Varför Tuta

En översikt över alla egenskaper som gör Tuta till den bästa e-posttjänsten i världen.

Vision

Tuta grundades 2011 med en mycket tydlig vision: Ge världen tjänster med integritet.︎

Varje steg vi tar som företag måste stå upp för detta kriterium: Skyddar vi din integritet maximalt? På kort sikt gör detta att det blir mer komplicerat att bygga vår produkt eftersom vi inte kan ta några genvägar. Din integritet och säkerhet är av största vikt. Detta fokus har lett till arbetsintensiva utvecklingsbeslut som att bygga vårt eget system för push notiser på Android istället för att enkelt använda Google Push.︎

I det långa loppet lönar sig dock denna strategi. Vi är väl respekterade som den bästa säkra e-posttjänsten som fokuserar på integritet till 100 %, har noll spårning och krypterar mest data. Tuta krypterar till exempel även ämnesrader och påminnelser om kalenderhändelser - denna höga säkerhetsnivå överträffas inte av någon av våra konkurrenter.︎

Vi väljer aldrig den enkla vägen eller den mest lönsamma vägen om det innebär att vi äventyrar din integritet eller säkerhet. Och vi känner ingen press att göra det eftersom vi inte står i skuld till några riskkapitalbolag eller aktieägare utanför teamet.︎

Vårt mål med Tuta är att göra säkerhet och integritet lättillgängligt för alla. Det är därför vi fokuserar starkt på användbarhet och bekvämlighet. Hela krypteringsprocessen körs i bakgrunden och du kan använda Tuta lika enkelt som vilken e-posttjänst som helst.︎

Med Tuta vet du absolut säkert att du aldrig kommer att betala med dina data.

Team och bakgrund

Sedan starten 2011 i Hannover, Tyskland har vårt mål varit att erbjuda världen ett säkert och privat alternativ till osäkra onlinetjänster. Idag är Tuta världens säkraste e-post och kalendertjänst. I morgon kommer Tuta att vara den privata ersättningen för Big Tech med e-post, kalender, drive och fler samarbetsverktyg online - allt säkert krypterat.︎

Vi är registrerade som Tutao GmbH men varumärkesnamnet Tuta valdes som en ordlek från latin där orden "tuta" och "nota" betyder "säkert meddelande".︎ Vi har bytt namn till Tuta som betyder "säker", eftersom vi nu erbjuder säkerhet utöver e-post.

Våra grundare Arne och Matthias har varit vänner sedan de gjorde sina grundstudier i datavetenskap och ofta diskuterade säkrare sätt att dela information och dokument online. Deras idéer samlades så småningom kring att bekämpa massövervakning genom att bygga världens första end-to-end krypterade e-posttjänst. Båda har en lång historia av att kämpa för datautonomi och integritetsrättigheter. Arne och Matthias äger företaget utan att förlita sig på riskkapitalfinansiering så vi behöver inte prioritera att göra vinst för aktieägarna på bekostnad av våra användares bästa intressen som andra företag ofta gör.︎

Vårt team växte genom att vi lockade till oss fler och fler fantastiska människor som delade samma mål om ett bättre internet. Vår vision för framtidens internet är att integritet kommer att vara standard!︎

I augusti 2018 blev Tuta den första e-postleverantören som släppte sin Android app på F-Droid och tog bort alla beroenden av Google. Istället för Google Push använder vår Android app sin egen aviseringstjänst för att inte läcka några data till Big Tech. Våra appar stöder även sökning på krypterade data, tvåfaktorsverifiering - inklusive U2F med en hårdvarutoken - samt biometrisk upplåsning och upplåsning med PIN-kod.︎

Vi har sedan dess lanserat den första kalendern med nollkunskap och blivit den första e-posttjänsten som säkrar all data med kvantsäker kryptering. Vårt mål för framtiden är att implementera ett kvantsäkert protokoll som även garanterar Perfect Forward Secrecy.

