Comment on page
Element
Oletko tippunut pois Elokapinan kanavilta, kadottanut puhelimesi, tai unohtanut kapinatunnusten salasanasi? Lue tämä:
Takaisin toimintaan / Back to action
Sen sijaan saan viestin "Unable to decrypt..." tai "Waiting for this message, this may take a while", ja se jää ruudulle. Mistä voisi johtua?
- Aloittaessasi Elementin käytön et yleensä näe viestihistoriaa salatuissa huoneissa.
- Et myöskään näe viestihistoriaa kun liityt salattuun huoneeseen ensimmäistä kertaa. Alat nähdä viestit vasta siitä ajankohdasta eteenpäin jolloin liityit tai sinut kutsuttiin huoneeseen.
- Ongelmatilanne 1: Jos et näe uusia viestejä edes huoneeseen liittymisesi jälkeen. Joskus viestien salauksen purkamisessa menee hetki - voi auttaa jos ensimmäisen kirjautumisen jälkeen odottaa muutaman minuutin.
- Ongelmatilanne 2: Jos et tästä huolimatta näe viestejä, on sovelluksessa jotain vialla. Tällaisessa tilanteessa välimuistin tyhjennys voi auttaa, valitse:
- mobiililla: Asetukset / Settings -> Yleiset / General -> Tyhjennä välimuisti / Clear cache
- tietokoneella: paina omaa kuvaa vasemmassa yläkulmassa, valitse aukeavasta valikosta All settings -> Help & About -> Tyhjennä välimuisti / Clear cache
- Jos et tästä huolimatta näe viestejä: Element-sovellusta kehitetään jatkuvasti ja siinä voi olla myös bugeja. Jos ongelma ei ratkea esim. uudestaankirjautumalla tai ajan kanssa, voi ongelman selvittämiseksi lähettää bugireportin kehittäjille ja siirtyä hetkellisesti käyttämään Fluffychat-sovellusta. Se onnistuu tekemällä "rageshaken":
- älypuhelimella: ravista puhelinta kun Element on auki
- webbi/työpöytä versiossa: asetuksista "Lähetä vianjäljityslogit". Tämä voi auttaa jäljittämään näitä silloin tällöin tulevia salattujen viestien näkymisongelmia.
- Viestiksi esimerkiksi "cannot see message from xxxxx" tai "user xxxxx cannot see my message". Webbi/työpöytä versiossa GitHub linkin voi jättää tyhjäksi.
Huom! Element tarjoaa yleensä ensimmäisillä sisäänkirjautumiskerroilla mahdollisuutta tehdä salaukseen tarvittavista salausavaimistasi varmuuskopion. Varmuuskopio kannattaa luoda ja tallettaa turvalliseen paikkaan. Näin voit tarvittaessa palauttaa vanhat keskustelut mikäli esim. hukkaat puhelimesi tai vaihdat laitetta muusta syystä.
Huom! Kannattaa kuitenkin yrittää pitää ainakin yksi laite/sessio aina kirjautuneena sisään. Muuten on vaara, että ajalta jonka olet uloskirjautuneena, osa kanssakeskustelijoiden viesteistä jää todennäköisesti piiloon tai näkymättä. Tämä johtuu siitä, että uloskirjattu tili jää hetkeksi järjestelmän ulkopuolelle eikä siksi pysy ajan tasalla muiden keskustelijoiden vaihtuneista laitteiden/sessioiden salausavaimista.
Punainen huutomerkki näkyy silloin kun et ole vahvistanut laitetta. Voit vahvistaa laitteen joko toisella laitteella johon olet kirjautunut, tai sitten turva-avaimella (englanniksi Security Key) tai turvalauseella (Security Phrase), jotka olet yleensä luonut samalla kun olet kirjaunut ensimmäistä kertaa tilillesi (katso edellinen kohta ^). Katso myös seuraavat kohdat, jos kaipaat lisätietoa tai joudut nollaamaan turva-avaimen / turvalauseen.
