修正 Element Web “解密事件失敗” E2EE 錯誤

舉例說明： Maya 可以在手機上閱讀新的加密訊息，但在新筆記型電腦上登入 Element Web 後，一些較早的訊息顯示「無法解密」。這個假設案例有助於區分新瀏覽器缺少密鑰和訊息密鑰從未與她的帳戶共享過這兩種情況。區分這兩種情況至關重要，因為第一種情況可能可以透過驗證瀏覽器會話並恢復金鑰備份來解決；而第二種情況可能需要其他參與者或擁有金鑰的裝置。

「解密事件失敗」通常是什麼意思？

Element 收到了一條加密的 Matrix 事件，但目前會話無法使用其可用金鑰對其進行解密。主伺服器並未以 Element 可以透過重新載入來查看的形式儲存該文字。在端對端加密中，所需的房間金鑰由參與裝置持有或保存在加密金鑰備份中。 Element 表示，金鑰儲存支援在新裝置上解密歷史記錄，且復原金鑰可以解鎖該備份。請參閱Element 的加密和金鑰儲存常見問題解答。

訊息傳送失敗的原因可能有多種：目前瀏覽器會話是新建的或未經驗證的，無法存取備份金鑰；金鑰未傳送到此裝置；特定事件發生在裝置或使用者能夠接收房間金鑰之前；或本機瀏覽器資料或用戶端問題造成了乾擾。僅憑可見的錯誤訊息無法確定具體原因。首先，請檢查故障是影響單一事件、一段舊的歷史記錄，還是所有加密房間。

更改加密設定前應該檢查哪些內容？

在瑪雅的例子中，她的手機仍然打開著對話。這很有價值：它可能是一個已驗證的會話，其中包含新網路會話中缺少的金鑰。在調查期間，請保持該手機登入狀態，並避免重設加密身分或刪除金鑰備份。

對比不同設備。檢查相同事件是否能在其他已登入的 Element 裝置上解密。如果可以，則即使此瀏覽器缺少金鑰，該金鑰也可能存在於帳戶的受信任裝置/金鑰設定中。
檢查規律。如果只有一條舊事件失敗，則可能是其會話金鑰遺失，或從未與此裝置共用。如果許多早期訊息僅在新新增的瀏覽器上失敗，則裝置驗證或金鑰備份更有可能是問題所在。
請確認您使用的是正確的帳戶和主伺服器。不同的帳戶、伺服器或瀏覽器設定檔可能具有不同的裝置身分和金鑰歷史記錄。
保留存取權限。請勿從唯一可以解密房間的裝置上註銷。在確認恢復金鑰和任何重要的訊息金鑰匯出之前，請勿清除瀏覽器網站資料。

這些檢查是非破壞性的。它們可以幫助 Maya 避免將一次性金鑰缺失視為損壞的帳戶備份。

如何在新的 Element Web 工作階段中恢復存取權限？

Element 將每個登入工作階段視為一個獨立的設備，即使兩個會話使用同一台實體電腦。新的瀏覽器會話可能需要驗證才能存取備份的加密金鑰。 Element 目前的 Web 說明將會話驗證放在「個人資料」功能表下的「所有設定」和「會話」中。在「目前會話」中，選擇「驗證會話」。可用的驗證選項包括使用其他裝置或復原金鑰。選單名稱可能會因版本和託管部署而異，因此請遵循已安裝版本中顯示的標籤。請參閱Element 的設備驗證指南。

保持正在使用的手機或電腦會話處於開啟狀態。在 Element Web 中，開啟您的個人資料選單，然後前往「所有設定」 > “會話”。
在「目前會話」下，選擇「驗證會話」。
如果出現提示，請選擇「使用其他裝置驗證」。在您熟悉的裝置上接受請求，然後比較兩個螢幕上的驗證表情符號或數字。僅當它們匹配時才進行確認。
如果您無法使用其他已驗證的設備，請選擇復原金鑰選項並輸入您先前儲存的金鑰。恢復金鑰並非您的帳戶密碼。
驗證完成後，請保持 Element Web 頁面打開，並允許其檢索可用的備份金鑰。重新檢查受影響的事件。

對於 Maya 來說，成功驗證並恢復金鑰後，備份的歷史記錄可以在瀏覽器中讀取。但它無法恢復從未包含在備份中或從未與她的裝置共享的金鑰。 Element 的文件指出，驗證新登入會將其連接到交叉簽名和金鑰存儲，以便存取備份的訊息金鑰。 Element的新登入驗證指南

