Element: инструкция по применению

Почему Element?

Element — бесплатный децентрализованный мессенджер со сквозным шифрованием, который обеспечивает анонимность пользователей. В отличие от большинства современных мессенджеров вроде Telegram, Whatsapp или Signal, Element не требует номер мобильного телефона при регистрации. Поэтому он подходит тем, кто следит за безопасностью и предпочитает не делиться никакими данными о себе.

Глава 1. Установить Element

1. Создание анонимного аккаунта email

Для начала создадим новый почтовый аккаунт, например, в Proton Mail. Мы не советуем использовать вашу рабочую или личную почту для привязки будущего аккаунта Element: это может навредить вашей анонимности. При создании аккаунта Proton Mail не добавляйте другой адрес email или номер телефона.

Придумывая анонимный адрес email, не используйте данные, по которым его можно будет связать с вашей реальной личностью. Дмитрию Иванову, живущему в Париже, не подойдут такие адреса, как [email protected], [email protected], [email protected]. Даже [email protected] не подойдет, если Дима в свободное время играет на бас-гитаре в рок-группе. Люди часто стараются подчеркнуть свою индивидуальность в никнеймах, что работает против идеи анонимности. Хороший для наших целей ник может выглядеть как [email protected], [email protected], [email protected] и т.п.

Не используйте уже существующий ник. Если в Telegram вы CheddarCheese, а ваш рабочий адрес [email protected], для нового анонимного аккаунта понадобится что-то другое.

Пароль к аккаунту email лучше хранить в менеджере паролей, таком как Bitwarden или KeePassXC. После создания аккаунта не забудьте включить в настройках двухфакторную аутентификацию. Лучше сделать это через мобильное приложение генератора кодов. Обязательно создайте резервные коды и сохраните их в надежном месте (например, в зашифрованном файле или другой базе в менеджере паролей).

2. Создание аккаунта Element

Регистрируемся в Element через новоиспеченную анонимную почту. Мы не советуем логиниться в Element через аккаунты Google, Github, Facebook и т.д. — это увеличивает связность ресурсов. Чем выше связность, тем выше шансы злоумышленника через доступ к одному ресурсу получить доступ к другим ресурсам.

• Откройте в браузере страницу регистрации на официальном сайте Element.
• Анонимная сеть Matrix служит основой для работы мессенджера Element. Вы увидите слова «Ваша учетная запись обслуживается» и адрес matrix.org по умолчанию. Здесь можно все оставить как есть.

• Придумайте никнейм (псевдоним). Руководствуйтесь советами для анонимной почты выше.
• После заполнения остальных полей и политики использования Matrix нажмите кнопку «Зарегистрироваться».
• На указанный email придет письмо от Matrix Notifications с названием «Validate your email». Подтвердите регистрацию по ссылке в письме («Verify Your Email Address»).
  

• В отдельном окне браузера Matrix сообщит, что аккаунт создан и окно можно закрыть.
• Вопрос «С кем вы будете общаться чаще всего?» можно пропустить.

Ваш аккаунт Element создан! Вы находитесь в главном окне Element. Слева видны разделы «Люди» и «Комнаты», пока там пусто.

3. Необходимые настройки безопасности

Функция «безопасного резервного копирования» является очень важным шагом по обеспечению безопасности. Она гарантирует, что вы не потеряете доступ к вашим зашифрованным сообщениям и данным после выхода из аккаунта.

• Зайдите в раздел настроек резервного копирования. Вы увидите такое окно:

Если окна нет, зайдите в настройки. В панели слева нажмите на круг с первой буквой логина и перейдите в раздел «‎Безопасность». Вам нужен первый раздел — шифрование, и в нем «‎Настроить»‎.

• Выберите один из способов резервного копирования: ключ (это случайный набор символов, который генерирует Element) или секретную фразу (ее вы можете задать сами, чтобы было проще запомнить).
• Сохраните его в надежном месте, можно в том же менеджере паролей.
• После сохранения фразы вам предложат сохранить ключи безопасности. Ключи — резервный способ доступа к аккаунту на случай потери фразы. Рекомендуем не копировать, а ‎скачать‎. Скачанный файл переназовите, чтобы не потерять, но не храните в текстовом файле на рабочем столе.

Фраза или ключ безопасности потребуются (наряду с логином и паролем) при повторном входе в аккаунт. Без них все переписки будут отображаться как зашифрованные.

Адрес электронной почты необязателен для использования Element. После регистрации вы можете удалить его из своего профиля.

4. Как не терять сообщения при выходе из аккаунта

У Element есть особенность: если сообщение в групповом или личном чате было отправлено, когда вы выходили из аккаунта, его содержимое останется зашифрованным. Чтобы это не произошло, залогиньтесь в Element на втором устройстве*.

*При определенной модели угроз быть постоянно авторизованным небезопасно.

Глава 2. Общение в чатах

5. Присоединение к чатам

Чаты в Element называются комнатами. Некоторые из них публичные, некоторые — частные. К частным можно присоединиться только по приглашению.

