วิธีตั้งค่าการสำรองข้อมูลคีย์และการลงนามร่วมใน Element: ตัวเลือก ข้อดีข้อเสีย และการกู้คืน

การสำรองข้อมูลคีย์และการลงนามร่วมช่วยแก้ปัญหาที่แตกต่างกัน

ใน Element การสำรองข้อมูลคีย์และการลงนามร่วม (Cross-signing) มีความเกี่ยวข้องกันอย่างใกล้ชิด แต่ไม่สามารถใช้แทนกันได้ การสำรองข้อมูลคีย์ช่วยปกป้องการเข้าถึงคีย์เข้ารหัสที่จำเป็นในการถอดรหัสประวัติห้องสนทนาที่เข้ารหัส การลงนามร่วมสร้างข้อมูลประจำตัวทางเข้ารหัสที่ช่วยให้เซสชันที่เชื่อถือได้ของคุณสามารถรับรองเซสชันอื่นๆ ของคุณได้ และเมื่อคุณตรวจสอบบุคคล ข้อมูลประจำตัวของพวกเขาก็จะได้รับการตรวจสอบด้วยเช่นกัน สำหรับคนส่วนใหญ่ วิธีที่ดีที่สุดคือการใช้ที่เก็บข้อมูลคีย์ที่เข้ารหัส ตั้งค่าคีย์กู้คืน และตรวจสอบเซสชันของคุณอย่างสม่ำเสมอ

หน้าช่วยเหลือของ Element ในปัจจุบันอธิบายว่าการจัดเก็บคีย์คือกลไกที่เก็บสำเนาคีย์ข้อความที่เข้ารหัสไว้บนเซิร์ฟเวอร์ของผู้ให้บริการบัญชีของคุณ เพื่อให้อุปกรณ์ใหม่สามารถกู้คืนประวัติได้คีย์กู้คืนจะปลดล็อกความลับที่จัดเก็บไว้เหล่านั้น และยังสามารถช่วยตรวจสอบอุปกรณ์ใหม่ได้อีกด้วย Element ระบุว่าคีย์จะออกจากอุปกรณ์ก็ต่อเมื่อได้รับการเข้ารหัสแล้วเท่านั้น โปรดดู คำถามที่พบบ่อย และ คำแนะนำ เกี่ยวกับคีย์กู้คืน อย่างเป็นทางการ ของ Element

มีข้อควรระวังอย่างหนึ่งเกี่ยวกับส่วนติดต่อผู้ใช้: Element Web/Desktop, Element X/Pro และ Element Classic รุ่นเก่า อาจไม่ได้ใช้ชื่อเดียวกันเสมอไป เอกสารประกอบการใช้งานเวอร์ชันเว็บในปัจจุบันชี้ไปที่การตั้งค่าทั้งหมด → การเข้ารหัสในขณะที่เอกสารประกอบการใช้งาน Element อื่นๆ อาจยังคงอ้างถึงความปลอดภัยและความเป็น ส่วนตัว การสำรองข้อมูลที่ปลอดภัยหรือส่วนเฉพาะเกี่ยวกับการลงนามข้าม (Cross-signing ) ควรใช้ชื่อฟังก์ชันที่อธิบายไว้ด้านล่างแทนที่จะคิดว่าทุกหน้าจอจะตรงกันทุกพิกเซล

คุณควรเลือกการตั้งค่าแบบใด?

การเปรียบเทียบนี้เป็นไปตามคำอธิบายปัจจุบันของ Element เกี่ยวกับการจัดเก็บและการกู้คืนคีย์ นี่ไม่ใช่การกล่าวอ้างว่าการกำหนดค่าใดการกำหนดค่าหนึ่งปลอดภัยที่สุดเสมอไป เพราะความพร้อมใช้งานและความลับเป็นเป้าหมายที่แตกต่างกัน การสำรองข้อมูลแบบเข้ารหัสช่วยลดความเสี่ยงของการสูญเสียข้อมูลอย่างถาวร ในขณะที่การปิดใช้งานการสำรองข้อมูลจะลดปริมาณข้อมูลคีย์ที่เข้ารหัสซึ่งผู้ให้บริการบัญชีเก็บรักษาไว้

