TL;DR: Am 27.06.2024 werden alle Clients aus der Cloud ausgeloggt und müssen sich neu authentifizieren. Zwei-Faktor-Authentifizierung muss ebenfalls neu konfiguriert werden.
Ein systemli Account bringt Zugang zu verschiedenen Diensten: Mail, Cloud und Matrix. Dass man sich dort überall mit demselben Usernamen und Passwort anmelden kann, führt aber häufig zu Verwirrungen. Und auch für uns als Admins bringt die bisherige Integration einige technische Probleme.
Im November 2023 wurde publik, dass der größte russische Jabber-Server (jabber.ru) das Ziel eines Machine-in-the-Middle-Angriffs (MITM) war. Hierbei wurde der Datenverkehr von den Servern umgeleitet, was den Angreifenden ermöglichte, gültige TLS-Zertifikate auszustellen und dadurch die Inhalte des Jabber-Servers zu erfassen. Besonders heikel ist die Tatsache, dass die Server in Deutschland gehostet werden. Dies gab uns den Anstoß, eine neue Sicherheitsmaßnahme einzuführen, die solche Angriffe auf Dienste und Websites von systemli.org erheblich erschwert.
Seit einigen Monaten betreiben wir einen eigenen Matrix-Server in einer Testphase. Matrix ist ein dezentraler Messenger-Dienst, über den Ende-zu-Ende-verschlüsselt (E2EE) kommuniziert werden kann. Ab heute kann jede Person, die bereits eine E-Mail-Adresse bei uns hat, diesen Dienst nutzen.
Seit einer Weile versehen wir unsere Dienste stückweise mit einem eigenen Design oder passen sie zumindest so an, dass sie einfacher als Service von systemli.org zu erkennen sind. Begonnen haben wir mit Jitsi Meet und Nextcloud. Nun folgt unsere Website mit einem brandneuen Design.
