แก้ไขข้อผิดพลาด E2EE “Failed to Decrypt Event” ใน Element Web

ตัวอย่างประกอบ:มายาอ่านข้อความที่เข้ารหัสใหม่บนโทรศัพท์ของเธอได้ แต่หลังจากลงชื่อเข้าใช้ Element Web บนแล็ปท็อปเครื่องใหม่ ข้อความเก่าหลายรายการกลับแสดงข้อความว่า “ไม่สามารถถอดรหัสได้” กรณีสมมตินี้ช่วยแยกแยะความแตกต่างระหว่างคีย์ที่หายไปในเบราว์เซอร์ใหม่กับคีย์ข้อความที่ไม่เคยแชร์กับบัญชีของเธอ ความแตกต่างนี้มีความสำคัญ เพราะปัญหาแรกอาจแก้ไขได้โดยการตรวจสอบเซสชันของเบราว์เซอร์และกู้คืนข้อมูลสำรองคีย์ ในขณะที่ปัญหาที่สองอาจต้องอาศัยผู้เข้าร่วมหรืออุปกรณ์อื่นที่มีคีย์อยู่จริง

“ไม่สามารถถอดรหัสเหตุการณ์ได้” โดยทั่วไปหมายความว่าอย่างไร?

Element ได้รับเหตุการณ์ Matrix ที่เข้ารหัสไว้ แต่เซสชันปัจจุบันไม่สามารถถอดรหัสได้ด้วยคีย์ที่มีอยู่ในเซสชันนั้น ข้อความไม่ได้ถูกจัดเก็บโดยโฮมเซิร์ฟเวอร์ในรูปแบบที่ Element สามารถเปิดเผยได้ง่ายๆ โดยการรีโหลด ในการเข้ารหัสแบบ end-to-end คีย์ห้องที่จำเป็นจะถูกเก็บไว้โดยอุปกรณ์ที่เข้าร่วมหรือในการสำรองข้อมูลคีย์ที่เข้ารหัส Element กล่าวว่าการจัดเก็บคีย์รองรับประวัติการถอดรหัสบนอุปกรณ์ใหม่ และคีย์การกู้คืนสามารถปลดล็อกการสำรองข้อมูลนั้นได้คำถามที่พบบ่อยเกี่ยวกับการเข้ารหัสและการจัดเก็บคีย์ของ Element

ข้อความอาจแสดงข้อผิดพลาดได้ด้วยสาเหตุต่างๆ เช่น เบราว์เซอร์ปัจจุบันเป็นเซสชันใหม่หรือยังไม่ได้รับการตรวจสอบ และไม่มีสิทธิ์เข้าถึงคีย์สำรอง คีย์ไม่ได้ถูกส่งไปยังอุปกรณ์นี้ เหตุการณ์เฉพาะเกิดขึ้นก่อนที่อุปกรณ์หรือผู้ใช้จะได้รับคีย์ห้อง หรือข้อมูลเบราว์เซอร์ในเครื่องหรือปัญหาของไคลเอ็นต์กำลังรบกวนอยู่ ข้อผิดพลาดที่ปรากฏเพียงอย่างเดียวไม่สามารถระบุสาเหตุที่แท้จริงได้ เริ่มต้นด้วยการตรวจสอบว่าข้อผิดพลาดนั้นส่งผลกระทบต่อเหตุการณ์เดียว ช่วงประวัติเก่า หรือห้องที่เข้ารหัสทั้งหมดหรือไม่

คุณควรตรวจสอบอะไรบ้างก่อนที่จะเปลี่ยนการตั้งค่าการเข้ารหัส?

ในตัวอย่างของมายา โทรศัพท์ของเธอยังคงเปิดการสนทนาได้ ซึ่งเป็นสิ่งที่มีค่า เพราะอาจเป็นเซสชันที่ได้รับการยืนยันแล้วซึ่งมีคีย์ที่หายไปจากเซสชันเว็บใหม่ ควรล็อกอินโทรศัพท์เครื่องนั้นไว้และหลีกเลี่ยงการรีเซ็ตข้อมูลประจำตัวทางเข้ารหัสลับหรือลบข้อมูลสำรองคีย์ในระหว่างการตรวจสอบ

