Bei Muckl zu [matrix] anmelden

Benutzername und vorläufiges Kennwort sind notwendig.

Muckl ist ein sparsamer Mini-Computer, auf dem Debian stable Linux läuft. Im Internet ist Muckl unter mismuckl.v6.rocks zu erreichen. Matrix ist ein Chat-System, das aus miteinander vernetzten Servern und Clients besteht. Bei Matrix ist eigentlich alles verschlüsselt. Kommunikation und Speicher sind nur mit persönlichen Schlüsseln zugänglich. element.io zeigt, wozu Matrix gedacht ist und wie es eingesetzt wird.

Matrix kann ungeheuer vielfältig eingerichtet werden. Muckl bietet nur einen Teil davon, allerdings den im August 2025 neuesten. Mehrere unterschiedliche Matrix Clients haben sich entwickelt. Muckl als Server bedient vorzugsweise die Clients Element Web, Element Desktop oder für mobile Geräte Element X (unter Android vom Play Store, nicht Element), die man bei Bedarf herunterladen kann. Diese Anleitung beruht auf Element Web für den Browser auf dem Desktop und ist sehr detailliert für diejenigen geschrieben, die noch nie etwas mit Matrix zu tun hatten. Man sollte im ersten Anlauf zumindest bis zu Punkt 9) Wiederherstellungsschlüssel kommen. Der besteht aus ca. 50 alphanumerischen Zeichen, die wie ein Passwort behandelt werden müssen, siehe Oje!

Unter element.mismuckl.v6.rocks erreicht man Element-Web, einen Matrix-Client, mit dem sich zuvor registrierte Benutzer bei Muckls Matrix-Server (matrix.mismuckl.v6.rocks) anmelden können. Das geht auch über app.element.io . Da muss man aufpassen, dass man nicht matrix.org sondern matrix.mismuckl.v6.rocks als Server angibt, und es fehlt das "muckl branding". Im folgenden sind die wichtigen Schritte aufgelistet, um ein vollwertiger Matrix Benutzer auf Muckl zu werden. Der Testbenutzer testick durchläuft die Prozedur. Die Bilder können durch Klicken vergrößert werden.

Einstellungen zur Sicherheit und Verschlüsselung.

Das Folgende wird etwas technisch. Man kann auch mit 5) weitermachen. Eigentlich könnte testick jetzt anfangen mit seiner Tante tatrick zu chatten. Die Chats sind bei Matrix end-zu-end verschlüsselt (E2EE). Das bedeutet, dass sich die notwendigen Schlüssel auf testick's und tatrick's Endgeräten befinden. Der Matrix Server auf Muckl schreibt den Chat verschlüsselt mit und speichert die Schlüssel separat in testick's Schlüsselspeicher (key store) ab. Wenn testick sich jetzt abmeldet, sind die Schlüssel im Endgerät verloren, und testick hat noch keine Berechtigung, auf den eigenen "key store" zuzugreifen. Dazu braucht er den Wiederherstellungsschlüssel (recovery key). testick sollte also zunächst diesen Schlüssel erstellen, um seine kryptographische Identität nachweisen zu können. Mit dem Wiederherstellungsschlüssel kann er das auch auf anderen Endgeräten tun, z.B. Handy, Desktop, weitere Browser Sitzungen. Auf geht's an die Einstellungen.

Oje! Das hat testick erst später bemerkt, als er sich auf einen alten Handy (Android 10) mit Element X anmelden wollte. Das alte Android hat kopieren/einfügen von normalen in Passwortfelder unterbunden. Dazu gehörte auch die Eingabe des Wiederherstellungsschlüssels. testick hat dann in seinem Passwort-Manager einen zweiten, ähnlichen Eintrag angelegt, in dem das Passwort der Wiederherstellungsschlüssel war. Das war auf alle Fälle einfacher, als mit den Pfoten mehr als 50 komische Buchstaben zu tippen.

Einstellungen des Benutzerkontos

Avatar und Anzeigename werden hierbei direkt von Element, dem Matrix-Client aufgenommen. Für das Eigentliche, E-Mail Adresse und Passwort meldet sich wieder der Matrix-Authentication-Service (MAS). Die E-Mail Adresse ist für Matrix wichtig, weil damit nach Personen gesucht werden kann.

Irgendwie hat sich der Testbenutzer das Ganze einfacher vorgestellt. Für das eigentliche Chatten hält er sich an die Anleitung von matrix.org. Viele Deutsche Universitäten führen jetzt Matrix ein, allen voran wohl die TU Dresden, die eine sehr gute Anleitung bietet. Ein Problem dabei ist, dass Matrix sehr unterschiedlich konfiguriert werden kann. So kennt Muckl keine Academic Id. Außerdem entwickelt sich Matrix weiter. Als nächstes kommen Sprach- und Videochats 1zu1 und dann auch in Gruppen.

Nachtrag: Den neuen Benutzer, “WhatsApp bridge bot” sollte man nicht löschen oder sperren, denn WhatsApp hängt Zweitgeräte immer mal wieder ab. Dann braucht man den “bridge bot” um nach obiger Anleitung wieder neu zu verbinden.

Eine Video Geschichte

Zunächst gingen die Videochats ganz gut zwischen Element Web, Element Desktop und auch Element X auf einem Tablet, alles zu Hause im internen Netzwerk. Jedoch auf dem alten Handy funktionierte Video in Element X nicht. Dann hat testick sich ein anderes Handy ausgeliehen, auf dem Video zu Hause funktionierte, und hat es über Mobilfunk versucht. Damit fand er nicht einmal die Webseiten auf mismuckl.v6.rocks, ein Verbindungsproblem. Mit einem dritten Handy ging letzteres ohne weiteres. Jetzt war testick richtig sauer!

Beim nächsten Einkauf hat testick außer Lebensmitteln auch ein Starterkit für sein Handy erstanden. Nach den Anmeldeformalitäten hat testick nun eine eigene Telefonnummer und er kann mismuckl.v6.rocks ohne weiteres über Mobilfunk erreichen. Er kann jetzt Text und Sprachnachrichten versenden und empfangen, aber es bleibt das Problem mit dem Video auf seinem alten Handy. Mit viel Gefummel hat testick dann die Software auf seinem Handy durch ein sogenanntes Custom-ROM ersetzt. Jetzt funktionieren die Videochats zu Hause sehr gut.

Über Mobilfunk tat sich jetzt das Fenster für das Video auf, blieb aber leer. Nach einer Weile kam dann die Nachricht “Da ist etwas schief gelaufen”, oder sogar “Da ist etwas schief gelaufen, unbekannter Fehler, wenden Sie sich an Ihren Administrator”. Das hat testick gemacht. Der Admin hat ihm dann eine lange Geschichte über WebRTC und den livekit.service erzählt. testick hat nichts davon verstanden, aber die Dinge haben sich gebessert. Es gibt jetzt gute Tage, an denen alles funktioniert, und “schief gelaufene” Tage.

testick beschließt, erst einmal zur zur Ringvorlesung Mystik zu gehen. Der Administrator ist auch da. Schließlich wird beiden die gleiche Eingabe zu teil: Da muss irgendetwas neu gestartet werden, wenn die Telekom Muckl mitten in der Nacht eine neue IP-Adresse zuweist. Das setzt der Admin gleich für den sog. livekit.service um. testick erfährt jetzt erst einmal nur noch gute Tage.