วิธีแก้ไขข้อความเตือน “ไม่สามารถยืนยันตัวตนได้” ใน Element

หาก Element แสดงข้อความเตือน“ไม่สามารถยืนยันตัวตนได้”หรือข้อความเตือนเซสชันที่คล้ายกัน วิธีแก้ไขเบื้องต้นที่ปลอดภัยที่สุดคือการยืนยันเซสชันปัจจุบันจากการตั้งค่าทั้งหมด > เซสชันใช้เซสชัน Element ที่ได้รับการยืนยันแล้ว หรือรหัสกู้คืนของคุณ อย่ารีเซ็ตข้อมูลประจำตัวการเข้ารหัสของคุณ เว้นแต่คุณจะไม่มีเซสชันที่ได้รับการยืนยันและไม่มีรหัสกู้คืนที่ใช้งานได้ เนื่องจาก1การรีเซ็ตอาจทำให้ไม่สามารถเข้าถึงประวัติข้อความที่เข้ารหัสเก่าได้

เอกสารประกอบการใช้งาน Element ในปัจจุบันใช้ถ้อยคำเช่น " เซสชันไม่ได้รับการตรวจสอบ" , "อุปกรณ์ไม่ได้รับการตรวจสอบ"และ"ตรวจสอบเซสชัน " ข้อความเตือนที่แน่นอนอาจแตกต่างกันไปในแต่ละเวอร์ชันและแพลตฟอร์มของ Element ดังนั้นคู่มือนี้จึงเน้นที่สถานะพื้นฐานที่ได้รับการตรวจสอบแล้วมากกว่าป้ายกำกับใดป้ายกำกับหนึ่ง

วิธีแก้ไขด่วน: ตรวจสอบเซสชัน Element ปัจจุบัน

บน Element Web หรือ Element Desktop ให้เปิดเมนูโปรไฟล์ของคุณ เลือกการตั้งค่าทั้งหมดแล้วเลือกเซสชันใน ส่วน เซสชันปัจจุบันให้มองหาเซสชันที่คุณกำลังใช้งานอยู่ เอกสารสนับสนุนปัจจุบันของ Element ระบุว่า เซสชันปัจจุบันที่ได้รับการยืนยันแล้วควรแสดงโล่สีเขียว

หากเซสชันปัจจุบันยังไม่ได้รับการยืนยัน ให้เลือกยืนยันเซสชัน Element ระบุวิธีการยืนยันสองวิธีปกติ ได้แก่ การอนุมัติเซสชันใหม่จากอุปกรณ์ที่ได้รับการยืนยันแล้ว หรือใช้รหัสกู้คืน

ตัวเลือกที่ 1: ยืนยันด้วยเซสชันที่เชื่อถือได้อื่น

วิธีนี้มักเป็นวิธีที่ดีที่สุดเมื่อคุณยังคงเปิด Element ไว้ในโทรศัพท์ เบราว์เซอร์อื่น หรือคอมพิวเตอร์เครื่องอื่นที่ได้รับการยืนยันแล้ว ให้เปิดใช้งานอุปกรณ์ที่ได้รับการยืนยันแล้วไว้ จากนั้นเริ่มการยืนยันจากอุปกรณ์ที่ยังไม่ได้รับการยืนยัน ทำตามคำแนะนำบนอุปกรณ์ทั้งสอง และเปรียบเทียบข้อมูลการยืนยันที่แสดงโดย Element อนุมัติเฉพาะเมื่อค่าตรงกันเท่านั้น

วิธีนี้เหมาะกับตัวอย่างทั่วไป: คุณลงชื่อเข้าใช้ Element Desktop บนแล็ปท็อปเครื่องใหม่ ในขณะที่ Element X บนโทรศัพท์ของคุณได้รับการยืนยันแล้ว โทรศัพท์สามารถระบุได้ว่าเซสชันบนแล็ปท็อปเครื่องใหม่เป็นของคุณโดยไม่จำเป็นต้องให้คุณพิมพ์รหัสกู้คืน