• เปรียบเทียบอุปกรณ์ตรวจสอบว่าเหตุการณ์เดียวกันนั้นสามารถถอดรหัสได้บนอุปกรณ์ Element เครื่องอื่นที่ลงชื่อเข้าใช้แล้วหรือไม่ หากทำได้ แสดงว่าคีย์น่าจะอยู่ในส่วนการตั้งค่าอุปกรณ์/คีย์ที่เชื่อถือได้ของบัญชี แม้ว่าเบราว์เซอร์นี้จะไม่มีก็ตาม
• ตรวจสอบรูปแบบหากมีเพียงเหตุการณ์เก่าเหตุการณ์เดียวที่ล้มเหลว อาจเป็นเพราะคีย์เซสชันหายไปหรืออาจไม่เคยถูกแชร์กับอุปกรณ์นี้มาก่อน หากข้อความก่อนหน้านี้จำนวนมากล้มเหลวเฉพาะในเบราว์เซอร์ที่เพิ่มเข้ามาใหม่ การตรวจสอบอุปกรณ์หรือการสำรองข้อมูลคีย์จะเป็นเบาะแสที่ชัดเจนกว่า
• โปรดตรวจสอบให้แน่ใจว่าคุณอยู่ในบัญชีและโฮมเซิร์ฟเวอร์ที่ถูกต้องบัญชี เซิร์ฟเวอร์ หรือโปรไฟล์เบราว์เซอร์ที่แตกต่างกันอาจมีข้อมูลประจำตัวอุปกรณ์และประวัติรหัสคีย์ที่แยกต่างหาก
• รักษาการเข้าถึงไว้อย่าออกจากระบบในอุปกรณ์เพียงเครื่องเดียวที่สามารถถอดรหัสห้องได้ อย่าล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ก่อนที่จะยืนยันรหัสกู้คืนและข้อมูลสำคัญอื่นๆ ที่เกี่ยวข้องกับรหัสข้อความ

การตรวจสอบเหล่านี้ไม่ก่อให้เกิดความเสียหายใดๆ ช่วยให้ Maya หลีกเลี่ยงการตีความช่องว่างคีย์ที่เกิดจากเหตุการณ์เดียวว่าเป็นกรณีการสำรองข้อมูลบัญชีที่เสียหาย

จะกู้คืนการเข้าถึงในเซสชัน Element Web ใหม่ได้อย่างไร?

Element ถือว่าแต่ละเซสชันการเข้าสู่ระบบเป็นอุปกรณ์แยกต่างหาก แม้ว่าสองเซสชันจะใช้คอมพิวเตอร์เครื่องเดียวกันก็ตาม เซสชันเบราว์เซอร์ใหม่อาจต้องได้รับการยืนยันก่อนจึงจะสามารถเข้าถึงคีย์การเข้ารหัสที่สำรองไว้ได้ คำแนะนำบนเว็บของ Element ในปัจจุบันจะวางการยืนยันเซสชันไว้ในเมนูโปรไฟล์ จากนั้น เลือก การตั้งค่าทั้งหมดและเซสชันจากเซสชันปัจจุบันเลือกยืนยันเซสชันตัวเลือกการยืนยันที่มีให้เลือกอาจรวมถึงอุปกรณ์อื่นหรือคีย์การกู้คืน ชื่อเมนูอาจแตกต่างกันไปในแต่ละเวอร์ชันและการใช้งาน ดังนั้นโปรดปฏิบัติตามป้ายกำกับที่แสดงในเวอร์ชันที่คุณติดตั้งคู่มือการยืนยันอุปกรณ์ของ Element

1. เปิดโทรศัพท์หรือเดสก์ท็อปที่ใช้งานอยู่ให้ค้างไว้ ใน Element Web ให้เปิดเมนูโปรไฟล์ของคุณ แล้วไปที่ การ ตั้งค่าทั้งหมด > เซสชัน
2. ภายใต้หัวข้อ "เซสชันปัจจุบัน"ให้เลือก"ตรวจสอบเซสชัน "
3. หากมีตัวเลือก ให้เลือก"ยืนยันด้วยอุปกรณ์อื่น " ยอมรับคำขอในอุปกรณ์ที่คุณรู้จัก จากนั้นเปรียบเทียบอิโมจิหรือตัวเลขยืนยันบนทั้งสองหน้าจอ ยืนยันเฉพาะเมื่อตรงกันเท่านั้น
4. หากคุณไม่สามารถใช้อุปกรณ์ที่ได้รับการยืนยันอื่นได้ ให้เลือกตัวเลือก "รหัสกู้คืน" และป้อนรหัสที่คุณบันทึกไว้ก่อนหน้านี้ รหัสกู้คืนไม่ใช่รหัสผ่านบัญชีของคุณ
5. หลังจากตรวจสอบเสร็จแล้ว ให้เปิด Element Web ทิ้งไว้และปล่อยให้มันดึงคีย์สำรองที่มีอยู่ ตรวจสอบเหตุการณ์ที่ได้รับผลกระทบอีกครั้ง

