Tuta-arvio: kaikki yksityisyyden suojaamiseksi — eikä mitään muuta

Yli 10 miljoonaa avattua tiliä, ja suuri enemmistö käyttäjistä on valmis ylistämään sen etuja: nämä luvut asettavat Tutaa alan kärkipaikoille, kun puhutaan salakirjoitetusta viestinnästä. Yksityisyyden asema on sen ytimessä, jota tukee loppuun asti ulottuva salaus kaikissa viesteissä. On kuitenkin selvää, miten palvelu pärjää käytännössä arjessa: olemmeko koekäyttäneet sitä.

Saksassa 15 vuotta sitten syntynyt Tuta omaksuu Protonin vastaisen filosofian: Proton on rakentanut menestyksensä monien lisäpalvelujen varaan. Tässä korostuvat yksinkertaisuus ja olennaiseen keskittäminen – liiallisten ominaisuuksien sijaan. Tämä valinta selittää pitkälti sen uskollisen käyttäjäkunnan säilymisen.

Tuta Mail: tärkeimmät asiat mieleen

• Täydellinen yksityisyys oletuksena : loppuun asti salaus, nollatiedon arkkitehtuuri (AES 128 + RSA 2048), sisältäen viestin aiheen, toisin kuin Proton Mail. Tuta on myös ottanut käyttöön Tutacryptin, kvanttihyökkäyksiä kestävän protokollan.
• Yksinkertainen, mutta ei koristeellinen käyttöliittymä : nopea käyttöönotto ja välitön lataus, mutta vähän mahdollisuuksia räätälöintiin (näyttö jäykkä, pieni kalenteri, ei minikalenteria) 13 vuoden jälkeen.
• Migraatio vielä käsityöläismetodista : eikä automaattista yhteyttä Gmailiin kaltaiselle sillalle; tuonti tehdään manuaalisesti (EML/MBOX-tiedostot) työpöytäkäyttäjiltä, IMAP-yhteensopivuus on rakenteellisesti poissuljettu salauksen vuoksi.
• Hinnat erittäin kilpailukykyisiä: ilmainen suunnitelma (1 GB, 1 osoite) ja kaksi maksullista versiota, Revolutionary (3 €/kk) ja Legend (8 €/kk), halvempia kuin Proton Mail samalla toiminnallisuudella pelkästään sähköpostin segmentissä.
• Vastausta Proton Mailiin: Tutalla voitetaan tiukassa yksityisyyskriteerissä ja hinnassa, mutta Protonilla on parempi yhteentoimivuus (OpenPGP-standardi), parempi juridinen asema ( Sveitsi) ja laajempi ekosysteemi (VPN, Drive, Pass).
• Päätelmä Clubicilta: 7/10. Vahva, yksityisyyttä tukeva palvelu, johon estävä tekijä on kehityksen hidas rytmi (noin 30 työntekijää Protonin 400+ sijaan) ja siirtymävaiheen tuki uusille käyttäjille vielä liian vähäistä.

Tuta Mail: käyttöönotto ja viestien hallinta

Yksinkertainen ja nopea. Tämä on todennäköisesti ensivaikutelma verkkosovelluksesta avatessa. Ylhäällä oikealla sijaitsee päävalikko, josta pääsee sähköpostiin, kalenteri- ja yhteystietokantaan. Toisin kuin Proton, jossa joissakin web-sovelluksissa voi esiintyä hitautta, Tutassa lataus on välitöntä.

Tutan käyttöönotto on verrattain yksinkertaista. Sähköpostipalvelussa ei ole monia vaihtoehtoja. Viestien luokitteluun voi luoda säännöksiä, mutta ne ovat varsin yksinkertaisia ja vanhanaikaisia. Tähän asti vuoteen 2025 alkuun asti Tutalla oli vain kansioita, mikä saattoi koetella Gmailin vakiokäyttäjiä. Tutta on kuitenkin päättänyt modernisoida viestintää ja yhdistää nyt kansiot etiketteihin.