ตัวเลือกที่ 2: ยืนยันด้วยรหัสกู้คืนของคุณ

หากคุณไม่มีอุปกรณ์ที่ยืนยันตัวตนได้สะดวก แต่คุณได้บันทึกรหัสกู้คืนไว้ ให้เลือก"ยืนยันด้วยรหัสกู้คืน " และป้อนรหัสเมื่อได้รับแจ้ง Element ระบุไว้อย่างชัดเจนว่ารหัสกู้คืนนั้นแยกต่างหากจากรหัสผ่านบัญชีของคุณ รหัสผ่านปกติของคุณใช้เพื่อยืนยันว่าคุณสามารถเข้าสู่ระบบบัญชีได้ ส่วนรหัสกู้คืนใช้เพื่อกู้คืนหรือยืนยันข้อมูลประจำตัวทางเข้ารหัสและสิทธิ์การเข้าถึงข้อมูลที่เข้ารหัสซึ่งเกี่ยวข้องกับบัญชีนั้น

หลังจากยืนยันสำเร็จแล้ว ให้กลับไปที่การตั้งค่าทั้งหมด > เซสชัน เซสชันปัจจุบันควรแสดงว่าได้รับการยืนยันแล้ว โดยปกติจะมีโล่สีเขียวตามที่อธิบายไว้ในเอกสารของ Element

คำเตือนนั้นโดยทั่วไปหมายความว่าอย่างไร

ใน Matrix การเข้าสู่ระบบแต่ละครั้งจะถูกนับเป็นเซสชันหรือ "อุปกรณ์" ที่แยกจากกัน แม้ว่าการเข้าสู่ระบบสองครั้งจะเกิดขึ้นบนคอมพิวเตอร์เครื่องเดียวกันก็ตาม ตัวอย่างเช่น Element Web ใน Chrome และ Element Desktop บนแล็ปท็อปเครื่องเดียวกัน อาจปรากฏเป็นสองเซสชันที่แตกต่างกัน นอกจากนี้ การสร้างโปรไฟล์เบราว์เซอร์ใหม่ก็สามารถสร้างเซสชันใหม่ได้อีกด้วย

การตรวจสอบยืนยันจะเชื่อมโยงเซสชันนั้นเข้ากับข้อมูลประจำตัวทางเข้ารหัสลับของบัญชีของคุณ ซึ่งมีความสำคัญต่อการเข้ารหัสแบบ end-to-end เนื่องจาก Element ใช้การตรวจสอบยืนยันแบบ cross-signed เพื่อแยกแยะเซสชันที่คุณอนุมัติออกจากเซสชันที่มีเพียงข้อมูลประจำตัวการเข้าสู่ระบบที่ถูกต้องเท่านั้น

ดังนั้น คำเตือนการยืนยันตัวตนไม่ได้หมายความว่ารหัสผ่านของคุณผิดโดยอัตโนมัติและไม่ได้พิสูจน์ว่าบัญชีของคุณถูกบุกรุกโดยตัวมันเอง มันหมายความว่าเซสชันปัจจุบันยังไม่ถึงสถานะการยืนยันที่เชื่อถือได้ตามที่ Element คาดหวัง การดำเนินการที่ถูกต้องคือ ตรวจสอบหน้าเซสชัน ยืนยันเซสชันที่คุณรู้จัก และลบหรือออกจากระบบเซสชันที่คุณไม่รู้จัก

เลือกวิธีแก้ไขที่เหมาะสมกับสถานการณ์ของคุณ

หากอุปกรณ์ที่ได้รับการยืนยันอีกเครื่องไม่ได้รับคำขอการยืนยัน

ขั้นแรก ตรวจสอบให้แน่ใจว่าอุปกรณ์อีกเครื่องได้รับการยืนยันแล้ว ไม่ใช่แค่ลงชื่อเข้าใช้เท่านั้น ใน Element Web/Desktop เอกสารปัจจุบันของ Element ระบุว่าให้ตรวจสอบที่ การตั้งค่าทั้งหมด > เซสชันและมองหาโล่สีเขียวในเซสชันนั้น หากอุปกรณ์เครื่องเก่าไม่ได้รับการยืนยัน ก็จะไม่สามารถทำหน้าที่เป็นจุดอ้างอิงที่เชื่อถือได้ตามที่คุณคาดหวังได้