På Tuta anser vi att affärsmodeller som bygger på datainsamling och exploatering måste stoppas. Vi kämpar för ett annat internet. Ett där grunden är inbyggd integritet. Vårt uppdrag är att kämpa för vår rätt till integritet, hjälpa till att skydda journalister, visselblåsare och människorättsaktivister runt om i världen samt att göra internet till en bättre plats för alla

Läs mer om våra värderingar och träffa vårt team

Tuta Mail vs alternativ

Oöverträffad säkerhet och integritet liksom vår etik och de mest konkurrenskraftiga priserna för end-to-end (E2E) krypterad e-post gör Tuta till den bästa e-posttjänsten. Integritet och säkerhet får inte vara tillägg som ett företag försöker integrera i en befintlig tjänst utan ska vara den grund som tjänsten byggs på från början.︎

Med Tuta får du mest för pengarna med de flesta funktioner som ingår i ett gratiskonto och de lägsta priserna för betalkonton. Vi samlar inte in och delar inte dina data. Vi visar dig aldrig annonser eller försöker styra din appanvändning på ett sätt som skulle gynna oss. Vi erbjuder mer omfattande kryptering än någon annan leverantör. Våra företagskonton är enkla att migrera till och innehåller fler säkerhetsfunktioner än någon annan e-post eller kalendertjänst. Vi förlitar oss inte på integrationer med några Google tjänster. Alla våra appar är enkla att använda och upplevelsen är utformad efter användarnas behov inte i syfte att uppmuntra eller avskräcka från användarbeteenden som baseras på att maximera företagets tillväxt.︎

Är du fortfarande osäker? Ta reda på mer om Tuta jämfört med andra e-posttjänster inklusive jämförelser för varje kriterium du bör tänka på när du gör ett val.

Kryptera mera data

Tuta var världens första leverantör av krypterad e-post och än idag är det den e-posttjänst som krypterar mer data än någon annan.︎

Vårt krypteringsprotokoll gör att vi inte bara kan kryptera e-post utan även funktioner som vi lägger till i Tuta när produkten utvecklas, t.ex. kontakter, kalendrar och enheter. Dessutom kan vi enkelt uppgradera till post quantum kryptering och kommer att möjliggöra Perfect Forward Secrecy i framtiden.

Tutas servrar lagrar endast krypterade data och dekrypteringsnyckeln är bara tillgänglig för användaren. Detta säkerställer att även om din internetanslutning skulle avlyssnas eller i det extremt osannolika scenariot att någon skulle hacka våra servrar så förblir dina data säkra. Eftersom dina data lagras krypterat på servrarna använder vi ett krypterat sökindex som du lagrar lokalt så att du kan söka igenom din brevlåda lokalt samtidigt som du skyddar din integritet.︎

Vi stöder inte IMAP eftersom det bara skulle fungera om vi skickade dekrypterade data till din enhet. Istället har vi byggt våra egna klienter med öppen källkod som lagrar dina data krypterat. Skrivbordsklienterna är också signerade så att alla kan verifiera att klienten kör exakt samma kod som den kod vi publicerade på GitHub.︎

För att dekryptera dina data loggar du helt enkelt in på din säkra e-postadress med ditt lösenord, det är allt. Du kan enkelt logga in via en webbläsare, via Tuta apparna för Android och iOS eller via Tutas skrivbordsklienter för Windows, macOS och Linux.︎

Tuta krypterar automatiskt alla e-postmeddelanden som skickas mellan Tuta användareend-to-end vilket ger dig högsta möjliga säkerhet för mejl. Även när du skickar mejl till mottagare som inte använder Tuta har du fortfarande möjlighet att skicka dem end-to-end krypterade med ett delat lösenord. Du behöver bara välja ett lösenord för en mottagare en gång utan att behöva ställa in ett lösenord för varje mejl som du skickar till samma kontakt.︎

Ditt Tuta konto innehåller också världens första nollkunskaps end-to-end krypterade kalender. Alla data inklusive händelsedeltagare och andra detaljer är E2E (end-to-end) krypterade. Händelsepåminnelser hanteras lokalt för att säkerställa att våra servrar inte är inblandade så vi vet inte ens när dina händelser äger rum.︎

Den säkraste kalendern hjälper dig att skydda din privata information eller konfidentiella uppgifter om affärsmöten. Med alla våra betalplaner kan du skapa ett obegränsat antal kalendrar, skicka kalenderinbjudningar till vem som helst och dela hela krypterade kalendrar med andra Tuta användare.︎

Ta reda på mer om vilka typer av data vi krypterar och hur.

