Egyik visszatérő vendégünk itt a Techwokon a Tuta szolgáltatás (anno Tutanota), amely egyike a legjobb titkosított levelező- és naptár megoldásoknak. Érdekessége, hogy – miként azt már korábban részletesen bemutattuk – kvantumbizos titkosítási módszert használnak, így a kvantumszámítógépek jelentette jövőbeli kockázatok ellen is felkészítik a levelezésünket, naptárbejegyzéseinket, illetve hamarosan már a felhőben tárolt állományainkat is. A cég most újabb fontos lépést tett afelé, hogy a vállalkozások számára is egyre teljesebb alternatívát kínáljon a technológiai óriáscégek zárt ökoszisztémáival szemben: a Tuta Mail alkalmazás megjelent a Nextcloud App Store-ban, így a titkosított levelezés, a naptár és a névjegyek közvetlenebbül kapcsolhatók össze a Nextcloud fájltárolási, együttműködési és kommunikációs funkcióival. A két rendszer együttes használata elsősorban azoknak a kisvállalkozásoknak és egyéni vállalkozóknak lehet érdekes, amelyek nagyobb kontrollt szeretnének saját adataik és digitális munkakörnyezetük felett. Mutatjuk, hogyan használható a Tuta Mail a Nextcloudban és milyen előnyei lehetnek ennek a felépítésnek egy kkv esetében.
Tuta Mail a Nextcloudban: európai megoldások kkv-knak
A Tuta elsősorban végpontok között titkosított levelezési szolgáltatásáról ismert, amely alapvetően a vállalat saját biztonságos szerverein futva használható a legegyszerűbben. Mivel német cégről, európai szerverekről és e2e titkosított adatokról beszélünk, a GDPR megfelelőség eleve adott akkor is, ha nem saját szerveren menedzseljük levelezésünket, hanem a Tuta ökoszisztémájában maradunk.
A mostani fejlesztés ugyanakkor más irányból bővíti a lehetőségeinket, a Tuta Mail ugyanis immár telepíthető a Nextcloud App Store-ból, így a felhasználók a saját hosztolású vagy menedzselt Nextcloud-környezetükből is közvetlenül elérhetik a levelezést. Az alkalmazást a Nextcloud szerver rendszergazdájának kell telepítenie.
Az integráció azonban nem merül ki abban, hogy a Tuta Mail megjelenik a Nextcloud felületén. A kapcsolat másik oldalát egy, a Tutában aktiválható Nextcloud-plugin adja, amelyet a Tuta-fiók adminisztrátora kapcsolhat be a felhasználók számára. Ez teremti meg a két rendszer közötti valódi funkcionális kapcsolatot.
Jelenleg két gyakorlati integráció érhető el. Az egyik lehetővé teszi, hogy a Tuta Mailben érkező mellékleteket a felhasználók közvetlenül a saját Nextcloud tárhelyükre mentsék. A másik a naptárhoz kapcsolódik: a Tuta Calendar eseményeiből közvetlenül létrehozható egy Nextcloud Talk beszélgetési link. Így például egy online megbeszélés megszervezéséhez nincs szükség külön Nextcloud Talk szoba létrehozására és annak manuális bemásolására a naptárbejegyzésbe.
A cég szerint ezek még csak az első lépések, és további integrációk is várhatók a közeljövőben. Így például lehetőség nyílhat majd arra is, hogy a Nextcloudban tárolt fájlokat közvetlenül a Tuta Mail segítségével lehessen elküldeni.