Käyttöliittymä ei ole vanhentunut, mutta ei välttämättä moderninkaan. Kolmen ruudun asettelu ei ole tuettuna, eikä kansioluetteloa voi piilottaa filtteröidäkseen keskustan näkymää tai esikatseluikkunaa laajemmaksi. Mini-kalenteri ei ole listan alla, eikä sisäisiä ilmoituksia uusista tapaamisista näy. Lyhyesti sanottuna, Tuta on hieman raakaa tekoa – 13 vuotta kehitystä ovat tehneet siitä hieman yksinkertaisen, mikä on sääli tällä tasolla.

Oletuksena hakutoiminto on pois päältä. Oletusarvon aktivoimiseksi täytyy avata asetukset. Tuta rakentaa näin salatun hakukäyttöliittymän ja tallentaa indexin laitteelle. Näin haetaan paikallisesti. Prosessi on samankaltainen kuin Proton Mailissa, ja indeksin kesto voi tilapäisesti heikentää selaimen suorituskykyä, jos viestejä on paljon.

Tuta tarjoaa työpöytäsovellukset Windowsille, macOSille ja Linuxille, mikä erottaa sen useista kilpailijoista, jotka ovat rajoittuneet vain verkkopohjaiseen sovellukseen. Näillä työpöytäsovelluksilla on muutamia konkreettisia etuja: järjestelmän ilmoitukset, offline-tila (maksullisilla suunnitelmilla) ja parempi paikallinen haku kuin pelkän selaimen kautta.

Toisaalta nämä työpöytäsovellukset eivät salli ulkopuolisen tilin lisäämistä IMAPin kautta tai useamman Tutac Accountin yhtäaikaista hallintaa samalla ikkunalla. Näiden osalta kokemus on edelleen rajattu erillisen sovelluksen käyttöön, eikä universaalin asiakkaan kaltaista Thunderbird-integraatiota ollut ennen vuotta 2026. Nykyään Tutalla on kuitenkin Thunderbird-laajennus käytettävissä.

iOS- ja Android-sovellukset eivät tarjoa yhtä paljon ominaisuuksia. Ne muistuttavat Protonin alkuvaiheiden kaltaisia istuvia web-sovelluksia; ne eivät tarjoa yhtä rikasta kokemusta, eikä niissä voi lisätä toista Tutan tilin tai konfiguroida tunnusta IMAP:n kautta, toisin kuin erekoinen täysversio.

Tuta Mail: turvallisuus ja yksityisyys

Tietoturva-asiat huomioiden ohjelmisto suojaa viestit ja liitteet sekä symmetrisellä AES-128- ja asymmetrisella RSA-2048-salauksella. Koska kyseessä on nolla-tietoturrakenne (zero-knowledge), Tutan tiimi ei pääse käsiksi käyttäjien viestin sisältöön. Postilaatikko on mainoksista vapaata aluetta, eikä yritys skannaa sähköposteja. Näin ollen lähestymistapa on varsin terve: palvelua voi testata ilmaisella tilillä tai valita maksullisen tilauksen ja suuntaa varmistaa kehitystiimille rahoituksen suoraan itse.

Huomionarvoista on, että toisin kuin Proton Mail, Tutassa salataan myös viestin aiheen. Proton päätti jättää aiheen salaukselta, jotta sähköpostin haku toimisi helpommin. Vaikkakin Proton käyttää OpenPGP-standardia, Tutan salaus on omalaatuista (mutta avoimestä lähdekoodista). Tämä tarkoittaa, ettei Tutaa voi käyttää yhteentoimivasti muiden viestipalvelujen kanssa loppuunsa salauksessa. Tutta käyttää kuitenkin yleisiä algorytmeja kuten AES ja RSA, mutta toteutustapaa on räätälöity tarpeisiin. Ehkä juuri tämä selittää eräitä multiplatform-asiakassovelluksia koskevaa nopeaa kehitystä.

Vuonna 2024 Tuta julkisti ensimmäisen kvanttivastaavan viestijärjestelmän kehityksen: uusi protokolla nimeltä TutaCrypt. Jokaiselle tilille luodaan kaksi avainparia: toinen x25519-sovellukselle perinteiseen salaukseen, ja toinen Kyber-1024-luvuille kvanttihyökkäyksiä vastaan suojaamiseksi.

