# Einführung in die Matrix [Link to the English version](https://pad.kanthaus.online/s/Matrix-Introduction#) [TOC] :::success Falls du Begrifflichkeiten nicht verstehst, schau mal im [Glossar](#Glossar)) oder versuche es mit leo.org, dict.cc oder wikipedia.org. Leider sind manche Links auf die dieses Dokument verweist, auf Englisch. Zum Übersetzen kannst du deepl.com benutzen. ::: ## Warum Matrix benutzen? Matrix ist ein **dezentrales**, *föderiertes* Kommunikationsprotokoll. Damit ist es im Prinzip wie E-Mail, nur moderner und mit viel mehr Möglichkeiten. * **Dezentral**: Jedes kann einen eigenen Server betreiben. Es gibt also keine zentrale Organisation, die alle Server kontrolliert. * *Föderiert*: Die Server können miteinander kommunizieren. Menschen müssen also nicht alle auf den selben Servern angemeldet sein, um miteinander kommunizieren zu können. **Stark gegen Zensur:** Der dezentrale Aufbau ist besonders dann von Vorteil, wenn Dienste in Ausnahmezuständen von Regierungen blockiert werden sollen. - [01/2022 in Kasachstan](https://www.tagesschau.de/ausland/asien/kasachstan-ausnahmezustand-proteste-gaspreise-101.html) - [10/2022 im Iran](https://www.deutschlandfunkkultur.de/internetsperren-in-iran-100.html) #### Was kann Matrix? Matrix bietet Möglichkeiten eure Kommunikation auf einer Plattform zu bündeln und dadurch eure Zusammenarbeit zu optimieren. - **private Ende-zu-Ende verschlüsselte Räume** - **öffentliche Räume** (unverschlüsselt, kann nachträglich aktiviert werden) - **Text, Links, Bilder, Videos, Sprachnachrichten, Umfragen** - **Formatierung** mit [Markdown](https://www.markdownguide.org/getting-started/) (Wie diese Anleitung) => [Tutorial](https://www.markdowntutorial.com/), [Cheat-Sheet](https://www.markdownguide.org/cheat-sheet) - **verschlüsselte Sprach- und Videokonferenzen** - **Spaces** als Ordner für Räume, damit ihr Arbeitsgruppen bilden könnt - **Andere Programme, Messenger und Webseiten einbinden** wie z.B. Pads, Telegram, Signal, Blog-Feeds oder E-Mail-Newsletter. #### Was kann Matrix (noch) nicht? - **Metadaten** (Zeitpunkte, Kommunikationspartner\*innen...) verschleiern - **Verschwindende Nachrichten**, die sich selbst löschen - **Große Dateien** > 100MB versenden **Alternativen:** | Metadaten verschleiern | Verschwindende Nachrichten | Große Dateien senden| | -------- | -------- | -------- | | cwtch.im | signal.org | kiki.lecomitedeschats.com | | jami.net | bin.disroot.org | upload.disroot.org | | [simplex.chat](https://simplex.chat) | paste.systemli.org | onionshare.org | | briarproject.org | pb.envs.net | file.io | ### Datenschutz-Hinweis ::: warning Die Ende-zu-Ende-Verschlüsselung verhindert zwar, dass ohne Zugriff auf ein Endgerät Überwachende eure Nachrichten lesen können, es ist aber - wie bei fast allen anderen Online-Aktivitäten auch - trotzdem möglich zu überwachen welcher Account mit wem wann kommuniziert hat ([**siehe Metadaten**](https://wiki.systemli.org/howto/matrix/privacy)). Ihr könnt eure IP-Adresse verschleiern, indem ihr ein [VPN](https://riseup.net/en/vpn) oder [Tor](https://0xacab.org/about.privacy/messengers-on-tails-os/-/wikis/HowTo) benutzt, dann lassen eure Metadaten weniger Rückschlüsse auf eure Identität zu. Bei manchen Servern ([z.B. Systemli](https://wiki.systemli.org/howto/matrix/privacy), [Hackliberty](https://hackliberty.org/register)) ist dies nicht notwendig, weil die IP-Adresse nicht gespeichert wird. ::: :::info **Beispielraum** *All