ihrer Anmeldung am Matrix-Server der Universität Duisburg-Essen (z.B. unter https://element.uni-due.de/) akzeptieren Sie folgende Nutzungsbedingungen:
- Das System darf nur im Kontext Ihrer Aufgaben an der Universität Duisburg-Essen genutzt werden.
- Es ist nicht gestattet, das System für unrechtmäßige Aktivitäten zu missbrauchen. Die Umgehung von administrativen Beschränkungen oder Sicherheitsvorkehrungen ist verboten.
- Sicherheitsvorfälle, vermutete Sicherheitslücken und ein Missbrauch des Systems müssen unverzüglich an das ZIM (hotline.zim@uni-due.de) gemeldet werden.
- Der Service ist zur Verwendung als Messaging-Dienst geeignet (Verwendungszweck).
- Das System ist für den Austausch von sensiblen und vertraulichen Informationen geeignet. Führungskräfte und Owner müssen in ihrem Bereich geeignete organisatorische und technische Maßnahmen ergreifen, so dass geistige Eigentumsrechte und Vertraulichkeitsvereinbarungen respektiert und eingehalten werden.
- Das System ist nicht für den Austausch großer Datenmengen, bspw. für den Transfer großer Dateien, geeignet, hierfür sind andere Tools, bspw. Sciebo zu verwenden.
- Es besteht keine Garantie, dass der Service zu einem bestimmten Zeitpunkt verfügbar ist.
- Sie stimmen zu, dass das ZIM Ihren Zugang zum System jederzeit einschränken oder beenden kann. Die Administratoren des Systems können in begründeten Fällen einen Nutzer-Account temporär sperren.
- Anstößige Inhalte, Kanäle oder Beiträge können von den Moderatoren oder Administratoren entfernt werden.
- Alle Inhalte werden nach 6 Monaten automatisch gelöscht.
- Den Anordnungen des Systembetreibers ist Folge zu leisten.
FAQ
- Warum werden Nachrichten, die gesendet wurden während man ausgeloggt war, nicht entschlüsselt und erzeugen eine Fehlermeldung?
Es muss zur Zeit mindestens immer eine verifizierte Sitzung offen sein. Am einfachsten geht dies, wenn der Desktop Client oder Element ebenfalls auf dem Handy eingerichtet ist. Ansonsten können Nachrichten welche in dem Zeitraum ohne offene Matrixsitzung empfangen werden später nicht mehr gelesen werden. Dies ist ein offener Punkt, der den Entwicklern bekannt ist, aber momentan noch nicht behoben worden ist. - Wie lange bleiben Nachrichten erhalten?
Der Dienst ist für den direkten Austausch in Gruppen gedacht. Alle Nachrichten werden nach sechs Monaten gelöscht. - Wird die Push-Funktion auf Smartphones unterstützt?
Benachrichtigungen auf dem Smart-Phone werden nur angezeigt, wenn die Client-App läuft und nicht durch Energiesparfunktionen der verschiedenen Hersteller eingeschränkt wird. - Können Bilder oder Dateien über Matrix ausgetauscht werden?
Es können Dateien bis zu einer Größe von 10 MB ausgetauscht werden. Der Urheberschutz ist zu beachten. Die Bilder und Dateien werden bei aktivierter Ende-zu-Ende-Verschlüsselung ebenfalls verschlüsselt. - Können in Matrix Umfragen erstellt werden?
In Räumen und Direktnachrichten können Umfragen erstellt werden. - Warum kann ich eine bestimmte Person nicht im Matrix-Client finden?
Um im Matrix-Client auffindbar zu sein, muss sich die Person mindestens einmal an dem Dienst angemeldet haben. - Was ist der Unterschied zwischen Sicherheitsphrase und Sicherheitsschlüssel/Wiederherstellungschlüssel?
Bei der ersten Anmeldung wird man aufgefordert die Schlüsselsicherung einzurichten. Der Sicherheits- bzw. Wiederherstellungsschlüssel besteht aus 12 Blöcken mit je vier Zeichen. Es empfiehlt sich nach dem Einrichten des Sicherheitsschlüssels diesen in einem Passwortmanager, als Datei und evlt. ausgedruckt zu speichern. Da der Wiederherstellungsschlüssel unterwegs oder an fremden Rechnern nicht so einfach erinnert und eingegeben werden kann, kann man eine (gut merkbare) Sicherheitsphrase setzen, womit dann die Sitzung verifiziert werden und mit der Schlüsselsicherung verbunden werden kann. - Warum sieht man im Element-Client keine Statuszeile am unteren Ende des Bildschirms wenn man über Hyperlinks hovert (= Maus drüber bewegt und verweilt)? Wie kann man diesen dann vertrauen?
Tatsächlich ist die Statusleiste eine beliebte Prüfung der Seriösität von Hyperlinks, die man versucht ist anzuklicken. Im Element-Client geht das nicht. Hier kann man nur mit der rechten Maustaste auf den Link klicken und so die präsentierte Zielseite auf Seriösität prüfen. - Wie teilt man Personen eine Raumadresse mit?