สำหรับมายา การตรวจสอบยืนยันและการกู้คืนคีย์ที่สำเร็จอาจทำให้สามารถอ่านประวัติที่สำรองไว้ในเบราว์เซอร์ได้ แต่จะไม่สามารถกู้คืนคีย์ที่ไม่ได้รวมอยู่ในการสำรองข้อมูลหรือไม่ได้แชร์กับอุปกรณ์ของเธอได้ เอกสารของ Element ระบุว่า การตรวจสอบยืนยันการเข้าสู่ระบบใหม่จะเชื่อมต่อกับระบบลงนามร่วมและการจัดเก็บข้อมูลลับ เพื่อให้สามารถเข้าถึงคีย์ข้อความที่สำรองไว้ได้คู่มือของ Element เกี่ยวกับการตรวจสอบยืนยันการเข้าสู่ระบบใหม่

จะทำอย่างไรหากคุณมีรหัสกู้คืน แต่ไม่แน่ใจว่าใช้งานได้หรือไม่?

อย่าทดสอบรหัสกู้คืนโดยการรีเซ็ตข้อมูลสำรอง Element แนะนำให้ตรวจสอบว่ารหัสที่บันทึกไว้ใช้งานได้หรือไม่โดยใช้รหัสดังกล่าวในระหว่างกระบวนการยืนยันอุปกรณ์ใน Element Web หากคุณยังมีอุปกรณ์ที่ลงชื่อเข้าใช้และยืนยันแล้ว คู่มือปัจจุบันของ Element ยังอธิบายวิธีการตรวจสอบสถานะรหัสกู้คืนในการตั้งค่าทั้งหมด > การเข้ารหัสและรับหรือเปลี่ยนรหัส บันทึกรหัสทดแทนใดๆ อย่างปลอดภัยและตรวจสอบให้แน่ใจว่ารหัสใหม่ได้รับการยอมรับแล้วก่อนที่จะใช้งานรายการตรวจสอบรหัสกู้คืนของ Element

คีย์กู้คืนจะปกป้องการเข้าถึงพื้นที่จัดเก็บคีย์ที่เข้ารหัสไว้ แต่จะไม่สามารถถอดรหัสเนื้อหาได้ด้วยตัวเองหากไม่ได้สำรองคีย์ห้องที่เกี่ยวข้องไว้ หากคุณยังคงลงชื่อเข้าใช้บนอุปกรณ์ที่สามารถถอดรหัสห้องได้ โปรดเก็บอุปกรณ์นั้นไว้ในขณะที่คุณปฏิบัติตามคำแนะนำการส่งออกหรือการสำรองข้อมูลอย่างเป็นทางการสำหรับเวอร์ชัน Element ของคุณ

ทำไมเหตุการณ์เพียงเหตุการณ์เดียว หรือเฉพาะประวัติศาสตร์เก่าแก่มาก ๆ เท่านั้น จึงยังคงล้มเหลว?

ข้อความห้องประชุมที่เข้ารหัสด้วย Matrix ใช้เซสชันกลุ่ม และอุปกรณ์ต่างๆ จำเป็นต้องมีคีย์เซสชันที่เกี่ยวข้อง คู่มือการใช้งาน Matrix อธิบายถึงการส่งคีย์ห้องประชุมไปยังอุปกรณ์เฉพาะ และอธิบายว่าไคลเอ็นต์สามารถขอคีย์ที่ขาดหายไปจากไคลเอ็นต์อื่นๆ ได้ การแบ่งปันคีย์อยู่ภายใต้กฎความไว้วางใจและการแบ่งปันของอุปกรณ์ ไคลเอ็นต์ไม่ควรส่งคีย์ไปยังผู้ร้องขอที่ไม่ได้รับการตรวจสอบทุกรายโดยอัตโนมัติคู่มือการใช้งานการเข้ารหัสแบบ end-to-end ของ Matrix