Cats Are Beautiful*: @Alice:matrix.org -- @Bob:systemli.org -- @Carol:systemausfall.org => Der Chatverlauf liegt hier auf allen drei Servern (verschlüsselt), sowie auf allen Endgeräten von Alice, Bob und Carol, die eingeloggt sind (verschlüsselt, zusammen mit den Schlüsseln). Eure Endgeräte sind also der beste Angriffspunkt um eure Nachrichten zu lesen. ::: ## Der Matrix beitreten **Zusammenfassung von Oben** :::success Matrix ist wie **E-Mail in modern**. Ein gutes Tool um damit unverschlüsselte **E-Mail-Listen** oder **Telegramgruppen** zu ersetzen, da es mehr **Verschlüsselung und Datenschutz** bietet. Es ist **einfacher** einen Matrix-Raum zu erstellen als eine E-Mail-Liste. Es braucht **keine Telefonnummern** und **kein Smartphone** und ihr habt **freie Server-Wahl**. ::: :::danger Um **[Metadaten](#Datenschutz-Hinweis)** zu verschleiern und für **verschwindende Nachrichten** würde ich **Signal** oder [andere Alternativen](#Was-kann-Matrix-noch-nicht) empfehlen, weil es schwer ist **Chats** aus Matrix komplett **zu löschen** - der beste Weg ist, wenn alle aus einem Raum rausgehen und ihn vergessen, weil dann niemand mehr Zugriff auf die verschlüsselten Nachrichten hat. Irgendwann löschen die Server sie dann automatisch. ::: ### 1. Einen Server auswählen Um dich zu registrieren, musst du einen von mittlerweile über 40.000 "Homeservern" (siehe [Glossar](#Glossar)) auswählen. Dieser ist vergleichbar mit deinem Email-Anbieter. **Empfehlungen:** * chat.livingutopia.org/#/register * https://systemausfall.org/kontoanfrage (Nachrichten werden [nach 1 Jahr gelöscht](https://hilfe.systemausfall.org/matrix/fristen/)) * https://hackliberty.org/register * https://registration.matrix.catgirl.cloud/ * https://users.systemli.org/en/register (Du brauchst einen Einladungscode) * [einen eigenen Server hosten](https://matrix.org/blog/2020/04/06/running-your-own-secure-communication-service-with-matrix-and-jitsi) **Eine E-Mail-Adresse muss angegeben werden:** * element.envs.net/#/register * https://element.gemeinsam.jetzt/#/register * https://element.matrix.im/#/register ### 2. Verschlüsselung einrichten :::info Das Verschlüsselungssystem von Matrix basiert auf **Cross-Signing**. Das heißt, jedes Mal, wenn du dich einloggst, musst du mit einem anderen Gerät oder einem Passwort **verifizieren**, dass du auch wirklich du bist. Erst dann hast du **Zugriff** auf verschlüsselte **Nachrichten**. Das ist ähnlich wie PGP-Verschlüsselung, nur leichter zu benutzen. ::: :::success Damit Verschlüsselung immer in allen **Sitzungen** (siehe [Glossar](#GlossarBegriffserklärungen)) funktioniert, solltest du ein **per Passwort verschlüsseltes Backup** auf deinem Homeserver einrichten. ::: **1. Klicke auf: Profilbild > Einstellungen > Sicherheit > Sicheres Backup**  **2. Alles abspeichern:** Den angezeigten Schlüssel und das eingegebene Passwort kopieren und in einem Passwort-Manager abspeichern - Empfehlung: [KeepassXC](https://keepassxc.org/), [KeepassDX (Android)](https://www.keepassdx.com/), [Keepassium (iOS)](https://keepassium.com/). :::warning **Bei Verlust** kannst du alte verschlüsselte Nachrichten nicht mehr **lesen**, weil deine Schlüssel fehlen (neue aber schon)! Zudem können andere sehen, dass du dich **nicht verifiziert** hast, und werden dir gegebenenfalls nicht mehr **Vertrauen**. Unter [Verschlüsselung](#Verschlüsselung) steht, was du in so einem Fall tun kannst, um deinen Account zu retten. ::: ### 3. Client