Matrix in Deutschland

Die Mehrheit der Matrix-Server im deutschen öffentlichen Sektor ist offen im öffentlichen Internet verbunden. So sind beispielsweise alle bekannten Hochschulinstallationen offen miteinander verbunden. Es gibt jedoch einige private Verbände: Seit Februar 2024 existiert bwMessenger in einem eigenen Verband; TI-Messenger bildet einen eigenen Verband und BundesMessenger bildet wiederum einen weiteren Verband. Es gibt jedoch Initiativen, um beispielsweise OpenDesk in einer offeneren Föderation im europäischen Kontext mit den Matrix-Instanzen der öffentlichen Verwaltung in anderen Ländern zu verbinden.

Matrix ist so konzipiert, dass es sowohl Umgebungen mit hoher als auch niedriger Klassifizierung unterstützt, und wurde beispielsweise bei NATO SECRET eingesetzt. In Deutschland wird intensiv an der Unterstützung der VS-NfD-Klassifizierung gearbeitet (mit den damit verbundenen Einschränkungen in Bezug auf Datenspeicherung und Perfect Forward Secrecy), und wir gehen davon aus, dass VS-NfD-fähige Matrix-Anwendungen im Jahr 2024 eingeführt werden. In der Zwischenzeit unterstützt Matrix domänenübergreifende Lösungen (wie das Cross Domain Gateway von Element), sodass der E2EE-Verkehr Luftlücken zwischen verschiedenen Klassifikationsnetzwerken überbrücken und gleichzeitig willkürliche DLP-Regelsätze durchsetzen kann. So wird sichergestellt, dass Matrix-Verbände, die auf unterschiedlichen Klassifizierungsebenen laufen, weiterhin in der Lage sind, miteinander zu interagieren, wobei die Security Policy Information Files (SPIFs) -Taxonomien für die Klassifizierung nach Bedarf pro Nachricht und pro Konversation beibehalten werden.

Ähnlich wie Webserver können Matrix-Server in jeder Umgebung ausgeführt werden. Dies ermöglicht es einer Vielzahl von Dienstanbietern, Matrix-Hosting anzubieten, das mit der deutschen Strategie der digitalen Souveränität kompatibel ist — wie beispielsweise die Partner von Element bei STACKIT, Bechtle, Dataport, Bearing Point und T-Systems.

Es ist von grundlegender Bedeutung, sicherzustellen, dass eine Nation die vollständige Kontrolle über ihre eigenen Daten hat. Die Bedeutung der digitalen Souveränität wird in einer zunehmend komplexen und volatilen Welt immer größer. Die firmeneigenen Stacks und räuberischen Algorithmen von Big Tech laufen Gefahr, dass sie übermäßig exponiert und missbraucht werden, während digitale Sicherheitslücken ein Hauptaugenmerk der organisierten Kriminalität und feindseliger Akteure sind.

Anstatt US-Technologiefirmen und ihren proprietären Systemen verpflichtet zu sein, sollten die deutschen Organisationen des öffentlichen Sektors unabhängig über ihre Technologie sein; sie sollten ihre eigenen Daten auf ihrer eigenen Hardware in ihrem eigenen Land hosten können.

Open-Source-Software ist strategisch gut geeignet, weil sie Organisationen des öffentlichen Sektors Unabhängigkeit und Kontrolle verleiht; die Transparenz von Open Source schützt vor Anbieterbindung und Profitgier. Es ermutigt auch dazu, öffentliche Gelder zum Wohle der Allgemeinheit in öffentlichen Code zu investieren.

Matrix ist und bleibt ein offenes Kommunikationsprotokoll, das durch einen offenen Governance-Prozess standardisiert ist und von der gemeinnützigen Matrix.org Foundation kuratiert wird.

Element (das vom Matrix-Kernteam gegründete Unternehmen) hat die Affero General Public License (AGPL) v3 für die Kernprojekte eingeführt, die Element entwickelt, wie Synapse und Dendrite .

Die AGPLv3 verlangt von nachgelagerten Unternehmen, Änderungen zu veröffentlichen, was die Zusammenarbeit fördert und die Weiterentwicklung von Matrix unterstützt — oder eine alternative Lizenz mit Element vereinbart.