ถัดไป ให้เชื่อมต่ออุปกรณ์ทั้งสองเครื่องไว้ และลองทำการยืนยันอีกครั้งจากเซสชันที่ไม่ได้รับการยืนยัน หากคุณสามารถใช้รหัสกู้คืนที่ใช้งานได้ดี ก็จะเป็นทางเลือกที่ใช้งานได้จริงเมื่อกระบวนการโต้ตอบระหว่างอุปกรณ์ไม่เสร็จสมบูรณ์

นอกจากนี้ ควรแยกแยะปัญหาการตรวจสอบเซสชันออกจากปัญหาเซิร์ฟเวอร์ SSO หรือการเข้าสู่ระบบเครือข่าย หากคุณไม่สามารถเข้าสู่ระบบได้เลย แสดงว่าปัญหาอยู่ที่ขั้นตอนต้นๆ ของห่วงโซ่การตรวจสอบสิทธิ์ หากคุณสามารถเข้าสู่ระบบได้ แต่เซสชันยังไม่ได้รับการตรวจสอบ ขั้นตอนในบทความนี้ก็สามารถนำไปใช้ได้

หากรหัสกู้คืนถูกปฏิเสธหรือสูญหาย

อย่าเปลี่ยนรหัสผ่านบัญชี Element ของคุณ เว้นแต่ว่าอินเทอร์เฟซจะขอให้ระบุรหัสผ่านโดยเฉพาะ เอกสารสนับสนุนของ Element ระบุว่ารหัสกู้คืนนั้นแยกต่างหากจากรหัสผ่านบัญชี

หากคุณคิดว่าได้บันทึกรหัสกู้คืนไว้แล้ว แต่ไม่แน่ใจว่ายังใช้งานได้หรือไม่ Element แนะนำให้ทดสอบโดยการเข้าสู่ระบบ Element Web ในเบราว์เซอร์อื่น แล้วลองยืนยันเซสชันใหม่ด้วยรหัสดังกล่าว นอกจากนี้ หากคุณยังมีอุปกรณ์ที่ได้รับการยืนยันแล้ว คุณสามารถใช้อุปกรณ์ที่เชื่อถือได้นั้นเพื่อสร้างหรือเปลี่ยนรหัสกู้คืนจากการตั้งค่าการเข้ารหัสได้

หากคุณทำรหัสกู้คืนหายและไม่มีเซสชันที่ได้รับการยืนยันเหลืออยู่แล้ว วิธีแก้ไขสุดท้ายที่ Element แนะนำคือการรีเซ็ตข้อมูลประจำตัวทางการเข้ารหัส โปรดถือว่านี่เป็นการดำเนินการกู้คืน ไม่ใช่ขั้นตอนการแก้ไขปัญหาทั่วไป Element ระบุว่าหลังจากรีเซ็ตแล้ว คุณอาจไม่สามารถเข้าถึงประวัติข้อความที่เข้ารหัสไว้ก่อนหน้านี้ได้ และผู้ติดต่ออาจได้รับการแจ้งเตือนว่าข้อมูลประจำตัวของคุณเปลี่ยนไป

ควรทำอย่างไรกับเซสชั่นเก่าหรือเซสชั่นที่ไม่รู้จัก

การตรวจสอบยืนยันไม่ใช่เหตุผลที่จะอนุมัติทุกรายการในรายการเซสชัน ตรวจสอบรายการเพื่อหาเบราว์เซอร์เก่า โทรศัพท์ที่เลิกใช้แล้ว การติดตั้งก่อนหน้านี้ หรืออุปกรณ์ที่คุณไม่รู้จัก เก็บเซสชันที่คุณยังควบคุมได้และต้องการใช้งานไว้ ออกจากระบบเซสชันที่ล้าสมัยหรือน่าสงสัยแทนที่จะตรวจสอบยืนยัน