นอกจากนี้ยังมีกรณีเรื่องเวลาที่ถูกต้องตามกฎหมายด้วย ตัวอย่างเช่น อุปกรณ์ที่เข้าร่วมหลังจากเซสชันการเข้ารหัสก่อนหน้านี้เริ่มต้นขึ้น อาจไม่ได้รับคีย์ของเซสชันนั้น คู่มือของ Matrix ระบุว่าโดยทั่วไปแล้วผู้ใช้ที่เพิ่มเข้ามาใหม่จะได้รับสถานะเซสชันปัจจุบันสำหรับข้อความในอนาคต ข้อความก่อนหน้านี้ต้องอาศัยการแชร์ประวัติหากได้รับการสนับสนุนและอนุญาต ในกรณีสมมติของมายา หากโทรศัพท์ของเธอถอดรหัสเหตุการณ์เก่าได้ แต่เบราว์เซอร์ที่ได้รับการยืนยันแล้วยังคงถอดรหัสไม่ได้หลังจากกู้คืนข้อมูลสำรอง โทรศัพท์อาจมีสำเนาคีย์ห้องนั้นเพียงชุดเดียว หากไม่มีอุปกรณ์หรือข้อมูลสำรองใด ๆ ที่มีคีย์นั้น ก็อาจกู้คืนไม่ได้

หาก Element แสดงข้อความขอรหัส ให้ใช้งานหลังจากตรวจสอบแล้วว่าอุปกรณ์ใดกำลังขอสิทธิ์เข้าถึง และยืนยันเซสชันเมื่อเป็นไปได้ สอบถามผู้ส่งหรือผู้ดูแลห้องว่าอุปกรณ์ที่เชื่อถือได้ยังคงมีรหัสอยู่หรือไม่ อย่าอนุมัติเซสชันที่ไม่คุ้นเคยเพียงเพื่อแก้ไขข้อผิดพลาด

คุณควรหลีกเลี่ยงอะไรบ้าง?

• อย่ารีเซ็ตข้อมูลประจำตัวดิจิทัลของคุณเป็นขั้นตอนแรกในการแก้ไขปัญหา Element เตือนว่าการรีเซ็ตโดยไม่มีเซสชันที่ใช้งานอยู่ อาจทำให้ไม่สามารถเข้าถึงข้อความที่เข้ารหัสไว้ในอดีตได้ การรีเซ็ตข้อมูลประจำตัวเป็นวิธีสุดท้ายเมื่อไม่มีคีย์กู้คืนหรืออุปกรณ์ที่ได้รับการยืนยันเหลืออยู่ ไม่ใช่การซ่อมแซมตามปกติ
• อย่าลบหรือรีเซ็ตการสำรองข้อมูลคีย์ก่อนที่จะทำการบันทึกคีย์คำแนะนำในการรีเซ็ตการสำรองข้อมูลของ Element แนะนำให้กู้คืนคีย์และส่งออกคีย์ก่อนที่จะรีเซ็ตการสำรองข้อมูลฝั่งเซิร์ฟเวอร์ ไคลเอนต์บางตัวอาจไม่สามารถส่งออกการสำรองข้อมูลทั้งหมดได้ ดังนั้นโปรดตรวจสอบคำแนะนำเฉพาะเวอร์ชันก่อนขั้นตอนการรีเซ็ตการสำรองข้อมูลคีย์ของ Element
• ห้ามแชร์รหัสกู้คืนของคุณในแชท ตั๋วสนับสนุน หรือภาพหน้าจอเพราะอาจปลดล็อกข้อมูลสำรองรหัสที่เข้ารหัสของคุณได้ ป้อนรหัสกู้คืนเฉพาะในขั้นตอนการตรวจสอบของ Element ที่กำหนดไว้เท่านั้น
• อย่าคิดว่าการล้างแคชจะช่วยแก้ไขปัญหาคีย์เข้ารหัสที่หายไปได้การรีโหลดอาจช่วยแก้ไขปัญหาการแสดงผลชั่วคราวได้ แต่ไม่สามารถสร้างคีย์ใหม่ที่เซสชันนั้นไม่เคยได้รับได้

เอกสารสนับสนุนของ Element ระบุว่า การรีเซ็ตการลงนามร่วมโดยไม่มีเซสชันที่ใช้งานอยู่ อาจทำให้ไม่สามารถเข้าถึงข้อความที่เข้ารหัสไว้ในอดีตได้ นั่นเป็นเหตุผลที่มายาจึงลงชื่อเข้าใช้โทรศัพท์ที่ใช้งานอยู่ตลอดเวลาขณะที่เธอกำลังตรวจสอบเบราว์เซอร์คำเตือนของ Element เกี่ยวกับการรีเซ็ตการลงนามร่วม

คุณควรติดต่อผู้ดูแลระบบโฮมเซิร์ฟเวอร์หรือฝ่ายสนับสนุนของ Element เมื่อใด?

