Element / Gestion du chiffrement

Les conversations peuvent être chiffrées sur Matrix. Mais si elles sont chiffrées, alors il faut sauvegarder la clef qui vous sert à chiffrer les messages. Sinon, vous risquez de ne plus pouvoir lire vos anciens messages chiffrés.

Heureusement, Matrix propose une sauvegarde automatique des clefs de chiffrement. Voyons comment l'activer.

Si vous êtes sur Element Android

• Lors d'une première connexion
• Lorsque vous avez un autre appareil déjà connecté à Matrix

Si vous êtes sur l'application Element pour ordinateur

S'il ne vous est pas demandé dès l'ouverture de sauvegarder vos clefs de chiffrement :

• Aller dans les Paramètres
• Puis Sécurité et vie privée
• Faire défiler le menu jusqu'à “Sauvegarde sécurisée et sélectionner « Activer sur cet appareil »

• Dans le menu ci-dessous, choisir :
  • “Vérifier avec un autre appareil” si vous avez votre compte Matrix actif sur un autre smartphone ou ordinateur.
  • “Utiliser une phrase secrète ou une clef de récupération” dans le cas contraire.
    En cas de première connexion à Matrix, vous pouvez choisir une phrase de sécurité. Cette phrase peut être votre mot de passe pour vous connecter à Element, mais c'est encore mieux si c'est un autre mot de passe. Cette phrase de sécurité vous sera utile pour ouvrir une nouvelle session lorsque que vous n'avez pas accès à une ancienne session de connexion.

S’il s’agit de votre première connexion à Matrix, Element vous proposera de sauvegarder vos clés de chiffrement assez rapidement (typiquement dès vos premiers messages). Nous vous recommandons de le faire dès que cela vous est proposé par la boite de dialogue suivante.

• Cliquez sur « Saisir une phrase de sécurité », que vous prendrez soin de conserver dans un gestionnaire de mot de passe. Vous aurez à saisir votre phrase de sécurité dans une boite de dialogue.

• Une fois votre phrase de sécurité saisie, copiez la clé générée et conservez-la également dans votre gestionnaire de mot de passe. Cette phrase peut être votre mot de passe pour vous connecter à Element, mais c'est encore mieux si c'est un autre mot de passe. Cette phrase de sécurité vous sera utile pour ouvrir une nouvelle session lorsque que vous n'avez pas accès à une ancienne session de connexion.

• Confirmez la configuration du chiffrement, vous avez terminé votre première connexion.

Si vous vous étiez déjà connecté à Matrix auparavant avec un autre client, vous aurez besoin de récupérer votre clé de chiffrement sur ce client pour accéder à vos messages chiffrés.

Vous pouvez soit vérifier la connexion avec un autre client, soit saisir votre phrase de sécurité.

• Si vous choisissez de vérifier avec la phase de sécurité, il vous suffira de la saisir en la copiant depuis votre gestionnaire de mot de passe
• Si vous choisissez de vérifier avec un autre appareil, vous aurez besoin d’avoir accès aux deux simultanément, par exemple votre navigateur sur votre ordinateur personnel et votre smartphone. Rendez-vous sur votre autre client déjà configuré. Vous y verrez une notification telle que celle-ci, et sur laquelle il suffit de cliquer :

• Cela provoquera l’apparition d’une boite de dialogue sur le navigateur avec un QR code.

• Sur votre smartphone vous aurez la possibilité de « scanner le QR code »

• Une fois le QR code scanné, confirmez sur le navigateur que le smartphone affiche bien le bouclier

• Vous pouvez également « terminer » la procédure sur le smartphone. Les deux clients ont à présent synchronisé les clés de chiffrement.

S'il ne vous est pas demandé dès l'ouverture de session de sauvegarder vos clefs de chiffrement :

• Aller dans les paramètres de sécurité en cliquant sur votre icône en haut à gauche ;
• Sélectionner « Connecter cette session à la sauvegarde des clefs » ;
• et entrer une phrase de sécurité. Cette phrase peut être votre mot de passe pour vous connecter à Element, mais c'est encore mieux si c'est un autre mot de passe. Cette phrase de sécurité vous sera utile pour ouvrir une nouvelle session lorsque que vous n'avez pas accès à une ancienne session de connexion.

Voir ci-dessous en image :