So beheben Sie die Sitzungswarnung „Identität konnte nicht verifiziert werden“ in Element

Wenn Element die Meldung „Identität konnte nicht verifiziert werden“ oder eine ähnliche Sitzungswarnung anzeigt, überprüfen Sie am besten zunächst die aktuelle Sitzung unter „ Alle Einstellungen“ > „Sitzungen“ . Verwenden Sie dazu entweder eine andere, bereits verifizierte Element-Sitzung oder Ihren Wiederherstellungsschlüssel. Setzen Sie Ihre kryptografische Identität nur dann zurück, wenn Sie weder eine verifizierte Sitzung noch einen funktionierenden Wiederherstellungsschlüssel besitzen, da dies dazu führen kann, dass ältere verschlüsselte Nachrichten nicht mehr zugänglich sind.

Die aktuelle Dokumentation von Element verwendet Formulierungen wie „ Nicht verifizierte Sitzung“ , „Gerät nicht verifiziert“ und „Sitzung verifizieren“ . Der genaue Warntext kann je nach Element-Version und Plattform variieren. Daher konzentriert sich dieser Leitfaden auf den verifizierten zugrunde liegenden Status anstatt auf eine einzelne Bezeichnung.

Schnelle Lösung: Überprüfen Sie die aktuelle Element-Sitzung.

Öffnen Sie in Element Web oder Element Desktop Ihr ​​Profilmenü, wählen Sie „ Alle Einstellungen“ und anschließend „Sitzungen“ . Suchen Sie im Abschnitt „Aktuelle Sitzung“ nach der aktuell verwendeten Sitzung. Laut der aktuellen Supportdokumentation von Element wird eine verifizierte Sitzung mit einem grünen Schild gekennzeichnet.

Wenn die aktuelle Sitzung nicht verifiziert ist, wählen Sie „Sitzung verifizieren“ . Element beschreibt zwei übliche Methoden zur Verifizierung: die neue Sitzung von einem anderen verifizierten Gerät aus genehmigen oder einen Wiederherstellungsschlüssel verwenden.

Option 1: Überprüfung mit einer anderen vertrauenswürdigen Sitzung

Dies ist in der Regel die beste Wahl, wenn Element noch auf einem Smartphone, einem anderen Browser oder einem anderen bereits verifizierten Computer geöffnet ist. Lassen Sie das verifizierte Gerät online und geöffnet und starten Sie die Verifizierung dann von der nicht verifizierten Sitzung aus. Folgen Sie den Anweisungen auf beiden Geräten und vergleichen Sie die von Element angezeigten Verifizierungsinformationen. Bestätigen Sie die Verifizierung nur, wenn die Werte übereinstimmen.

Diese Methode passt zu einem gängigen Beispiel: Sie melden sich auf einem neuen Laptop bei Element Desktop an, während Element X auf Ihrem Smartphone bereits verifiziert ist. Das Smartphone kann feststellen, dass die Sitzung auf dem neuen Laptop Ihnen gehört, ohne dass Sie den Wiederherstellungsschlüssel eingeben müssen.

Option 2: Überprüfung mit Ihrem Wiederherstellungsschlüssel

Wenn Sie kein geeignetes verifiziertes Gerät zur Hand haben, aber Ihren Wiederherstellungsschlüssel gespeichert haben, wählen Sie „ Mit Wiederherstellungsschlüssel verifizieren“ und geben Sie den Schlüssel ein, wenn Sie dazu aufgefordert werden. Element weist ausdrücklich darauf hin, dass der Wiederherstellungsschlüssel von Ihrem Kontopasswort getrennt ist. Ihr normales Passwort dient lediglich dem Nachweis, dass Sie sich in Ihr Konto einloggen können; der Wiederherstellungsschlüssel wird verwendet, um die kryptografische Identität und den Zugriff auf verschlüsselte Daten dieses Kontos wiederherzustellen oder zu bestätigen.

