Mengapa saya memiliki 2 kata sandi? Bagaimana berbicara tentang enkripsi di Matrix

20 Oktober 2025 [Matrix, Tech, Videos]

Kebanyakan aplikasi perangkat lunak modern memberikan kepercayaan penuh kepada penyedia layanan. Layanan terenkripsi ujung ke ujung (E2EE) berbeda: penyedia layanan adalah pintu gerbang, dan kepercayaan sebenarnya ada pada orang lain.

Ini tidak biasa, dan dapat membuat penggunaan E2EE membingungkan. Saat Anda menambahkan federasi (artinya banyak penyedia layanan berbeda) dan beragam aplikasi klien, mencoba membuat enkripsi Matrix dapat dimengerti adalah hal yang rumit.

Akan membantu jika memiliki seperangkat kata dan definisi yang sama. Dalam pembicaraan ini saya menjelaskan MSC4161, yang mencoba untuk membangun kosa kata bersama, dan kemudian pemikiran saya sendiri tentang beberapa metafora yang dapat kita gunakan untuk membuat ide-ide ini lebih mudah dipahami.

Enkripsi ujung-ke-ujung (E2EE) tidak asing lagi bagi orang-orang yang terbiasa menggunakan aplikasi modern: alih-alih menyerahkan kepercayaan penuh kepada server yang Anda sambungkan, E2EE menjadikan server sebagai konektor sederhana, dan kita hanya perlu memercayai orang-orang yang sebenarnya kita ajak bicara.

Sangat umum bagi orang yang menggunakan Matrix untuk bertanya “Mengapa saya memiliki 2 kata sandi?”, mengacu pada nama pengguna dan kata sandi untuk masuk, dan kunci pemulihan.

Saya baru-baru ini membuat lompatan pemahaman tentang pertanyaan ini: alasannya adalah ada dua audiens: kata sandi untuk server rumah Anda, dan kunci pemulihan untuk memungkinkan Anda berbicara dengan orang lain.

Saya mulai mengerjakan MSC4161 (“Terminologi kripto untuk pengguna non-teknis”) karena saya yakin kita perlu membakukan kosa kata kita, namun dengan cepat menjadi jelas bahwa kita perlu melakukan lebih dari itu: jika kita ingin membuat Matrix mudah digunakan, kita perlu menyepakati:

• apa gagasan utamanya,
• kata-kata apa yang kami gunakan untuk mendeskripsikannya, dan
• metafora apa yang kami gunakan untuk menjelaskan.

Dalam bentuknya yang sekarang, MSC berfokus pada dua hal pertama. Dalam pembicaraan ini, saya akan merangkum ide-ide dan kata-kata yang masuk akal dalam MSC dan mudah-mudahan akan masuk ke dalam spesifikasi, dan saya juga akan memperkenalkan beberapa ide yang saya miliki tentang item ketiga: bagaimana menjelaskan E2EE Matrix menggunakan beberapa metafora yang dimaksudkan untuk menemukan tingkat penjelasan yang tepat, dan lebih akurat daripada metafora yang kita gunakan selama ini.

Kami akan membahas kata-kata umum yang diusulkan:

• Perangkat/sesi dan Identitas
• Pengguna terverifikasi
• Kunci pesan, riwayat pesan, dan penyimpanan kunci
• Kunci pemulihan dan pemulihan

Kemudian kita akan melihat beberapa metafora yang diusulkan:

• “sambungkan” untuk masuk,
• “kartu identitas” untuk identitas, dan
• “safe deposit box” untuk pemulihan

Saya akan mencoba berargumen bahwa metafora-metafora ini berada pada tingkat penjelasan yang tepat, dan metafora-metafora ini lebih cocok dengan apa yang sebenarnya terjadi dibandingkan dengan gagasan-gagasan yang kita gunakan selama ini.

Dilisensikan untuk umum di bawah