Installieren :::warning **Clients** (siehe [Glossar](#Glossar)) werden wie E-Mail-Clients unabhängig vom Chat-Protokoll entwickelt und unterstützen deshalb nicht alle die selben Features. ::: **Empfehlungen** * **[Element:](https://element.io/get-started)** Empfehlung, wenn du mit deiner Gruppe auf Matrix wechselst und alle Features nutzen möchtest. Kein Multi-User-Support. => hat eine [gute Bedienungsanleitung](https://element.io/user-guide) :::info Ich empfehle anfangs Element auszuprobieren, um einen Überblick zu bekommen was alles möglich ist. Andere Clients sind Datenschutzfreundlicher haben aber keine [Integrationen](#Integrationen). ::: **Alternativen** * **[FluffyChat:](https://fluffychat.im/)** Empfehlung, wenn du vor allem mit deinen Freund\*innen chatten und/oder mehrere Accounts gleichzeitig nutzen möchtest. Hat eine Oberfläche, die an Signal erinnert. * **[Cinny:](https://cinny.in/)** Empfehlung wenn du einen Client möchtest, der wie Slack, RocketChat oder Mattermost aussieht. Nur für Desktop verfügbar. Keine Sprach-Anrufe. :::warning [Liste mit weiteren Clients](https://matrix.org/clients) & [Feature-Übersicht](https://matrix.org/clients-matrix). Wähle mit Bedacht, die Sicherheit deiner Kommunikationspartner\*innen und deine Möglichkeiten hängen davon ab. ::: ### 4. Kontakt aufnehmen **Per Matrix-ID:** Nun kannst du deine Matrix-ID (siehe [Glossar](#Glossar)) teilen und warten bis du eingeladen wirst. `@username:homeserver.tld` **Per Einladungslink (matrix.to):** Dein persönlicher Einladungslink ist https://matrix.to/#/ gefolgt von deiner Matrix-ID: `https://matrix.to/#/@username:homeserver.tld` # Matrix kennenlernen (Tipps & Tricks) :::success Du hast es geschafft? Glückwunsch! 🎉 Falls du nach dem Lesen immernoch Probleme hast, oder du **Hilfe** für deine Gruppe möchtest - egal ob [Bridges](#Bridges) oder komplexere [Spaces](#Spaces) **einrichten**, schreib mir gerne eine Mail 🤗 Auch Feedback, Änderungsvorschläge und Übersetzungen gerne per Mail an helpmewithmatrix@riseup.net ([PGP-Key](https://bin.disroot.org/?2e8de48c508807c5#DZNVVTbfL3rjv9ne86vNozuLejauCAFaUqAPi4VkfEG6)) - Weiter mit einer kurzen **Einführung** :arrow_down: ::: ## Räume :::info Alle Chats, egal wie öffentlich - egal ob Kanal oder Gruppe, sind in Matrix **Räume**. Alle Räume können entweder verschlüsselt oder unverschlüsselt genutzt werden. Für **Private** Räume und Direktnachrichten ist die Verschlüsselung **standardmäßig** aktiviert. Bei **öffentlichen** Räumen kannst du die Verschlüsselung **nachträglich** aktivieren - bedenke aber, dass der Chatverlauf dann nicht sichtbar ist wenn Menschen beitreten. ::: ### Private Räume **Direktnachrichten (in manchen Clients so genannt):** Das sind Chats zwischen zwei Accounts - sie können jederzeit um weitere Accounts erweitert werden, und werden dann automatisch zu privaten Räumen. **Private Räume:** Der Standard, wenn du einen Raum erstellst. Alle müssen manuell eingeladen werden, du kannst einen **Raumnamen und -Thema** festlegen und viele Einstellungen vornehmen. ### Öffentliche Räume **"Space-Räume"** :::info Diese Räume sind für alle in einem [Space](#Spaces) sichtbar. Dies geht sowohl für öffentliche, als auch vormals private Räume. Zuerst musst du die Räume einem Space **hinzufügen**, das machst du über das jeweilige Space-Menü. Dann stellst du in jedem Raum den **Raumzugang** über die Einstellungen auf "für den Space sichtbar". **Einfacher** ist es **erst** den Space