Säkerhet

Med end-to-end kryptering, tvåfaktorsautentisering, öppen källkod och vår nollkunskapsarkitektur säkerställer vi att dina data är säkra och privata oavsett om du använder Tuta som företagets e-post eller som en privat användare.︎

Tuta krypterar alla data som standard: E-post, kalendrar, kontakter. Den end-to-end kryptering som Tuta tillhandahåller säkerställer att dina data är säkra och privata även om de hamnar i fel händer.︎

Vi följer konceptet "säkerhet först". Säkerheten måste bakas in i koden så att du enkelt kan lägga till användbarhet till den - inte tvärtom. All vår tekniska stack är antingen internt utvecklad, till och med vår captcha och vår tjänst för push notiser för Android och de få tredjepartsintegrationer som vi använder är öppen källkod så att alla - inkluderat oss själva - kan verifiera att dina data är maximalt säkrade.︎

Våra servrar lagrar endast krypterade data som vi - som leverantör - inte kan dekryptera. Dessutom äger vi våra servrar som finns i ISO 27001 certifierade datacenter i Tyskland, ett land med några av de strängaste lagarna för integritetsskydd i världen. Ingen har tillgång till våra servrar förutom våra permanenta administratörer som måste genomgå multifaktorverifiering innan de får tillgång. Alla produktiva system övervakas dygnet runt för obehörig åtkomst och extraordinär aktivitet.︎

Vi gör det möjligt för dig att skydda ditt lösenord maximalt genom att tillhandahålla tvåfaktorsverifiering (2FA) för ett extra lager av säkerhet. För att säkra dina inloggningsuppgifter kan du använda TOTP eller U2F. Det bästa alternativet är att använda U2F med en hårdvarusäkerhetsnyckel. Tuta överför aldrig ditt lösenord till servern utan skickar bara en hash. Tuta ger dig också möjlighet att övervaka och stänga sessioner på distans (till exempel om du tappar bort din telefon men fortfarande är inloggad) som en opt-in-funktion. Stängda sessioner raderas automatiskt efter en vecka. IP adresser för öppna och stängda sessioner lagras alltid krypterade och kan endast kontrolleras av användaren. Som standard loggar Tuta inte IP adresser när du loggar in eller när du skickar ett mejl.︎

Andra integritets- och säkerhetsfunktioner i Tuta är att IP adresserna för e-post som skickas tas bort från e-postrubrikerna så att din plats förblir okänd, att bilder eller annat externt innehåll blockeras från att laddas som standard och att du varnas när den tekniska avsändaren skiljer sig mot från avsändaren.

Sammanfattningsvis är det här de viktigaste egenskaperna som gör Tutas säkerhet bäst i klassen:

Öppen källod

Alla våra e-postklienter har öppen källkod sedan 2014. Och medan andra e-postleverantörer förlitar sig på slutna källkodstjänster för captcha, push aviseringar, skrivbordsklienter och analys har vi byggt våra egna lösningar för dessa uppgifter vilket gör Tuta till den bästa e-posttjänsten med öppen källkod och den första e-postleverantören att släppa Android appen på F-Droid.︎

Innan den offentliga versionen har alla våra appar granskats av oberoende säkerhetsexperter. Vi anser dock att öppen källkod är avgörande för alla säkerhetsapplikationer eftersom alla måste ha möjlighet att titta på koden och kontrollera att vi inte döljrt några bakdörrar. Öppen källkod innebär också att eventuella brister snabbt upptäcks och åtgärdas snabbare och mer effektivt än tjänster med sluten källkod.︎

