Element Web의 "이벤트 암호 해독 실패" E2EE 오류 수정

예시: 마야는 휴대전화에서 새로 암호화된 메시지를 읽을 수 있지만, 새 노트북에서 Element Web에 로그인한 후에는 이전 메시지 몇 개에 "복호화할 수 없음"이라는 메시지가 표시됩니다. 이 가상 사례는 새 브라우저에 키가 없는 경우와 마야의 계정에 메시지 키가 공유되지 않은 경우를 구분하는 데 도움이 됩니다. 이러한 구분이 중요한 이유는 첫 번째 문제는 브라우저 세션을 확인하고 키 백업을 복원하여 해결할 수 있지만, 두 번째 문제는 키를 실제로 가지고 있는 다른 사용자나 기기의 도움이 필요할 수 있기 때문입니다.

"복호화 실패 이벤트"는 일반적으로 무엇을 의미합니까?

Element는 암호화된 Matrix 이벤트를 수신했지만 현재 세션에서 사용 가능한 키로는 이를 복호화할 수 없었습니다. 홈서버는 Element가 재부팅만으로 간단히 복호화할 수 있는 형태로 텍스트를 저장하지 않습니다. 종단 간 암호화에서 필요한 룸 키는 참여 기기 또는 암호화된 키 백업에 저장됩니다. Element는 키 저장소가 새 기기에서 복호화 기록을 지원하며 복구 키를 사용하여 백업을 해제할 수 있다고 설명합니다. Element의 암호화 및 키 저장소 FAQ를 참조하십시오.

메시지 전송 실패는 여러 가지 이유로 발생할 수 있습니다. 현재 브라우저가 백업 키에 접근할 수 없는 새 세션이거나 인증되지 않은 세션인 경우, 해당 장치로 키가 전송되지 않은 경우, 특정 이벤트가 장치 또는 사용자가 회의실 키를 수신할 수 있는 시점보다 이전인 경우, 또는 로컬 브라우저 데이터나 클라이언트 문제로 인해 오류가 발생하는 경우 등이 있습니다. 표시되는 오류만으로는 원인을 파악할 수 없습니다. 먼저 오류가 특정 이벤트, 이전 기록 범위 또는 모든 암호화된 회의실에 영향을 미치는지 확인하십시오.

암호화 설정을 변경하기 전에 무엇을 확인해야 할까요?

마야의 사례에서, 그녀의 휴대폰은 여전히 대화창을 열고 있습니다. 이는 매우 중요한 정보입니다. 새 웹 세션에서 누락된 키가 저장된 검증된 세션일 가능성이 있기 때문입니다. 조사하는 동안에는 해당 휴대폰에 로그인 상태를 유지하고, 암호화 ID를 재설정하거나 키 백업 파일을 삭제하지 마십시오.

기기를 비교해 보세요. 로그인한 다른 Element 기기에서 동일한 이벤트가 복호화되는지 확인하십시오. 복호화가 성공한다면, 이 브라우저에는 키가 없더라도 계정의 신뢰할 수 있는 기기/키 설정 어딘가에 키가 있을 가능성이 높습니다.
패턴을 확인하세요. 이전 이벤트 중 하나만 실패하는 경우 세션 키가 누락되었거나 해당 장치와 공유된 적이 없을 수 있습니다. 새로 추가된 브라우저에서만 이전 메시지가 여러 개 실패하는 경우 장치 확인 또는 키 백업이 더 강력한 단서입니다.
올바른 계정과 홈서버에 접속했는지 확인하십시오. 다른 계정, 서버 또는 브라우저 프로필을 사용하는 경우 기기 ID와 키 기록이 다를 수 있습니다.
접근 권한을 유지하십시오. 방을 해독할 수 있는 유일한 기기에서 로그아웃하지 마십시오. 복구 키와 중요한 메시지 키 내보내기를 확인하기 전에 브라우저 사이트 데이터를 삭제하지 마십시오.

이러한 검사는 비파괴적입니다. 이를 통해 Maya는 단일 이벤트 키 누락을 계정 백업 손상으로 처리하는 것을 방지할 수 있습니다.

새로운 Element Web 세션에서 액세스 권한을 복원하려면 어떻게 해야 합니까?

Element는 두 세션이 동일한 물리적 컴퓨터를 사용하더라도 각 로그인 세션을 별도의 장치로 처리합니다. 새 브라우저 세션은 백업된 암호화 키에 액세스하기 전에 인증이 필요할 수 있습니다. Element의 최신 웹 설명서에서는 세션 인증 기능을 프로필 메뉴 > 모든 설정 > 세션 에서 찾을 수 있습니다 . 현재 세션 에서 세션 인증을 선택합니다 . 인증 옵션에는 다른 장치 또는 복구 키가 포함될 수 있습니다. 메뉴 이름은 릴리스 및 호스팅 배포 환경에 따라 다를 수 있으므로 설치된 버전에 표시된 레이블을 따르십시오. Element의 장치 인증 가이드를 참조하십시오.