ขั้นตอนที่ 1: เปิดการตั้งค่าการเข้ารหัสของ Element

ใน Element เวอร์ชันเว็บหรือเดสก์ท็อป ให้เปิดเมนูรูปประจำตัวของคุณ เลือกการตั้งค่าทั้งหมดแล้วเลือกการเข้ารหัสในบางอุปกรณ์มือถือหรือแอปพลิเคชันเวอร์ชันเก่า พื้นที่ที่เทียบเท่ากันจะมีชื่อว่าความปลอดภัยและความเป็นส่วนตัวคู่มือการกู้คืนอย่างเป็นทางการของ Element ระบุไว้อย่างชัดเจนว่าคำแนะนำในเวอร์ชันเว็บยังใช้ได้กับแอปพลิเคชันเดสก์ท็อปสำหรับ Windows, macOS และ Linux ด้วย

ก่อนที่จะเปลี่ยนแปลงอะไร โปรดตรวจสอบสถานะของเซสชันปัจจุบัน หากหน้าเว็บแจ้งว่าอุปกรณ์ยังไม่ได้รับการยืนยัน โปรดยืนยันอุปกรณ์จากอุปกรณ์ที่เชื่อถือได้อยู่แล้ว หรือใช้รหัสกู้คืนที่ถูกต้องคู่มือการยืนยันอุปกรณ์ ของ Element อธิบายทั้งสองวิธีไว้แล้ว

ขั้นตอนที่ 2: ตรวจสอบว่าการสำรองข้อมูลคีย์เปิดใช้งานอยู่แล้วหรือไม่

อย่าสร้างข้อมูลสำรองใหม่เพียงเพราะคุณเห็นเมนูการเข้ารหัส ตรวจสอบส่วน "สำรองข้อมูล" หรือ "สำรองข้อมูลอย่างปลอดภัย" ก่อน หาก Element แจ้งว่าเซสชันกำลังสำรองข้อมูลคีย์ คำถามสำคัญถัดไปคือ คุณยังคงมีคีย์กู้คืนอยู่หรือไม่ หาก UI เสนอ " รับคีย์กู้คืน"คำแนะนำบนเว็บปัจจุบันของ Element ระบุว่าคุณยังไม่ได้รับคีย์กู้คืน หากเสนอ " เปลี่ยนคีย์กู้คืน" แสดงว่า การกู้คืนได้รับการกำหนดค่าไว้แล้ว

หากคุณใช้โปรแกรมไคลเอ็นต์ที่ยังแสดงข้อความ " เริ่มใช้งานการสำรองคีย์"หรือ"ตั้งค่าการสำรองข้อมูลที่ปลอดภัย"นั่นคือข้อความเก่าที่มีจุดประสงค์เดียวกัน คือ การสร้างสำเนาคีย์ที่เข้ารหัสไว้บนเซิร์ฟเวอร์ ซึ่งจำเป็นสำหรับการกู้คืนประวัติข้อความ

ขั้นตอนที่ 3: ตั้งค่าหรือขอรับรหัสกู้คืน

ทำตามขั้นตอนการตั้งค่าการกู้คืนและปล่อยให้ Element สร้างรหัสกู้คืนเมื่อมีตัวเลือกนั้นให้เลือก คำถามที่พบบ่อย (FAQ) ปัจจุบันของ Element อธิบายว่านี่คือรหัสกู้คืนที่ไม่ซ้ำกัน 48 ตัวอักษร และแนะนำให้จัดเก็บไว้ในโปรแกรมจัดการรหัสผ่าน บนไดรฟ์ USB ที่เข้ารหัสด้วยฮาร์ดแวร์ หรือเป็นสำเนาเอกสารในที่ปลอดภัย รหัสนี้แยกต่างหากจากรหัสผ่านบัญชีของคุณ