zu erstellen, und dann direkt im Space solche Räume zu erstellen. ::: **Versteckte Räume mit Einladungslink:** :::success Diese Räume haben nur einen menschlich nicht lesbaren Einladungslink, die `!raum-id` wirkt dabei wie ein **Passwort**: `https://matrix.to/#/!raum-id:homeserver.domain` Du erstellst so einen Raum, indem du einen **privaten** Raum erstellst, und ihn **danach** auf Öffentlich umstellst. Das hat zudem den Vorteil, dass er dann **verschlüsselt** ist und somit einer Signal-Gruppe mit Link ähnelt. Den Einladungs-Link erhältst du wenn du in der Raumbeschreibung rechts oben auf das Teilen-Symbol gehst (Element/Smartphone). **Beachte:** Dieser Raum ist in Spaces auch allen im Space zugänglich! ::: **Lokal öffentlich zugängliche Räume:** :::warning Diese Räume haben einen menschlich lesbaren Alias als Einladungs-Link, der sie über das Raumverzeichnis auf dem eigenen Homeserver sichtbar macht, worüber sie gefunden werden können: `https://matrix.to/#/#raumname:homeserver.domain` Der Raum kann von anderen Homeservern aus betreten werden, wenn Menschen den **genauen** Link kennen. In diesem Fall fungiert also der `#raumname` als (meist schwaches) Passwort. **Beachte:** So einen Raum zu erstellen, bedeutet, dass er **allen** Menschen auf dem Server einfach zugänglich ist. Ein Raum kann auf **mehreren** Servern so eingestellt sein. Dafür brauchst du Accounts auf jedem der Server. ::: **Global (wirklich komplett öffentlich):** :::danger Diese Räume haben einen Alias, der im **öffentlichen Raumverzeichnis** von matrix.org veröffentlicht ist. Dort kann der Raum von **allen** Homeservern aus eingesehen werden, und über **Suchmaschinen** (also auch im Browser) gefunden werden. Du erstellst so einen Raum, in dem du den Haken bei "im Raumverzeichnis veröffentlichen" setzt. ::: **Kanäle (nur bestimmte Menschen können senden):** Hierfür stelle in den Einstellungen unter **Raum-Berechtigungen** die Berechtigung zum Nachrichten senden auf "Admin", und befördere alle die senden dürfen sollen. :::danger Kanäle in Matrix haben einen entscheidenden **Datenschutz-Mangel**: **Alle** können sehen wer wann was **gelesen** hat und **wer im Kanal** ist, und es gibt keine Möglichkeit anonym zu posten, außer mit Extra dafür registriertem Account. Ich würde stattdessen **Telegram** empfehlen, evtl. mit [Bridge](#Bridges) in einen versteckt öffentlichen Raum in eurem Space. ::: ## Spaces ::: success Spaces können benutzt werden um Räume besser zu organisieren. Alle im Space können alle Räume sehen, die dafür zugänglich sind und frei ein- und austreten - wie Räume in einem **Seminarhaus**. Spaces können so eine **Community** oder eine **Gruppe** abbilden, in der alle Menschen sind die dazu gehören, um sich in **Arbeitsgruppen** oder **themenbezogenen** Räumen auszutauschen und zu **organisieren**. ::: **Personal Spaces:** Optimiert für dich. Nur du kannst sie sehen. **Private Spaces:** Optimiert für Gruppen. Alle müssen eingeladen werden. **Öffentliche Spaces:** Optimiert für Communities. Es gibt einen Einladungslink. :::info **Tipp:** Wenn ihr mit Spaces anfangt, erstellt einfach einen privaten, fügt darin einen Hauptraum hinzu und dann lasst das ganze organisch wachsen, je nach Bedürfnissen. ::: **Fun Fact** gefällig? Spaces sind auch nur eine Abwandlung von [Räumen](#Räume) 🤦‍ Daraus folgt, dass fast alles was auf Räume zutrifft, auch auf Spaces zutrifft :) Deshalb hab ich mich hier kurz gehalten - hier sind [noch ein