6. Версии Element: браузерная, десктопная, приложение

Мессенджер можно использовать в браузере без установки, в десктопной версии и/или в мобильном приложении. Если вы постоянно находитесь или бываете в небезопасных странах и есть угроза несанкционированного доступа к устройству, попробуйте использовать только браузерную версию и не устанавливать программу или приложение.

Выберите нужные вам версии Element тут: https://element.io/download

7. Общение в личных сообщениях

• Узнайте у собеседников их имя в Element или сообщите им свое по другому безопасному каналу связи.
• Если хотите сами начать беседу, найдите собеседника в Element. В разделе «‎Люди» нажмите «‎Отправить личное сообщение»:

• Введите данные собеседника. Выберите из выпадающего списка нужного человека.

• Пригласите человека и начните общение.

• Чтобы автоматически расшифровывать, что пишет человек, когда вы не в системе, верифицируйте собеседника. Для этого нажмите на иконку собеседника

• Откроется окно с деталями переписки. Нажмите «‎Заверить»‎, сравните одноразовый код или эмодзи с собеседником.

Если не верифицировать собеседников и выйти из аккаунта, все отправленные вам сообщения будут зашифрованы, и вы их не прочитаете. Чтобы этого не произошло, см. пункт выше «‎Важные настройки, чтобы не терять сообщения при выходе из аккаунта»‎.

8. Как не пропускать сообщения

Element — непривычный мессенджер. Поэтому в первое время вы можете забывать проверять его. Если вы живете в безопасных странах и не ездите в небезопасные, можно предпринять следующее:

1. Настроить пуш-уведомления.

Если вы пользуетесь десктопной версией или приложением:

На компьютере: «‎Меню» (ваш аватар) → «‎Уведомления».

На телефоне: «‎Меню» (ваш аватар) → User Settings → «‎Уведомления».

Мы рекомендуем выключить функцию «‎Показать расшифрованное содержимое»‎.

2. Настроить уведомления. Включите отправку уведомлений в десктопной версии.

Нажмите на аватарку → «‎Настройки» → «‎Уведомления».

Выберите настройки, которые соответствуют вашей модели угроз.

9. Смена отображаемого имени

Пригодится, чтобы собеседники лучше понимали, с кем говорят. Ник будет скрыт, собеседники увидят только имя. Обратите внимание, что использование известного многим другим людям имени и тем более вашего реального имени может снизить вашу анонимность или даже однозначно идентифицировать вас.

Выберите «Настройки» → «Общие» → «Отображаемое имя». Например:

Также это поле можно использовать для обозначения временного статуса, например, «‎не на связи». Не добавляйте сюда информацию о своем местонахождении или привычках.

10. Использование Element при повышенном уровне угроз

Следующие рекомендации подойдут тем, кто живет или бывает в небезопасных странах или регионах — там, где ваше устройство могут взломать или забрать при обыске.

1. Проверьте, все ли базовые меры защиты для ваших устройств и аккаунтов соблюдены (Полный список в разделе «‎Чеклист по базовой безопасности»‎).
2. При пересечении границы советуем брать с собой запасные устройства, на которых вы не храните особенно важные данные и соответствующие приложения. Либо удалять Element с ваших устройств. (Рекомендации в статье «‎Как подготовиться к пересечению границы России» в списке литературы)
3. При работе с Element рекомендуем использовать браузерную версию, лучше всего — в режиме инкогнито.
4. Если вы все-таки используете приложение на телефоне, отключите уведомления на телефоне. «‎Меню» (ваш аватар) → «‎Настройки» → «‎Уведомления».
5. Не «вытаскивайте» сообщения из Element в менее безопасное пространство, как в текстовый файл на компьютере. Если вам необходимо сохранить на компьютере файл (скажем, фотографию для редактирования), не забудьте после завершения работы удалить файлы с компьютера безопасным способом.
6. Будьте осторожнее в беседах в Element, если приняли решение сохранять анонимность. Иногда идентифицировать человека можно по косвенным признакам, например, по манере общения и даже по его собственным рассказам.
7. Если у вас есть доверенное лицо с доступом к вашим аккаунтам, которое в случае ЧП сможет сменить пароли, предоставьте ему доступ и к аккаунту Element.

Глава 3. Чеклисты и FAQ

11. Чеклист по базовой цифровой безопасности

Element сможет защитить вашу переписку при условии, что вы заботитесь о безопасности ваших устройств в целом.

Вот минимальный чеклист:

• Пароль для входа в систему на компьютере.
• Пин-код на телефоне. (При повышенном уровне угроз Face-ID или отпечаток не рекомендуется).
• Надежные пароли и двухфакторная аутентификация в основных и часто используемых аккаунтах (включая Element).
• Пароли хранятся в надежном, защищенном месте.
• Вы не используете один и тот же пароль для нескольких аккаунтов.
• Вы не сохраняете конфиденциальные сообщения в файлах на своих устройствах или регулярно удаляете их.

