إصلاح أخطاء التشفير التام بين الأطراف (E2EE) في عنصر الويب "فشل في فك تشفير الحدث"

مثال توضيحي: تستطيع مايا قراءة الرسائل المشفرة الجديدة على هاتفها، ولكن بعد تسجيل الدخول إلى Element Web على جهاز كمبيوتر محمول جديد، تظهر رسالة "تعذر فك التشفير" في العديد من الأحداث القديمة. يساعد هذا المثال الافتراضي في التمييز بين مفتاح مفقود في المتصفح الجديد ومفتاح رسالة لم تتم مشاركته مع حسابها مطلقًا. هذا التمييز مهم لأن المشكلة الأولى قد تُحل بالتحقق من جلسة المتصفح واستعادة نسخة احتياطية من المفتاح؛ أما الثانية فقد تتطلب مشاركًا آخر أو جهازًا آخر يمتلك المفتاح بالفعل.

ماذا تعني عبارة "فشل في فك تشفير الحدث" عادةً؟

تلقى تطبيق Element حدث Matrix مشفرًا، لكن الجلسة الحالية لم تتمكن من فك تشفيره باستخدام المفاتيح المتاحة لها. لا يخزن الخادم الرئيسي النص بصيغة يمكن لـ Element عرضها ببساطة عن طريق إعادة التحميل. في التشفير التام، يُحفظ مفتاح الغرفة المطلوب لدى الأجهزة المشاركة أو في نسخة احتياطية مشفرة للمفاتيح. يُشير Element إلى أن تخزين المفاتيح يدعم فك تشفير السجل على الأجهزة الجديدة، ويمكن لمفتاح الاسترداد فتح تلك النسخة الاحتياطية. راجع الأسئلة الشائعة حول التشفير وتخزين المفاتيح في Element.

قد تفشل الرسالة لأسباب مختلفة: قد يكون المتصفح الحالي جلسة جديدة أو غير موثقة بدون إمكانية الوصول إلى مفاتيح النسخ الاحتياطي؛ لم يتم تسليم مفتاح إلى هذا الجهاز؛ حدث معين يسبق وقت استلام الجهاز أو المستخدم لمفتاح الغرفة؛ أو قد تتداخل بيانات المتصفح المحلية أو مشكلة في العميل. لا يُحدد الخطأ الظاهر وحده السبب. ابدأ بالتحقق مما إذا كان الفشل يؤثر على حدث واحد، أو نطاق من السجلات القديمة، أو جميع الغرف المشفرة.

ما الذي يجب عليك التحقق منه قبل تغيير إعدادات التشفير؟

في حالة مايا، لا يزال هاتفها يفتح المحادثة. وهذا أمرٌ بالغ الأهمية: فقد تكون هذه جلسة موثقة تحتوي على مفاتيح مفقودة من جلسة الويب الجديدة. لذا، أبقِ الهاتف مسجلاً دخولك، وتجنّب إعادة ضبط الهوية المشفرة أو حذف نسخة المفاتيح الاحتياطية أثناء التحقيق.

• قارن بين الأجهزة. تحقق مما إذا كان نفس الحدث يُفك تشفيره على جهاز Element آخر مُسجّل الدخول إليه. إذا كان الأمر كذلك، فمن المحتمل أن يكون المفتاح متاحًا في مكان ما ضمن إعدادات الجهاز/المفتاح الموثوقة للحساب، حتى وإن كان هذا المتصفح يفتقر إليه.
• تحقق من النمط. إذا فشل حدث قديم واحد فقط، فقد يكون مفتاح الجلسة الخاص به مفقودًا أو لم تتم مشاركته مع هذا الجهاز مطلقًا. أما إذا فشلت العديد من الرسائل السابقة فقط على متصفح تمت إضافته حديثًا، فإن التحقق من الجهاز أو وجود نسخة احتياطية من المفتاح يُعد مؤشرًا أقوى.
• تأكد من أنك تستخدم الحساب والخادم الرئيسي الصحيحين. قد يكون للحساب أو الخادم أو ملف تعريف المتصفح الآخر هوية جهاز وسجل مفاتيح منفصلين.
• حافظ على إمكانية الوصول. لا تُسجّل الخروج من الجهاز الوحيد القادر على فك تشفير الغرفة. لا تمسح بيانات موقع المتصفح قبل تأكيد مفتاح الاسترداد وأي ملفات مهمة مُصدّرة من مفتاح الرسائل.

