Если Element отображает предупреждение «Невозможно проверить подлинность» или аналогичное предупреждение о сессии, самым безопасным первым шагом будет проверка текущей сессии в разделе «Все настройки» > «Сессии» . Используйте либо другую уже проверенную сессию Element, либо свой ключ восстановления. Не сбрасывайте свою криптографическую идентификацию, если у вас есть проверенная сессия и рабочий ключ восстановления, поскольку сброс может сделать недоступной историю старых зашифрованных сообщений.
В текущей документации Element используются такие формулировки, как «непроверенная сессия» , «Устройство не проверено» и «Проверить сессию» . Точный текст предупреждения может отличаться в зависимости от версии Element и платформы, поэтому данное руководство фокусируется на проверенном состоянии, а не на какой-либо одной метке.
В Element Web или Element Desktop откройте меню своего профиля, выберите «Все настройки» и затем «Сессии» . В разделе «Текущая сессия» найдите сессию, которую вы используете в данный момент. В документации Element по поддержке указано, что подтвержденная текущая сессия должна отображать зеленый щит.
Если текущая сессия не подтверждена, выберите «Подтвердить сессию» . В документации Element описаны два стандартных способа завершения проверки: подтверждение новой сессии с другого подтвержденного устройства или использование ключа восстановления.
Обычно это лучший вариант, если у вас Element всё ещё открыт на телефоне, в другом браузере или на другом компьютере, который уже прошёл проверку. Держите проверенное устройство подключенным к сети и открытым, затем начните проверку с непроверенной сессии. Следуйте инструкциям на обоих устройствах и сравните информацию о проверке, отображаемую Element. Подтверждайте только в том случае, если значения совпадают.
Этот метод подходит для распространенного примера: вы входите в Element Desktop на новом ноутбуке, в то время как Element X на вашем телефоне уже подтвержден. Телефон может определить, что сессия на новом ноутбуке принадлежит вам, без необходимости ввода ключа восстановления.
Если у вас нет подходящего проверенного устройства, но вы сохранили ключ восстановления, выберите «Подтвердить с помощью ключа восстановления» и введите этот ключ, когда появится соответствующий запрос. Element явно указывает, что ключ восстановления отделен от пароля вашей учетной записи. Ваш обычный пароль подтверждает, что вы можете войти в учетную запись; ключ восстановления используется для восстановления или подтверждения криптографической идентификации и доступа к зашифрованным данным, связанным с этой учетной записью.
После успешной проверки вернитесь в раздел «Все настройки» > «Сессии» . Текущая сессия должна отображаться как проверенная, обычно с зеленым щитом, как описано в документации Element.
В Matrix каждый вход в систему рассматривается как отдельная сессия или «устройство», даже если два входа происходят на одном и том же физическом компьютере. Например, Element Web в Chrome и Element Desktop на одном и том же ноутбуке могут отображаться как две разные сессии. Новый профиль браузера также может создать еще одну сессию.
Проверка связывает эту сессию с криптографической идентификацией вашей учетной записи. Это важно для сквозного шифрования, поскольку Element использует перекрестно подписанную проверку для различения одобренных вами сессий от сессий, которые просто обладают действительными учетными данными для входа.
Таким образом, предупреждение о проверке личности не означает автоматически, что ваш пароль неверен , и само по себе не доказывает, что ваша учетная запись была взломана. Это означает, что текущая сессия не достигла состояния доверенной проверки, ожидаемого Element. Правильным действием является проверка страницы «Сессии», подтверждение сессий, которые вы узнаете, и удаление или выход из сессий, которые вы не узнаете.
| Ситуация | Рекомендуемые действия | Почему |
|---|---|---|
| У вас есть еще одна подтвержденная сессия Element. | Проверьте текущую сессию на этом устройстве. | Это позволяет сохранить существующую криптографическую идентификацию и, как правило, является наименее ресурсоемким вариантом. |
| У вас есть рабочий ключ восстановления. | Используйте функцию "Проверить с помощью ключа восстановления". | Ключ восстановления позволяет проверить новую сессию и восстановить доступ к защищенным зашифрованным материалам. |
| У вас нет ни подтвержденной сессии, ни ключа восстановления. | Используйте описанный в документации способ восстановления/сброса с ошибкой «Невозможно подтвердить» только после того, как поймете последствия. | Компания Element предупреждает, что сброс криптографической идентификации может привести к потере доступа к истории предыдущих зашифрованных сообщений. |
| Вы видите сессию, которую не узнаете. | Не подтверждайте учетную запись; выйдите из системы или удалите ее, чтобы обеспечить безопасность аккаунта. | Подтверждение должно предоставляться только для сеансов, которые вы контролируете. |
Во-первых, убедитесь, что другое устройство действительно проверено, а не просто авторизовано. В документации Element для веб-версии/версии для настольных компьютеров указано, что нужно проверить раздел «Все настройки» > «Сессии» и найти зеленый значок щита в соответствующей сессии. Если само старое устройство не проверено, оно не сможет служить надежным якорем в ожидаемом вами смысле.
Далее, оставьте оба клиента подключенными и повторите проверку из непроверенной сессии. Если вы можете использовать заведомо исправный ключ восстановления, это будет практичной альтернативой, если интерактивный процесс взаимодействия между устройствами не завершается.
