Nutzungsbedingungen matrix.physik.uni-augsburg.de
Matrix ist ein freies und offenes, sicheres, dezentralisiertes Protokoll für Echtzeit-Kommunikation, das auch unter dem Namen der h?ufig genutzen Matrix-Clientanwendung Element bekannt ist. Die IT-Physik betreibt einen Matrix-Homeserver (matrix.physik.uni-augsburg.de) und stellt die Browser-Version von Element (erreichbar unter element.physik.uni-augsburg.de) bereit.
Allgemeine Fragen richten Sie bitte per Mail an matrix-service@physik.uni-augsburg.de.
Diese Nutzungsbedingungen treten ab dem 1. Februar 2025 in Kraft.
Nutzungsvoraussetzungen
Aktive Rechenzentrum-Benutzerkennung
Die Grundvoraussetzung zur Nutzung des Matrix Dienstes der IT-Physik ist eine aktive Rechenzentrum-Benutzerkennung (RZ-Kennung oder RZ-Gastkennung), im folgenden als RZBK abgekürzt. Ein Gast-Zugang ohne aktive universit?re Kennung ist nicht m?glich und die manuelle Registrierung ist dauerhaft deaktiviert. ?ber F?deration (dezentrales Netzwerk von Matrix-Servern) kann jedoch auch unter Nutzung von Konten anderer Matrix-Servern mit Nutzern des Matrix-Servers der IT-Physik kommuniziert werden, ggf. mit Einschr?nkungen.
Anerkennung der Nutzungsbedingungen
Mit der der Nutzung des Matrix-Servers der IT-Physik erkennen Sie die Nutzungsbedingungen an.
Verschlüsselungshinweise
Ende-zu-Ende Verschlüsselung (E2EE)
E2E-Verschlüsselung ist Standard in 1:1-Gespr?chen und (Gruppen-)R?umen, bei letzteren aber ggf. bei der Raumerstellung abw?hlbar und in Clients als ?ffentlich gekennzeichnet. Die privaten Schlüssel zur Entschlüsselung liegen ausschlie?lich anwenderseitig vor. E2E-verschlüsselte Inhalte (Nachrichten und Dateien) k?nnen deshalb selbst vom Serverbetreiber nicht eingesehen werden.
Transportverschlüsselung
S?mtliche Kommunikation findet über das HTTPS-Protokoll statt, und dies ausschlie?lich mit einer TLS-Transportverschlüsselung (mindestens TLSv1.2).
Video- oder Sprachanrufe
1:1-Video- oder Sprachanrufe verwenden das WebRTC-Protokoll und sind ebenfalls E2E-verschlüsselt. Wird ein Video- oder Sprachanruf in einem Raum mit mehr als zwei Personen gestartet, wird die Jitsi-Instanz der IT-Physik verwendet. In diesem Fall sind sind Video- oder Sprachanrufe "nur" noch über die TLS-Transportverschlüsselung gesichert. Ein STUN/TURN Server (stun.physik.uni-augsburg.de, ebenfalls ausschlie?lich mit TLS-Transportverschlüsselung) hilft ggf. bei der Aushandlung/?bernahme des hierzu erforderlichen, direkten Video- oder Sprach-?bertragungswegs zwischen den Endstellen.
Limitierungen
Dateigr??en
Die maximale Dateigr??e betr?gt aktuell 256MB pro Datei. Die IT-Physik beh?lt sich jedoch vor dies anzupassen, sollte der Serverbetrieb dadurch beeintr?chtigt werden.
Zum Austausch gr??eren Dateien k?nnen Sie entweder den Megastore der Uni Augsburg (bis 2GB), den GigaMove der RWTH-Aachen (bis 100GB), oder zur dauerhaften Aufbewahrung das Campus Filesystem (CFS) verwenden.
Ratenlimitierungen
Der von der IT-Physik eingesetzte Matrix-Server implementiert an verschiedenen Stellen Ratenlimitierungen (z.B. max. Anzahl an Nachrichten pro Nutzer und Sekunde), die den Server vor allem vor Missbrauch schützen sollen und bei normalem Nutzungsverhalten bisher nicht aktiv wurden.
F?deration
Daten bzw. Dateien, die auf anderen Matrix-Servern liegen, k?nnen von der IT-Physik nicht gel?scht werden. ?ber die F?deration ist es Angeh?rigen des Matrix-Servers der IT-Physik m?glich, R?ume externer Matrix-Server zu betreten und umgekehrt (nur mit Einladung wenn nicht-?ffentlich). In diesem Fall h?lt der externe Server ebenfalls Daten und Dateien der IT-Physik Matrix-Server bereit, setzt aber ggf. andere L?schfristen fest oder l?scht gar nicht. Weiterhin ist es m?glich, dass Daten noch im tempor?ren nutzerseitigen Zwischenspeicher von Matrix-Clients vorliegen.
Sichtbarkeit von R?umen über F?deration
?ffentliche R?ume sind über F?deration nicht auffindbar, externe Personen k?nnen aber mit Kenntnis des vollst?ndigen Raumnamens (z.B. #mypublicroom:matrix.physik.uni-augsburg.de) beitreten, sofern die F?deration nicht bei der Raumerstellung unwiederruflich deaktiviert wurde.
Sichtbarkeit von Nutzerkonten über F?deration
?ber F?deration kann nicht nach Nutzern des Matrix-Servers der IT-Physik gesucht werden. Externe Personen k?nnen nur Kontakt mit ihnen aufnehmen, wenn ihre vollst?ndige Matrix-ID (z.B. @myuserid:matrix.physik.uni-augsburg.de) bekannt ist.