Turva-avain/turvalause liittyy salaukseen, ja varmistaa, ettet menetetä koskaan salattuja viestejäsi ja tietojasi. Jos et huomannut kehotusta, tai ohitit sen, voit määrittää turva-avaimen jälkikäteen asetuksissa Asetukset (paina tilisi kuvaa vasemmassa yläreunassa) -> Tietoturva ja yksityisyys -> Nollaa turvallinen varmuuskopio. Huomaa kuitenkin, että nollattuasi et enää pääse lukemaan vanhoja salattuja keskusteluitasi.
Yritä pitää aina ainakin yksi laite/sessio kirjautuneena sisään. Kätevintä voi olla pitää aina älypuhelin/mobiilisessio kirjautuneena, jolloin se pystyy keräämään reaaliaikaisesti uusien käyttäjien salausavaimet ja purkamaan uudet viestit. (Mobiilista ei siis kannata kirjautua siis yleensä ulos, sen sijaan jos haluat lisätietoturvaa, kannattaa sitä hakea uloskirjautumisen sijaan esimerkiksi aktivoimalla element-sovellukseen pin-koodi tai sormenjälkitunnistus.)
Mahdolliset skenaariot ja selitykset:
- 1.kirjaudut ulos ainoasta laitteestasi / sessiostasi: et näe viestejä siltä ajalta salatuissa huoneissa, kun olet kirjautunut ulos. Jos sinulla on varmuuskopio avaimistasi (katso animaatio alta), voit kuitenkin palauttaa viestit kaikilta niiltä ajanjaksoilta kun olit aiemmin kirjautuneena.
- 2.kirjaudut ulos vain yhdestä monista laitteistasi / sessioistasi: mikäli sinulla on mobiilisessio kirjautuneena sisään ja kirjaudut toisesta (esim. web/desktop) sessiosta ulos, niin takaisin sisäänkirjautuessasi voit saada päivitetyt avaimet mobiilisessiolta siltä ajalta kun olit kirjautuneena ulos. Huomaa kuitenkin, että isoissa chatti-huoneissa siitä voi aiheutua katkoksia viestien näkyvyydessä, kun jokainen avain pitää pyytää erikseen sadoilta tai tuhansilta eri laitteilta / sessioilta jotka osallistuvat kanssasi samoihin huoneisiin.
Tietoturvasta: jos kuitenkin käytät julkista konetta (kuten koulut tai kirjastot) elementin selaamiseen, niin on ehdottomasti suositeltavaa kirjautua aina käytön jälkeen ulos laitteelta/ sessiosta.
Katso myös edellisen vastauksen infoboksi ^, eli kannattaa luoda salausavaimista varmuuskopio (luo security key ja tallenna se hyvään talteen esimerkiksi salasananhallintaohjelmaan). Katso alta esimerkkianimaatio siitä miten varmuuskopio luodaan. Nyt voit kirjautua ulos halutessasi. Kun kirjaudut takaisin sisään, voit syöttää secure keyn, jonka jälkeen laitteesi pystyy jälleen purkamaan salatut viestit.
Muista kopioida secure key hyvään talteen esim. salasananhallintaohjelmaan, salatulle muistitikulle tai tulostamalla ja tallettamalla se sinne missä pidät muita tärkeitä arvopapereitasi.
Suurin osa Elementin ominaisuuksista toimii myös matrix.org-palvelimella, mutta tekemällä tunnuksen Elokapinan omalle palvelimelle tekee se elämästäsi jonkin verran helpompaa pitkässä juoksussa.
A. Toimi näin jos tulit mukaan 08/2021 jälkeen: älä kirjaudu tai poista vielä vanhaa tiliäsi. Sen sijaan toimi seuraavasti:
Tämä ohjee olettaa, että olet kirjautunut jo sisään matrix.org-tunnuksillasi mobiililaitteella / älypuhelimella.
- 1.Kirjaudu ihan ensiksi kapinatunnuksellasi Elementtiin Elokapinan selainsovelluksessa
chat.elokapina.fi-osoitteessa. Tämä on helpointa tietokoneella. - 2.Kun olet kirjautunut sisään, kutsu mobiililaitteella uusi
nimimerkki:elokapina.fi-tunnuksesi mukaan samoihin huoneisiin, joissa jo oletnimimerkki:matrix.org-tililläsi. - 3.Valitse nyt Asetukset -> Yleiset -> Poista tili pysyvästi.