การสร้างคีย์กู้คืนอัตโนมัติเป็นวิธีที่เหมาะสมกว่าหากคุณสามารถจัดเก็บได้อย่างปลอดภัย เนื่องจากมีเอนโทรปีสูงและไม่ขึ้นอยู่กับการเลือกรหัสผ่านของมนุษย์ การใช้งาน Element บางเวอร์ชันหรือไคลเอนต์บนมือถืออาจอนุญาตให้ผู้ใช้ป้อนวลี/คีย์กู้คืนได้ แต่เอกสารประกอบชุดเซิร์ฟเวอร์ของ Element เตือนว่าวลีที่ผู้ใช้เลือกอาจอ่อนแอกว่าและไม่ควรใช้รหัสผ่านบัญชีซ้ำโดยเด็ดขาด โปรดดู คำแนะนำเกี่ยวกับคีย์กู้คืน ที่ผู้ใช้ป้อนของ Element

ขั้นตอนที่ 4: ตรวจสอบว่ารหัสกู้คืนใช้งานได้จริงหรือไม่

การบันทึกสตริงอย่างเดียวไม่เพียงพอ หากคุณไม่แน่ใจว่าสตริงนั้นเป็นของข้อมูลประจำตัวการเข้ารหัสปัจจุบัน Element แนะนำวิธีการตรวจสอบที่ใช้งานได้จริง: เข้าสู่ระบบ Element Web ในเบราว์เซอร์อื่น เริ่มการตรวจสอบอุปกรณ์ และใช้คีย์กู้คืน หากเซสชันใหม่ยอมรับ คีย์นั้นจะตรงกับการตั้งค่าการกู้คืนปัจจุบันของคุณ

การทดสอบนี้มีค่าใช้จ่ายในการดำเนินการ: มันจะสร้างเซสชันใหม่ที่คุณควรตรวจสอบในภายหลัง หากคุณไม่ต้องการเก็บเซสชันนี้ไว้ ให้ลงชื่อออกเมื่อการตรวจสอบเสร็จสมบูรณ์ อย่าทำการรีเซ็ตแบบทำลายข้อมูลเพียงเพื่อทดสอบการกู้คืน

ขั้นตอนที่ 5: ทำความเข้าใจว่าการลงนามร่วม (cross-signing) มีบทบาทอย่างไร

การลงนามร่วม (Cross-signing) คือชั้นความน่าเชื่อถือ ไม่ใช่การสำรองข้อมูลประวัติ Matrix กำหนดคีย์การลงนามร่วมไว้สามแบบ ได้แก่ คีย์หลัก (master key) คีย์ลงนามด้วยตนเอง (self-signing key) สำหรับอุปกรณ์ของคุณเอง และคีย์ลงนามโดยผู้ใช้ (user-signing key) สำหรับคีย์หลักของผู้ใช้รายอื่น ซึ่งจะช่วยลดความจำเป็นในการตรวจสอบอุปกรณ์แต่ละคู่ด้วยตนเอง คู่มือทางเทคนิคของ Matrix อธิบายห่วงโซ่ความน่าเชื่อถืออย่างละเอียดในเอกสารประกอบการใช้งานการลงนามร่วม

ในโปรแกรม Element เวอร์ชันปัจจุบัน โดยทั่วไปคุณไม่จำเป็นต้องสร้างหรือจัดการคีย์ทั้งสามนั้นด้วยตนเอง แอปพลิเคชันจะสร้างข้อมูลประจำตัวทางเข้ารหัสลับผ่านกระบวนการกู้คืนและตรวจสอบอุปกรณ์ เอกสาร Element เวอร์ชันเก่าจะมีหน้าจอการตั้งค่าการลงนามร่วมโดยเฉพาะ ดังนั้นอย่าแปลกใจหากการใช้งานแบบโฮสต์เองหรือแบบสนับสนุนระยะยาวแสดงข้อความนั้น

ขั้นตอนที่ 6: ตรวจสอบอุปกรณ์ตัวที่สอง

ลงชื่อเข้าใช้บนอุปกรณ์เครื่องที่สอง Element สามารถตรวจสอบเซสชันด้วยรหัสกู้คืนหรือโดยการขอให้เซสชันที่ได้รับการยืนยันแล้วอนุมัติ เมื่อใช้เซสชันที่เชื่อถือได้อื่น Element อาจเสนอการสแกน QR หรือการเปรียบเทียบอีโมจิ คุณสมบัติด้านความปลอดภัยมาจากการเปรียบเทียบข้อมูลการยืนยันในสองเซสชันที่เป็นอิสระ ไม่ใช่จากการคลิกผ่านข้อความแจ้งเตือนเพียงอย่างเดียว

