Element에서 "신원 확인 불가" 세션 경고를 해결하는 방법

Element에서 "ID를 확인할 수 없습니다" 또는 이와 유사한 세션 경고가 표시되는 경우 , 가장 안전한 첫 번째 해결 방법은 모든 설정 > 세션 에서 현재 세션을 확인하는 것입니다 . 이미 확인된 다른 Element 세션이나 복구 키를 사용하십시오. 확인된 세션이 없고 작동하는 복구 키도 없는 경우에만 암호화 ID를 재설정하십시오. 재설정하면 이전 암호화된 메시지 기록에 액세스할 수 없게 될 수 있습니다.

Element의 최신 문서에서는 '세션 확인 안 됨' , '장치 확인 안 됨' , '세션 확인' 과 같은 표현을 사용합니다 . 정확한 경고 문구는 Element 버전 및 플랫폼에 따라 다를 수 있으므로, 이 가이드에서는 특정 레이블보다는 검증된 기본 상태에 초점을 맞춥니다.

빠른 해결 방법: 현재 Element 세션을 확인하세요.

Element 웹 또는 Element 데스크톱에서 프로필 메뉴를 열고 모든 설정을 선택한 다음 세션을 선택합니다 . 현재 세션 섹션에서 현재 사용 중인 세션을 찾으세요. Element의 최신 지원 문서에 따르면 인증된 현재 세션에는 녹색 방패 아이콘이 표시됩니다.

현재 세션이 확인되지 않은 경우, 세션 확인을 선택하십시오 . Element는 세션 확인을 완료하는 두 가지 일반적인 방법을 설명합니다. 다른 확인된 장치에서 새 세션을 승인하거나 복구 키를 사용하는 것입니다.

옵션 1: 다른 신뢰할 수 있는 세션을 사용하여 확인합니다.

이 방법은 Element 앱이 휴대폰, 다른 브라우저 또는 이미 인증된 다른 컴퓨터에서 열려 있는 경우에 가장 적합합니다. 인증된 기기를 온라인 상태로 유지하고 Element 앱을 열어둔 다음, 인증되지 않은 세션에서 인증을 시작하세요. 두 기기 모두에서 표시되는 안내에 따라 Element에 표시된 인증 정보를 비교합니다. 값이 일치하는 경우에만 승인하세요.

이 방법은 흔히 볼 수 있는 예시에 적합합니다. 예를 들어, 휴대폰의 Element X 계정이 이미 인증된 상태에서 새 노트북의 Element Desktop에 로그인하는 경우, 휴대폰은 복구 키를 입력하지 않고도 새 노트북 세션이 사용자의 것임을 확인할 수 있습니다.

옵션 2: 복구 키로 확인합니다.

인증된 기기가 없지만 복구 키를 저장해 둔 경우, '복구 키로 확인'을 선택 하고 메시지가 나타나면 해당 키를 입력하세요. Element는 복구 키가 계정 암호와 별개임을 명시적으로 안내합니다. 일반 암호는 계정에 로그인할 수 있음을 증명하는 데 사용되며, 복구 키는 해당 계정과 연결된 암호화된 ID 및 암호화된 데이터 접근 권한을 복구하거나 확인하는 데 사용됩니다.

인증이 완료되면 모든 설정 > 세션 으로 돌아가십시오 . 현재 세션은 Element 설명서에 나와 있는 녹색 방패 아이콘으로 인증된 것으로 표시됩니다.

경고 메시지가 일반적으로 의미하는 바는 다음과 같습니다.

Matrix에서는 동일한 물리적 컴퓨터에서 두 번 로그인하더라도 각 로그인은 별도의 세션 또는 "장치"로 처리됩니다. 예를 들어, 동일한 노트북에서 Chrome의 Element Web과 Element Desktop을 사용하는 경우 서로 다른 두 개의 세션으로 나타날 수 있습니다. 새 브라우저 프로필을 생성하면 또 다른 세션이 생성될 수도 있습니다.

인증은 해당 세션을 계정의 암호화 ID와 연결합니다. Element는 교차 서명 인증을 사용하여 사용자가 승인한 세션과 유효한 로그인 자격 증명만 가진 세션을 구분하므로 이는 종단 간 암호화에 중요합니다.

따라서 신원 확인 경고가 표시된다고 해서 자동으로 비밀번호가 틀렸다는 의미는 아니며 , 계정이 해킹당했다는 증거도 아닙니다. 이는 현재 세션이 Element에서 요구하는 신뢰할 수 있는 인증 상태에 도달하지 않았음을 의미합니다. 올바른 조치는 세션 페이지를 확인하고, 알고 있는 세션은 인증하고, 알 수 없는 세션은 삭제하거나 로그아웃하는 것입니다.

본인의 상황에 맞는 해결책을 선택하세요

다른 인증된 기기가 인증 요청을 수신하지 못하는 경우

먼저, 다른 기기가 단순히 로그인된 것이 아니라 실제로 인증되었는지 확인하십시오. Element Web/Desktop의 경우, Element의 최신 설명서에 따르면 모든 설정 > 세션 에서 해당 세션에 녹색 방패 아이콘이 있는지 확인하면 됩니다. 이전 기기가 인증되지 않은 경우, 예상대로 신뢰할 수 있는 앵커 역할을 할 수 없습니다.