เรื่องนี้สำคัญเป็นพิเศษหากคำเตือนปรากฏขึ้นอย่างไม่คาดคิดโดยที่ไม่ได้เข้าสู่ระบบเมื่อเร็ว ๆ นี้ คำอธิบายทั่วไปอาจเป็นการสร้างโปรไฟล์เบราว์เซอร์ใหม่ การล้างพื้นที่จัดเก็บข้อมูลเบราว์เซอร์ หรือการติดตั้งเดสก์ท็อปใหม่ แต่เซสชันที่ไม่คุ้นเคยนั้นควรได้รับการตรวจสอบด้านความปลอดภัยของบัญชี

เหตุใดการแก้ไขปัญหานี้จึงมีความสำคัญ แม้ว่าการแชทแบบเข้ารหัสจะยังคงใช้งานได้ในปัจจุบันก็ตาม

Element และระบบนิเวศของ Matrix กำลังเพิ่มความเข้มงวดในการจัดการกับเซสชันที่ไม่ได้รับการตรวจสอบ เอกสารการตรวจสอบอุปกรณ์ปัจจุบันของ Element ระบุว่า วันที่จะเริ่มใช้งานการยกเว้นอุปกรณ์ที่ไม่ปลอดภัยได้ถูกเลื่อนออกไปและยังไม่กำหนดวันที่แน่นอน โดยจะแจ้งให้ทราบล่วงหน้าหนึ่งเดือนก่อนกำหนดวัน นอกจากนี้ Matrix ยังได้บันทึกการเปลี่ยนแปลงไปสู่การไม่ส่งข้อความเข้ารหัสไปยังอุปกรณ์ที่ไม่ได้รับการลงนามร่วมกันอีกด้วย

ข้อควรจำในทางปฏิบัติก็คือ อย่าพึ่งพาว่าเซสชันที่ไม่ได้รับการตรวจสอบจะยังคงทำงานเหมือนเดิมทุกประการ ตรวจสอบเซสชันที่คุณใช้งานอยู่เป็นประจำ เก็บรหัสกู้คืนไว้ในที่ปลอดภัย และลบเซสชันที่คุณไม่ได้ควบคุมอีกต่อไป

รายการตรวจสอบการยืนยัน

• เปิดการตั้งค่าทั้งหมด > เซสชันใน Element เวอร์ชันเว็บหรือเดสก์ท็อป
• ตรวจสอบว่ารายการใดคือเซสชันปัจจุบัน
• หากเป็นไปได้ ให้ตรวจสอบกับอุปกรณ์อื่นที่ได้รับการยืนยันแล้ว
• หรืออีกวิธีหนึ่ง ให้ใช้รหัสกู้คืนที่คุณบันทึกไว้
• ตรวจสอบให้แน่ใจว่าเซสชันปัจจุบันแสดงสถานะได้รับการยืนยัน/โล่สีเขียวแล้ว
• อย่าตรวจสอบเซสชันที่ไม่รู้จัก
• รีเซ็ตข้อมูลประจำตัวการเข้ารหัสเฉพาะในกรณีที่ไม่มีเซสชันที่ได้รับการตรวจสอบแล้วหรือคีย์กู้คืนที่ใช้งานได้เหลืออยู่เท่านั้น
• หลังจากกู้คืนระบบแล้ว ให้บันทึกรหัสกู้คืนใหม่ไว้ในที่ปลอดภัย

เอกสารอ้างอิงอย่างเป็นทางการ

คำแนะนำปัจจุบันของ Element สำหรับการตรวจสอบและยืนยันเซสชันมีอยู่ในวิธีการยืนยันอุปกรณ์สถานการณ์การใช้คีย์กู้คืน รวมถึงเส้นทางการรีเซ็ตข้อมูลประจำตัวในกรณีฉุกเฉิน มีเอกสารอยู่ในวิธีการตรวจสอบให้แน่ใจว่าคุณมีคีย์กู้คืนสำหรับโครงสร้างการตั้งค่า โปรดดูเอกสารการตั้งค่าเซสชัน ของ Element สำหรับข้อมูลเบื้องหลังเกี่ยวกับแนวทางการรักษาความปลอดภัยของ Matrix สำหรับอุปกรณ์ที่ไม่ได้รับการลงนามร่วมกัน โปรดดูประกาศการยืนยันอุปกรณ์ของ Matrix.org