Nach erfolgreicher Verifizierung kehren Sie zu „Alle Einstellungen“ > „Sitzungen“ zurück . Die aktuelle Sitzung sollte als verifiziert angezeigt werden, typischerweise mit dem grünen Schild, das in der Element-Dokumentation beschrieben ist.

Was die Warnung üblicherweise bedeutet

In Matrix wird jede Anmeldung als separate Sitzung oder „Gerät“ behandelt, selbst wenn zwei Anmeldungen auf demselben physischen Computer erfolgen. Beispielsweise können Element Web in Chrome und Element Desktop auf demselben Laptop als zwei verschiedene Sitzungen erscheinen. Auch ein neues Browserprofil kann eine weitere Sitzung erzeugen.

Die Verifizierung verknüpft diese Sitzung mit der kryptografischen Identität Ihres Kontos. Dies ist für die Ende-zu-Ende-Verschlüsselung wichtig, da Element eine kreuzsignierte Verifizierung verwendet, um von Ihnen genehmigte Sitzungen von Sitzungen zu unterscheiden, die lediglich über gültige Anmeldedaten verfügen.

Eine Warnung zur Identitätsprüfung bedeutet also nicht automatisch, dass Ihr Passwort falsch ist , und beweist auch nicht, dass Ihr Konto kompromittiert wurde. Sie bedeutet lediglich, dass die aktuelle Sitzung den von Element erwarteten vertrauenswürdigen Verifizierungsstatus noch nicht erreicht hat. Überprüfen Sie daher die Sitzungsseite, verifizieren Sie bekannte Sitzungen und entfernen oder melden Sie sich von unbekannten Sitzungen ab.

Wählen Sie die Lösung, die zu Ihrer Situation passt.

Wenn ein anderes verifiziertes Gerät die Verifizierungsanfrage nicht empfängt

Prüfen Sie zunächst, ob das andere Gerät tatsächlich verifiziert und nicht nur angemeldet ist. In der aktuellen Dokumentation von Element Web/Desktop finden Sie die entsprechende Einstellung unter „ Alle Einstellungen“ > „Sitzungen“ . Achten Sie dort auf das grüne Schildsymbol der Sitzung. Ist das ältere Gerät selbst nicht verifiziert, kann es nicht wie erwartet als vertrauenswürdiger Anker dienen.

Halten Sie anschließend beide Clients online und versuchen Sie die Verifizierung von der nicht verifizierten Sitzung aus erneut. Falls Sie einen bekannten, gültigen Wiederherstellungsschlüssel verwenden können, ist dies eine praktikable Alternative, wenn der interaktive Geräte-zu-Gerät-Prozess nicht abgeschlossen werden kann.

Unterscheiden Sie außerdem ein Problem mit der Sitzungsverifizierung von einem Server-, SSO- oder Netzwerk-Anmeldeproblem. Wenn Sie sich überhaupt nicht anmelden können, liegt das Problem weiter oben in der Authentifizierungskette. Wenn Sie sich zwar anmelden können, die Sitzung aber nicht verifiziert wird, wenden Sie die Schritte in diesem Artikel an.

Wenn der Wiederherstellungsschlüssel abgelehnt wird oder fehlt

Geben Sie Ihr Element-Kontopasswort nur dann ein, wenn Sie ausdrücklich dazu aufgefordert werden. Laut der Supportdokumentation von Element ist der Wiederherstellungsschlüssel vom Kontopasswort getrennt.

Wenn Sie glauben, einen Wiederherstellungsschlüssel gespeichert zu haben, aber sich nicht sicher sind, ob er noch funktioniert, empfiehlt Element, dies zu testen, indem Sie sich in einem anderen Browser bei Element Web anmelden und versuchen, diese neue Sitzung mit dem Schlüssel zu verifizieren. Falls Sie noch ein verifiziertes Gerät besitzen, können Sie dieses vertrauenswürdige Gerät auch verwenden, um den Wiederherstellungsschlüssel in den Verschlüsselungseinstellungen zu erstellen oder zu ersetzen.

