Como corrigir o aviso de sessão "Não foi possível verificar a identidade" no Element.

Se o Element exibir um aviso de sessão como "Não foi possível verificar a identidade" ou similar, a solução mais segura é verificar a sessão atual em Todas as Configurações > Sessões . Use outra sessão do Element já verificada ou sua chave de recuperação. Não redefina sua identidade criptográfica a menos que você não tenha uma sessão verificada nem uma chave de recuperação válida, pois a redefinição pode tornar o histórico de mensagens criptografadas antigas inacessível.

A documentação atual do Element usa termos como " sessão não verificada" , "dispositivo não verificado" e "verificar sessão" . O texto exato do aviso pode variar entre as versões e plataformas do Element, portanto, este guia se concentra no estado subjacente verificado, em vez de um rótulo específico.

Solução rápida: verifique a sessão atual do Element.

No Element Web ou Element Desktop, abra o menu do seu perfil, escolha Todas as Configurações e selecione Sessões . Na seção Sessão atual , procure a sessão que você está usando no momento. A documentação de suporte atual do Element indica que uma sessão atual verificada deve exibir um escudo verde.

As configurações do Element Sessions mostram a sessão atual da área de trabalho como não verificada e um botão "Verificar sessão".
Abra Todas as Configurações, selecione Sessões e identifique a sessão não verificada atual antes de iniciar a verificação.

Se a sessão atual não estiver verificada, selecione Verificar sessão . O Element descreve duas maneiras comuns de concluir a verificação: aprovar a nova sessão de outro dispositivo verificado ou usar uma chave de recuperação.

Diálogo de verificação de elementos oferecendo as opções Verificar com outro dispositivo e Verificar com chave de recuperação.
Escolha outro dispositivo verificado quando houver um disponível ou use a chave de recuperação armazenada para sua conta Matrix.

Opção 1: verificar com outra sessão confiável

Essa geralmente é a melhor opção quando você ainda tem o Element aberto em um celular, outro navegador ou outro computador que já esteja verificado. Mantenha o dispositivo verificado online e aberto e, em seguida, inicie a verificação a partir da sessão não verificada. Siga as instruções em ambos os dispositivos e compare as informações de verificação exibidas pelo Element. Aprove somente quando os valores coincidirem.

Este método se encaixa em um exemplo comum: você inicia sessão no Element Desktop em um novo laptop enquanto o Element X no seu celular já está verificado. O celular consegue estabelecer que a nova sessão do laptop pertence a você sem exigir que você digite a chave de recuperação.

Opção 2: verifique com sua chave de recuperação

Se você não tiver um dispositivo verificado à mão, mas tiver salvo sua chave de recuperação, selecione "Verificar com chave de recuperação" e insira a chave quando solicitado. A Element ressalta que a chave de recuperação é diferente da senha da sua conta. Sua senha normal comprova que você pode acessar a conta; a chave de recuperação é usada para recuperar ou confirmar a identidade criptográfica e o acesso aos dados criptografados associados a essa conta.

O elemento verifica a caixa de diálogo com a chave de recuperação e possui um campo para inserir a chave de recuperação da conta.
Insira a chave de recuperação apenas no cliente Element confiável que você pretende usar; ela é diferente da senha da conta.

Após a verificação bem-sucedida, retorne a Todas as Configurações > Sessões . A sessão atual deverá ser exibida como verificada, geralmente com o escudo verde descrito na documentação do Element.

As configurações do Element Sessions mostram a sessão de área de trabalho atual e outras sessões com escudos verdes de verificação.
Confirme se a sessão atual está marcada como Verificada após a conclusão do fluxo de verificação.

O que o aviso geralmente significa

No Matrix, cada login é tratado como uma sessão ou "dispositivo" separado, mesmo quando dois logins ocorrem no mesmo computador físico. Por exemplo, o Element Web no Chrome e o Element Desktop no mesmo laptop podem aparecer como duas sessões diferentes. Um novo perfil de navegador também pode criar outra sessão.

A verificação conecta essa sessão à identidade criptográfica da sua conta. Isso é importante para a criptografia de ponta a ponta, pois o Element usa verificação com assinatura cruzada para distinguir as sessões que você aprovou das sessões que apenas possuem credenciais de login válidas.

Portanto, um aviso de verificação de identidade não significa automaticamente que sua senha está incorreta e não prova, por si só, que sua conta foi comprometida. Significa que a sessão atual não atingiu o estado de verificação confiável esperado pelo Element. A ação correta é inspecionar a página de Sessões, verificar as sessões que você reconhece e remover ou encerrar a sessão das sessões que você não reconhece.