paar Infos](https://element.io/blog/spaces-blast-out-of-beta/). ### Räume im Space erkunden :::success **Element auf dem Handy:** Klicke auf das Space-Menü (Drei Kacheln + Kreis rechts unten), dann lange auf den Space und dann auf "Räume erkunden (und verwalten)" => das #-Symbol mit der Lupe. **Elenent auf dem Laptop:** Klicke ganz links mit Rechtsklick auf den Space, dann auf "Räume erkunden und verwalten" => das #-Symbol mit der Lupe. ::: ## Verschlüsselung :::success Die **Ende-zu-Ende-Verschlüsselung** sorgt dafür, dass Nachrichten wirklich nur von denen gelesen werden können, für die sie bestimmt sind. Das setzt vorraus, dass die **Schlüssel** nur auf den Endgeräten vorhanden sind. So weit - so gut. Sobald mehrere Endgeräte (**Sitzungen**) ins Spiel kommen, wirds tricky, denn dann müssen Schlüssel von einem Gerät aufs andere übertragen werden. Ein **Schlüssel-Backup** hilft dir dabei. ::: **Zum Einrichten und Verstehen (mit Screenshots):** * https://samuels-blog.de/sichere-chats-mit-matrix-matrix-teil-2/#cross-signing * https://doc.matrix.tu-dresden.de/encryption/ * https://matrix-help.envs.net/first-steps/#convenient_use_of_end-to-end_encryption_e2ee :::danger **Hilfe!** Ich habe das Passwort für das Schlüssel-Backup verloren und mein Handy ist kaputt gegangen, jetzt komm ich nicht mehr an meine Nachrichten und alle denken ich wurde gehackt - weil ich natürlich nicht den [Passwort-Manager](#2-Verschlüsselung-einrichten) benutzt habe! 😖 ::: **Schritte um dich zu verifizieren:** 1. **Klicke auf:** Profilbild > Einstellungen > Sicherheit > Sitzungen (evtl. musst du suchen) 2. Melde deine alten Sitzungen ab, indem du dein Login-Passwort eingibst. 3. Richte das [Schlüssel-Backup](#2-Verschlüsselung-einrichten) neu ein (siehe auch Anleitungen oben). ## Sprach- und Videoanrufe :::success Matrix unterstützt verschlüsselte **Sprach-Anrufe** sowie **Videokonferenzen via [Jitsi](https://jitsi.org/)**. Es ist möglich ganze **Plena inklusive Call und [Pad](#Widgets)** via Matrix zu halten. ➡️ [**Anleitung**](https://wiki.systemli.org/howto/matrix/jitsi) ::: ## Integrationen :::warning Für Integrationen wird ein Integrationsmanager benötigt. Von deinem Home-Server wird meist bereits ein Integrationsmanager mitgeliefert, dieser heißt bei matrix.org `scalar.vector.im` (Böse). Wenn du auf einem anderen Server bist, heißt dieser meist `dimension.homeserver.tld` (Gut). Hier findest du [mehr Infos darüber, welche **Meta-Daten** auf dem Server anfallen wenn du Integrationen nutzt](https://element.io/integration-manager-privacy-notice). ::: ### Widgets :::success Ein Widget ist ein **Ausschnitt** einer App, die in einem anderen Programm angezeigt wird. Ihr kennt das vielleicht vom Startbildschirm eures Handys. In Element könnt ihr zu einem Raum z.B. ein **Pad** hinzufügen, und dort eure **Protokolle** ablegen. Es funktioniert gut mit [**Etherpad**](https://pad.systemli.org) (unverschlüsselt) und [**CryptPad**](cryptpad.fr) (verschlüsselt, rote Box beachten!). ➡️ Zur [**Cryptpad-Einführung**](https://pad.kanthaus.online/s/CryptPad#). ::: ### Wie nutze ich Widgets? **1. Aktivieren: Avatar > Einstellungen > Allgemein > "Integrationen verwalten"** **2. Laptop (Element):** In Räumen rechts oben das kleine ℹ️ > Widgets verwalten. **2. Handy (Element):** Rechts oben im Raum auf die drei Punkte klicken > Integrationen verwalten. **3. Custom Widget** hinzufügen und Link eures Pads einfügen. :::danger Wenn du Widgets nutzst, ist