Wenn Sie den Wiederherstellungsschlüssel verloren haben und keine verifizierten Sitzungen mehr vorhanden sind, besteht Elements dokumentierter letzter Ausweg darin, die kryptografische Identität zurückzusetzen. Behandeln Sie dies als Wiederherstellungsvorgang und nicht als routinemäßigen Schritt zur Fehlerbehebung. Element weist darauf hin, dass Sie nach diesem Zurücksetzen den Zugriff auf Ihren bisherigen verschlüsselten Nachrichtenverlauf verlieren können und Ihre Kontakte möglicherweise über die Änderung Ihrer Identität benachrichtigt werden.

Was tun mit alten oder unbekannten Sitzungen?

Die Verifizierung ist kein Grund, jeden Eintrag in der Sitzungsliste zu bestätigen. Überprüfen Sie die Liste auf veraltete Browser, nicht mehr genutzte Telefone, frühere Installationen oder unbekannte Geräte. Behalten Sie nur die Sitzungen, die Sie noch benötigen und kontrollieren. Melden Sie veraltete oder verdächtige Sitzungen ab, anstatt sie zu verifizieren.

Dies ist besonders wichtig, wenn die Warnung unerwartet und ohne vorherige Anmeldung erscheint. Eine übliche Erklärung hierfür kann ein neues Browserprofil, ein gelöschter Browserspeicher oder eine Neuinstallation des Desktop-Computers sein. Eine ungewohnte Sitzung erfordert jedoch die Aufmerksamkeit der Kontosicherheitsabteilung.

Warum die Behebung dieses Problems wichtig ist, selbst wenn verschlüsselte Chats heute noch funktionieren.

Element und das Matrix-Ökosystem verschärfen die Behandlung nicht verifizierter Sitzungen. Laut der aktuellen Dokumentation zur Geräteverifizierung von Element wurde der Termin für die Ausschließung unsicherer Geräte verschoben und steht noch nicht fest. Ein Monat Vorlaufzeit wurde zugesagt. Matrix hat zudem dokumentiert, dass künftig keine verschlüsselten Nachrichten mehr an Geräte ohne Cross-Signatur gesendet werden.

Die praktische Schlussfolgerung ist einfach: Verlassen Sie sich nicht darauf, dass eine nicht verifizierte Sitzung weiterhin genau so funktioniert wie bisher. Verifizieren Sie Sitzungen, die Sie aktiv nutzen, bewahren Sie einen Wiederherstellungsschlüssel sicher auf und entfernen Sie Sitzungen, die Sie nicht mehr kontrollieren.

Prüfliste

• Öffnen Sie „Alle Einstellungen“ > „Sitzungen“ in Element Web oder Desktop.
• Bestätigen Sie, welcher Eintrag die aktuelle Sitzung ist.
• Überprüfen Sie es nach Möglichkeit mit einem anderen, bereits verifizierten Gerät.
• Verwenden Sie andernfalls Ihren gespeicherten Wiederherstellungsschlüssel.
• Prüfen Sie, ob die aktuelle Sitzung den Status „Verifiziert/Grünes Schild“ anzeigt.
• Unbekannte Sitzungen werden nicht verifiziert.
• Setzen Sie die kryptografische Identität nur dann zurück, wenn keine verifizierte Sitzung oder kein funktionierender Wiederherstellungsschlüssel mehr vorhanden ist.
• Nach der Wiederherstellung sollte ein neuer Wiederherstellungsschlüssel an einem sicheren Ort gespeichert werden.

Offizielle Referenzen

Die aktuellen Anweisungen von Element zum Prüfen und Verifizieren von Sitzungen finden Sie unter „ Geräte verifizieren“ . Szenarien mit Wiederherstellungsschlüsseln, einschließlich des letzten Auswegs zum Zurücksetzen der Identität, sind unter „ Sicherstellung eines Wiederherstellungsschlüssels“ dokumentiert . Informationen zum Layout der Einstellungen finden Sie in der Dokumentation zu den Sitzungseinstellungen von Element . Hintergrundinformationen zur Sicherheitsstrategie von Matrix für nicht signierte Geräte finden Sie in der Ankündigung zur Geräteverifizierung auf Matrix.org .