Was ein Heimserver trotz Verschlüsselung sieht

Auch bei durchgehend verschlüsselten Räumen liegen beim Heimserver unverschlüsselt vor: Raumname und -thema, die Mitgliederliste mit Anzeigenamen und Bildern, die Machtstufen, sowie Anzahl und Zeitpunkt gesendeter Nachrichten samt Absender, Gerätekennung und Zeitstempel auf Transportebene. Zwischen Heimservern ist zudem im Klartext sichtbar, welcher Server wann mit welchem verkehrt — daraus lassen sich Beziehungsmuster ableiten. Diese Aufstellung stammt aus Herstellerdarstellungen und einer unabhängigen Sicherheitsanalyse, nicht aus einem normativen Satz der Spezifikation selbst; inhaltlich ist sie durch die dokumentierte Zustandsstruktur gedeckt, in der genau diese Angaben als unverschlüsselte Zustandsereignisse geführt werden.

Quelle

Geprüft gegen die veröffentlichte Matrix-Dokumentation: https://element.io/blog/hiding-room-metadata-from-servers/