Messenger: Matrix und Riot machen E2E-Verschlüsselung zum Standard

Dafür waren große Umbauarbeiten an der Oberfläche notwendig. Das Team des freien Matrix-Chats hat mehr als drei Jahre daran gearbeitet.

Artikel veröffentlicht am ,
Die Ende-zu-Ende-Verschlüsselung in Riot nutzt nun QR-Codes zur Verifikation und ein grünes Schild als Bestätigung.
Die Ende-zu-Ende-Verschlüsselung in Riot nutzt nun QR-Codes zur Verifikation und ein grünes Schild als Bestätigung. (Bild: Riot Chat)

Verschlüsselung ist nur dann hilfreich, wenn sie auch einfach genutzt werden kann. Getreu diesem Motto haben die Entwickler des freien und föderierten Matrix nun die Ende-zu-Ende-Verschlüsselung (E2E) standardmäßig in ihrem Referenz-Client Riot aktiviert. Sämtliche nicht öffentlichen Konversationen über die freie Software sind damit nun zwischen den Teilnehmern abgesichert.

Stellenmarkt
  1. Senior Software Entwickler:in (m/w/d)
    DKMS gemeinnützige, Tübingen
  2. Produkt- und Projektmanager VOIS Plattform (m/w/d)
    ekom21 - KGRZ Hessen, Darmstadt, Gießen, Kassel
Detailsuche

Erste Arbeiten zur E2E-Verschlüsselung hat das Matrix-Team Ende des Jahres 2016 angekündigt. Als eigentliche Verschlüsslung nutzt Matrix mit Olm eine eigene Implementierung des Double-Ratchet-Algorithmus, der auch im freien Messenger Signal zum Einsatz kommt und als besonders sicher gilt.

In den vergangenen mehr als drei Jahren hat das Team sehr viele verschiedene Veränderungen an seinem Support für die E2E-Verschlüsselung vorgenommen. Zuletzt haben sich die Entwickler vor allem darauf konzentriert, die Oberfläche von Riot sowie die User-Experience zu verbessern.

Größere Arbeiten in Riot

Dazu gehört die Möglichkeit des sogenannten Cross-Signing. Nutzer können damit weiter Geräte für ein eigenes Login selbst verifizieren. Darüber hinaus unterstützt Riot nun auch QR-Codes zur Verifikation. Die bisher genutzten Emoji können aber ebenso weiter verwendet werden. Die Nutzung der Verschlüsselung wird zudem konsistent über Schilde dargestellt.

Golem Akademie
  1. Elastic Stack Fundamentals - Elasticsearch, Logstash, Kibana, Beats
    26. - 28. Oktober 2021, online
  2. Terraform mit AWS
    14./15. September 2021, online
Weitere IT-Trainings

Die größte Hürde, die das Team bisher davon abgehalten hat, E2E-Verschlüsselung standardmäßig in Riot zu aktivieren, sind die vielen anderen Matrix-Clients oder -Bridges, die das noch nicht unterstützen. Deshalb haben die Entwickler auch einen eigenen kleinen Reverse Proxy geschrieben, der für die E2E-Verschlüsselung sorgt. Dieser soll sich leicht in andere Clients als Matrix integrieren lassen, was teilweise bereits geschehen ist.

Das Entwicklerteam hat darüber hinaus noch einige Pläne für die Verbesserung der E2E-Verschlüsselung. Dazu gehören etwa Trust On First Use (TOFU) oder die Nutzung eines einzigen Passworts für das Login sowie für die Verschlüsselung. Geplant ist auch ein weiterer Audit der Verschlüsselung mit Fokus auf die Schlüsselverwaltung.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Neues Betriebssystem von Microsoft
Wir probieren Windows 11 aus

Windows 11 ist bereits im Umlauf. Wir haben die Vorabversion ausprobiert und ein schickes OS durchstöbert. Im Kern ist es aber Windows 10.
Ein Hands-on von Oliver Nickel

Neues Betriebssystem von Microsoft: Wir probieren Windows 11 aus
Artikel
  1. Niedrige Inzidenzen: Homeoffice-Pflicht soll am 30. Juni enden
    Niedrige Inzidenzen
    Homeoffice-Pflicht soll am 30. Juni enden

    Die allgemeine Pflicht zum Homeoffice soll Ende des Monats fallen. Coronatests sollen aber weiterhin in Betrieben angeboten werden.

  2. Nach Juni 2022: Europäische Union will freies Roaming verlängern
    Nach Juni 2022
    Europäische Union will freies Roaming verlängern

    Die Regelung vom Juni 2017 soll verlängert und verbessert werden. Ein Ende von 'Roam like at home' wäre undenkbar.

  3. Websicherheit: Wie KenFM von Anonymous gehackt wurde
    Websicherheit
    Wie KenFM von Anonymous gehackt wurde

    Die Webseite AnonLeaks berichtet, wie das Defacement von KenFM ablief: durch abrufbare Backupdaten und das Wordpress-Plugin Duplicator Pro.
    Von Hanno Böck

Luuubb 12. Mai 2020

Vielleicht stehe ich nur auf dem Schlauch, aber sollte das "andere Matrix Clients" o.Ä...

Luuubb 12. Mai 2020

Jopp. Eines der Ziele dieser Überarbeitung mit den Schilden war soweit ich weiß auch...

HeroFeat 11. Mai 2020

Cross-Signing ist ein sehr wichtiges Feature aus meiner Sicht. Das vorherige Verifizieren...


Folgen Sie uns
       


Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Dualsense Midnight Black + Ratchet & Clank Rift Apart 99,99€ • Saturn Super Sale (u. a. Samsung 65" QLED (2021) 1.294€) • MSI 27" FHD 144Hz 269€ • Razer Naga Pro Gaming-Maus 119,99€ • Apple iPad Pro 12,9" 256GB 909€ [Werbung]
    •  /