Tuta

服务商概述

Tuta（原名 Tutanota，2023 年品牌升级为 Tuta）成立于 2011 年，总部位于德国汉诺威，是全球最早的端到端加密邮箱服务商之一。Tuta 的核心理念是"隐私是基本权利"——所有邮件和日历内容在用户设备上加密后再发送到服务器，服务商本身无法读取任何内容。Tuta 自研了 TutaCrypt 加密协议（基于 AES-256 和 RSA-2048 的混合加密），并完全开源全部代码（包括网页客户端、移动 App 和服务器端）。Tuta 拥有超过 1,000 万注册用户，是欧洲最受欢迎的隐私邮箱之一，在德国本土市场尤其强势。

在 隐私邮箱对比中，Tuta 以端到端加密的开源透明度、加密日历的独特功能和慷慨的免费方案在安全邮箱领域保持领先地位。

核心优势

• 自研 TutaCrypt 端到端加密：Tuta 不使用标准的 PGP 协议，而是自研了 TutaCrypt 混合加密算法（AES-256 用于邮件内容，RSA-2048 用于密钥交换）。所有加密操作在浏览器或移动 App 中完成，服务器仅存储密文。即使 Tuta 公司被强制要求交出数据，也无法读取任何一封邮件的内容。
• 完全开源：Tuta 的所有代码（网页 App、Android、iOS、桌面客户端、服务器端）均在 GitHub 上开源。任何人都可以审计代码是否存在后门或安全漏洞。这种透明度在邮件服务商中极为罕见——大多数竞品（如 ProtonMail）仅客户端开源，服务器端专有。
• 免费方案慷慨且无广告：免费方案提供 1GB 存储、1 个用户账号、标准端到端加密和加密日历。无需提供信用卡即可注册，没有任何广告追踪。对于个人隐私用户，免费方案已经完全够用。
• 加密日历独树一帜：Tuta 是唯一提供端到端加密日历的主流邮箱服务商。所有日程事件、参会人员、备注内容均在客户端加密。对于需要安全安排日程的商务用户，这一功能极具价值。
• 量子安全前瞻：Tuta 已开始研究量子安全加密过渡方案，在面对未来量子计算威胁方面有明确的技术路线图，相比仅使用标准 RSA 的竞品更具前瞻性。

产品生态

TutaCrypt 加密邮件

Tuta 的邮件系统基于自研 TutaCrypt 协议。每封邮件使用一个唯一的 AES-256 密钥加密，该密钥再用收件人的 RSA-2048 公钥加密后随邮件传输。收件人使用自己的私钥解密 AES 密钥，再用 AES 密钥解密邮件内容。整个过程在客户端完成，服务器全程仅处理密文数据。

加密日历

Tuta 的日历功能实现了与邮件同级别的端到端加密——创建、修改、查看日程均在客户端解密。日历支持重复事件、邀请参会人（Tuta 内部用户可自动加密，外部用户通过安全链接访问）、颜色分类和多日历管理。

Tuta 桌面和移动 App

Tuta 提供 Windows、macOS、Linux 桌面客户端和 Android、iOS 移动 App。所有客户端均使用同一 TutaCrypt 加密引擎，数据同步通过端到端加密通道完成。桌面客户端支持离线模式，网络中断时仍可查看已同步的邮件。

安全共享

Tuta 支持通过安全链接（Secure Link）与外部非 Tuta 用户安全共享邮件内容。发送方设置密码和有效期后生成链接，收件人通过浏览器输入密码即可查看加密内容，无需注册 Tuta 账号。

不足之处

• 不支持 PGP 互操作：Tuta 使用自研的 TutaCrypt 协议而非标准 PGP，无法与非 Tuta 用户进行端到端加密通信。当与非 Tuta 用户通信时，邮件自动退回到 TLS 传输加密（收发双方服务器之间的加密）。如果必须使用 PGP，ProtonMail 支持 PGP 对外互通。
• 加密邮件无法搜索：由于服务器端没有解密密钥，Tuta 的搜索功能仅能搜索邮件主题和发件人地址，无法搜索邮件正文内容。对于邮件量大的用户，这是一个显著的使用摩擦。
• 第三方客户端兼容性差：Tuta 不提供标准的 IMAP/SMTP 访问接口（因为加密需要客户端解密），无法通过 Outlook、Thunderbird、Apple Mail 等第三方邮件客户端使用。用户必须使用 Tuta 官方客户端或网页邮件。
• 自定义域名需付费：免费用户无法使用自定义域名，付费方案最低 €3/月才能绑定自有域名。对于希望使用个人域名的用户，Mailbox.org 的 €1/月入门价更实惠。

适用场景

• 极致隐私保护（★★★★★）：内容完全隐藏，媲美 Signal 和 ProtonMail 的隐私理念。适合记者、活动人士、律师等对邮件内容保密性要求极高的用户。
• 个人隐私用户入门（★★★★★）：免费方案无需信用卡注册即用，是零成本体验端到端加密邮箱的最佳选择。
• 需要加密日历的商务用户（★★★★☆）：Tuta 是唯一提供端到端加密日历的主流邮箱，适合需要安全安排日程的场景。
• 依赖第三方邮件客户端的用户（★☆☆☆☆）：不支持 IMAP/SMTP，无法使用熟悉的邮件客户端。建议使用 Mailbox.org 或 ProtonMail 以获得客户端兼容性。

价格参考

注：年付享 2 个月折扣。Business 方案包含优先客服支持和 SLA。

常见问题

• Tuta 和 ProtonMail 哪个更安全？ 两者都提供端到端加密，ProtomMail 优势在于瑞士隐私法和 PGP 对外互通；Tuta 优势在于完全开源（包括服务器端）和加密日历。安全性上两者处于同一水平线。参考 隐私邮箱对比了解更多。

• Tuta 的免费方案够用吗？ 1GB 存储、标准加密、加密日历对于个人日常使用已经足够。如果需要更大存储、自定义域名或多个别名，需要升级到 Premium（€3/月）。参见 邮件服务商对比。

• Tuta 搜索功能为什么有限制？ 因为邮件内容是端到端加密的，服务器端没有解密密钥，无法索引邮件正文。Tuta 仅能通过邮件主题和发件人地址在客户端本地建立搜索索引。参见 邮件服务商对比。

• Tuta 支持哪些客户端？ Tuta 提供网页版、Windows 桌面客户端、macOS 桌面客户端、Linux 桌面客户端、Android App 和 iOS App。不支持 IMAP/SMTP，无法使用第三方邮件客户端。详见 SMTP 配置指南。

• Tuta 如何迁移到其他邮箱？ 可以通过网页邮件逐个下载邮件为 .eml 格式，但端到端加密邮件只能在 Tuta 客户端中解密后导出。批量迁移建议在 Tuta 客户端的"导出"功能中操作。参见 企业邮箱服务指南。