다음으로, 두 클라이언트를 모두 온라인 상태로 유지하고 인증되지 않은 세션에서 인증을 다시 시도하십시오. 알려진 복구 키를 사용할 수 있다면, 장치 간 상호 작용 흐름이 완료되지 않을 때 실용적인 대안이 될 수 있습니다.

또한 세션 확인 문제를 서버, SSO 또는 네트워크 로그인 문제와 구분해야 합니다. 전혀 로그인할 수 없는 경우 인증 체인의 초기 단계에 문제가 있는 것입니다. 로그인은 되지만 세션이 확인되지 않은 경우 이 문서의 단계를 따르십시오.

복구 키가 거부되었거나 없는 경우

인터페이스에서 명시적으로 요구하지 않는 한 Element 계정 암호를 변경하지 마십시오. Element 지원 문서에 따르면 복구 키는 계정 암호와 별개입니다.

복구 키를 저장했지만 여전히 작동하는지 확신할 수 없는 경우, Element는 다른 브라우저에서 Element Web에 로그인하고 해당 키를 사용하여 새 세션을 인증해 보는 것을 권장합니다. 인증된 기기가 있는 경우, 해당 기기를 사용하여 암호화 설정에서 복구 키를 생성하거나 교체할 수도 있습니다.

복구 키를 분실했고 인증된 세션도 남아 있지 않은 경우, Element에서 안내하는 최후의 수단은 암호화 ID를 재설정하는 것입니다. 이는 일반적인 문제 해결 단계가 아닌 복구 작업으로 간주해야 합니다. Element는 이 재설정 후 이전 암호화된 메시지 기록에 접근할 수 없게 되며, 연락처에 있는 사람들에게 사용자의 ID가 변경되었다는 알림이 전송될 수 있다고 명시하고 있습니다.

오래되었거나 알 수 없는 세션을 어떻게 처리해야 할까요?

인증 절차가 진행 중이라고 해서 세션 목록의 모든 항목을 승인해야 하는 것은 아닙니다. 목록에서 오래된 브라우저, 사용하지 않는 휴대폰, 이전 설치 기록 또는 알 수 없는 기기가 있는지 확인하십시오. 여전히 관리하고 필요한 세션만 ​​유지하십시오. 더 이상 사용하지 않거나 의심스러운 세션은 인증하는 대신 로그아웃하십시오.

특히 최근 로그인 이력이 없는데도 경고 메시지가 예기치 않게 나타났다면 더욱 중요합니다. 일반적인 이유는 새 브라우저 프로필 생성, 브라우저 저장 공간 삭제 또는 데스크톱 재설치일 수 있지만, 익숙하지 않은 세션이라면 계정 보안에 주의를 기울여야 합니다.

암호화된 채팅이 오늘날에도 여전히 작동하더라도 이 문제를 해결하는 것이 중요한 이유

Element와 Matrix 생태계는 검증되지 않은 세션 처리 방식을 강화하고 있습니다. Element의 최신 기기 검증 관련 문서에 따르면, 보안이 취약한 기기를 제외하는 기능의 적용 날짜가 연기되었으며, 아직 확정되지 않았습니다. 확정일은 한 달 전에 공지될 예정입니다. Matrix 또한 상호 서명되지 않은 기기에는 암호화된 기기 간 메시지를 전송하지 않는 방향으로 전환하고 있다고 밝혔습니다.

핵심은 간단합니다. 검증되지 않은 세션이 현재와 똑같이 작동할 것이라고 기대하지 마십시오. 활발히 사용하는 세션은 검증하고, 복구 키를 안전하게 보관하고, 더 이상 관리하지 않는 세션은 삭제하십시오.

검증 체크리스트

• Element 웹 또는 데스크톱에서 모든 설정 > 세션을 엽니다 .
• 현재 세션이 어떤 항목인지 확인하십시오.
• 가능하면 이미 검증된 다른 기기로 다시 한번 확인해 보세요.
• 그렇지 않으면 저장된 복구 키를 사용하십시오.
• 현재 세션이 인증됨/녹색 방패 아이콘 상태로 표시되는지 확인하십시오.
• 알 수 없는 세션을 확인하지 마십시오.
• 검증된 세션이나 유효한 복구 키가 남아 있지 않은 경우에만 암호화 ID를 재설정하십시오.
• 복구가 완료되면 새 복구 키를 안전한 곳에 저장하십시오.

공식 참고 자료

Element의 최신 세션 확인 및 검증 지침은 장치 확인 방법 에서 확인할 수 있습니다 . 최후의 수단으로 사용되는 ID 재설정 경로를 포함한 복구 키 시나리오는 복구 키 확보 방법 에서 확인할 수 있습니다 . 설정 레이아웃은 Element의 세션 설정 문서를 참조하십시오 . 교차 서명되지 않은 장치에 대한 Matrix 보안 방향에 대한 배경 정보는 Matrix.org 장치 확인 공지를 참조하십시오 .