- 4.Kirjaudu nyt sisään Elementiin kapinatunnuksellasi myös mobiililaitteella. Huom! Muistathan nyt vaihtaa alussa palvelimen osoitteen: valitse palvelin aloitusnäytöstä: Muut -> Kirjoita osoite kenttään
matrix.elokapina.fi-osoite. - 5.Vaihdos on valmis! Mikäli et käytä elementtiä selaimessa, voit nyt kirjautua ulos myös selainversiosta (et näe valitettavasti kaikkia vanhoja viestejä huoneissa).
B. Toimi näin jos tulit mukaan ennen 08/2021:
- 1.
- 2.
- 3.Luotuasi kutsun avulla kapinatunnuksen, voit poistaa vanhan tilin seuraamalla A.kohdan ohjeita.
Huomaa, että Elokapinan oma palvelin toimii Kapinatunnuksilla, joiden avulla pääset käyttämään myös muita Elokapinan palveluita kuin vain Elementtiä - mm. basea ja tulevaisuudessa myös muita palveluita. Suosittelemme siis lämpimästi kapinatunnusten tekoa ja niillä Elementtiin kirjautumista.
Mulla on esiintynyt ongelmia nähdä viestejä tai reaktioita (tai Element ei ole vaikkapa näyttänyt ilmoituksia luotettavasti viime aikoina). Oon sulkenut ja avannut uudelleen sekä sovellusta että puhelinta ja tehnyt rageshaken. Onkohan tämä vaan joku sillointällöinen bugi, mille ei voi mittään, vai saanko palautettua normaalin toiminnan jotenkin?
Muutama yleinen ohje, jotka saattavat auttaa ongelmiin: tee välimuistin putsauksen, eli työpöytäversiossa "Settings" -> "Help and About" -> "Clear cache and reload" ja mobiililla "Asetukset / Settings" -> "Yleiset / General" -> "Tyhjennä välimuisti / Clear cache" ?
Kantsii myös varmistaa mobiililla, että sinulla on käytössä viimeisin Elementin versio, se päivittyy usein, eli auto-updates on sen osalta suositeltavaa olla päällä.
Jos yllä mainitut toimet eivät auta, ota yhteyttä ylläpitoon: @xryllapito:elokapina.fi
Sitä ominaisuutta ei ole välttämättä fiksua käyttää. Tässä vastaus (valitettavasti vielä englanniksi):
There are basically three types of devices (sorry this goes a bit techy):
- verified devices (green shield) - this means that you and the other person have verified securely that you are who you say you are. any devices you or the other person log in with AND verify yourself will be verified to the other person too (ie cross-signing)
- unverified devices (grey or black shield, depending on client) - this means that the device is set up correctly for end to end encryption, but you have not verified the person separately. It also means the other person has verified the device themselves, if they have multiple devices. Basically it means communication is secure.
- unsecure (red shield) - the user logged in with a new device and did not verify it. This possibly means danger since it could mean the users account was compromised. It could also mean they just forgot to verify their login with the encryption key or another device.
TL;DR (less techy): verification is not really necessary but can be done. However, never turn on the "send only to verified devices" unless you really are going to verify everyone at Elokapina. But if you see someone with a red shield, it would be good to ensure their account is not compromised by asking them about their device and asking them to verify the device or remove it.
Elementissä voit määrittää sekä näyttönimen että käyttäjänimen. Käyttäjänimi pysyy aina samana, mutta näyttönimeä voit muuttaa oman mielesi mukaan.
Huomaa myös, että Elementin käyttämässä matrix-verkossa käyttäjien osoitteet sisältävät aina käyttäjänimen ja kotipalvelimen yhdistelmän @kayttajanimi:kotipalvelin.com (vrt. sähköposti, jossa muoto on [email protected]).
Katso myös:
Elementin pitäisi toimia myös incognito / yksityisyyttä suojelevilla selaimen välilehdillä, mutta salattujen huoneiden kanssa tulee todennäköisesti olemaan paljon ongelmia, koska jos aina käyttää uutta sessiota (kuten incognito ja vastaavat toimivat), aina kun suljet selaimen menetät kyvyn avata ja lukea salattuja viestejä siltä ajalta kun selain on kiinni.