หลังจากตรวจสอบยืนยันแล้ว ให้เปิดห้องสนทนาเข้ารหัสที่มีข้อความเก่าอยู่ การตั้งค่าที่สำเร็จจะทำให้ข้อความเก่าสามารถอ่านได้เมื่อเซสชันใหม่ได้รับคีย์สำรองที่จำเป็นเอกสารแนะนำการใช้งาน ของ Element อธิบายถึงการเริ่มต้นใช้งานเซสชันที่ได้รับการตรวจสอบแล้วและพฤติกรรมการสำรองข้อมูลที่ปลอดภัย

ขั้นตอนที่ 7: เลือกระหว่างรหัสกู้คืนและอุปกรณ์ที่ได้รับการยืนยันแล้วอีกเครื่องหนึ่ง

ควรใช้อุปกรณ์ที่ได้รับการรับรองอื่นเมื่อความสะดวกสบายเป็นสิ่งสำคัญ

หากคุณยังมีเซสชันการเข้าสู่ระบบที่เชื่อถือได้บนโทรศัพท์หรือคอมพิวเตอร์ การอนุมัติการเข้าสู่ระบบใหม่จากอุปกรณ์นั้นจะรวดเร็วและไม่ต้องพิมพ์รหัสกู้คืนที่ยาว ข้อเสียคือคุณต้องพึ่งพาเซสชันที่เชื่อถือได้นั้นให้พร้อมใช้งานและไม่ถูกบุกรุก

ใช้รหัสกู้คืนเมื่อความยืดหยุ่นเป็นสิ่งสำคัญ

รหัสกู้คืนถูกออกแบบมาเพื่อใช้ในกรณีที่ไม่มีอุปกรณ์ใด ๆ ให้ใช้งานได้ ดังนั้นจึงมีความสำคัญมากกว่าข้อมูลประจำตัวการเข้าสู่ระบบทั่วไป ควรเก็บรหัสกู้คืนแยกต่างหากจากแล็ปท็อปหรือโทรศัพท์ที่ใช้งาน Element โปรแกรมจัดการรหัสผ่านที่มีการป้องกันบัญชีที่แข็งแกร่งนั้นมีประโยชน์สำหรับหลาย ๆ คน การเก็บสำเนาไว้ในกระดาษหรือฮาร์ดแวร์ที่เข้ารหัสแบบออฟไลน์จะช่วยให้มีความเป็นอิสระจากบัญชีออนไลน์มากขึ้น

ควรใช้คำพูดที่น่าจดจำเฉพาะเมื่อลูกค้าและนโยบายของคุณสนับสนุนเท่านั้น

วลีอาจจำง่ายกว่า แต่ความแข็งแกร่งของรหัสผ่านนั้นขึ้นอยู่กับตัววลีเองเป็นหลัก Element เตือนองค์กรต่างๆ ให้ประเมินความเสี่ยงของรหัสกู้คืนที่ผู้ใช้ให้มาเป็นพิเศษ เพราะวลีที่อ่อนแอหรือการใช้รหัสผ่านซ้ำอาจบั่นทอนการปกป้องข้อมูลลับทางคริปโตที่จัดเก็บไว้ได้

ขั้นตอนที่ 8: ตรวจสอบการตั้งค่าที่เสร็จสมบูรณ์

• การเชื่อมต่อปัจจุบันแสดงสถานะว่าได้รับการยืนยันแล้ว
• รายงานการสำรองข้อมูล/การจัดเก็บคีย์ระบุว่าคีย์กำลังถูกสำรองไว้แทนที่จะรอการตั้งค่าเสร็จสิ้น
• คุณมีรหัสกู้คืนที่เก็บไว้ในที่อื่นที่ไม่เกี่ยวข้องกับอุปกรณ์ปัจจุบันของคุณ
• เซสชันที่ได้รับการยืนยันใหม่สามารถถอดรหัสประวัติการเข้ารหัสเก่าอย่างน้อยบางส่วน ซึ่งควรมีอยู่ในบัญชีของคุณ
• เซสชั่นเก่าหรือที่ไม่ทราบที่มาจะได้รับการตรวจสอบและยกเลิกการใช้งานหากไม่จำเป็นอีกต่อไป

