Element Webの「イベントの復号化に失敗しました」というE2EEエラーを修正する

具体例：マヤはスマートフォンで新しい暗号化メッセージを読むことができますが、新しいノートパソコンでElement Webにログインした後、古いメッセージのいくつかが「復号化できません」と表示されます。この架空のケースは、新しいブラウザにキーが欠落している問題と、アカウントに共有されていないメッセージキーの問題を区別するのに役立ちます。この区別が重要なのは、前者の問題はブラウザセッションを確認してキーのバックアップを復元することで解決できる可能性があるのに対し、後者の問題は実際にキーを持っている別の参加者またはデバイスが必要になる可能性があるためです。

「イベントの復号化に失敗しました」とは、通常どのような意味ですか？

Elementは暗号化されたMatrixイベントを受信しましたが、現在のセッションではそのセッションで使用可能なキーで復号化できませんでした。テキストは、Elementが再読み込みによって簡単に表示できる形式でホームサーバーに保存されていません。エンドツーエンド暗号化では、必要なルームキーは参加デバイスまたは暗号化されたキーバックアップに保持されます。Elementによると、キーストレージは新しいデバイスでの履歴の復号化をサポートしており、リカバリキーでそのバックアップをロック解除できます。Elementの暗号化とキーストレージに関するFAQを参照してください。

メッセージの送信に失敗する理由はいくつか考えられます。現在のブラウザがバックアップキーにアクセスできない新規または未検証のセッションである場合、キーがこのデバイスに送信されていない場合、特定のイベントがデバイスまたはユーザーがルームキーを受信できる時期よりも前に発生した場合、またはローカルブラウザのデータやクライアントの問題が干渉している場合などです。表示されるエラーだけでは、どの原因が該当するかを特定することはできません。まず、この失敗が特定のイベント、過去の履歴の範囲、またはすべての暗号化されたルームに影響しているかどうかを確認してください。

暗号化設定を変更する前に確認すべきことは何ですか？

マヤの例では、彼女のスマートフォンがまだ会話を開始しています。これは貴重な情報です。新しいウェブセッションには存在しない鍵を保持する、検証済みのセッションである可能性があるからです。調査中は、そのスマートフォンにログインしたままにして、暗号化IDのリセットや鍵のバックアップの削除は避けてください。

• デバイスを比較してください。同じイベントが別のサインイン済みElementデバイスで復号化できるかどうかを確認してください。復号化できる場合は、このブラウザにはキーがなくても、アカウントの信頼済みデバイス/キー設定のどこかにキーが存在する可能性があります。
• パターンを確認してください。古いイベントのうち1つだけが失敗した場合、そのセッションキーが欠落しているか、このデバイスと共有されたことがない可能性があります。新しいブラウザでのみ以前のメッセージが多数失敗した場合は、デバイスの検証またはキーのバックアップがより有力な手がかりとなります。
• 正しいアカウントとホームサーバーに接続していることを確認してください。アカウント、サーバー、またはブラウザプロファイルが異なると、デバイスIDとキー履歴が別々に管理されている可能性があります。
• アクセスを維持してください。ルームを復号できる唯一のデバイスからログアウトしないでください。リカバリキーと重要なメッセージキーのエクスポートを確認する前に、ブラウザのサイトデータを消去しないでください。

これらのチェックは非破壊的です。これにより、Maya は単一イベントキーの欠落を、破損したアカウントバックアップのように扱うことを避けることができます。

新しいElement Webセッションでアクセスを復元するにはどうすればよいですか？

Element は、たとえ 2 つのセッションが同じ物理コンピュータを使用している場合でも、各ログイン セッションを個別のデバイスとして扱います。新しいブラウザー セッションでは、バックアップされた暗号化キーにアクセスする前に検証が必要になる場合があります。Element の現在の Web 手順では、セッション検証はプロファイル メニューの「すべての設定」と「セッション」の下にあります。「現在のセッション」から「セッションの検証」を選択します。利用可能な検証オプションには、別のデバイスまたは回復キーが含まれます。メニュー名はリリースやホスト型デプロイメントによって異なる場合があるため、インストールされているバージョンに表示されているラベルに従ってください。Elementのデバイス検証ガイド