Teoriassa voi yrittää kiertää pitämällä esim mobiilisessiota päällä, jolloin salatut viestit saa sieltä, mutta pääasiallista käyttöä varten incognito moodi ja salatut kanavat ovat huono yhdistelmä. Element sinänsä ei välitä onko incognito moodissa vai ei.
Kyllä voi, Elementissä ilmoitusasetuksia voi säätää todella joustavasti, jopa kanavakohtaisesti eri laitteille.
Voi laittaa esim niin päin, että oletuksena ei tule ilmoituksia ryhmächäteistä (Messages in group chats ja Encrypted messages in group chats --> Off). Sitten voi kuitenkin erikseen valikoida tärkeät ryhmät ja ottaa ilmoitukset pelkästään niistä. Nämä valitaan ryhmäkohtaisesti ryhmän nimen viereisestä valikosta:
Asetuksia voi muokata siis todella joustavasti.
Jos haluat lisätä huoneen luetteloon ja/tai tehdä siitä julkisen, se onnistuu huoneen asetuksista. Huomaa seuraavat:
- Julkiseen huoneeseen voi liittyä kuka tahansa. Element / Matrix tilejä on muillakin kuin Elokapinalaisilla. Elokapinan huonelista on toistaiseksi kuitenkin rajattu vain Elokapinan palvelimelle.
- Jos jollakin on tiedossa julkisen huoneen osoite (esim #keskusteluhuone:elokapina.fi), hän voi liittyä siihen myös muilta Element / Matrix palvelimilta.
- Jos teet huoneesta julkisen, mietithän tarkkaan huoneen historian näkyvyyden - pystyykö historiaa selaamaan kuka tahansa vai vaatiiko historian selaamiseen jäsenyyden tai kutsun?
- Jos teet huoneesta julkisen, älä jaa siellä arkaluonteista materiaalia, cryptpadeja joissa aktio tai henkilötietoja tai muuta mitä et pistäisi internettiin esim Facebookkiin. Public means public.
Jos tarvitset apua näiden asioiden miettimisessä, kysy rohkeasti #helpdesk:elokapina.fi huoneessa tai ota yhteyttä @xryllapito:elokapina.fi tiliin.
Voi vaihtaa. Sähköposti voi itse asiassa olla kahdessa eri paikkaa, riippuen siitä oletko asettanut Elementtiin sellaisen suoraan (sähköposti-ilmoituksia varten).
- 1.Kaikilla Elokapinalaisilla on sähköposti heidän "kapinatunnuksessa", joka on luotu muunmuassa Elementtiä varten. Sen voi vaihtaa kirjautumalla osoitteessa https://id.elokapina.fi/auth/realms/elokapina/account/
- 2.Jos olet asettanut Elementin asetuksista sähköpostin, sen vaihtaa ihan Elementin asetuksissa. Sitä käytetään vain Elementin sähköposti-ilmoituksiin.
Jos olet asettanut molemmat, kannattaa vaihtaa molemmat.
Elementissä on julkisia avoimia huoneita (löytyy sen huoneiden selaamistoiminnon kautta, tuollainen kompassi huonefiltterin vieressä Element webissä ja siinä huoneen luonti + napin menussa).
Sitten on huoneita, joihin tarvitsee kutsun (suurin osa huoneista). Näiden huoneiden ei ole tarkoitus olla avoimia kelle vain, eli jonkun kapinallisen pitää uudet kutsua, jotta voidaan jollain tavalla kontrolloida esim trollien osalta. Näitä huoneita ei voi toistaiseksi listata kuin
@kapinabot:elokapina.fi avulla - sille voi kirjoittaa yksityisviestissä "rooms" niin se kertoo, olettaen, että pyytäjä on merkitty koordinaattoriksi jossain ryhmässä (jos olet koordinaattori, mutta ei oikeuksia - yhteys @xryllapito:elokapina.fi ).Hieman helpotusta on tulossa, Elementtiin tulee uusi juttu nimeltä "Spaces" kesään 2021 mennessä, joka mahdollistaa huoneiden asettamisen hierarkiaan, jolloin riittää kun kapinallisen lisää yhteen paikkaan ja sen jälkeen hän näkee kaikki mahdolliset huoneet.