die URL der eingebundenen Webseite **nicht Ende-zu-Ende-verschlüsselt**. Bei z.B. Croodle-Umfragen oder **Cryptpads** wird das Passwort für die Verschlüsselung **im Link** mitgesendet, was bedeutet das Passwort mit den **Admins aller beteiligten Homeserver** eines Raumes zu teilen. In CryptPad kannst du ein **zusätzliches Passwort** festlegen. Dies ist in diesem Fall sinnvoll! ::: :::info Die Webseite, die als Widget eingebunden wird, kann deine **IP-Adresse** sehen. Das wäre aber auch der Fall, wenn du die Webseite einfach im Browser aufrufst 🤷. ::: ## Bots :::success Bots sind Programme, die innerhalb eines Matrix-Raumes **Nachrichten senden** können. Du kannst z.B. [**Blogposts**](https://hilfe.systemausfall.org/matrix/features/) oder **[E-Mail-Newsletter/Listen](https://t2bot.io/emailbot/)** in einen Raum integrieren. ::: * https://t2bot.io/ * https://hilfe.systemausfall.org/matrix/features/ (Nur für systemausfall.org Accounts) * https://matrix.org/bots/ :::danger Es macht aus **Datenschutz**-Gründen Sinn, dies in einem **Extra-Raum** zu tun, weil Bots eure Nachrichten lesen & an den Server übermitteln (auch verschlüsselte). ::: ## Bridges :::success Bridges zu anderen Kommunikations-**Protokollen** ermöglichen, dass von einem Matrix-Raum aus mit Gruppen und Channels auf Telegram, Signal, Mattermost und **vielen weiteren Plattformen** kommuniziert werden kann, meist in **beide Richtungen**. ::: * https://hilfe.systemausfall.org/matrix/telegram/ (nur für systemausfall.org) * https://hilfe.systemausfall.org/matrix/signal/ (nur für systemausfall.org) * https://gitlab.com/etke.cc/postmoogle * [einen Server mieten (inkl. Bridges)](https://etke.cc/) * https://matrix.org/bridges/ :::danger **Verschwindende Nachrichten** auf Telegram oder Signal werden damit **hinfällig**, weil sie auf Matrix-Server verteilt werden! ::: ## Weitere Ressourcen/Links * Einführung: https://matrix.org/faq/#intro * Matrix-Wikis: * https://doc.matrix.tu-dresden.de/ * https://matrix-help.envs.net/ * https://element.io/help ## Glossar * **matrix.org**: Die Organisation, die das Projekt leitet und den größten Homeserver bereitstellt, genau wie Gmail den E-Mail-Verkehr dominiert. Dort einen Account zu haben ist nicht notwendig und nicht zu empfehlen. * **Matrix**: Das Protokoll, mit dem du kommunizierst. Ähnlich wie E-Mail. * **Homeserver**: Dein Matrix-Server. Ähnlich wie dein E-Mail-Anbieter. * **Matrix-ID**: Deine einzigartige Adresse, mit der du gefunden werden kannst. `@username:homeserver.topleveldomain`. Ähnlich wie deine E-Mail-Adresse. * **[Top-Level-Domain (tld)](https://icannwiki.org/Top-Level_Domain)**: Der letzte Teil einer Domain, z.B. `.com, .org, .de, .chat, .im` * **Client**: Eine App um Matrix-Nachrichten zu lesen. Ich empfehle dir einen Client auf dem Handy oder PC zu installieren. Es gibt aber auch Clients, die du aus dem Browser nutzen kannst. * **Sitzung**: Jedes mal wenn du dich neu einloggst, erstellst du eine Sitzung. (z.B. Browser + Handy + Laptop) * **Element**: Einer von vielen Matrix-Clients. Element ist auf fast allen Betriebssystemen verfügbar und ist der am weitesten entwickelte Client. Vergleichbar mit Thunderbird für E-Mail. * **Raum**: Das, was in anderen Messengern Channel oder Gruppe heißt. * **Space**: Ein Ordner für Räume. Räume können so eingestellt werden, dass alle im Space die Räume sehen und beitreten können. Du kennst das vielleicht von Slack, RocketChat, Mattermost, Discord, etc.