Mitä tämä käytännössä merkitsee sinulle?

Kun saat Gmail-viestin Tutaan, se salataan jo saapuessaan Tutalleen. Jos hakkeri pääsee palvelimiin käsiksi, hän saa vain luettamattoman tekstin. Sama pätee, kun kommunikoit toisen Tutakäyttäjän kanssa: ei aihetta, ei viestin sisältöä eikä liitteitä siirtyä selväkielisenä, toisin kuin Proton Mail, joka ei sala aiheen osuutta kolmansien osapuolien kanssa.

Kvantisuojaus valmistaa tulevaisuutta varten: kvanttitietokoneet voisivat teoriassa murtaa nykyiset algoritmit muutaman vuoden kuluessa. Ottamalla käyttöön protokollan TutaCrypt Tutan viestit suojataan jo nyt hyökkäyksiltä, joita ei vielä ole olemassa. Käytännössä arkipäivän käytössä et huomaa eroa, mutta viestihistoriasi on suojattu pitkällä aikavälillä.

Tuta torjuu kiistat

Vuonna 2020 Kölnin alueellinen tuomioistuin käski yhtiön asettaa viestinlukon taakse ”portin” viranomaisten pääsyä varten, jotta viranomaiset voisivat lukea salasanattomia kopioita sähköposteista. Tuta vastusti tätä pyyntöä.

Kolme vuotta myöhemmin yhtiö kiisti entisen Can Federic Cameron Ortisin lausunnot, jonka mukaan Tuta olisi vain valmiskuva, jota kuunnellaan. Kehittäjät ovat julkisesti julkaisseet myös salauksen lähdekoodin.

Hyvin näkyy, etteivät viranomaiset pidä salauksesta. Lisäksi nämä jännitteet vaikuttavat enemmän Tutan työn laadusta yksityisyyden suojaamisessa kuin sen tekniseen toimivuuteen.

Salauksen puolesta kaikille

Usein mainostettu käsite Turn on Privacy (Ota yksityisyys käyttöön) korostaa yksityisyyden suojelua. Silti tilin luomisen yhteydessä kaksivaiheinen tunnistautuminen ei automaattisesti ole käytössä. Tämä on hieman harmillista, varsinkin kun suurimmatkin GAFAM-yritykset kehottaa käyttäjiä suojaamaan tilinsä tällä menetelmällä – pelkän salasanan lisäksi.

Juridiciten korkeampi huomio on tärkeä. Toisin kuin Sveitsin Proton Mail tai Infomaniakin Mail (Sveitsissä), Tuta sijaitsee Saksassa. Yhtiö on näin EU-lainsäädännön alainen (paikalliset tiukat lait rajoittavat yhteistyötä vieraiden palveluiden kanssa). Kummassakin tapauksessa viestit ovat salattuja. Yksityisyyden suojaa tehostaakseen kannattaa tarvittaessa käyttää VPN-yhteyttä_IP-huojataksesi.

Siirtyminen Tuta Mailiin

Pitkään siirtyminen Tutaan oli yksi tämän palvelun suurimmista kritiikin aiheista: siirtotyökaluja ei ollut, ei tukea eikä IMAP-yhteensopivuuskaan ollut. Tämä ei ole enää täysin totta.

Sähköpostien tuonti – vihdoin käytössä

Kevätkuusta 2025 lähtien Tutalla on tarjolla sähköpostien tuonti työpöytäsovellusten kautta (Windows, macOS, Linux). On nyt mahdollista tuoda vanhat viestit EML- tai MBOX-muodossa suoraan Tutaan. Prosessi on edelleen manuaalinen (alkuperäinen Gmailin tai muun palvelun sähköpostien vienti Thunderbirdin kaltaisella työkalulla ja sitten tuonti Tutaan), mutta kehitys on merkittävää, vaikkakin ei vielä yhtä sulavaa kuin Proton Mailin Gmail-venkseli.

IMAP-yhteensopivuus on kuitenkin rakenteellinen ja siihen suhtauduttiin tosiasiallisesti: se johtuu loppuun asti salauksesta. Siksi Tuta ei ole mahdollista liittää kolmannen osapuolen yleiseen IMAP-asiakasohjelmaan, poikkeuksena vuodesta 2026 alkaen Thunderbird-laajennos.

