Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:matrix:element_auf_tails [2022/11/29 18:43] – ↷ Seite von howto:element_auf_tails nach howto:matrix:element_auf_tails verschoben y
+++ howto:matrix:element_auf_tails [2025/02/04 11:40] (aktuell) – yadda
@@ Zeile 1: / Zeile 1: @@
 ====== Element auf Tails installieren ======
-Diese Anleitung ist verfügbar in einer einer automatisierten und schnellen Variante A) und einer manuellen, sichereren Variante B). In der automatisierten Variante gebt ihr aber einem von uns geschriebenen Programm vollen Zugriff auf eurer System, müsst diesem also voll vertrauen. Wenn ihr es euch zutraut, nutzt also lieber die manuelle Variante B).
+Diese Anleitung wurde zuletzt für **Tails Version 6.1** getestet.
-Beide Varianten sind nur mit der **Tails Version 5.3 oder 5.4** getestet.
 ===== Grundlegende Tipps & Infos =====
@@ Zeile 18: / Zeile 16: @@
   - Starte anschließend dein Tails neu und setze **beim Starten ein beliebiges Administrator Passwort**
-===== A) Automatisierte Variante (unsicher) =====
-  - Öffene die Anwendung "Terminal"
-  - Kopiere folgenden Befehl und bestätige die Eingabe mit Enter. Anschließend wirst du nach dem vorher vergebenen Adminpasswort gefragt. :!: Warnung: Damit gibst du diesem Skript volle Kontrolle über dein System.
-  ''torify curl -s https://raw.githubusercontent.com/z0rn0/tails/main/element.sh | sudo bash''
-===== B) Manuelle Variante (sicherer) =====
 ==== Grundlegendes Setup für Tails ====
   - Öffene die Anwendung "Terminal"
-  - Editiere die Datei ''persistence.conf'' mit dem folgenden Befehl ''sudo gedit /live/persistence/TailsData_unlocked/persistence.conf'' und füge die folgenden drei Zeilen am Ende der Datei hinzu
+  - Editiere die Datei ''persistence.conf'' mit dem Befehl ''sudo gted /live/persistence/TailsData_unlocked/persistence.conf'' und füge die folgenden drei Zeilen am Ende der Datei hinzu. Anschließend speichern.<code>
-<code>
 /home/amnesia/.local/share/applications source=applications
 /home/amnesia/.local/share/flatpak source=flatpak
 /home/amnesia/.var/app source=var_app
 </code>
   - Neustart. Beim Starten wieder ein Administrator Passwort setzten und den Persistent Storage entsperren.
   - Öffene die Anwendung "Terminal"
@@ Zeile 50: / Zeile 38: @@
   - Element über Flatpak mit folgendem Befehl installieren ''torify flatpak install flathub im.riot.Riot'' Das kann dauern. {{ :howto:element-on-tails-02.png?nolink&600 |}}
   - Jetzt legen wir eine sogenannte "Desktop Datei" an, um Element einfach zu starten.
-  - Führe dafür den Befehl ''gedit ~/.local/share/applications/Element.desktop'' aus und kopiere den folgenden Inhalt in die Datei. Anschließend speichern.
+  - Führe dafür den Befehl ''gted ~/.local/share/applications/Element.desktop'' aus und kopiere den folgenden Inhalt in die Datei. Anschließend speichern.
 <code>
@@ Zeile 56: / Zeile 44: @@
 Type=Application
 Name=Element
-Icon=/home/amnesia/.local/share/flatpak/app/im.riot.Riot/current/active/files/share/icons/hicolor/128x128/apps/im.riot.Riot.png
+Icon=/home/amnesia/.local/share/flatpak/app/im.riot.Riot/current/active/files/share/icons/hicolor/256x256/apps/im.riot.Riot.png
 Exec=env /usr/bin/flatpak run --branch=stable --arch=x86_64 --command=/app/bin/element --file-forwarding im.riot.Riot --proxy-server=socks5://127.0.0.1:9050 @@u %U @@
 Categories=Network;InstantMessaging;Chat;VideoConference;
@@ Zeile 63: / Zeile 51: @@
 Keywords=Matrix;matrix.org;chat;irc;communications;talk;riot;vector;
 </code>
+===== Login auf matrix.systemli.org mittels Single Sign On  =====
+Der Login beim Matrix-Server von Systemli funktioniert bei Tails leider nicht mehr out of the Box, sondern benötigt einige weitere Schritte.
+==== Hintergrund ====
+Hintergrund ist, dass man sich nicht mehr über die Element-App direkt mit Username und Passwort auf matrix.systemli.org anmelden kann, [[https://www.systemli.org/2024/10/20/neuer-login-mechanismus-f%C3%BCr-matrix/|sondern der Login indirekt über den zentralen Login-Dienst id.systemli.org stattfindet]].
+Hierfür startet die Element App den Login-Dienst im Standard-Browser, wo man sich mit dem Usernamen und Passwort anmelden kann. Nach erfolgreicher Authentifizierung ist vorgesehen, mit den "Fortfahren"/"Continue"-Link aus dem Browser die Element-App zu öffnen, wobei über den Link der geheime Schlüssel, ein sogenannter "Token", für die erfolgreiche Authentifizierung an die Element App weitergereicht wird.
+Bei Tails ist es aus Sicherheitsgründen nicht möglich, mittels Link aus dem Tor Browser heraus eine externe App zu öffnen. Das führt dazu, dass man aus dem Tor Browser heraus nicht die Weiterleitung der authentifizierten Sitzung an die Element App starten kann.
+==== Workaround ====
+Der Workaround funktioniert so, dass man den "Token", den man nach erfolgreichem Login im Browser erhält, anstatt aus dem Tor Browser, mithilfe des Terminals an die Element App weitergibt:
+  - Erst muss man die Element App als "Standard-Programm" für Links mit der Form ''<nowiki>element://</nowiki>'' registrieren. Die Einstellungen öffnet man im Texteditor mit dem Befehl ''gted .local/share/applications/mimeapps.list'' und fügt die folgende Zeile hinzu. Die Reihenfolge mit anderen Einträgen ist egal, wichtig ist nur dass es unterhalb der Kategorie 'Added Associations' hinzugefügt wird und das der Name der App exakt mit dem Namen der Desktop Datei übereinstimmt (Groß- und Kleinschreibung!): <code>[Added Associations]
+x-scheme-handler/element=Element.desktop</code>
+  - Den Authentifizierungs-Token in die Zwischenablage kopieren. Hierfür nach erfolgreichem Login im Tor Browser mit Rechtsklick auf "Continue"/"Fortfahren" den Link kopieren: {{:howto:matrix:sso-copy-link.png}}
+  - Jetzt im Terminal den Link mit ''xdg-open'' öffnen. ''xdg-open'' wird automatisch den Link in der Standard-App öffnen, die im ersten Schritt konfiguriert wurde. Dabei darauf achten, den kopierten Link mit Anführungszeichen zu umgeben: <code>xdg-open "element://vector/webapp/?element-desktop-ssoid=XXXXXXXXXXXXXXXXXXXX&loginToken=XXXXXXXXXXXXXXXXX"</code>
 ===== That's it! =====