현재 사용 중인 휴대폰 또는 데스크톱 세션을 열어 두십시오. Element Web에서 프로필 메뉴를 열고 모든 설정 > 세션 으로 이동하십시오 .
'현재 세션' 에서 '세션 확인'을 선택하세요 .
다른 기기로 확인하라는 메시지가 표시되면 해당 옵션을 선택하세요 . 확인 가능한 기기에서 요청을 수락한 다음, 두 화면의 인증 이모티콘 또는 숫자를 비교하세요. 두 이모티콘이나 숫자가 일치하는 경우에만 확인하세요.
인증된 다른 기기를 사용할 수 없는 경우, 복구 키 옵션을 선택하고 이전에 저장해 둔 키를 입력하세요. 복구 키는 계정 비밀번호가 아닙니다.
확인 후 Element Web을 열어둔 상태로 백업 키를 불러오도록 하십시오. 그런 다음 영향을 받은 이벤트를 다시 확인하십시오.

Maya의 경우, 인증 및 키 복원이 성공적으로 완료되면 백업된 기록을 브라우저에서 읽을 수 있게 됩니다. 하지만 백업에 포함되지 않았거나 기기와 공유되지 않은 키는 복구되지 않습니다. Element의 설명서에 따르면 새 로그인을 인증하면 교차 서명 및 비밀 저장소에 연결되어 백업된 메시지 키에 접근할 수 있게 됩니다. Element의 새 로그인 인증 가이드를 참조하세요 .

복구 키가 있지만 제대로 작동하는지 확신할 수 없다면 어떻게 해야 할까요?

백업을 초기화하여 복구 키를 테스트하지 마십시오. Element는 Element Web에서 장치 인증 프로세스를 진행하는 동안 저장된 키를 사용하여 키가 제대로 작동하는지 확인하는 것을 권장합니다. 로그인되어 인증된 장치가 있는 경우 Element의 최신 가이드에서 모든 설정 > 암호화 에서 복구 키 상태를 확인 하고 키를 획득하거나 변경하는 방법을 확인할 수 있습니다. 교체한 키는 안전하게 저장하고 새 키가 승인되었는지 확인한 후에 사용하십시오. Element의 복구 키 체크리스트를 참조하십시오.

복구 키는 암호화된 키 저장소에 대한 접근을 보호합니다. 해당 룸 키가 백업되지 않은 경우 복구 키 자체로는 콘텐츠를 복호화하지 않습니다. 룸을 복호화할 수 있는 기기에 로그인되어 있는 경우, Element 버전에 맞는 공식 내보내기 또는 백업 지침을 따르는 동안 해당 기기를 계속 사용할 수 있도록 하십시오.

왜 단 하나의 사건, 혹은 아주 오래된 역사만이 여전히 통용되지 않는 걸까요?

Matrix 암호화 룸 메시지는 그룹 세션을 사용하며, 장치는 관련 세션 키가 필요합니다. Matrix 구현 가이드에서는 룸 키가 특정 장치로 전달되는 방식과 클라이언트가 다른 클라이언트로부터 누락된 키를 요청할 수 있는 방법을 설명합니다. 키 공유는 장치 신뢰도 및 공유 규칙에 따라 관리되며, 클라이언트는 검증되지 않은 모든 요청자에게 자동으로 키를 전송해서는 안 됩니다. Matrix의 종단 간 암호화 구현 가이드를 참조 하십시오.

또한 시간적인 제약이 있는 경우도 있습니다. 예를 들어, 이전 암호화 세션이 시작된 후에 참여한 기기는 해당 세션의 키를 받지 못했을 수 있습니다. Matrix의 가이드에 따르면 새로 추가된 사용자는 일반적으로 향후 메시지에 대해 현재 세션 상태를 수신하며, 이전 메시지는 지원되는 경우 기록 공유를 통해 전달됩니다. 마야의 가상 사례에서, 그녀의 휴대폰이 이전 이벤트를 해독했지만 백업 복원 후에도 검증된 브라우저에서 해독하지 못했다면, 휴대폰이 해당 회의실 키의 유일한 사본을 가지고 있을 가능성이 있습니다. 다른 기기나 백업에 해당 키가 없다면 복구가 불가능할 수 있습니다.