Huonetta luodessa voi valita lkuoda huone ns ei-federoidussa moodissa, kuvakaappauksen ympyröity palikka. Tällöin huoneeseen ei voi liittyä missään vaiheessa kukaan
elokapina.fi palvelimen ulkopuolelta. Asetusta ei voi muuttaa jälkikäteen, joten sitä tulisi käyttää erittäin harkitusti. Osa kapinallisista käyttää muuta kotipalvelinta, kuin elokapina.fi, ja todennäköisesti tulevaisuudessa tämä voi lisääntyä, esim jos muualla XR:ssä Element/Matrix tulee käyttöön enemmän. Tästä syystä, suosittelisin, että tuota nappulaa ei pistetä päälle, ellei sille ole joku erityistarve. .png?alt=media&token=ee3a01aa-6cea-46e5-9e7f-c2d1466995b1)
Huom! (Päivitys 14.7.2021) Joskus mobiilissa ongelmia voi olla esim. juuri tietyn puhelinmallin kanssa. Jos ongelma ei ratkea Elementin suhteen, tai koet olevasi muuten esim. edistyneempi käyttäjä, voit myös kokeilla Elementin Fluffychat-sisarsovellusta, josta on saatu hyviä alustavia kokemuksia. Valitettavasti emme kuitenkaan vielä pysty tarjoamaan virallista käyttöönotto-ohjetta tai tukea Fluffychatille.
Se tarkoittaa sitä, että sinun Elementtisi luulee jonkin huoneessa olevan session olevan "untrusted", eli joku on kirjautunut esim uudella laitteella tai applikaatiolla, mutta ei ole varmistanut sitä sessiota hänen muiden sessioidensa kanssa. Kenestä on kyse näkee kun selaa huoneen käyttäjälistaa, siellä pitäisi jonkun kohdalla olla huutomerkki.
Vahvistamaton sessio voi tarkoittaa esimerkiksi sitä, että jonkun salasana on päätynyt vääriin käsiin ja käyttäjän tilille on kirjauduttu, mutta "hyökkääjä" ei ole voinut vahvistaa sitä sessiota muiden sessioiden kanssa.
Kannattaa pyytää käyttäjää tarkistamaan laitteensa ja potkimaan vahvistamattomat sessiot pois. Jos joku ei todellakaan itse ole kirjautunut tilillensä ja sinne ilmestyy uusi laite, sitten asap salasanan vaihtoon. Uusista kirjautumisista tulee kyllä popup toisessa laitteessa Elementissä ainakin.
Voi myös olla, että Element on mennyt solmuun ja luulee jonkin laitteen oleman vahvistamaton. Tällöin Elementin välimuistin voi tyhjentää asetuksista. Jos tämä ei auttanut, kyse on todellakin vahvistamattomasta laitteesta jollain käyttäjällä.
Matrix tunnukset (eli se mikä Elokapinalaisten tunnuskin on) ovat vähän kuin sähköposti. Eri palvelinten käyttäjät voivat keskustella toistensa kanssa ilman sen kummempaa rajoitetta. Tämä on yksi syy miksi Elokapina valitsi Matrix/Element teknologian, koska se on hajautettu, ja täten sopii liikkeen ideologiaan.
Tästä syystä on teknisesti aivan täysin ok käyttää jotain muuta palvelinta kuin Elokapinan omaa palvelinta. Kunhan huoneet ovat salattuja, viestit pysyvät poissa palvelimen omistajan näkyviltä. Tietenkin kannattaa miettiä mahdollisemman luotettava taho. Matrix.org on Matrix protokollaa tuottavan Matrix yhdistyksen ja Elementin (firma, joka tekee Element ohjelmaa) ylläpitämä palvelin. Täten sitä voi pitää suhteellisen luotettavana salatulle liikenteelle.