โปรดติดต่อผู้ดูแลระบบหากไม่สามารถสำรองข้อมูลคีย์ได้ การสำรองข้อมูลรายงานข้อผิดพลาด ผู้ใช้หลายรายพบปัญหาการถอดรหัสล้มเหลวหลังจากการย้ายเซิร์ฟเวอร์ หรือปัญหาเริ่มต้นขึ้นหลังจากการกู้คืนโฮมเซิร์ฟเวอร์ เอกสารการสำรองข้อมูลเซิร์ฟเวอร์ของ Element ระบุว่า การสูญเสียฐานข้อมูล Synapse อาจทำให้เหตุการณ์ที่เข้ารหัสปรากฏเป็น “ไม่สามารถถอดรหัสได้” ซึ่งเป็นปัญหาเกี่ยวกับการกู้คืนเซิร์ฟเวอร์ ไม่ใช่การตั้งค่าเบราว์เซอร์ โปรดดูเอกสารการสำรองและกู้คืนของ Element Server Suite

เมื่อรายงานปัญหา โปรดระบุเวอร์ชัน Element Web, เบราว์เซอร์, โฮมเซิร์ฟเวอร์, ว่าอุปกรณ์ที่ได้รับการยืนยันอื่นสามารถถอดรหัสเหตุการณ์เดียวกันได้หรือไม่ และข้อความที่ได้รับผลกระทบเป็นข้อความล่าสุดหรือข้อความเก่า ห้ามส่งเนื้อหาข้อความหรือรหัสกู้คืน หากมีเพียงเหตุการณ์เดียวที่ไม่สามารถใช้งานได้และไม่มีอุปกรณ์ใดมีรหัส โปรดอธิบายให้ชัดเจน: ฝ่ายสนับสนุนอาจวินิจฉัยปัญหาการส่งหรือปัญหาเซิร์ฟเวอร์ได้ แต่ไม่สามารถสร้างรหัสการเข้ารหัสแบบ end-to-end ที่ไม่มีอุปกรณ์ที่เชื่อถือได้หรือข้อมูลสำรองใดเก็บไว้ได้

คุณจะรู้ได้อย่างไรว่าการแก้ไขได้ผล?

กลับไปยังห้องและกิจกรรมเดิมที่เกิดปัญหา ตรวจสอบให้แน่ใจว่าเซสชันของเบราว์เซอร์แสดงว่าได้รับการยืนยันแล้ว การสำรองข้อมูลคีย์เชื่อมต่ออยู่ และมีกิจกรรมเก่าที่ได้รับผลกระทบมากกว่าหนึ่งรายการเปิดขึ้น หากปัญหาเกี่ยวข้องกับช่วงเวลา จากนั้นตรวจสอบข้อความที่เข้ารหัสล่าสุด หากข้อความล่าสุดใช้งานได้ แต่กิจกรรมเก่าบางรายการยังคงใช้งานไม่ได้ การตั้งค่าเบราว์เซอร์อาจได้รับการแก้ไขแล้ว ในขณะที่คีย์เฉพาะของกิจกรรมนั้นยังคงหายไป

สำหรับมายา ผลลัพธ์ที่เป็นประโยชน์ไม่ได้มีเพียงแค่แบนเนอร์แสดงข้อผิดพลาดหายไปเท่านั้น แต่ยังรวมถึงการที่ Element Web สามารถถอดรหัสประวัติการใช้งานที่เธอคาดหวังได้ เซสชันใหม่ของเธอได้รับการตรวจสอบ และรหัสกู้คืนของเธอถูกจัดเก็บไว้อย่างปลอดภัย หากการตรวจสอบเหล่านั้นผ่านหมด ยกเว้นเหตุการณ์ที่ไม่สามารถใช้งานได้ในทุกอุปกรณ์ ให้เก็บรักษาเซสชันการทำงานไว้ และสอบถามผู้ส่งหรือผู้ดูแลระบบว่ามีรหัสห้องของเหตุการณ์นั้นอยู่ที่อื่นหรือไม่