Si Element affiche un message d'erreur « Identité impossible à vérifier » ou un avertissement similaire, la première solution la plus sûre consiste à vérifier la session en cours dans Tous les paramètres > Sessions . Utilisez une autre session Element déjà vérifiée ou votre clé de récupération. Ne réinitialisez pas votre identité cryptographique sauf si vous n'avez aucune session vérifiée et aucune clé de récupération valide, car une réinitialisation peut rendre inaccessible l'historique des messages chiffrés.
La documentation actuelle d'Element utilise des formulations telles que « Session non vérifiée » , « Appareil non vérifié » et « Vérifier la session » . Le texte exact de l'avertissement peut varier selon les versions d'Element et les plateformes ; ce guide se concentre donc sur l'état sous-jacent vérifié plutôt que sur une étiquette particulière.
Sur Element Web ou Element Desktop, ouvrez le menu de votre profil, choisissez Tous les paramètres , puis Sessions . Dans la section Session actuelle , repérez la session que vous utilisez. La documentation d'assistance d'Element indique qu'une session active vérifiée est signalée par un bouclier vert.
Si la session actuelle n'est pas vérifiée, sélectionnez « Vérifier la session » . Element indique deux méthodes courantes pour effectuer la vérification : approuver la nouvelle session depuis un autre appareil vérifié ou utiliser une clé de récupération.
C'est généralement la meilleure option si Element est ouvert sur un téléphone, un autre navigateur ou un ordinateur déjà vérifié. Laissez l'appareil vérifié connecté et ouvert, puis lancez la vérification depuis la session non vérifiée. Suivez les instructions sur les deux appareils et comparez les informations de vérification affichées par Element. N'approuvez que si les valeurs correspondent.
Cette méthode s'applique à un exemple courant : vous vous connectez à Element Desktop sur un nouvel ordinateur portable alors qu'Element X est déjà authentifié sur votre téléphone. Ce dernier peut alors établir que la session sur le nouvel ordinateur portable vous appartient sans que vous ayez à saisir la clé de récupération.
Si vous ne disposez pas d'un appareil vérifié facilement accessible, mais que vous avez enregistré votre clé de récupération, sélectionnez « Vérifier avec la clé de récupération » et saisissez-la lorsque vous y êtes invité. Element précise que la clé de récupération est distincte du mot de passe de votre compte. Votre mot de passe habituel vous permet de vous connecter à votre compte ; la clé de récupération sert à restaurer ou à confirmer l'identité cryptographique et l'accès aux données chiffrées associés à ce compte.
Une fois la vérification effectuée, retournez dans Tous les paramètres > Sessions . La session en cours devrait apparaître comme vérifiée, généralement avec le bouclier vert décrit dans la documentation d'Element.
Dans Matrix, chaque connexion est considérée comme une session ou un « appareil » distinct, même si deux connexions ont lieu sur le même ordinateur. Par exemple, Element Web dans Chrome et Element Desktop sur le même ordinateur portable peuvent apparaître comme deux sessions différentes. Un nouveau profil de navigateur peut également créer une nouvelle session.
La vérification associe cette session à l'identité cryptographique de votre compte. Ceci est important pour le chiffrement de bout en bout, car Element utilise la vérification par signature croisée pour distinguer les sessions que vous avez approuvées de celles qui possèdent simplement des identifiants de connexion valides.
Un avertissement de vérification d'identité ne signifie donc pas automatiquement que votre mot de passe est incorrect et ne prouve pas à lui seul que votre compte a été compromis. Cela signifie simplement que la session en cours n'a pas atteint l'état de vérification de confiance attendu par Element. La solution consiste à consulter la page « Sessions », à vérifier les sessions que vous reconnaissez et à supprimer ou fermer les sessions que vous ne reconnaissez pas.
| Situation | Action recommandée | Pourquoi |
|---|---|---|
| Vous avez une autre session Element vérifiée | Vérifiez la session en cours depuis cet appareil. | Cela préserve votre identité cryptographique existante et constitue généralement la solution la moins perturbatrice. |
| Vous disposez d'une clé de récupération fonctionnelle | Utiliser la vérification avec la clé de récupération | La clé de récupération permet de vérifier une nouvelle session et de rétablir l'accès aux données chiffrées protégées. |
| Vous ne disposez ni d'une session vérifiée ni d'une clé de récupération | N’utilisez la procédure de récupération/réinitialisation « Impossible de confirmer » documentée qu’après en avoir compris les conséquences. | Element avertit que la réinitialisation de l'identité cryptographique peut entraîner la perte d'accès à l'historique des messages chiffrés précédents. |
| Vous voyez une session que vous ne reconnaissez pas | Ne le vérifiez pas ; déconnectez-vous ou supprimez-le et sécurisez le compte. | La vérification ne devrait être accordée qu'aux sessions que vous contrôlez. |
Vérifiez d'abord que l'autre appareil est bien vérifié, et pas seulement connecté. Sur Element Web/Desktop, la documentation actuelle d'Element indique de consulter Tous les paramètres > Sessions et de vérifier la présence du bouclier vert sur la session. Si l'ancien appareil n'est pas vérifié, il ne pourra pas servir de point d'ancrage de confiance comme prévu.
Ensuite, maintenez les deux clients en ligne et réessayez la vérification depuis la session non vérifiée. Si vous disposez d'une clé de récupération valide, cela constitue une solution pratique lorsque le flux interactif entre appareils ne se termine pas.