อย่าใช้การรีเซ็ตแบบทำลายข้อมูลเป็นขั้นตอนการแก้ไขปัญหาทั่วไป Element เตือนว่าหากคุณไม่มีอุปกรณ์ที่ได้รับการยืนยันและไม่มีคีย์กู้คืนที่ใช้งานได้ การรีเซ็ตข้อมูลประจำตัวการเข้ารหัสอาจส่งผลให้สูญเสียการเข้าถึงข้อความที่เข้ารหัสไว้ก่อนหน้านี้และอาจต้องยืนยันรายชื่อผู้ติดต่ออีกครั้งคู่มือความปลอดภัยของบัญชี อย่างเป็นทางการ และคู่มือคีย์กู้คืนได้อธิบายถึงผลที่ตามมานั้นไว้อย่างชัดเจน

ควรทำอย่างไรหากระบบจัดเก็บคีย์แจ้งว่าข้อมูลไม่ตรงกัน

คำถามที่พบบ่อย (FAQ) ปัจจุบันของ Element ระบุว่า แอปจะตรวจสอบว่าคีย์ที่ใช้สร้างข้อมูลประจำตัวดิจิทัลของคุณนั้นมีอยู่ในเครื่องหรือไม่ หากคีย์ใดคีย์หนึ่งหายไป คุณอาจเห็นคำเตือนว่าการจัดเก็บคีย์ไม่ตรงกัน และระบบจะขอให้คุณป้อนคีย์กู้คืน การป้อนคีย์กู้คืนที่ถูกต้องจะช่วยให้ไคลเอนต์สามารถดึงข้อมูลลับประจำตัวที่หายไปจากที่จัดเก็บคีย์ที่เข้ารหัสได้ หากข้อมูลที่จัดเก็บไว้ไม่สมบูรณ์ Element ระบุว่าอาจจำเป็นต้องรีเซ็ตข้อมูลประจำตัวดิจิทัล

ก่อนทำการรีเซ็ต โปรดตรวจสอบอุปกรณ์ทุกเครื่องที่คุณยังคงลงชื่อเข้าใช้ เซสชันที่ได้รับการยืนยันอาจยังคงมีข้อมูลลับหรือรหัสห้องที่จำเป็นอยู่ สำหรับกรณีขั้นสูง Element ยังมีเอกสารเกี่ยวกับการส่งออก/นำเข้ารหัสห้องที่เข้ารหัสแบบ end-to-end ด้วยตนเอง แต่เป็นเส้นทางการสำรองข้อมูลที่แยกต่างหากจากการจัดเก็บรหัสปกติ

การกำหนดค่าที่แนะนำตามกรณีการใช้งาน

สรุปแล้ว

การสำรองคีย์ช่วยปกป้องการเข้าถึงประวัติการเข้ารหัสการลงนามร่วมช่วยปกป้องความน่าเชื่อถือของอุปกรณ์และตัวตนใน Element รุ่นใหม่ ทั้งสองอย่างทำงานร่วมกันผ่านการจัดเก็บคีย์ที่เข้ารหัส การกู้คืน และการตรวจสอบเซสชัน สำหรับผู้ใช้ส่วนใหญ่ การกำหนดค่าที่ใช้งานได้จริงนั้นตรงไปตรงมา: เปิดใช้งานการจัดเก็บคีย์ รับคีย์กู้คืนที่สร้างขึ้น เก็บไว้ในที่ปลอดภัยห่างจากอุปกรณ์ปัจจุบัน และตรวจสอบทุกเซสชันที่คุณใช้งานอยู่ การกำหนดค่าทางเลือกอื่นนั้นใช้ได้เฉพาะเมื่อข้อเสียของมัน โดยเฉพาะอย่างยิ่งการสูญเสียข้อความที่เข้ารหัสเก่าอย่างถาวรหลังจากอุปกรณ์สูญหาย เป็นที่ยอมรับได้ในแบบจำลองภัยคุกคามของคุณ