Tuta, un fournisseur allemand de messagerie web chiffrée de bout en bout, a annoncé la disponibilité d’une application Tuta Mail dans le Nextcloud App Store. Cette intégration permet aux utilisateurs disposant d’une instance Nextcloud d’accéder directement à leur boîte mail Tuta depuis l’interface de Nextcloud. Nextcloud est une plateforme libre et open source qui permet aux utilisateurs de stocker et gérer des fichiers, des emails, des calendriers et bien plus, soit sur leurs propres serveurs, soit via des services d’hébergement tiers. Tuta a refusé de supporter le protocole IMAP, invoquant des préoccupations selon lesquelles cela nécessiterait de stocker les emails en texte clair sur l’appareil, compromettant ainsi le chiffrement. Pour contourner ce problème, Tuta a intégré son propre client web dans l’application Nextcloud Mail, disponible sous licence libre. Cette solution permet à l’application Tuta Mail de se connecter à des comptes IMAP sans exposer les emails en texte clair. Pour utiliser le plugin Tuta, les utilisateurs doivent l’installer sur les versions 33, 34 ou 35 de Nextcloud. Dans les paramètres administrateur de Tuta, il faut activer le plugin Nextcloud, fournir l’adresse du serveur Nextcloud et préciser un dossier de destination, nommé par défaut TutaAttachments. Après s’être connecté à Nextcloud, le plugin Tuta reçoit un mot de passe d’application pour établir la connexion. Le plugin offre deux fonctionnalités principales : les pièces jointes reçues dans Tuta Mail peuvent être envoyées d’un clic vers le dossier Nextcloud spécifié, et lors de la création d’un événement dans le calendrier Tuta, un lien Nextcloud Talk peut être généré dans le champ de localisation. Il est précisé que le canal Talk créé est public, permettant à des invités sans compte Nextcloud de rejoindre la conversation via le lien. Ces fonctionnalités sont accessibles sur différentes plateformes, notamment les ordinateurs de bureau, les appareils mobiles et les navigateurs web, à condition que l’application Tuta Mail soit installée sur le serveur Nextcloud. Concernant le chiffrement de bout en bout, le client web de Tuta, y compris ses modules de chiffrement, est intégré à l’application. Cela garantit que les emails restent chiffrés de bout en bout, tandis que le serveur Nextcloud les affiche en texte clair dans le navigateur de l’utilisateur. Les emails eux-mêmes restent stockés de manière sécurisée chez Tuta. Pour les utilisateurs disposant d’instances Nextcloud auto-hébergées, cette configuration ne modifie pas significativement la confiance existante dans le serveur. En revanche, pour ceux utilisant des instances Nextcloud fournies par leur employeur ou leur hébergeur, les pièces jointes copiées sur le serveur deviennent des fichiers en texte clair en dehors du chiffrement de Tuta. Si cela pose un problème, il est conseillé de continuer à lire les emails dans l’application classique de Tuta et d’envoyer uniquement les pièces jointes qui auraient de toute façon été stockées sur le serveur Nextcloud.