Tuta
德国端到端加密邮箱（原 Tutanota）
简介
Tuta（原 Tutanota）是 2011 年由 Matthias Pfau 等人在德国汉诺威创立的端到端加密邮箱服务，2024 年品牌更名为 Tuta。客户端与服务端代码全部开源,基于德国 GDPR 与德国数据保护法运营,免费版含 1 GB 存储与基础加密日历,付费版 €3/月起,与 ProtonMail 并列两大隐私邮箱代表。
核心功能
- 端到端加密邮件
- 加密日历
- 加密附件 + 联系人
- 自定义域名 (付费)
- 抗量子加密路线
- 全平台客户端
- 完全开源 (含服务端)
优缺点
优点
- 端到端加密 + 服务端开源
- 德国 GDPR + BDSG 严格保护
- 免费版即含基础加密
- 抗量子加密路线明确
缺点
- 不与 PGP 互通 (自研协议)
- 大陆访问不稳定
- 生态远小于 Gmail
详细介绍
这是什么
Tuta 是德国端到端加密邮箱服务,由 Matthias Pfau、Arne Möhle 等人于 2011 年在德国汉诺威 (Hannover) 创立,运营公司 Tutao GmbH。**2024 年品牌从 Tutanota 改名为 Tuta**——原域名 tutanota.com 仍可访问,新主域 tuta.com,服务、加密协议、用户账号都完全保留。
定位上 Tuta 是 ProtonMail 在德语圈的对位产品。两家都做"端到端加密邮箱 + 加密日历 + 自定义域名",差异主要在加密协议与法律辖区:
- **加密协议**:Tuta 用自研协议 (AES-128 + RSA-2048 / 后续升级到抗量子加密的 CRYSTALS-Kyber 路线),ProtonMail 用 PGP / OpenPGP 标准
- **法律辖区**:Tuta 在德国,受 GDPR 与德国 BDSG (联邦数据保护法) 管辖;ProtonMail 在瑞士
- **开源程度**:Tuta 客户端 + 服务端代码全部开源 (GitHub),ProtonMail 客户端开源、服务端部分私有
- **价格**:Tuta 付费版起价 €3/月,ProtonMail Mail Plus €3.99/月,基本同档
核心功能
- 端到端加密邮件 (账户内 Tuta↔Tuta 自动加密,对外可加密但需要密码)
- 加密邮件标题 / 邮件正文 / 附件 / 联系人 / 日历
- 自定义域名邮箱 (付费版)
- 加密日历 (开源)
- Web / iOS / Android / Linux / Windows / macOS 客户端
- 抗量子加密路线 (PQ-Mail 项目,2024 年起逐步上线)
- 完全开源 (含服务端)
关键参数 (截至 2026-05 公开资料)
| 项目 | 数据 | |---|---| | 创立年份 | 2011 | | 总部 | 德国汉诺威 | | 创始人 | Matthias Pfau / Arne Möhle | | 法律辖区 | 德国 (GDPR + BDSG) | | 用户量 | 1,000 万+ (Tuta 官方披露口径) | | 免费版 | 1 GB 存储,1 个邮箱地址,基础日历 | | Revolutionary 计划 | €3/月 (含自定义域名、15 GB) | | Legend 计划 | €8/月 (50 GB、多别名) | | 商业计划 | €2.4/月/用户起 | | 开源协议 | GPL v3 |
适合谁
- 重视隐私与匿名性的海外团队 (跨境运营的工作邮箱备份)
- 偏好欧洲法律保护 (德国 GDPR 严格度位列全球前列)
- 不愿绑死 Google 生态的开发者 / 出海创业者
- ProtonMail 之外的备选方案 (避免单点风险)
- 需要审计加密代码的合规场景 (服务端开源)
不适合谁
- 与中国大陆同事 / 客户高频沟通的团队 (Tuta 在大陆访问不稳定,需自备网络)
- 需要重度第三方集成 (Tuta 生态比 Gmail / Microsoft 365 小很多)
- 对 PGP 标准有强需求的用户 (Tuta 用自研协议,不与 PGP 互通)
- 期望免费版即可商业使用的小团队 (免费版仅个人非商业)
与主要竞品的区别
- **vs ProtonMail**:Tuta 完全开源 (含服务端) + 德国法律 + 抗量子加密路线明确;ProtonMail 用户更多、生态更全 (Drive / VPN / Calendar / Pass)
- **vs Gmail / Google Workspace**:Tuta 端到端加密 + 不商业化用户数据;Gmail 索引能力强、协作生态全、但隐私让渡明显
- **vs Fastmail**:Fastmail 不端到端加密 (服务端可读),侧重邮件功能丰富与 JMAP 标准;Tuta 隐私优先
- **vs 自托管 (Mailcow / Mail-in-a-Box)**:Tuta 开箱即用,自托管成本更高、对系统管理员要求高
跨境团队使用场景
- **海外团队的私密工作邮箱**:不进 Google 生态,可作为创始人 / 法务沟通备用通道
- **法律合规通信**:需要写律师函、合规审计沟通时,Tuta 的加密通道避免泄露
- **域名注册商通信**:在 Njalla / Cloudflare 这类隐私域名注册商接收通知时,搭配 Tuta 可减少元数据暴露
- **GDPR 合规要求**:欧洲业务的 DPO 邮箱、隐私事件响应邮箱用 Tuta 符合数据本地化偏好
注意事项
**端到端加密的边界**:Tuta↔Tuta 之间默认加密,与外部邮箱 (Gmail / Outlook) 通信时,Tuta 端的元数据 (主题、收发件人时间) 仍可加密,但对方收件后是否加密取决于双方约定 (要么收件方有 Tuta 账户、要么发送方设置一次性密码)。
**Tutanota 改名为 Tuta**:2024 改名后,原 tutanota.com 邮箱地址不变、账户不变,只是品牌与主域更新。chdh.me 收录用 tuta 作为 slug,与 network/security 已有的 tutanota slug 错位 (后者侧重隐私通讯定位)。
常见问题
Tuta 和 Tutanota 是同一个吗?
是。Tuta 是 Tutanota 在 2024 年的品牌改名,原账户、邮箱地址、加密协议全部保留。原域名 tutanota.com 仍可访问,新主域 tuta.com。
Tuta 与 ProtonMail 怎么选?
看法律辖区与加密协议偏好:Tuta 在德国 + 完全开源 + 抗量子加密;ProtonMail 在瑞士 + 用户更多 + 生态更全 (Drive / VPN / Pass)。重开源透明选 Tuta,重生态完整选 ProtonMail。
Tuta 与外部 Gmail 通信会加密吗?
Tuta 端的存储与传输是加密的,但与 Gmail 通信时,默认对方看到的是明文。如果发送方在 Tuta 设置"一次性密码",收件方需通过密码解密查看邮件,可实现 Tuta→外部的加密发送。反向 (Gmail→Tuta) 默认明文进入 Tuta 后被加密存储。
Tuta 在中国大陆能用吗?
可访问但不稳定,跨境团队建议搭配自备网络环境使用。Web 端、iOS / Android App 都可能间歇性连接失败。
Tuta 免费版能做商业邮箱用吗?
不建议。免费版条款仅限个人非商业使用,且没有自定义域名 (只能用 @tuta.com / @tutanota.com 后缀)。商业用途需 Revolutionary (€3/月) 或商业计划。