1. 作業中のスマートフォンまたはデスクトップのセッションを開いたままにしてください。Element Web で、プロファイル メニューを開き、[すべての設定] > [セッション]に移動します。
2. 「現在のセッション」で「セッションの確認」を選択します。
3. 表示された場合は、「別のデバイスで確認」を選択してください。認識できるデバイスでリクエストを承認し、両方の画面に表示される確認用の絵文字または数字を比較してください。一致した場合のみ確認してください。
4. 別の認証済みデバイスを使用できない場合は、リカバリーキーオプションを選択し、以前に保存したキーを入力してください。リカバリーキーはアカウントのパスワードではありません。
5. 検証後、Element Webを開いたままにして、利用可能なバックアップキーが取得されるまで待ちます。影響を受けたイベントを再度確認してください。

Mayaの場合、検証とキーの復元が成功すれば、バックアップされた履歴がブラウザで読み取れるようになる可能性があります。ただし、バックアップに含まれていなかった、またはデバイスと共有されていなかったキーは復元されません。Elementのドキュメントには、新しいログインを検証すると、クロス署名とシークレットストレージに接続され、バックアップされたメッセージキーにアクセスできるようになると記載されています。Elementの新しいログイン検証ガイド

リカバリーキーを持っているが、それが機能するかどうかわからない場合はどうすればよいでしょうか？

バックアップをリセットしてリカバリキーをテストしないでください。Element では、保存したキーが機能するかどうかを Element Web でのデバイス検証プロセス中に使用して確認することを推奨しています。サインイン済みで検証済みのデバイスをお持ちの場合は、Element の最新ガイドで、[すべての設定] > [暗号化]でリカバリキーの状態を確認し、キーを取得または変更する方法も説明しています。交換したキーは安全な場所に保存し、新しいキーが承認されたことを確認してから使用してください。Elementのリカバリキーチェックリスト

リカバリキーは暗号化されたキーストレージへのアクセスを保護するものであり、対応するルームキーがバックアップされていない場合は、リカバリキー自体ではコンテンツを復号化しません。ルームを復号化できるデバイスでサインインしている場合は、Elementのバージョンに応じた公式のエクスポートまたはバックアップ手順に従う間、そのデバイスを使用できる状態にしておいてください。

なぜたった一つの出来事、あるいは非常に古い歴史だけを検証しても、失敗に終わるのだろうか？

Matrixの暗号化ルームメッセージはグループセッションを使用し、デバイスには関連するセッションキーが必要です。Matrixの実装ガイドでは、ルームキーが特定のデバイスに配信される仕組みと、クライアントが不足しているキーを他のクライアントに要求できる仕組みについて説明しています。キーの共有はデバイスの信頼関係と共有ルールによって管理されます。クライアントは、検証されていない要求者すべてに自動的にキーを送信すべきではありません。Matrixのエンドツーエンド暗号化実装ガイドを参照してください。

正当なタイミングの問題も存在します。例えば、以前の暗号化セッションが開始された後に参加したデバイスには、そのセッションのキーが渡されていない可能性があります。Matrixのガイドによると、新しく追加されたユーザーは通常、今後のメッセージのために現在のセッション状態を受け取りますが、以前のメッセージについては、サポートされ許可されている場合に履歴共有が必要になります。Mayaの仮説的なケースでは、彼女の携帯電話が古いイベントを復号化できるにもかかわらず、バックアップ復元後も検証済みのブラウザが復号化できない場合、その携帯電話にそのルームキーの唯一のコピーが保存されている可能性があります。デバイスやバックアップにそのコピーがない場合、復元できない可能性があります。

