SecuFocus
E-mailPrise en main & analyse

Tuta : chiffrement, applications et récupération de la messagerie

Ce que protège Tuta, comment écrire à quelqu’un qui ne l’utilise pas et ce qu’il faut prévoir pour les archives et la récupération.

Avant de vous lancer

Ce que vous pouvez en attendre

Tuta chiffre de bout en bout les messages internes, objet compris. Pour les correspondants extérieurs, la protection dépend du mode d’envoi. Il faut utiliser ses applications et conserver le code de récupération avant de migrer une adresse importante. L’ancienne adresse tuta.io redirige vers tuta.com.

Essayer la lecture, la recherche et les pièces jointes

Cherchez une facture, répondez depuis le téléphone et ouvrez une pièce jointe sur ordinateur. Ces opérations permettent de voir si Tuta s’intègre à vos habitudes avant de transférer vos archives et vos comptes importants.

Tuta propose son interface web et ses applications, avec une approche qui donne une place importante au chiffrement. Si vous recherchez une boîte personnelle distincte de votre fournisseur habituel, cela mérite un examen. Si vous avez une organisation très dépendante d’un client de messagerie existant, la question de l’intégration doit venir tôt.

Le contenu, l’objet et ce qui reste visible

Entre utilisateurs Tuta, le chiffrement de bout en bout couvre le contenu, les pièces jointes et l’objet. Les adresses e-mail et les dates font partie des informations qui restent nécessaires au fonctionnement du courrier. Un message ordinaire reçu d’un fournisseur extérieur est chiffré pour le stockage, mais ce trajet entrant n’était pas protégé de bout en bout.

Retenez la différence entre un message gardé chiffré dans une boîte et une conversation chiffrée d’un correspondant à l’autre. Elle vous évite d’attribuer au service une protection que l’autre extrémité de l’échange n’utilise pas. Elle compte aussi lorsque vous décidez quelles informations écrire dans un e-mail.

Écrire à quelqu’un qui n’a pas Tuta

Pour un échange confidentiel avec une adresse extérieure, Tuta propose un mot de passe partagé et un espace de consultation sécurisé. Le destinataire reçoit une notification qui lui permet d’accéder au message. Transmettez le secret par un canal séparé et vérifiez que la personne sait à quoi s’attendre.

Vous pouvez aussi envoyer un message ordinaire lorsque ce niveau de protection n’est pas nécessaire. Prenez l’habitude de regarder le mode d’envoi avant de cliquer. Le destinataire, lui, doit rester libre de conserver une copie, une capture ou une pièce jointe : le chiffrement du transport ne contrôle pas ce qu’il fait après lecture.

Prévoir la place des applications Tuta

Tuta ne fournit pas un accès IMAP/POP3/SMTP classique à configurer dans n’importe quel logiciel de messagerie. Ses applications de bureau existent pour Windows, macOS et Linux. Une intégration spécifique, lorsqu’elle existe pour un autre logiciel, ne doit pas être confondue avec un compte IMAP standard.

Pour votre essai, installez l’application qui correspond à l’appareil utilisé tous les jours. Regardez les notifications, la recherche, le classement et les pièces jointes. Si vous regroupez habituellement plusieurs boîtes dans une seule interface, évaluez honnêtement ce que l’ajout d’une autre application change. Une contrainte acceptable pour une boîte secondaire peut devenir pénible avec cinquante messages par jour.

Conserver le code de récupération

Tuta prévoit un code de récupération à conserver en lieu sûr ; le support ne peut pas simplement réinitialiser votre mot de passe. Avec la double authentification activée, changer un mot de passe perdu demande le code de récupération et le second facteur. Retirer un second facteur perdu demande le mot de passe et le code de récupération.

Autrement dit, le code seul ne résout pas la perte simultanée du mot de passe et du second facteur. Pensez à cette situation lorsque vous choisissez où conserver vos secours. Le téléphone courant ne devrait pas être l’unique endroit où tout se trouve.

Ce qui manqueCe qu’il faut encore avoir avec la 2FA activée
Mot de passeCode de récupération et second facteur.
Second facteurMot de passe et code de récupération.
Les deuxLe code de récupération seul ne suffit pas.

Importer les archives et vérifier l’export

Tuta propose désormais l’import d’e-mails dans son application de bureau, notamment à partir de fichiers EML ou MBOX. La disponibilité dépend de la formule : vérifiez l’offre actuelle avant de préparer une grosse migration. La présence d’un bouton d’import ne remplace pas un contrôle des résultats.

Prenez un lot limité : un message simple, un échange avec plusieurs réponses, une pièce jointe et quelques messages anciens. Comparez les dates, les expéditeurs, le contenu et les fichiers joints après import. Essayez également l’export d’un message. Votre objectif est de savoir récupérer vos données dans un format exploitable, même si vous appréciez le service aujourd’hui.

  1. Conserver une copie indépendante de l’archive d’origine.
  2. Vérifier la formule, l’espace disponible et les formats pris en charge.
  3. Importer un petit ensemble représentatif avant l’archive entière.
  4. Examiner les éventuels échecs et comparer quelques messages un à un.
  5. Essayer un export et protéger les fichiers obtenus comme du courrier sensible.

Organiser la transition avec l’ancienne adresse

Tuta est une option à examiner si vous souhaitez une messagerie conçue autour du chiffrement et acceptez ses applications. Prenez davantage de temps si vous dépendez d’un fonctionnement IMAP classique ou si la majorité de vos échanges impose déjà un outil particulier.

Gardez votre ancienne adresse pendant la transition. Déplacez d’abord quelques échanges courants, puis les comptes importants une fois la lecture, la recherche et la récupération maîtrisées. Vérifiez aussi que vos correspondants comprennent le parcours des messages protégés par mot de passe.

Chez l’éditeur

Tuta

Téléchargements, compatibilité et conditions actuelles.

Site officiel

Vérifier, approfondir

Les sources de cet article

Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.

Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.

Citer cet article

Pour retrouver cette lecture ou la partager avec sa référence.