Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:matrix:element_auf_tails [2024/10/21 00:25] – casper
+++ howto:matrix:element_auf_tails [2025/02/04 11:40] (aktuell) – yadda
@@ Zeile 20: / Zeile 20: @@
   - Öffene die Anwendung "Terminal"
-  - Editiere die Datei ''persistence.conf'' mit dem Befehl ''sudo gted /live/persistence/TailsData_unlocked/persistence.conf'' und füge die folgenden drei Zeilen am Ende der Datei hinzu. Anschließend speichern.
+  - Editiere die Datei ''persistence.conf'' mit dem Befehl ''sudo gted /live/persistence/TailsData_unlocked/persistence.conf'' und füge die folgenden drei Zeilen am Ende der Datei hinzu. Anschließend speichern.<code>
-<code>
 /home/amnesia/.local/share/applications source=applications
 /home/amnesia/.local/share/flatpak source=flatpak
 /home/amnesia/.var/app source=var_app
 </code>
   - Neustart. Beim Starten wieder ein Administrator Passwort setzten und den Persistent Storage entsperren.
   - Öffene die Anwendung "Terminal"
@@ Zeile 54: / Zeile 51: @@
 Keywords=Matrix;matrix.org;chat;irc;communications;talk;riot;vector;
 </code>
+===== Login auf matrix.systemli.org mittels Single Sign On  =====
+Der Login beim Matrix-Server von Systemli funktioniert bei Tails leider nicht mehr out of the Box, sondern benötigt einige weitere Schritte.
+==== Hintergrund ====
+Hintergrund ist, dass man sich nicht mehr über die Element-App direkt mit Username und Passwort auf matrix.systemli.org anmelden kann, [[https://www.systemli.org/2024/10/20/neuer-login-mechanismus-f%C3%BCr-matrix/|sondern der Login indirekt über den zentralen Login-Dienst id.systemli.org stattfindet]].
+Hierfür startet die Element App den Login-Dienst im Standard-Browser, wo man sich mit dem Usernamen und Passwort anmelden kann. Nach erfolgreicher Authentifizierung ist vorgesehen, mit den "Fortfahren"/"Continue"-Link aus dem Browser die Element-App zu öffnen, wobei über den Link der geheime Schlüssel, ein sogenannter "Token", für die erfolgreiche Authentifizierung an die Element App weitergereicht wird.
+Bei Tails ist es aus Sicherheitsgründen nicht möglich, mittels Link aus dem Tor Browser heraus eine externe App zu öffnen. Das führt dazu, dass man aus dem Tor Browser heraus nicht die Weiterleitung der authentifizierten Sitzung an die Element App starten kann.
+==== Workaround ====
+Der Workaround funktioniert so, dass man den "Token", den man nach erfolgreichem Login im Browser erhält, anstatt aus dem Tor Browser, mithilfe des Terminals an die Element App weitergibt:
+  - Erst muss man die Element App als "Standard-Programm" für Links mit der Form ''<nowiki>element://</nowiki>'' registrieren. Die Einstellungen öffnet man im Texteditor mit dem Befehl ''gted .local/share/applications/mimeapps.list'' und fügt die folgende Zeile hinzu. Die Reihenfolge mit anderen Einträgen ist egal, wichtig ist nur dass es unterhalb der Kategorie 'Added Associations' hinzugefügt wird und das der Name der App exakt mit dem Namen der Desktop Datei übereinstimmt (Groß- und Kleinschreibung!): <code>[Added Associations]
+x-scheme-handler/element=Element.desktop</code>
+  - Den Authentifizierungs-Token in die Zwischenablage kopieren. Hierfür nach erfolgreichem Login im Tor Browser mit Rechtsklick auf "Continue"/"Fortfahren" den Link kopieren: {{:howto:matrix:sso-copy-link.png}}
+  - Jetzt im Terminal den Link mit ''xdg-open'' öffnen. ''xdg-open'' wird automatisch den Link in der Standard-App öffnen, die im ersten Schritt konfiguriert wurde. Dabei darauf achten, den kopierten Link mit Anführungszeichen zu umgeben: <code>xdg-open "element://vector/webapp/?element-desktop-ssoid=XXXXXXXXXXXXXXXXXXXX&loginToken=XXXXXXXXXXXXXXXXX"</code>
 ===== That's it! =====