Element에서 키 요청 메시지가 표시되면, 어떤 기기에서 접근을 요청하는지 확인하고 가능한 경우 세션을 검증한 후에만 사용하십시오. 발신자 또는 회의실 관리자에게 신뢰할 수 있는 기기가 여전히 키를 가지고 있는지 문의하십시오. 오류를 해결하기 위해 익숙하지 않은 세션을 승인하지 마십시오.

무엇을 피해야 할까요?

문제 해결의 첫 단계로 디지털 ID를 재설정하지 마십시오. Element는 활성 세션 없이 재설정하면 이전에 암호화된 메시지에 대한 접근 권한이 손실될 수 있다고 경고합니다. ID 재설정은 복구 키나 인증된 장치가 없는 최후의 수단이며, 일반적인 복구 방법이 아닙니다.
키를 보존하기 전에 키 백업을 삭제하거나 재설정하지 마십시오. Element의 백업 재설정 지침에서는 서버 측 백업을 재설정하기 전에 키를 복원하고 내보내도록 권장합니다. 일부 클라이언트에서는 전체 백업을 내보낼 수 없을 수 있으므로 버전별 지침을 먼저 확인하십시오. Element의 키 백업 재설정 절차
채팅, 지원 티켓 또는 스크린샷을 통해 복구 키를 공유하지 마십시오. 복구 키를 사용 하면 암호화된 키 백업이 해제될 수 있습니다. 복구 키는 지정된 요소 인증 절차에서만 입력하십시오.
캐시를 삭제한다고 해서 누락된 암호화 키가 복구되는 것은 아닙니다. 새로 고침을 통해 일시적인 표시 문제는 해결될 수 있지만, 세션이 수신하지 못한 키를 다시 생성할 수는 없습니다.

Element의 지원 문서에 따르면 활성 세션 없이 교차 서명을 재설정하면 이전에 암호화된 메시지에 대한 접근 권한이 제거될 수 있다고 합니다. 이것이 바로 마야가 브라우저를 확인하는 동안 업무용 휴대폰에 로그인 상태를 유지하는 이유입니다. Element의 교차 서명 재설정 관련 경고는 다음과 같습니다 .

홈서버 관리자 또는 Element 지원팀에 문의해야 하는 경우는 언제입니까?

키 백업을 사용할 수 없거나, 백업에 오류가 발생하거나, 서버 마이그레이션 후 여러 사용자가 암호 해독에 실패하거나, 홈서버 복원 후 문제가 발생한 경우 관리자에게 문의하십시오. Element 서버 백업 문서에 따르면 Synapse 데이터베이스 손실로 인해 암호화된 이벤트가 "암호 해독 불가"로 표시될 수 있습니다. 이는 브라우저 설정이 아닌 서버 복구 문제입니다. Element Server Suite 백업 및 복원 문서를 참조하십시오 .

문제를 보고할 때는 Element Web 버전, 브라우저, 홈서버 정보, 다른 검증된 기기에서 동일한 이벤트를 복호화할 수 있는지 여부, 그리고 문제가 발생한 메시지가 최근 메시지인지 과거 메시지인지 여부를 포함해 주십시오. 메시지 내용이나 복구 키는 절대 보내지 마십시오. 만약 하나의 이벤트만 복호화할 수 없고 어떤 기기에도 해당 이벤트의 키가 없는 경우, 그 상황을 명확하게 설명해 주십시오. 지원팀은 전송 또는 서버 문제를 진단할 수는 있지만, 신뢰할 수 있는 기기나 백업에 보관된 키가 없는 경우 종단 간 암호화 키를 도출할 수는 없습니다.

해결책이 효과가 있었는지 어떻게 알 수 있나요?

오류가 발생했던 동일한 방과 이벤트로 돌아갑니다. 브라우저 세션이 확인된 것으로 표시되는지, 키 백업이 연결되어 있는지, 문제가 범위와 관련된 경우 영향을 받은 과거 이벤트가 두 개 이상 열리는지 확인합니다. 그런 다음 최근 암호화된 메시지를 확인합니다. 최근 메시지는 정상적으로 표시되지만 특정 이전 이벤트 하나만 여전히 사용할 수 없는 경우, 해당 이벤트의 특정 키가 아직 누락된 상태라면 브라우저 설정은 수정되었을 수 있습니다.

마야에게 있어 유용한 결과는 단순히 오류 배너가 사라지는 것만이 아닙니다. Element Web이 그녀가 예상하는 기록을 해독하고, 새 세션이 인증되고, 복구 키가 안전하게 저장되는 것입니다. 모든 기기에서 사용할 수 없는 이벤트를 제외하고 이러한 검사가 모두 통과되면, 기존 세션을 유지하고 발신자 또는 관리자에게 해당 이벤트의 회의실 키가 다른 곳에 있는지 문의합니다.