هذه الفحوصات غير مدمرة. فهي تساعد مايا على تجنب التعامل مع ثغرة مفتاحية ناتجة عن حدث واحد كما لو كانت نسخة احتياطية معطلة للحساب.

كيف يمكنك استعادة الوصول في جلسة Element Web جديدة؟

يتعامل برنامج Element مع كل جلسة تسجيل دخول كجهاز منفصل، حتى لو استخدمت جلستان نفس الحاسوب. قد تحتاج جلسة متصفح جديدة إلى التحقق قبل أن تتمكن من الوصول إلى مفاتيح التشفير المحفوظة. في تعليمات الويب الحالية لبرنامج Element، يوجد خيار التحقق من الجلسة ضمن قائمة الملف الشخصي، ثم جميع الإعدادات والجلسات . من الجلسة الحالية ، حدد التحقق من الجلسة . قد تتضمن خيارات التحقق المتاحة جهازًا آخر أو مفتاح استرداد. قد تختلف أسماء القوائم بين الإصدارات وعمليات النشر المستضافة، لذا اتبع التسميات الموضحة في الإصدار المثبت لديك. دليل التحقق من الجهاز في Element

1. أبقِ جلسة العمل على الهاتف أو الكمبيوتر مفتوحة. في Element Web، افتح قائمة ملفك الشخصي وانتقل إلى جميع الإعدادات > الجلسات .
2. ضمن الجلسة الحالية ، اختر التحقق من الجلسة .
3. إذا طُلب منك ذلك، فاختر "التحقق باستخدام جهاز آخر" . اقبل الطلب على الجهاز الذي تتعرف عليه، ثم قارن رمز التحقق أو الأرقام على الشاشتين. أكّد فقط عندما تتطابق.
4. إذا تعذر عليك استخدام جهاز آخر تم التحقق منه، فاختر خيار مفتاح الاسترداد وأدخل المفتاح الذي حفظته مسبقًا. مفتاح الاسترداد ليس كلمة مرور حسابك.
5. بعد التحقق، اترك برنامج Element Web مفتوحًا واسمح له باسترداد مفاتيح النسخ الاحتياطي المتاحة. أعد فحص الأحداث المتأثرة.

بالنسبة لمايا، قد يؤدي التحقق الناجح واستعادة المفاتيح إلى جعل سجل التصفح المحفوظ قابلاً للقراءة في المتصفح. لن يتم استعادة المفاتيح التي لم تكن موجودة في النسخة الاحتياطية أو لم تتم مشاركتها مع جهازها. تشير وثائق Element إلى أن التحقق من تسجيل دخول جديد يربطه بالتوقيع المتبادل وتخزين الأسرار، مما يتيح له الوصول إلى مفاتيح الرسائل المحفوظة. دليل Element للتحقق من تسجيل دخول جديد

ماذا لو كان لديك مفتاح استعادة ولكنك غير متأكد من أنه يعمل؟

لا تختبر مفتاح الاسترداد بإعادة ضبط النسخة الاحتياطية. توصي Element بالتحقق من عمل المفتاح المحفوظ باستخدامه أثناء عملية التحقق من الجهاز في Element Web. إذا كان لديك جهاز مسجل دخوله ومُتحقق منه، يشرح دليل Element الحالي أيضًا كيفية التحقق من حالة مفتاح الاسترداد في جميع الإعدادات > التشفير، وكيفية الحصول على مفتاح أو تغييره. احفظ أي مفتاح بديل بشكل آمن، وتأكد من قبول المفتاح الجديد قبل استخدامه. قائمة التحقق من مفتاح الاسترداد من Element