A megoldás különösen érdekes lehet azoknak a vállalkozásoknak, amelyek szeretnének eltávolodni a Google Workspace vagy a Microsoft 365 teljes ökoszisztémájától, de nem akarnak mindent saját maguk üzemeltetni. A Nextcloud saját szerveren vagy választott szolgáltatónál futtatható, így a fájlok, dokumentumok és együttműködési funkciók felett nagyobb kontrollt gyakorolhatunk, miközben a levelezés üzemeltetését továbbra is a Tuta végzi. Ez azért fontos, mert egy saját levelezőszerver fenntartása jóval összetettebb feladat, mint egy fájltárolási vagy kollaborációs rendszeré: a spamkezelés, a küldési reputáció, a kézbesíthetőség és a folyamatos biztonsági felügyelet mind komoly üzemeltetési terhet jelenthet.
A Tuta és a Nextcloud együttműködése ráadásul egy szélesebb európai törekvésbe is illeszkedik, mely szerint érdemes európai szoftveres megoldásokban gondolkodni összetettebb módon is (ennek legegyszerűbb gyakorlati megvalósításáról anno mi is írtunk digitális szuverenitás című cikkünkben). Mivel a Tuta részt vesz az Euro-Office kezdeményezésben is, amelynek célja egy nyíltabb, európai irodai környezet kialakítása, így annak elérhetővé válásával már egy komplex munkakörnyezet rajzolódik ki, amelyben a Tuta adhatja a titkosított levelezést, naptárat és névjegyeket, a Nextcloud a fájltárolást, megosztást, kommunikációt és együttműködési funkciókat, az Euro-Office pedig az irodai dokumentumok szerkesztéséhez kínálhat teljes eszköztárat
Ez már jóval több egy egyszerű levelező- vagy felhőszolgáltatásnál. Egy kisebb cég vagy egyéni vállalkozó számára olyan európai alapokra helyezett digitális munkakörnyezet alapja lehet, amelyben az e-mail, a naptár, a fájltárolás, a dokumentumszerkesztés és az online együttműködés is megoldható anélkül, hogy minden adat és munkafolyamat egyetlen nagy technológiai szolgáltató rendszeréhez kötődne.
A bejelentés kapcsán megkerestük a Tutao GmbH sajtószóvivőjét, Hanna Bozakovot is, hogy ne csak az új integráció jelenlegi lehetőségeiről legyen szó, hanem arról is, merre szeretnék továbbfejleszteni ezt az együttműködést, miként képzelik el a Tuta jövőbeli helyét a kisvállalkozásoknál, és mennyire lehet reális alternatíva jelenleg egy ilyen rendszer a Google Workspace vagy a Microsoft 365 mellett.
Egy olyan kisvállalkozás számára, amely jelenleg Google Workspace-t vagy Microsoft 365-öt használ, mi lehet a legreálisabb első lépés a Tuta + Nextcloud rendszerre való átállás felé úgy, hogy közben a mindennapi munka ne akadjon meg?
Az első lépés természetesen az, hogy beállítják a Tutát és a Nextcloudot, és megnézik, hogyan működik együtt a két rendszer. A Tuta jelenleg béta állapotban kínál egy migrációs eszközt, amellyel minden e-mail importálható a Google Workspace-ből vagy a Microsoft 365-ből. A migrációs eszköz tizenöt percenként szinkronizálja az adatokat, így a két megoldás egy ideig párhuzamosan is használható – egészen addig, amíg a vállalkozás készen nem áll arra, hogy lekapcsolja a Google vagy a Microsoft szolgáltatását.
Ennek a kombinációnak az egyik nagy előnye, hogy a vállalkozásoknak nem kell saját levelezőszervert üzemeltetniük. Szerinted hol érdemes meghúzni a határt aközött, amit egy kisvállalkozásnak érdemes önállóan hosztolnia, és aközött, amit jobb egy olyan specializált szolgáltatóra bízni, mint a Tuta?
Az e-mailt mindenképpen hosztolt szolgáltatásként érdemes igénybe venni, mert egy saját levelezőszerver rengeteg problémát hozhat magával, többek között a küldési reputációval, a spamkezeléssel és más üzemeltetési feladatokkal kapcsolatban. Éppen ezért ideális megoldás a Tuta egy saját hosztolású Nextcloud-példánnyal kombinálva: így valóban szuverén rendszer alakítható ki, hiszen a Tuta minden adatot titkosít, ezért akkor is kizárólag a felhasználó férhet hozzá az adatokhoz, ha azok nem a saját szerverén vannak tárolva.
