Matrix-Protokoll & Element

Das Matrix-Protokoll ist ein offener, herstellerunabhängiger Standard für sichere Echtzeit-Kommunikation (Team-Chat, Dateiaustausch, Sprach- und Videokonferenzen). Element ist die bekannteste Anwendungs- und Server-Plattform (für Browser, Desktop, iOS und Android), mit der Unternehmen und Behörden Matrix im eigenen Betrieb einsetzen.

Im Unterschied zu geschlossenen Cloud-Diensten wie Microsoft Teams, Slack oder WhatsApp funktioniert Matrix nach demselben dezentralen Prinzip wie E-Mail: Jedes Unternehmen betreibt seinen eigenen Matrix-Server unter der eigenen Firmen-Domain, kann aber über gesicherte Schnittstellen (Föderation) direkt und Ende-zu-Ende-verschlüsselt mit Partnerfirmen, Kunden oder Behörden kommunizieren.

Einsatzfelder in Wirtschaft, Gesundheitswesen und Krisenkommunikation

Im deutschsprachigen Raum hat sich Matrix als führender Standard für vertrauliche Kommunikation durchgesetzt: Die Bundeswehr (BwMessenger), die öffentliche Verwaltung (BundesMessenger / openDesk) sowie das gesamte deutsche Gesundheitswesen mit dem verbindlichen TI-Messenger für Arztpraxen, Kliniken und Krankenkassen basieren auf dem Matrix-Protokoll.

Für mittelständische und große Unternehmen bietet ein eigener Matrix-Server darüber hinaus einen wichtigen Vorteil für das Notfallmanagement: Fällt bei einer Störung oder einem Cyberangriff das primäre Office- und E-Mail-System aus, steht mit Element ein komplett unabhängiger zweiter Kommunikationskanal für Geschäftsführung und IT-Notfallteam bereit.

Worauf Administratoren bei Föderation und Schlüssel-Backup achten sollten

Wird ein neuer Matrix-Server mit den Standardeinstellungen installiert, ist er oft für das gesamte weltweite öffentliche Matrix-Netzwerk offen. Im Unternehmenseinsatz sollte diese Föderation jedoch über eine Positivliste (Whitelist) gezielt auf bekannte Partner-Domains begrenzt werden.

Zudem sollte bei der Ersteinrichtung das automatische Schlüssel-Backup (Secure Key Backup) über das Unternehmens-Login aktiviert werden, damit Mitarbeitende beim Wechsel auf ein neues Smartphone weiterhin ihre bisherigen verschlüsselten Chat-Nachrichten lesen können.

3 Empfehlungen für die Einführung von Matrix & Element

• Anmeldung direkt an das zentrale Unternehmens-Login (SSO) koppeln: Verbinden Sie Ihren Matrix-Server über OpenID Connect mit Ihrem Identity Provider (z. B. Keycloak), damit Benutzerkonten und Gruppen automatisch synchronisiert werden.
• Föderation per Whitelist steuern und Virenscanner einbinden: Erlauben Sie externe Server-Verbindungen nur mit freigegebenen Partnerunternehmen und prüfen Sie hochgeladene Dateien automatisiert über eine Antivirus-Schnittstelle (ClamAV/ICAP).
• Als unabhängigen Krisenkanal auf Diensthandys vorhalten: Installieren Sie die Element-App auf den Mobilgeräten der Geschäftsleitung und der IT-Verantwortlichen als ausfallsicheren Kommunikationsweg im Störungsfall.