Mit dem matrix.to-Link, den man sich unter dem i für die Raumeigenschaften anzeigen lassen kann und einem weiteren Klick auf „Teile Raum“ erkennt und einem Austausch vom vorderen matrix.to/#/ mit matrix.uni-due.de/#/room/ - Wie erreicht man einen Matrix-User an einer anderen Hochschule?
Es ist nicht möglich die Benutzer:innen Liste anderer Hochschulen zu durchsuchen. Daher muss man die Matrix-Kennung der zu kontaktierenden Person vorab erfragen. Mit dieser Matrix-Kennung kann man die Suchfunktion innerhalb des favorisierten Clients nutzen, um eine Unterhaltung zu beginnen. - Welche anderen Heimserver sind über Matrix-Föderation erreichbar?
- matrix.org
- Ruhr-Universität-Bochum (matrix.ruhr-uni-bochum.de)
- Fachschaft Informatik der TU Dortmund (matrix.fachschaften.org)
- RWTH Aachen (matrix.comsys.rwth-aachen.de)
- HPC RWTH Aachen (matrix.hpc.rwth-aachen.de)
- Universität Augsburg (element.physik.uni-augsburg.de)
- HU Berlin (element.hu-berlin.de)
- TU Berlin (chat.tu-berlin.de)
- Universität Bielefeld (matrix.uni-bielefeld.de)
- Universität Bonn (matrix.informatik.uni-bonn.de)
- TU Braunschweig (chat.tu-bs.de)
- Hochschule Bremerhaven (matrix.hs-bremerhaven.de)
- TU Chemnitz (matrix.tu-chemnitz.de)
- TU Clausthal (matrix.tu-clausthal.de)
- TU Darmstadt (element.matrix.tu-darmstadt.de)
- Informatik der TU Darmstadt (matrix.fbi.h-da.de)
- Fachbereich Informatik der Hochschule Darmstadt
- TU Dresden (matrix.tu-dresden.de)
- Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) (matrix.fau.de)
- TU Freiberg (matrix.tu-freiberg.de)
- Universität Freiburg (matrix.uni-freiburg.de)
- HS Furtwangen (matrix.hs-furtwangen.de)
- Universität Hamburg (element.math.uni-hamburg.de)
- Universität Hannover (element.uni-hannover.de)
- Universität Heidelberg (matrix-im.uni-heidelberg.de)
- Karlsruher Institut für Technologie (KIT) (element.matrix.kit.edu)
- Universität Köln (matrix.extern.uni-koeln.de)
- Konferenz der Informatikfachschaften (matrix.kif.rocks)
- Hochschule für Musik und Theater Leipzig (chat.hmt-leipzig.de)
- Universität Marburg (matrix.uni-marburg.de)
- Technischen Universität München (TUM) (matrix.tum.de)
- Universität Osnabrück (matrix.uni-osnabrueck.de)
- Hochschule Stralsund (matrix.hochschule-stralsund.de)
- Universität Weimar (chat.uni-weimar.de)
- Universität Wuppertal (matrixsrv.uni-wuppertal.de)
- Hochschule Zittau/Görlitz (matrix.hszg.de) - Kann ich meine verschlüsselten Nachrichten weiterhin entschlüsseln auch wenn ich meine kryptografische Identität zurücksetzen musste?
Wenn man seine kryptografische Identität zurücksetzt, werden alle Schlüssel neu erzeugt und alle alten Nachrichten können nicht mehr entschlüsselt werden. - Wie kann ich Einstellungen für einen Raum vornehmen, um z.B. nicht über Profilbildänderungen oder Bei- oder Austritte informiert zu werden?
Über das Profil oben links gelangt man zu dem Punkt "Alle Einstellungen" und dort unter dem Unterpunkt "Einstellungen" > "Verlauf" können viele Einstellungen zur Darstellung vorgenommen werden. - Ich nutze nicht die Element-Instanz der Universität, muss ich hier etwas beachten?
Sollten Sie sich für einen anderen Matrix-Client als Element entscheiden, muss der Matrix-Server der Universität als Heimserver per Hand eingetragen werden (matrix.uni-due.de).
Für die Element-Instanz der Universität ist außerdem der Versand einer Lesebestätigung standardmäßig deaktiviert. Sollten Sie einen anderen Client nutzen, aber ebenfalls diese Funktion deaktivieren wollen, finden Sie über Ihr Profil oben links den Punkt "Alle Einstellungen" und dort unter dem Unterpunkt "Einstellungen" den entsprechenden Unterpunkt "Anwesenheit". Hier können Sie die entsprechende Funktion deaktivieren. - Erhalte ich Push-Nachrichten auf dem Handy?
Alle gängigen Clients unterstützen die Push-Benachrichtigung für mobile Endgeräte. - Kann ich Matrix bzw. den Element-Client auch in der VDI-Umgebung nutzen?
Die Bereitstellung der Element-Desktop-App wird in einem zweiten Schritt erfolgen. Die Web-Variante von Element kann auch in der VDI-Umgebung genutzt werden.