Il convient également de distinguer un problème de vérification de session d'un problème lié au serveur, à l'authentification unique (SSO) ou à la connexion réseau. Si vous ne parvenez pas du tout à vous connecter, le problème se situe plus tôt dans la chaîne d'authentification. Si vous pouvez vous connecter mais que la session reste non vérifiée, les étapes décrites dans cet article s'appliquent.
Ne modifiez pas le mot de passe de votre compte Element, sauf si l'interface vous le demande explicitement. La documentation d'assistance d'Element précise que la clé de récupération est distincte du mot de passe du compte.
Si vous pensez avoir enregistré une clé de récupération mais que vous n'êtes pas certain(e) de sa validité, Element recommande de la tester en vous connectant à Element Web depuis un autre navigateur et en tentant de vérifier cette nouvelle session avec la clé. Si vous disposez toujours d'un appareil vérifié, vous pouvez également l'utiliser pour créer ou remplacer la clé de récupération dans les paramètres de chiffrement.
Si vous avez perdu votre clé de récupération et qu'il ne vous reste aucune session vérifiée, la solution de dernier recours préconisée par Element est de réinitialiser votre identité cryptographique. Il s'agit d'une opération de récupération et non d'une simple étape de dépannage. Element précise qu'après cette réinitialisation, vous perdrez l'accès à l'historique de vos messages chiffrés et vos contacts pourront être informés de ce changement d'identité.
La vérification ne justifie pas l'approbation de chaque session. Examinez la liste et supprimez les anciens navigateurs, les téléphones obsolètes, les installations précédentes ou les appareils inconnus. Conservez les sessions dont vous avez encore besoin. Déconnectez les sessions obsolètes ou suspectes sans les vérifier.
Ceci est particulièrement important si l'avertissement est apparu inopinément, sans connexion récente. Une explication courante peut être un nouveau profil de navigateur, un effacement des données du navigateur ou une nouvelle installation du logiciel, mais une session inhabituelle mérite une attention particulière en matière de sécurité du compte.
Element et l'écosystème Matrix renforcent la gestion des sessions non vérifiées. La documentation actuelle d'Element concernant la vérification des appareils indique que la date de déploiement de l'exclusion des appareils non sécurisés a été reportée et reste à déterminer, un préavis d'un mois étant promis avant sa fixation. Matrix a également documenté sa décision de ne plus envoyer de messages chiffrés aux appareils non signés.
En pratique, la leçon est simple : ne présumez pas qu’une session non vérifiée continuera de se comporter exactement comme aujourd’hui. Vérifiez les sessions que vous utilisez régulièrement, conservez une clé de récupération en lieu sûr et supprimez les sessions que vous ne contrôlez plus.
Les instructions actuelles d'Element concernant la vérification des sessions sont disponibles dans la section « Vérification des appareils » . Les scénarios de clé de récupération, y compris la procédure de réinitialisation d'identité en dernier recours, sont documentés dans la section « S'assurer de disposer d'une clé de récupération » . Pour la configuration des paramètres, consultez la documentation relative aux paramètres de session d'Element . Pour plus d'informations sur les orientations de sécurité de Matrix concernant les appareils non signés de manière croisée, consultez l' annonce relative à la vérification des appareils sur Matrix.org .
Comparez 10 outils de balayage ping pour une découverte rapide du réseau local, une analyse multiplateforme et la gestion des adresses IP. Découvrez ce qu'un balayage peut – et ne peut pas – vous révéler.
Comparez six outils de gestion de réseau pour la surveillance des performances, notamment la couverture SNMP, la cartographie, les alertes, les modèles de déploiement et les compromis en matière de coûts.
Comparez sept moniteurs de ping gratuits et open source, allant des suites réseau complètes aux sondes de latence ciblées, et choisissez celui qui convient le mieux à vos besoins en matière de disponibilité, de perte de paquets et d'historique.
Comparez les meilleurs analyseurs Wi-Fi pour Windows, iPhone et Android, incluant des outils pour la congestion des canaux, la couverture du signal, les cartes thermiques et le dépannage réseau.
Découvrez ce que signifie la QoS dans le domaine des réseaux, comment les marquages DSCP et les files d'attente de trafic priorisent la voix, la vidéo et les applications professionnelles, et ce que la QoS ne peut pas corriger.
Comparez les logiciels serveurs SFTP fiables pour Windows et Linux, notamment OpenSSH, Bitvise, SolarWinds et SFTPGo. Trouvez la solution idéale pour vos besoins en matière de sécurité et de transfert de fichiers.
Comparez sept outils de gestion d'adresses IP pour la découverte de sous-réseaux, la coordination DNS et DHCP, l'inventaire réseau et l'IPAM open source.
Mettez en place une surveillance réseau pratique avec une couverture claire des périphériques, des indicateurs de performance utiles, des alertes exploitables et une comparaison de SolarWinds NPM, PRTG et OpManager.
Comparez les outils d'analyse réseau pour la découverte rapide des périphériques, les analyses IP multiplateformes et la gestion des identités et des accès IP (IPAM) d'entreprise, avec des conseils pour adapter chaque option à votre réseau.
Utilisez l'option --traceroute de Nmap pour associer les sauts à un hôte autorisé, comprendre les résultats des sauts et du RTT, et résoudre les problèmes de réponses manquantes sans sur-analyse.
