Tutanota — защищённая электронная почта¶
Tutanota — это сервис защищённой электронной почты с открытым исходным кодом, разработанный немецкой компанией Tutao GmbH. Ключевой особенностью сервиса является сквозное шифрование (end-to-end) всех писем и вложений, что означает невозможность доступа к содержимому переписки со стороны провайдера или третьих лиц. Название сервиса происходит от латинских слов «tuta» (безопасная) и «nota» (заметка, письмо).
¶История и разработчик
Сервис был основан в 2011 году в Ганновере (Германия) предпринимателем Маттиасом Пфайфле (Matthias Pfau) и его братом Арне Пфайфле. Первоначально проект назывался «Tutanota», а его публичный запуск состоялся в 2014 году. Компания Tutao GmbH позиционирует себя как независимого европейского разработчика, не подпадающего под юрисдикцию США, что отличает её от ряда конкурентов, таких как Gmail или Proton Mail.
В 2023 году сервис сменил название на Tuta Mail, а приложение для заметок стало называться Tuta Calendar. Несмотря на ребрендинг, техническое ядро и принципы работы сохранились. Проект активно развивается за счёт подписок пользователей и пожертвований, а его исходный код размещён на платформе GitHub.
¶Технология шифрования
В отличие от многих почтовых сервисов, использующих шифрование PGP, Tutanota применяет собственную гибридную схему шифрования на основе алгоритмов AES-128 и RSA-2048. Для каждого письма генерируется уникальный симметричный ключ, который шифруется асимметричным методом для каждого получателя. Это позволяет шифровать не только текст, но и тему письма, а также все вложения.
Важной особенностью является то, что вся почтовая база данных пользователя (включая папки, контакты и календарь) хранится на серверах в зашифрованном виде. Доступ к данным возможен только после ввода пароля, который никогда не передаётся на сервер в открытом виде. Для восстановления доступа используется специальный ключ восстановления, генерируемый при регистрации.
Шифрование применяется автоматически для всех сообщений между пользователями Tutanota. При переписке с внешними адресатами (например, Gmail или Яндекс) действуют два режима: обычное письмо без сквозного шифрования или защищённое письмо с использованием общего пароля, который передаётся получателю по другому каналу (например, по SMS или в мессенджере).
¶Платформы и доступ
Tutanota доступна через веб-интерфейс, а также имеет нативные приложения для операционных систем Windows, macOS, Linux, Android и iOS. Все клиенты синхронизируются между собой. Десктопные приложения работают на базе Electron, что обеспечивает кроссплатформенность, но критики отмечают относительно высокое потребление оперативной памяти.
Для работы с сервисом не требуется установка дополнительных плагинов или расширений браузера, что снижает риски, связанные с компрометацией расширений. Клиент автоматически управляет ключами шифрования, что делает сервис удобным для пользователей без технической подготовки.
¶Функциональность и особенности
Помимо базовой почты, сервис включает встроенный календарь с поддержкой сквозного шифрования событий, а также адресную книгу. Поддерживаются псевдонимы (алиасы) для маскировки основного адреса. В 2024 году была добавлена поддержка протокола IMAP, но только для пользователей платных тарифов и с ограничением: сквозное шифрование в этом режиме не действует.
Отличительной чертой является отсутствие сбора аналитических данных и трекеров. Сервис не показывает рекламу и не использует содержимое писем для таргетинга. Пользователи могут настраивать двухфакторную аутентификацию (2FA) через приложения-аутентификаторы или аппаратные ключи (U2F).
¶Тарифные планы
Tutanota работает по модели freemium. Бесплатный тариф предоставляет 1 ГБ дискового пространства, один основной адрес и возможность переписки с ограниченным числом внешних получателей. Платные тарифы (Personal, Professional, Business) расширяют лимиты: увеличивают объём хранилища до 500 ГБ, добавляют неограниченное количество псевдонимов, поддержку собственного домена и приоритетную поддержку. Для организаций предусмотрены корпоративные планы с централизованным управлением пользователями.
Оплата принимается через кредитные карты, PayPal и криптовалюты (биткоин, Monero), что дополнительно защищает анонимность пользователей.
¶Конфиденциальность и юрисдикция
Серверы Tutanota расположены в Германии, в дата-центрах с сертификацией ISO 27001. Компания подчиняется немецкому законодательству о защите данных (BDSG) и Общему регламенту ЕС о защите данных (GDPR). Согласно политике конфиденциальности, компания не передаёт данные третьим лицам и не предоставляет доступ к зашифрованному контенту по запросам государственных органов, поскольку технически не имеет ключей дешифрования.
В 2018 году сервис получил положительную оценку от экспертов по информационной безопасности, а его исходный код неоднократно проходил независимые аудиты. Однако некоторые исследователи указывают на отсутствие поддержки стандарта OpenPGP, что затрудняет совместимость с другими шифрованными почтовыми системами.
¶Позиционирование на рынке
Tutanota позиционируется как альтернатива крупным коммерческим почтовым сервисам, которые зарабатывают на анализе пользовательских данных. Основными конкурентами являются Proton Mail (Швейцария), Mailfence (Бельгия) и Posteo (Германия). По состоянию на 2024 год количество зарегистрированных пользователей Tutanota превышает 10 миллионов, что делает её одним из крупнейших европейских сервисов конфиденциальной почты.
Критики отмечают, что интерфейс сервиса функционально проще, чем у Gmail или Outlook, а отсутствие полноценной поддержки IMAP в бесплатной версии ограничивает использование сторонних почтовых клиентов. Тем не менее, для пользователей, приоритизирующих приватность и безопасность переписки, Tutanota остаётся одним из наиболее доступных и прозрачных решений на рынке.