Dessutom gör Tuta appar med öppen källkod det möjligt för andra projekt som F-Droid att bygga Tuta appen själva vilket gör behovet av att lita på oss överflödigt.︎

Vårt team består av entusiaster inom öppen källkod och vi vill ge tillbaka till samhället genom att erbjuda premiumfunktioner i Tuta gratis till icke kommersiella projektteam med öppen källkod.︎

Vårt fokus på öppen källkod och kryptering i kombination med vår djupa respekt för din rätt till integritet gör Tuta till den bästa säkra e-posttjänsten. Läs mer om vårt engagemang för programvara med öppen källkod.

Öppenhetsrapport

Respekt för våra användares integritet är kärnan i Tuta. Vi samlar bara in så lite data som möjligt för att tillhandahålla e-post och kalendertjänsten och alla dina data lagras krypterat på våra servrar. Vi lämnar endast ut enskilda brevlådor om vi får ett giltigt Tyskt domstolsbeslut för just den brevlådan.︎

Även om tysk lag inte tillåter munkavleorder vill vi ge dig sinnesro genom att publicera en warrant canary i vår Transparency report.

Hållbarhet

Från hållbarhet till en rättvis och transparent lönemodell och till vår kamp för integritet är vårt uppdrag att göra webben till en bättre plats. Det är därför alla våra servrar drivs av 100 % förnybar energi. Dessutom kommer även vår kontorsel från en leverantör med förnybar energi som aktivt investerar i att bygga nya anläggningar för produktion av förnybar energi.︎

Precis som det är viktigt för oss att skydda din integritet och säkerhet är det lika viktigt att skydda vår miljö nu och i framtiden. Vi vill att den säkraste e-posttjänsten också ska vara det mest etiska alternativet och den enklaste att använda så att fler väljer att skydda sina data och miljön på samma gång.︎

Ta reda på mer om vår hållbarhetsresa.

Community

Vår Community är det mest fantastiska med Tuta! Vi är djupt tacksamma för ert fantastiska stöd: Ni har gjort det möjligt för oss att behålla vårt oberoende och vår etik utan att behöva förlita oss på riskkapitalfinansiering och stå i skuld till den typen av investerare. Samtidigt hjälper våra betalande prenumeranter oss att lansera fler funktioner på kortare tid och hålla den grundläggande tjänsten tillgänglig gratis för alla utan att kompromissa med säkerheten.︎

Men att uppgradera till en betald plan är inte det enda sättet att stödja vårt uppdrag: De som inte vill eller har råd att betala för Tuta men som älskar vår gratistjänst kan fortfarande bidra med feedback, kodgranskningar och översättningar och vi är oerhört tacksamma till alla!︎

Även om du bara sprider ordet om Tuta och vikten av end-to-end kryptering och datasekretess hjälper du oss att göra internet till en bättre plats. Men om du vill göra mer kolla då in vår Community sida!

Uppnådda delmål

  • 2014 publicerade vi de helt krypterade Tuta e-postklientapparna för iOS och Android systemen.
  • 2015 introducerade vi de första betalfunktionerna såsom stöd för anpassade domäner.︎
  • 2017 publicerade vi en helt ny version av Tuta som var snabbare genom förbättrad design.︎
  • Under 2018 publicerade vi beta versioner av Tuta skrivbordsklienter för Linux, macOS och Tuta
  • Under 2019 publicerade vi betaversionen av krypterad kalender och började komprimera e-post för att ge dig mer lagringsutrymme.︎
  • Under 2021 tog vi Tuta skrivbordsklienter ur betaversionen efter en omfattande säkerhetsgranskning.︎
  • 2021 färdigställde vi en första prototyp för uppdatering av vår kryptering till säkra post kvantum algoritmer.︎
  • 2022 lade vi till offlineläge så att du kan komma åt din krypterade brevlåda, kalender och kontakter även när du inte är ansluten till internet.

Häng med oss för att få reda på vad som är på gång