يحمي مفتاح الاسترداد الوصول إلى مخزن المفاتيح المشفرة؛ فهو لا يفك تشفير المحتوى تلقائيًا إذا لم يتم نسخ مفتاح الغرفة المقابل احتياطيًا. إذا كنت لا تزال مسجلاً الدخول على جهاز قادر على فك تشفير الغرفة، فاحتفظ به متاحًا أثناء اتباع إرشادات التصدير أو النسخ الاحتياطي الرسمية لإصدار Element الخاص بك.

لماذا يفشل حدث واحد فقط - أو التاريخ القديم جداً فقط؟

تستخدم رسائل غرف Matrix المشفرة جلسات جماعية، وتحتاج الأجهزة إلى مفتاح الجلسة ذي الصلة. يوضح دليل تطبيق Matrix كيفية تسليم مفاتيح الغرف إلى أجهزة محددة، ويشرح أنه بإمكان العملاء طلب المفاتيح المفقودة من عملاء آخرين. تخضع مشاركة المفاتيح لقواعد ثقة الجهاز وقواعد المشاركة؛ فلا ينبغي للعميل إرسال المفاتيح تلقائيًا إلى كل طالب غير مُتحقق منه. دليل تطبيق التشفير الشامل من طرف إلى طرف من Matrix

توجد أيضًا حالات توقيت مشروعة. على سبيل المثال، قد لا يكون الجهاز الذي انضم بعد بدء جلسة مشفرة سابقة قد حصل على مفتاح تلك الجلسة. يشير دليل ماتريكس إلى أن المستخدم المُضاف حديثًا يتلقى عادةً حالة الجلسة الحالية للرسائل اللاحقة؛ أما الرسائل السابقة فتتطلب مشاركة سجل التصفح حيثما كان ذلك مدعومًا ومسموحًا به. في حالة مايا الافتراضية، إذا فكّ هاتفها تشفير الحدث القديم، لكن المتصفح المُوثّق لم يفكّ تشفيره بعد استعادة النسخة الاحتياطية، فقد يكون الهاتف هو النسخة الوحيدة من مفتاح تلك الجلسة. إذا لم يكن المفتاح موجودًا على أي جهاز أو في النسخة الاحتياطية، فقد لا يكون من الممكن استعادته.

إذا عرض برنامج Element طلب مفتاح، فاستخدمه فقط بعد التحقق من الجهاز الذي يطلب الوصول والتأكد من الجلسة إن أمكن. اسأل المرسل أو مسؤول الغرفة عما إذا كان جهاز موثوق به لا يزال يحتفظ بالمفتاح. لا توافق على جلسة غير مألوفة لمجرد إزالة الخطأ.

ما الذي يجب عليك تجنبه؟

• لا تقم بإعادة ضبط هويتك الرقمية كخطوة أولى لحل المشكلة. تحذر شركة Element من أن إعادة الضبط بدون جلسة نشطة قد يؤدي إلى فقدان الوصول إلى الرسائل المشفرة السابقة. تُعد إعادة ضبط الهوية ملاذًا أخيرًا عند عدم وجود مفتاح استرداد أو جهاز مُتحقق منه، وليست إجراءً روتينيًا.
• لا تقم بحذف أو إعادة ضبط نسخة المفاتيح الاحتياطية قبل الاحتفاظ بها. تنصح تعليمات إعادة ضبط النسخ الاحتياطية في Element باستعادة المفاتيح وتصديرها قبل إعادة ضبط النسخة الاحتياطية على الخادم. قد لا تتمكن بعض البرامج من تصدير النسخة الاحتياطية كاملةً، لذا يُرجى مراجعة التعليمات الخاصة بالإصدار أولاً. إجراء إعادة ضبط النسخ الاحتياطية للمفاتيح في Element
• لا تُشارك مفتاح الاسترداد الخاص بك في محادثة أو تذكرة دعم أو لقطة شاشة. فقد يُؤدي ذلك إلى فك تشفير نسخة المفتاح الاحتياطية. أدخله فقط في عملية التحقق المطلوبة من Element.
• لا تفترض أن مسح ذاكرة التخزين المؤقت يُصلح مفاتيح التشفير المفقودة. قد تُعالج إعادة تحميل الصفحة مشكلة عرض مؤقتة، لكنها لا تستطيع إعادة إنشاء مفتاح لم تستلمه الجلسة أصلاً.