Jotta kapinallisten ei tarvitsisi miettiä tällaisia luotetttavuus asioita, infra ylläpitää Elokapinan omaa palvelinta, johon saa tilejä kutsun kautta. HUOM, koulutuksen / infopuhelun joutuu käymään oli sitten Elokapina, Matrix tai joku muu palvelin - tämä käydään huoneisiin pääsemiseksi, mutta samalla saa myös käyttöoikeuden Elokapina palvelimeen.
Miksi ei kaikille vain Elokapina palvelimen tunnus? Siksi, että Elokapina ja XR ovat hajautettuja liikkeitä. Jos rakennamme yksittäisiä linnakkeita keskusteluille, emme ole hajautettu liike. Tulevaisuudessa ehkä jotkin Suomen Elokapinan haarat kasvavat niin isoiksi, että haluavat ottaa vastuun omasta infrastaan, ja tällöin perustavat oman palveliment. Matrix protokolla (jota Element käyttää) on kasvamassa kovaa tahtia ja monilla voi olla tulevaisuudessa Matrix tunnus jo ennestään (esim koulun kautta, jos ei ole tekkinörtti). Lisäksi Elokapina on globaali liike, kun puhutaan XR:stä, ja ilmastonmuutos vaatii globaaleja toimia. Moni muukin XR haara miettii Matrixin käyttöönottoa, koska se tukee vahvaa salausta.
Summa summarum;
- matrix.org palvelin on ok käyttää, kunhan on käynyt infopuhelun/koulutuksen, ja täten saa kutsun Elokapina huoneisiin
- Matrix on protokolla, jonka päälle Element on rakennettu
- Matrix verkko on hajautettu kuten sähköposti"verkko", eri palvelimet keskustelevat keskenään ilman käyttäjien sen kummempaa tarvetta välittää siitä
- Huonetta luodessa huoneen voi asettaa ns "federoimattomaan muotoon", jolloin palvelin ei jaa siitä tietoa ulospäin muille palvelimille. Tämä estää monen Elokapinallisen osallistumisen huoneeseen, emmekä infrassa suosittele ominaisuuden käyttöä. Joitakin näin luotuja huoneita on luotu uudestaan sen jälkeen.
- Elokapina palvelinta voi käyttää kirjautumalla kapinatunnuksella https://chat.elokapina.fi tai mobiililla matrix.elokapina.fi - tällöin tulee ensin saada kapinatunnus infopuhelun tai koulutuksen kautta
Se, voivatko uudet huoneeseen liittyjät lukea huoneen historiaa riippuu huoneen historia-asetuksista.
.png?alt=media&token=92dbffee-e557-4df7-ac9e-e0e2da3021a6)
- Vain jäsenet (tämän valinnan tekemisestä lähtien)
- Tämä tarkoittaa, että huoneeseen liittyvät uudet henkilöt voivat lukea huoneen historiaa.
- Vain jäsenet (kutsumisestaan lähtien)
- Tämä tarkoittaa, että huoneeseen liittyvät uudet henkilöt näkevät viestihistoriaa vain kutsumisestaan lähtien.
- Vain jäsenet (liittymisestään lähtien)
- Tämä tarkoittaa, että huoneeseen liittyvät uudet henkilöt näkevät viestihistoriaa vain siitä lähtien kun he liittyvät huoneeseen.
HUOM! Historia-asetusten muutokset vaikuttavat vain uusiin viesteihin. Historia-asetus siis tallentuu jokaiseen viestiin. Esimerkki; jos huoneessa on "tämän valinnan tekemisestä lähtien" valinta ollut päällä huoneen luonnissa ja myöhemmin se vaihdetaan esim "kutsumisestaan lähtien" valintaan, uudet huoneen jäsenet voivat silti selata viestihistoriaa huoneen luomisesta valinnan muutokseen asti. Historia-asetus on siis viestikohtainen. Jos siis aiempi viestihistoria halutaan saada näkymättömäksi "tämän valinnan tekemisestä lähtien" asetuksesta, on ainoa vaihtoehto luoda uusi huone.
HUOM2! Kaikki Element ohjelmat tai muut Matrix ohjelmat eivät vielä tue salattujen viestien lukemista ennen kutsun saamista. Tämä voi tarkoittaa, että vaikka valinta "tämän valinnan tekemisestä lähtien" on päällä, uudet jäsenet eivät välttämättä näe historiaa, jos he käyttävät ohjelman versiota, joka ei tue salatun historian hakemista.