Elementがキー要求プロンプトを表示する場合は、アクセスを要求しているデバイスを確認し、可能であればセッションを検証してから使用してください。送信者またはルーム管理者に、信頼できるデバイスがまだキーを保持しているかどうかを確認してください。エラーを解消するためだけに、見慣れないセッションを承認しないでください。

避けるべき行動は何ですか？

• トラブルシューティングの最初のステップとして、デジタルIDをリセットしないでください。Elementは、アクティブなセッションがない状態でリセットすると、過去の暗号化メッセージへのアクセスが失われる可能性があると警告しています。IDのリセットは、復旧キーや検証済みのデバイスが残っていない場合の最終手段であり、通常の修復手順ではありません。
• キーを保持する前に、キーバックアップを削除またはリセットしないでください。Elementのバックアップリセット手順では、サーバー側のバックアップをリセットする前に、キーを復元してエクスポートすることを推奨しています。クライアントによっては完全なバックアップをエクスポートできない場合があるため、まずバージョン固有の手順を確認してください。Elementのキーバックアップリセット手順
• リカバリーキーをチャット、サポートチケット、スクリーンショットなどで共有しないでください。暗号化されたキーバックアップが解除される可能性があります。リカバリーキーは、指定された要素認証フローでのみ入力してください。
• キャッシュをクリアしても、欠落している暗号鍵が修復されるとは限りません。再読み込みによって一時的な表示上の問題は解決するかもしれませんが、セッションがそもそも受け取っていない鍵を再作成することはできません。

Element のサポートドキュメントには、アクティブなセッションがない状態でクロス署名をリセットすると、過去の暗号化されたメッセージへのアクセスが失われる可能性があると記載されています。そのため、Maya はブラウザを検証している間、作業用電話にログインしたままにしています。クロス署名のリセットに関する Element の警告

ホームサーバー管理者またはElementサポートに連絡すべきタイミングはいつですか？

キーバックアップが利用できない場合、バックアップでエラーが報告された場合、サーバー移行後に複数のユーザーが復号化に失敗したと報告した場合、またはホームサーバーの復元後に問題が発生した場合は、管理者に連絡してください。Element のサーバーバックアップに関するドキュメントには、Synapse データベースが失われると、暗号化されたイベントが「復号化できません」と表示される可能性があると記載されています。これはブラウザの設定ではなく、サーバー復旧の問題です。Element Server Suite のバックアップと復元に関するドキュメントを参照してください。

問題を報告する際は、Element Webのバージョン、ブラウザ、ホームサーバー、別の検証済みデバイスで同じイベントが復号できるかどうか、影響を受けるメッセージが最近のものか過去のものかを含めてください。メッセージの内容や復旧キーは絶対に送信しないでください。イベントが1つだけ利用できず、どのデバイスもそのキーを保持していない場合は、その旨を明確に説明してください。サポートでは配信やサーバーの問題を診断できますが、信頼できるデバイスやバックアップに保持されていないエンドツーエンド暗号化キーを取得することはできません。

修理がうまくいったかどうかは、どうすればわかりますか？

失敗したのと同じ部屋とイベントに戻ります。ブラウザセッションが検証済みと表示されていること、キーバックアップが接続されていること、問題が範囲に関係している場合は影響を受けた複数の履歴イベントが開いていることを確認します。次に、最近暗号化されたメッセージを確認します。最近のメッセージは正常に動作するのに、古いイベントが1つだけ利用できない場合は、そのイベント固有のキーがまだ見つからない状態でも、ブラウザの設定が修正されている可能性があります。

マヤにとって、有益な結果は単にエラーバナーが消えることだけではありません。Element Webが彼女が期待する履歴を復号化でき、新しいセッションが検証され、回復キーが安全に保存されることです。すべてのデバイスで利用できないイベントを除いてこれらのチェックに合格した場合、作業中のセッションを保持し、送信者または管理者にそのイベントのルームキーが他の場所に存在するかどうかを問い合わせます。