Mennyire szoros integrációra számítotok hosszabb távon a Tuta és a Nextcloud között? Az a cél, hogy a két szolgáltatás idővel szinte egyetlen munkahelyi környezetként működjön, vagy inkább két különálló termék marad, amelyeket bizonyos integrációk kötnek össze?
Az integráció egyre szorosabbá válik majd. Nemcsak azért, mert a fejlesztőink folyamatosan dolgoznak az integrációk továbbfejlesztésén, hanem azért is, mert mind a Tutának, mind a Nextcloudnak nagy nyílt forráskódú közössége van, amely saját integrációkat is készíthet. Ez felgyorsíthatja a fejlesztést. A cél egyértelműen az, hogy a Tuta és a Nextcloud együtt egyetlen, egységes munkahelyi környezet érzetét keltse.
Vannak jelenleg olyan korlátok vagy fontos szempontok, amelyekkel egy kisvállalkozásnak érdemes tisztában lennie, mielőtt bevezeti ezt a rendszert? Például az adminisztráció, a felhasználókezelés, a mobilos munkafolyamatok vagy a meglévő üzleti eszközökkel való kompatibilitás terén?
Nincsenek korlátozások, legalábbis olyanok, amelyekről tudnék. Természetesen lehetnek kompatibilitási problémák meglévő munkafolyamatokkal, például akkor, ha ezeket jelenleg a Google vagy a Microsoft beépített API-jai segítségével oldják meg. Ugyanakkor mi is létre tudjuk hozni ezeket az API-kat, ezért arra kérjük a felhasználókat, jelezzék nekünk, milyen további funkciókra lenne szükségük ahhoz, hogy át tudjanak állni.
Hogyan befolyásolja ez az integráció a Tuta biztonsági modelljét? Ha például egy mellékletet a Tuta Mailből közvetlenül Nextcloudba mentenek, mit érdemes tudnia a felhasználónak arról, hol és milyen titkosítással védettek az adatok?
A Tutában az adatok végpontok között titkosítva vannak. Amikor a felhasználó egy mellékletet a saját Nextcloud tárhelyére ment, az értelemszerűen elhagyja a Tuta titkosított környezetét. Ettől a ponttól a Nextcloud rendszergazdájának kell gondoskodnia a megfelelő biztonságról, ami saját hosztolással egyszerűen megoldható.
Sok kisvállalkozás számára fontos lenne az európai digitális szuverenitás, de ugyanilyen lényeges az egyszerű használat és a költség is. Eljutottak már a privacy-központú alternatívák arra a szintre, hogy ne csak elvi szinten, hanem a mindennapi használhatóságban is versenyképesek legyenek a Google Workspace és a Microsoft 365 megoldásaival a kisebb cégek számára?
Igen, mindenképpen. Sőt, ha egy vállalkozás saját maga hosztolja a Nextcloudot, a Tuta Mail és a Nextcloud kombinációja még olcsóbb is lehet, mint a Microsoft 365 vagy a Google Workspace. Emellett ez a megoldás azt a szuverenitást is biztosítja, amelyre a vállalkozásoknak szükségük van.
A Tuta a szélesebb Euro-Office kezdeményezésben is részt vesz. Szerinted belátható időn belül teremthet majd a Tuta, a Nextcloud és az Euro-Office egy olyan európai digitális munkakörnyezetet a kisvállalkozások számára, amely lefedi az e-mailt, a naptárat, a fájltárolást, az együttműködést és az irodai dokumentumok menedzselését egyaránt?
Igen, ez a cél, és ezen a téren nagyon gyorsan haladunk. Valójában napról napra közelebb kerülünk hozzá.