Elokapinan huoneet ovat pääasiassa "tämän valinnan tekemisestä lähtien" asetuksella. Jos ryhmänne haluaa muokata asetusta huoneessa, joka on esimerkiksi Kapinabotin luoma, voi ottaa yhteyden
@xryllapito:elokapina.fi tiliin.Elokapina käyttää kahdenlaista salausta viestien suojaamiseksi:
- palvelimen levyn salaus
- laitteelta laitteelle salaus
Kun puhutaan salatuista huoneista, kyse on jälkimmäisestä, eli salauksesta laitteiden välillä.
Kun käyttäjä lähettää viestin salattuun huoneeseen, hänen laitteensa (läppäri tai puhelin, esim) salaa viestin ennen lähettämistä. Tämä tarkoittaa, että edes Elokapinan ylläpito ei pysty lukemaan viestejä. Salaus tehdään enne lähettämistä jokaiselle vastaanottavalle laitteelle. Esimerkiksi jos huoneessa on 200 kapinallista ja jokaisella on läppäri + mobiili, lähettäjä luo ja lähettää 400 salausta. Kyseessä on siis erittäin raskas operaatio, jonka vuoksi viestien lähettäminen voi kestää isoissa huoneissa. On myös mahdollista, että osa salausavaimista ei mene perille, jolloin kaikki vastaanottajat eivät saa viestejä auki kaikilla laitteillaan.
Koska salatuissa huoneissa lähettäjä toimittaa jokaisen viestin avaimet erikseen, salattu huone suojaa viestiliikennettä myös jos jonkun huoneen osallistujan salasana joutuu vääriin käsiin. Salasanalla kirjautunut henkilö ei saa auki huoneen viestihistoriaa ilman erillistä salausavainta. Ylimääräisestä vahvistamattomasta kirjautumisesta näkyy myös huutomerkki huoneen tiedoissa varoituksena huoneessa olijoille.
Salattu huone ei estä kuvakaappaisten ottamista ja viestien leviämistä esimerkiksi tätä kautta.
Salaamattoman huoneiden viesteissä lähettäjä lähettää viestin kerran palvelimelle. Tämä on nopea operaatio ja salaamattomissa huoneissa voi olla tuhansia käyttäjiä ilman viestien lähettämisen hidastumista. Salaamattomien huoneiden viestit ovat kuitenkin täysin luettavissa ei pelkästään Elokapinan ylläpidon toimesta, mutta myös muiden palvelimien toimesta, joilla on käyttäjiä huoneissa. Viestit ovat luettavissa myös jos palvelimen levy joutuisi salaamattomana jonkun toisen osapuolen käsiin.
Salattujen huoneiden viestihistoria on täysin luettavissa jos jonkin osapuolen salasana joutuu vääriin käsiin.
Perusperiaate on seuraava: jos huoneessa keskustellaan arkaluonteisia asioita, esimerkiksi aktiosuunnittelua, tai sieltä löytyy henkilötietoja, huoneen tulisi aina olla salattu. Tällä suojellaan kaikkia osallistujia siltä, että heidän kirjoittamansa viestit päätyisivät muille osapuolille.
Salattuja huoneita suositellaan:
- työryhmien kommunikointiin
- lähiryhmille
- pienille paikallisryhmille
- aktiosuunnitteluryhmille
Salaamattomia huoneita suositellaan siinä tapauksessa, että huoneen koon vuoksi laitteelta laitteelle salauksesta on enemmän haittaa kuin hyötyä. Tällaisia huoneita ovat esimerkiksi kansalliset yleiset huoneet ja isoimmat paikallisryhmät. Isojen huoneiden koon vuoksi on myös isompi mahdollisuus, että huoneeseen on päässyt sellaisia henkilöitä, jotka haluavat vain seurata viestiliikennettä, esimerkiksi mediaa, äärioikeistoa tai trolleja. Tällöin laitteelta laitteelle salaaminen ei enää auta suojelemaan viestejä, koska niistä voidaan ottaa ruutukopioita.
Last modified 1mo ago