Также следует отличать проблему проверки сессии от проблемы входа на сервер, SSO или в сеть. Если вы вообще не можете войти в систему, проблема находится на более раннем этапе цепочки аутентификации. Если вы можете войти в систему, но сессия остается непроверенной, применимы действия, описанные в этой статье.
Не заменяйте пароль своей учетной записи Element, если интерфейс специально этого не запрашивает. В документации службы поддержки Element указано, что ключ восстановления отделен от пароля учетной записи.
Если вы считаете, что сохранили ключ восстановления, но не уверены, работает ли он по-прежнему, Element рекомендует проверить его, войдя в Element Web в другом браузере и попытавшись подтвердить новую сессию с помощью этого ключа. Если у вас все еще есть проверенное устройство, вы также можете использовать это доверенное устройство для создания или замены ключа восстановления в настройках шифрования.
Если вы потеряли ключ восстановления и у вас не осталось подтвержденных сессий, в качестве крайней меры, согласно документации Element, следует сбросить криптографическую идентификацию. Рассматривайте это как операцию восстановления, а не как обычный шаг по устранению неполадок. Element заявляет, что после этого сброса вы можете потерять доступ к истории предыдущих зашифрованных сообщений, а ваши контакты могут быть уведомлены об изменении вашей идентификации.
Проверка не является основанием для одобрения каждой записи в списке сессий. Проверьте список на наличие старых браузеров, устаревших телефонов, предыдущих установок или устройств, которые вы не узнаете. Сохраняйте сессии, которые вы по-прежнему контролируете и которые вам необходимы. Выходите из сессий, которые устарели или вызывают подозрения, вместо того, чтобы проверять их.
Это особенно важно, если предупреждение появилось неожиданно, без недавнего входа в систему. Обычно это объясняется новым профилем браузера, очищенным хранилищем браузера или новой установкой операционной системы, но незнакомая сессия требует внимания к безопасности учетной записи.
Element и экосистема Matrix ужесточают обработку непроверенных сессий. В текущей документации Element по проверке устройств указано, что дата внедрения исключения небезопасных устройств отложена и еще не определена, при этом обещано уведомление за месяц до установления даты. Matrix также задокументировала переход к отказу от отправки зашифрованных сообщений на устройства, не имеющие перекрестной подписи.
Практический вывод прост: не стоит полагаться на то, что непроверенная сессия будет продолжать работать точно так же, как и сегодня. Проверяйте сессии, которые вы активно используете, храните ключ восстановления в безопасном месте и удаляйте сессии, которые вы больше не контролируете.
Текущие инструкции Element по проверке и подтверждению сессий доступны в разделе « Как проверить устройства» . Сценарии использования ключа восстановления, включая крайний вариант сброса идентификационных данных, описаны в разделе « Как убедиться, что у вас есть ключ восстановления» . Описание структуры настроек см. в документации Element по настройкам сессий . Более подробную информацию о направлении развития безопасности Matrix для устройств без перекрестной подписи см. в объявлении Matrix.org о проверке устройств .
Сравните 10 инструментов для сканирования сети (ping sweep) для быстрого обнаружения локальных сетей, кроссплатформенного сканирования и управления IP-адресами. Узнайте, что может — и чего не может — показать сканирование.
Сравните шесть инструментов управления сетью для мониторинга производительности, включая покрытие SNMP, сопоставление, оповещения, модели развертывания и компромиссы в отношении стоимости.
Сравните лучшие программы для анализа Wi-Fi-сетей для Windows, iPhone и Android, включая инструменты для оценки загруженности каналов, зоны покрытия сигнала, тепловых карт и устранения неполадок в сети.
Сравните семь бесплатных мониторов ping с открытым исходным кодом, от полноценных сетевых пакетов до специализированных инструментов для измерения задержки, и выберите тот, который лучше всего подходит для проверки доступности, потери пакетов и истории соединений.
Узнайте, что означает QoS в сетях, как маркировка DSCP и очереди трафика определяют приоритет голосовых, видео- и бизнес-приложений, и что QoS не может исправить.
Сравните надежные SFTP-серверы для Windows и Linux, включая OpenSSH, Bitvise, SolarWinds и SFTPGo. Найдите подходящее решение для ваших потребностей в области безопасности и передачи файлов.
Сравните семь инструментов управления IP-адресами для обнаружения подсетей, координации DNS и DHCP, инвентаризации сети и управления IP-адресами с открытым исходным кодом.
Создайте практичную систему мониторинга сети с четким охватом устройств, полезными показателями производительности, действенными оповещениями и сравнением SolarWinds NPM, PRTG и OpManager.
Сравните инструменты сканирования сети для быстрого обнаружения устройств, кроссплатформенного сканирования IP-адресов и корпоративного управления IP-адресами, получив рекомендации по подбору подходящего варианта для вашей сети.
Используйте опцию --traceroute в Nmap, чтобы сопоставить узлы маршрута с авторизованным хостом, понять вывод информации о узлах и времени кругового обхода (RTT), а также устранить неполадки, связанные с отсутствием ответов, без избыточного сканирования.