توضح وثائق دعم Element أن إعادة ضبط التوقيع المتبادل بدون جلسة نشطة قد يؤدي إلى فقدان الوصول إلى الرسائل المشفرة السابقة. لهذا السبب، تُبقي مايا هاتفها قيد التشغيل مُسجلاً الدخول أثناء التحقق من المتصفح. تحذير Element بشأن إعادة ضبط التوقيع المتبادل

متى يجب عليك الاتصال بمسؤول الخادم المنزلي أو فريق دعم Element؟

اتصل بالمسؤول إذا لم تكن نسخة احتياطية للمفتاح متاحة، أو إذا أبلغت النسخة الاحتياطية عن خطأ، أو إذا واجه عدة مستخدمين فشلًا في فك التشفير بعد نقل الخادم، أو إذا بدأت المشكلة بعد استعادة الخادم الرئيسي. تشير وثائق النسخ الاحتياطي لخادم Element إلى أن فقدان قاعدة بيانات Synapse قد يتسبب في ظهور الأحداث المشفرة على أنها "غير قادر على فك التشفير"؛ وهذه مشكلة تتعلق باستعادة الخادم وليست بإعدادات المتصفح. راجع وثائق النسخ الاحتياطي والاستعادة الخاصة بـ Element Server Suite.

عند الإبلاغ عن المشكلة، يرجى ذكر إصدار Element Web، والمتصفح، وخادم المنزل، وما إذا كان جهاز آخر مُوثَّق يفك تشفير نفس الحدث، وما إذا كانت الرسائل المتأثرة حديثة أم قديمة. لا تُرسل محتويات الرسائل أو مفاتيح الاسترداد. إذا كان حدث واحد فقط لا يزال غير متاح، ولم يكن لدى أي جهاز مفتاحه، فاشرح ذلك بوضوح: قد يُشخِّص فريق الدعم مشاكل التسليم أو الخادم، لكنه لا يستطيع استخلاص مفتاح تشفير شامل لا يحتفظ به أي جهاز موثوق أو نسخة احتياطية.

كيف يمكنك معرفة ما إذا كان الإصلاح قد نجح؟

ارجع إلى نفس الغرفة والحدث الذي فشل. تأكد من أن جلسة المتصفح مُفعّلة، وأن النسخ الاحتياطي للمفتاح متصل، وأن أكثر من حدث تاريخي متأثر يفتح إذا كانت المشكلة متعلقة بنطاق زمني. ثم تحقق من رسالة مشفرة حديثة. إذا كانت الرسائل الحديثة تعمل ولكن حدثًا قديمًا واحدًا لا يزال غير متاح، فقد يكون إعداد المتصفح قد تم إصلاحه بينما لا يزال مفتاح ذلك الحدث مفقودًا.

بالنسبة لمايا، لا تقتصر الفائدة على اختفاء إشعار الخطأ فحسب، بل تشمل أيضًا تمكين Element Web من فك تشفير سجل التصفح المتوقع، والتحقق من جلستها الجديدة، وحفظ مفتاح الاسترداد الخاص بها بأمان. إذا اجتازت هذه الفحوصات بنجاح باستثناء حدث غير متوفر على جميع الأجهزة، فاحتفظ بالجلسات العاملة واسأل المرسل أو المسؤول عما إذا كان مفتاح غرفة ذلك الحدث موجودًا في مكان آخر.