12. Чеклист по подключению к Element

Element — необычный мессенджер, настраивать его немного непривычнее, чем обычные мессенджеры. Давайте проверим, все ли вы настроили:

• Аккаунт подключен к вашей неосновной почте, пароль от нее вы сохранили в менеджере паролей.
• Аккаунт подключен к вашей неосновной почте, пароль от нее вы сохранили в менеджере паролей.
• Вы сохранили ваш псевдоним в Element и пароль от аккаунта.
• Вы включили безопасное резервное копирование.
• Вы сохранили фразу и/или ключи безопасности.
• Вы сохранили ключ безопасности в текстовом виде и назвали его так, что сможете легко найти.
• Вы создали вторую сессию (Ghost session или логин на втором устройстве).
• Вы настроили уведомления в соответствии с вашей моделью угроз.

13. Полезные ссылки по комплексной безопасности

14. Для администраторов

1. Ответы на вопросы по использованию Element можно найти как в документации по самому интерфейсу, так и в документации к протоколу — Matrix.
2. Рекомендуем следить за разделом Labs (Лаборатории), которая находится внутри личного кабинета в мессенджере. Там вы сможете отслеживать и тестировать новые функции мессенджера.

15. Поддержка по использованию Element и на другие темы

Если вам нужна помощь по установке и настройке мессенджера, пожалуйста, обратитесь в Теплицу социальных технологий. Коллеги готовы ответят на вопросы письменно или в видеочате.

Поддержка по цифровой безопасности и другим темам: Индивидуальные консультации — Теплица социальных технологий

16. FAQ (частые ошибки в использовании Element)

1. Я забыл_а/потерял_а пароль от аккаунта. Что делать?

Если вы забыли свой пароль, посетите сайт app.element.io и нажмите на ссылку «‎Установить новый пароль» ‎/ “Set a new password”. Введите адрес электронной почты, который зарегистрирован в вашей учетной записи Element, и выберите новый пароль. Проверьте почту и перейдите по ссылке из письма от Element.

2. Я забыл:а/потерял:а ключ и секретную фразу. Что делать?

Если вы забыли ключ/фразу, можно зайти по скачанному ключу (в текстовом формате).

Как это сделать:

1. Нажмите на «‎Проверка с помощью ключа безопасности или фразы»

2. Вместо фразы или ключа нажмите на «‎используйте секретный ключ» ‎

3. В новом окне вам предложат ввести «бумажный» ключ. Скопируйте сохраненный ключ копипастом или загрузите файл с ключом в формате txt, который сохранили при регистрации аккаунта (кнопка «Загрузить»).

Если скачанные ключи потеряны, придется сбросить ключ и создать новый по той же схеме, что и при первоначальных настройках безопасности.

При настройке новых ключей подтверждения вы увидите следующие экраны:

Обязательно сохраните новые ключи и/или секретную фразу.

3. Я разлогинился, и теперь мои переписки выглядят зашифрованными. Как это исправить?

Нужно заново ввести логин и пароль. После ввода пароля у вас появится выбор:

а) подтвердить вход с другого устройства, где вы залогинены или б) подтвердить вход секретной фразой или ключом.

В первом случае вы увидите такой запрос:

А на устройстве с активной сессией — такое окно:

Нажмите «‎Verify Session» («‎Подтвердить сессию») и введите секретную фразу или ключ подтверждения. Все сообщения, пришедшие в то время, когда вы были разлогинены, останутся зашифрованными.

Вот как будут выглядеть зашифрованные переписки:

4. Счетчик сообщений работает некорректно. Как это поправить?

Это давняя проблема Element. Попробуйте нажать на три точки рядом с названием комнаты (чата), в открывшемся окне выберите опцию «‎отметить как прочитанное/mark as read»‎.

5. У меня зашифровались переписки.

Если вы только зашли в чат и видите, что все предыдущие сообщения зашифрованы, вероятно, это скрытая история сообщений. В таком случае, вам будут видны только последующие сообщения. Если вы не видите сообщения конкретного человека, необходимо заверить сеанс аккаунта.

Важно это делать в тот момент, когда и вы и владелец аккаунта находитесь в сети.

Если ваши сообщения не видны другим людям, значит, что на вашем устройстве нет подходящего ключа. Чтобы это исправить:

• Проверьте, что у вас подключено резервное шифрование ключей. Перейдите в «Настройки пользователя» → «Безопасность и конфиденциальность» и нажмите «Начать использовать резервное копирование ключей».
• Проверьте, не сидите ли вы одновременно с нескольких устройств. Из-за этого может сбиваться синхронизация.
• В настройках безопасности проверьте подтверждение сеансов (не должно быть сеансов, подсвеченных красным цветом). Если есть неподтвержденные сеансы, подтвердите их.
• Попросите другого человека заверить ваш аккаунт (как в пункте 2)

6. Как поменять почту, к которой привязан аккаунт?

Нажмите на значок с первой буквой ника → Зайдите в «‎Настройки» — «‎Общие»‎ →

Удалите старый email → Введите новый email.

Обратите внимание, что каждый email в Element уникален, то есть на один email может быть зарегистрирован только один аккаунт.