Seminar Element Synapse – Security, E2EE & Compliance

Lernziele

• Sicherheits‑ und Betriebsrichtlinien für Synapse definieren.
• E2EE‑Aspekte, Schlüsselbackup und Cross‑Signing verstehen und unterstützen.
• Moderations‑ und Admin‑APIs einsetzen.
• Aufbewahrung, Löschung und Protokollierung konfigurieren.
• Sicherheits‑Audits vorbereiten.

Agenda
Richtlinien, E2EE‑Grundlagen, Schlüssel‑Backup, Moderation, Retention, Audit/Logs.

Praxislabs (Step‑by‑Step)

• Lab 1: Sicherheits‑Baseline
  1. Registrierungs‑ und Einladungsregeln festlegen.
  2. Ratenbegrenzungen und Größenlimits setzen.
  3. Admin‑Konten und Service‑Accounts trennen.
• Lab 2: E2EE‑Unterstützung
  1. Client‑Vorgaben und Kommunikation zur Schlüssel‑Sicherung definieren.
  2. Geräte‑Trust und Cross‑Signing prüfen.
  3. Wiederherstellung nach Schlüsselverlust simulieren.
• Lab 3: Moderation & Admin‑APIs
  1. Räume prüfen, Sperren und Entfernen auslösen.
  2. Nutzer‑Sperren und Raum‑Begrenzungen testen.
  3. Protokollierung der Maßnahmen auswerten.
• Lab 4: Retention & Audit
  1. Aufbewahrungsregeln konfigurieren.
  2. Auswahl sensibler Räume für restriktive Policies.
  3. Export‑ und Berichtsvorlagen erstellen.