Tuta s'invite dans Nextcloud sans passer par l'IMAP

Tuta, le service de messagerie chiffrée, a toujours snobé le protocole IMAP, ce qui pose un petit souci quand on veut le brancher à Nextcloud, la suite collaborative open source. Pas de prise standard, donc Tuta a bricolé sa propre solution : au lieu de passer par les tuyaux habituels, il embarque directement son client web dans Nextcloud et ajoute un plugin dédié.

Ce plugin fait le taxi entre les deux services : il envoie automatiquement les pièces jointes des mails vers l'espace de stockage Nextcloud, et peut même créer des salons de discussion dans Talk, l'outil de visio et messagerie de Nextcloud. Pratique sur le papier, ça évite de jongler entre plusieurs apps pour partager un fichier reçu par mail.

Sauf qu'il y a un hic qui chiffonne pas mal de monde dans la sécurité : pour que tout ça fonctionne, c'est le serveur Nextcloud lui-même qui doit fournir le bout de code chargé de déchiffrer la boîte mail. Autrement dit, la promesse du chiffrement de bout en bout de Tuta repose soudain sur la confiance qu'on accorde à un serveur tiers, ce qui va un peu à l'encontre de l'esprit "zero trust" que la boîte vend habituellement.

En gros, l'intégration est maligne et répond à un vrai besoin pratique, mais elle montre aussi les limites qu'on rencontre quand on veut marier deux écosystèmes qui n'ont pas été pensés pour parler le même langage dès le départ.