Yhteystietojen tuonti: edelleen raskaampi prosessi

Tässä suhteessa muutoksia ei ole tapahtunut. Ainoastaan web-sovelluksen asetuksissa ei ole erityistä vaihtoehtoa. Suositeltu menetelmä on manuaalinen VCF-tiedostojen tuonti mobiilisovelluksen kautta, joka voi synkronoida paikallisen osoitekirjan kanssa. Prosessi toimii, mutta suuremman kontaktimäärän kanssa ei ole kovin ergonominen.

Toiminnot: mitkä ovat vielä puutteellisia ja mitä on kehitetty

Tuta kärsi aikanaan huomattavasta ominaisuuksien viiveestä kilpailijoihin nähden. Palvelu kehittyy, joskus hitaasti, mutta kuitenkin todellisesti.

Mitä on tapahtunut viime testimme jälkeen

Yhteisön eniten toivoma ominaisuus, ajastettu lähetys (Schedule Send), otettiin käyttöön helmikuussa 2026. Nyt voi laatia sähköpostin ja ajastaa sen lähetyksen tarkalleen haluttuun päivämäärään ja kellonaikaan suoraan Tutassa. Tämä on merkittävä parannus ammattilaiskäyttöön. Lähetyksen peruminen on myös käytössä maaliskuusta 2026.

Tutta on lisäksi liittynyt Thunderbird-ekosysteemiin: vuoden 2026 alusta lähtien Tut Mail ja Tut Calendar voivat toimia laajennuksina avoimen lähdekoodin Thunderbird-asiakkaalle, mikä avaa uusia integrointimahdollisuuksia.

Tallennusohjelmisto Tutta Drive on edistynyt: suljettuun beetaan siirtynyt, ja nyt on tarjolla iOS- ja Android-sovellukset sekä verkkosovellus ja työpöytätuki. Avoin beetavaihe tulossa seuraavien kuukausien aikana, ilman tarkkaa päivämäärää. Se on kvanttivauhdilla salattua tallennustilaa, suoraan Tutta-ekosysteemin sisällä.

Tänä kesänä 2026 Tutta julkaisi One-Click Migration -ominaisuuden beetassa, joka yhdistää vanhan sähköpostin (Gmail, Outlook tai mikä tahansa IMAP-tili) ja siirtää automaattisesti koko viestipuun Tutta Mailiin säilyttäen kansiorakenteen. Yhdenkertaista synkronointia käytetään edelleen, kun vanha tili pysyy aktiivisena. Tiedot salataan laitteella ennen siirtoa.

Muita uusia ominaisuuksia: Tutta Drive saa itsenäisiä sovelluksia Androidille ja iOSille (aina beetassa) ja Tutta Calendar saa oman asetussivun, josta näkee oletusnäkymän ja luotettavammat muistutukset.

Tutta ilmoitti myös liittyvän Euro-Officeen, joka on yhteistyöhanke Nextcloudin ja Ionosin kanssa (EuroStackin tukema), tavoitteena kehittää Microsoft Officen kaltaisen pilvivalikoiman korvaavaa toimistopakettia, joka perustuu OnlyOffice-säietokoneen aihioon.

Mitä vielä odotetaan

Monia toimintoja on merkitty tuleviksi 2026-uudistuksissa ilman tarkkaa julkaisupäivää:

• Vierailijoiden saatavuus
• Haku-ominaisuuksien parantaminen
• Aikavyöhykkeet kalenterissa

Aikataulutuksen myöhästymiset ovat aiemmin siirtyneet. Tutalla arvioidaan noin kolmekymmentä työntekijää, mikä selittää osaltaan kehityksen tahtia verrattuna Protonin yli viideensataan työntekijään.

Tutalle tilaukset

Ilmainen versioksi tarjotaan 1 Gt tallennustilaa, yksi sähköpostiosoite ja yksi kalenteri. Tämä on enemmänkin testimahdollisuus ennen maksullisen suunnitelman valintaa. Lisäksi tarjolla on kaksi maksullista tilasuunnitelmaa.