Architektur
Was ein Heimserver trotz Verschlüsselung sieht
Auch bei durchgehend verschlüsselten Räumen liegen beim Heimserver unverschlüsselt vor: Raumname und -thema, die Mitgliederliste mit Anzeigenamen und Bildern, die Machtstufen, sowie Anzahl und Zeitpunkt gesendeter Nachrichten samt Absender, Gerätekennung und Zeitstempel auf Transportebene. Zwischen Heimservern ist zudem im Klartext sichtbar, welcher Server wann mit welchem verkehrt — daraus lassen sich Beziehungsmuster ableiten. Diese Aufstellung stammt aus Herstellerdarstellungen und einer…
Auch bei durchgehend verschlüsselten Räumen liegen beim Heimserver unverschlüsselt vor: Raumname und -thema, die Mitgliederliste mit Anzeigenamen und Bildern, die Machtstufen, sowie Anzahl und Zeitpunkt gesendeter Nachrichten samt Absender, Gerätekennung und Zeitstempel auf Transportebene. Zwischen Heimservern ist zudem im Klartext sichtbar, welcher Server wann mit welchem verkehrt — daraus lassen sich Beziehungsmuster ableiten. Diese Aufstellung stammt aus Herstellerdarstellungen und einer unabhängigen Sicherheitsanalyse, nicht aus einem normativen Satz der Spezifikation selbst; inhaltlich ist sie durch die dokumentierte Zustandsstruktur gedeckt, in der genau diese Angaben als unverschlüsselte Zustandsereignisse geführt werden.
Quelle
Geprüft gegen die veröffentlichte Matrix-Dokumentation: https://element.io/blog/hiding-room-metadata-from-servers/
Was ein Heimserver trotz Verschlüsselung sieht in drei Sätzen
Auch bei durchgehend verschlüsselten Räumen liegen beim Heimserver unverschlüsselt vor: Raumname und -thema, die Mitgliederliste mit Anzeigenamen und Bildern, die Machtstufen, sowie Anzahl und Zeitpunkt gesendeter Nachrichten samt Absender, Gerätekennung und Zeitstempel auf Transportebene. Zwischen Heimservern ist zudem im Klartext sichtbar, welcher Server wann mit welchem verkehrt — daraus lassen sich Beziehungsmuster ableiten. Diese Aufstellung stammt aus Herstellerdarstellungen und einer…