Escolha a solução que melhor se adapta à sua situação.

SituaçãoAção recomendadaPor que
Você tem outra sessão Element verificada.Verifique a sessão atual nesse dispositivo.Isso preserva sua identidade criptográfica existente e geralmente é o caminho menos disruptivo.
Você possui uma chave de recuperação funcional.Use a opção Verificar com a chave de recuperação.A chave de recuperação pode verificar uma nova sessão e restaurar o acesso ao material criptografado protegido.
Você não possui uma sessão verificada nem uma chave de recuperação.Utilize o método de recuperação/redefinição documentado "Não é possível confirmar" somente após compreender as consequências.A Element alerta que redefinir a identidade criptográfica pode causar a perda de acesso ao histórico de mensagens criptografadas anteriores.
Você vê uma sessão que não reconhece.Não verifique; termine a sessão ou remova a conta e proteja-a.A verificação só deve ser concedida às sessões que você controla.

Se outro dispositivo verificado não receber a solicitação de verificação

Primeiro, confirme se o outro dispositivo está realmente verificado e não apenas conectado. No Element Web/Desktop, a documentação atual do Element indica que você deve verificar em Todas as Configurações > Sessões e procurar o escudo verde na sessão correspondente. Se o dispositivo mais antigo não estiver verificado, ele não poderá servir como sua âncora confiável da maneira esperada.

Em seguida, mantenha ambos os clientes online e tente novamente a verificação a partir da sessão não verificada. Se você puder usar uma chave de recuperação válida, essa é uma alternativa prática quando o fluxo interativo de dispositivo para dispositivo não for concluído.

É importante também diferenciar um problema de verificação de sessão de um problema de login no servidor, SSO ou rede. Se você não conseguir fazer login de forma alguma, o problema está em uma etapa anterior da cadeia de autenticação. Se você conseguir fazer login, mas a sessão permanecer não verificada, as etapas descritas neste artigo se aplicam.

Se a chave de recuperação for rejeitada ou estiver ausente

Não substitua a senha da sua conta Element, a menos que a interface solicite especificamente. A documentação de suporte do Element informa que a chave de recuperação é diferente da senha da conta.

Se você acha que salvou uma chave de recuperação, mas não tem certeza se ela ainda funciona, a Element recomenda testá-la fazendo login no Element Web em outro navegador e tentando verificar essa nova sessão com a chave. Se você ainda tiver um dispositivo verificado, também poderá usá-lo para criar ou substituir a chave de recuperação nas configurações de criptografia.

Se você perdeu a chave de recuperação e não possui mais sessões verificadas, o último recurso documentado pela Element é redefinir a identidade criptográfica. Considere isso como uma operação de recuperação, não como uma etapa de solução de problemas de rotina. A Element informa que, após essa redefinição, você poderá perder o acesso ao histórico de mensagens criptografadas anteriores e seus contatos poderão ser notificados de que sua identidade foi alterada.

O que fazer com sessões antigas ou desconhecidas

A verificação não é motivo para aprovar todas as entradas na lista de Sessões. Revise a lista em busca de navegadores antigos, telefones desativados, instalações anteriores ou dispositivos que você não reconhece. Mantenha as sessões que você ainda controla e precisa. Encerre as sessões obsoletas ou suspeitas em vez de verificá-las.

Isso é especialmente importante se o aviso apareceu inesperadamente, sem um login recente. Uma explicação normal pode ser um novo perfil de navegador, a limpeza do armazenamento do navegador ou uma nova instalação do sistema operacional, mas uma sessão desconhecida merece atenção em relação à segurança da conta.

Por que corrigir isso é importante, mesmo que os chats criptografados ainda funcionem hoje em dia?

A Element e o ecossistema Matrix estão reforçando a forma como as sessões não verificadas são tratadas. A documentação atual da Element sobre verificação de dispositivos indica que a data de implementação da exclusão de dispositivos inseguros foi adiada e ainda não foi definida, com um aviso prévio de um mês antes da data ser estabelecida. A Matrix também documentou a mudança para não enviar mensagens criptografadas para dispositivos que não possuem assinatura cruzada.

A conclusão prática é simples: não confie que uma sessão não verificada continuará a se comportar exatamente como hoje. Verifique as sessões que você usa ativamente, mantenha uma chave de recuperação armazenada em local seguro e remova as sessões que você não controla mais.