如果你有恢復密鑰，但不確定它是否有效？

請勿透過重置備份來測試復原金鑰。 Element 建議您在 Element Web 的裝置驗證過程中使用已儲存的金鑰來驗證其有效性。如果您仍有已登入並已驗證的設備，Element 的最新指南還說明如何在「所有設定」 > 「加密」中檢查恢復金鑰狀態，以及如何取得或變更金鑰。請妥善保存任何替換密鑰，並確保新密鑰已被接受後再使用。 Element恢復金鑰檢查清單

恢復金鑰用於保護對加密金鑰儲存的存取；如果相應的房間金鑰從未備份，它本身無法解密內容。如果您仍然登入在可以解密房間的裝置上，請保持該裝置可用，同時按照 Element 版本的官方匯出或備份指南進行操作。

為什麼僅僅一個事件——或者只是非常久遠的歷史——仍然會失敗？

Matrix 加密的房間訊息使用群組會話，裝置需要對應的會話金鑰。 Matrix 實作指南描述如何將房間金鑰分發給特定設備，並解釋了用戶端如何向其他用戶端要求缺少的金鑰。密鑰共享受設備信任和共享規則的約束；用戶端不應自動將密鑰發送給每個未經驗證的請求者。 Matrix端對端加密實作指南

也存在一些合理的時序問題。例如，在先前的加密會話開始後加入的裝置可能沒有獲得該會話的金鑰。 Matrix 的指南指出，新新增的使用者通常會收到目前會話狀態以用於後續訊息；而先前的訊息則需要在支援且允許的情況下共用歷史記錄。在 Maya 的假設案例中，如果她的手機可以解密舊事件，但經過驗證的瀏覽器在備份恢復後仍然無法解密，則該手機可能擁有該房間密鑰的唯一副本。如果沒有任何裝置或備份擁有該金鑰，則可能無法復原。

如果 Element 提示需要金鑰，請僅在確認要求存取的裝置以及盡可能驗證工作階段後才使用該提示。詢問發送者或會議室管理員，是否有受信任的裝置仍持有金鑰。切勿僅為了清除錯誤而批准不熟悉的會話。

你應該避免做什麼？

請勿將重置數位身分作為首要故障排除步驟。 Element警告稱，在沒有活動會話的情況下重置身分可能會導致無法存取歷史加密訊息。重置身分是最後的手段，僅在沒有恢復金鑰或已驗證裝置時才可採取，並非常規修復措施。
在保留金鑰之前，請勿刪除或重設金鑰備份。 Element的備份重置說明建議先恢復金鑰並匯出，然後再重置伺服器端備份。某些用戶端可能無法匯出完整備份，因此請先查看特定版本的說明。 Element 的金鑰備份重置流程
請勿在聊天、支援工單或螢幕截圖中分享您的恢復金鑰。這樣做可能會解鎖您的加密金鑰備份。請僅在預期的 Element 驗證流程中輸入復原金鑰。
不要以為清除快取就能修復遺失的加密金鑰。重新載入頁面或許可以解決暫時的顯示問題，但無法重新建立會話從未收到的金鑰。

Element 的支援文件指出，在沒有活動會話的情況下重置交叉簽名可能會導致無法存取歷史加密訊息。這就是為什麼 Maya 在驗證瀏覽器時會保持她的工作手機處於登入狀態的原因。 Element關於重置交叉簽名的警告

何時應該聯繫家庭伺服器管理員或 Element 支援團隊？

如果金鑰備份不可用、備份報告錯誤、伺服器遷移後多個使用者遇到解密失敗，或問題出現在家庭伺服器復原之後，請聯絡管理員。 Element 伺服器備份文件指出，遺失 Synapse 資料庫可能會導致加密事件顯示為「無法解密」；這是伺服器復原問題，而非瀏覽器設定問題。 Element伺服器套件備份和恢復文檔

回報問題時，請提供 Element Web 版本、瀏覽器、主伺服器、其他已驗證裝置是否能解密相同事件，以及受影響的郵件是近期郵件還是歷史郵件。切勿發送郵件內容或恢復金鑰。如果僅剩一個事件無法取得且沒有任何裝置擁有其金鑰，請明確說明：技術支援可以診斷出投遞或伺服器問題，但無法取得任何受信任裝置或備份中均未保留的端對端加密金鑰。