Sollte eine externe Person über F?deration in private R?ume eingeladen werden oder ?ffentlichen R?umen beitreten, so kann diese Person die Matrix-ID sowie Profildaten aller in diesem Raum befindlichen Personen sehen.
Blockierliste F?deration
Derzeit ist die Kommunikation über F?deration uneingeschr?nkt m?glich und es befinden sich keine Server oder IP-Addressen auf der Blockierliste. Es wird jedoch stetig die Frequenz f?derierter Serverkommunikation überwacht und offensichtlich fehlkonfigurierte oder sch?dliche Server werden tempor?r oder dauerhaft blockiert.
L?schfristen
Nachrichten
?ber Matrix werden prim?r Nachrichten ausgetauscht. Diese werden automatisiert nach 5 Jahren gel?scht. Wichtige Chat-Verl?ufe sollten Sie daher vor Ablauf dieser Frist ggf. manuell exportieren.
Dateien
Matrix l?sst sich zum Austausch von Dateien verwenden, ist aber nicht als l?ngerfristigere Aufbewahrung gedacht. Aus diesem Grund werden Dateien, die in Matrix empfangen oder verschickt wurden, nach einer gewissen Zeit automatisiert von den Matrix-Servern der IT-Physik entfernt. Konkret wird eine Datei 36 Monate nachdem dem letzten Zugriff automatisiert gel?scht.
Eine dauerhafte Speicherung von Daten ist an der Universit?t Augsburg bspw. im Campus Filesystem (CFS) m?glich.
Sitzungen
Sitzungen mit mehr als 120 Tagen Inaktivit?t werden automatisch gel?scht. Dabei erfolgt auch eine Abmeldung aus dem jeweils genutzten Matrix-Client.
Immer wenn Sie sich in einem Matrix-Client (z.B. Element) anmelden, dann entsteht eine neue Sitzung. Durch das Abmelden aus einer Sitzung wird diese gel?scht. Sitzungen k?nnen bspw. in Element über die Alle Einstellungen - Sitzungen eingesehen werden. In dieser Ansicht werden inaktive Sitzungen, also l?nger nicht genutzte Sitzungen, separat aufgelistet und k?nnen bei Bedarf entfernt werden.
Generell sollten Sie sich nur aus einer Sitzung abmelden, wenn die Verschlüsselte Sicherung eingeschaltet ist oder und mindestens eine weitere verifizierte Sitzung vorhanden ist oder vor der Abmeldung alle E2EE-Raumschlüssel exportiert wurden. Nur so ist gew?hrleistet, dass der Zugriff auf verschlüsselte Nachrichten weiterhin m?glich ist.
Matrix-Konten
Inaktive RZBK
Nach Ablauf des Enddatums einer RZBK werden alle vorhandenen Sitzungen gel?scht. Es erfolgt also eine Abmeldung aus allen genutzten Matrix-Clients. Ein Zugriff auf das Matrix-Konto ist mit einer abgelaufenen RZBK nicht mehr m?glich.
?
Sollte die RZBK innerhalb von 6 Monaten reaktiviert werden (bspw. durch ?berführung in eine Gast-Kennung oder eine Weiterführung des Besch?ftigungsverh?ltnisses nach einer Pause), so ist der Zugriff auf das Matrix-Konto wieder m?glich. Dabei kann es allerdings zu Einschr?nkungen beim Zugriff auf verschlüsselte Nachrichten kommen:
- Der Zugriff auf w?hrend der Inaktivit?t empfangene verschlüsselte Nachrichten ist nicht m?glich.
- Ein Zugriff auf ?ltere verschlüsselte Nachrichten ist nur m?glich, wenn einer der folgenden Bedingungen erfüllt ist:
- die ?Verschlüsselte Sicherung“ ist aktiv und deren Sicherheitsschlüssel bzw. -phrase ist bekannt
- die ?E2E-Raumschlüssel“ wurden vor Ablauf der RZBK exportiert
Gel?schte RZBK
Ca. 6 Monate nach Ablauf des Enddatums einer RZBK wird diese durch das Rechenzentrum der Universit?t Augsburg gel?scht. Sobald dieser Fall eintritt, wird das zugeh?rige Matrix-Konto endgültig deaktiviert.
?
Folgende Daten des Matrix-Kontos werden u.a. gel?scht:
- Mitgliedschaften in allen R?umen
- alle Sitzungen
- alle E2E-Schlüssel
- die ?Verschlüsselte Sicherung“
- Anzeigename
- Profilbild
- Blockliste
- hochgeladene Dateien
- verschickte und empfangene Nachrichten
Diese Daten unterliegen jedoch weiterhin den oben genannten L?schfristen.
Logdateien
S?mtliche Kommunikation des Matrix-Dienstes erfolgt mit dem HTTPS-Protokoll. Dabei fallen Log-Dateien an, die folgende Daten erfassen:
- Zeitstempel
- IP-Adresse
- HTTPS-Anfrage
- User-Agent
- Bei authentifizierten Anfragen: Matrix-ID
?
Performance-Metriken
Am Matrix-Server sammeln wir aggregierte (d.h. frei von personenbezogenen Daten) Performance-Metriken um den Betrieb zu überwachen. Diese Daten werden nach 1 Jahr automatisiert gel?scht.
Datenschutz
Es gelten die allgemeinen Datenschutzhinweise der Universit?t Augsburg?für den Matrix-Dienst unter
- matrix.physik.uni-augsburg.de
- element.physik.uni-augsburg.de
Der Matrix-Dienst wird von der IT-Physik vollst?ndig im Rechenzentrum der Universit?t Augsburg betrieben.
Impressum
Es gilt das Impressum der Universit?t Augsburg für den Matrix-Dienst unter
- matrix.physik.uni-augsburg.de
- element.physik.uni-augsburg.de