Lista de verificação

  • Abra Todas as Configurações > Sessões no Element Web ou Desktop.
  • Confirme qual entrada corresponde à sessão atual.
  • Verifique com outro dispositivo já verificado, se possível.
  • Caso contrário, utilize a sua chave de recuperação guardada.
  • Confirme se a sessão atual exibe o estado verificado/escudo verde.
  • Não verifique sessões desconhecidas.
  • Redefina a identidade criptográfica somente se não houver mais sessão verificada ou chave de recuperação válida.
  • Após a recuperação, salve a nova chave de recuperação em um local seguro.

Referências oficiais

As instruções atuais do Element para verificar e validar sessões estão disponíveis em Como Verificar Dispositivos . Os cenários de chave de recuperação, incluindo o caminho de redefinição de identidade como último recurso, estão documentados em Como Garantir que Você Tenha uma Chave de Recuperação . Para o layout das configurações, consulte a documentação de configurações de Sessões do Element . Para obter informações sobre a direção de segurança da Matrix para dispositivos sem assinatura cruzada, consulte o anúncio de verificação de dispositivos no Matrix.org .

Deixar um comentário

10 Melhores Ferramentas de Varredura de Ping para Encontrar Dispositivos na Sua Rede

10 Melhores Ferramentas de Varredura de Ping para Encontrar Dispositivos na Sua Rede

Compare 10 ferramentas de varredura de ping para descoberta rápida de LAN, varredura multiplataforma e gerenciamento de endereços IP. Saiba o que uma varredura pode — e não pode — revelar.

6 Melhores Ferramentas de Gerenciamento de Rede para Monitorar o Desempenho

6 Melhores Ferramentas de Gerenciamento de Rede para Monitorar o Desempenho

Compare seis ferramentas de gerenciamento de rede para monitoramento de desempenho, incluindo cobertura SNMP, mapeamento, alertas, modelos de implantação e custo-benefício.

Melhores analisadores de Wi-Fi para Windows, iOS e Android

Melhores analisadores de Wi-Fi para Windows, iOS e Android

Compare as melhores opções de analisadores de Wi-Fi para Windows, iPhone e Android, incluindo ferramentas para congestionamento de canais, cobertura de sinal, mapas de calor e solução de problemas de rede.

Monitor de Ping: 7 ferramentas gratuitas e de código aberto para disponibilidade de rede

Monitor de Ping: 7 ferramentas gratuitas e de código aberto para disponibilidade de rede

Compare sete monitores de ping gratuitos e de código aberto, desde suítes completas de rede até sondas de latência específicas, e escolha a opção mais adequada para disponibilidade, perda de pacotes e histórico.

Taxa de transferência de rede versus largura de banda: o que significam e como afetam o desempenho

Taxa de transferência de rede versus largura de banda: o que significam e como afetam o desempenho

Veja como a taxa de transferência de rede difere da largura de banda, o que causa desempenho lento ou instável e quais ferramentas podem testar um caminho ou monitorar o tráfego.

Melhor software de servidor SFTP para transferências seguras de arquivos

Melhor software de servidor SFTP para transferências seguras de arquivos

Compare softwares de servidor SFTP confiáveis ​​para Windows e Linux, incluindo OpenSSH, Bitvise, SolarWinds e SFTPGo. Encontre a solução ideal para suas necessidades de segurança e transferência de arquivos.

Melhores práticas de monitoramento de rede: o que monitorar e quais ferramentas usar

Melhores práticas de monitoramento de rede: o que monitorar e quais ferramentas usar

Crie um monitoramento de rede prático com cobertura clara de dispositivos, métricas de desempenho úteis, alertas acionáveis ​​e uma comparação entre SolarWinds NPM, PRTG e OpManager.

As 7 melhores ferramentas de gerenciamento de endereços IP para equipes de rede

As 7 melhores ferramentas de gerenciamento de endereços IP para equipes de rede

Compare sete ferramentas de gerenciamento de endereços IP para descoberta de sub-redes, coordenação de DNS e DHCP, inventário de rede e IPAM de código aberto.

10 Melhores Ferramentas de Varredura de Rede para Descobrir Dispositivos e IPs

10 Melhores Ferramentas de Varredura de Rede para Descobrir Dispositivos e IPs

Compare ferramentas de varredura de rede para descoberta rápida de dispositivos, varreduras de IP multiplataforma e IPAM corporativo, com orientações sobre como escolher a opção mais adequada para sua rede.

6 ferramentas de monitoramento de rede Linux para dispositivos, hosts e tráfego.

6 ferramentas de monitoramento de rede Linux para dispositivos, hosts e tráfego.

Compare seis ferramentas de monitoramento de rede Linux para descoberta de dispositivos SNMP, gráficos de interface, métricas de host, verificação de serviços e fluxos de tráfego.