Tuta se positionne comme un fournisseur de messagerie axé sur la confidentialité, et dans l'ensemble, il tient cette promesse. Basée à Hanovre, en Allemagne, l'entreprise opère sous le droit allemand et la juridiction de l'UE, ce qui fournit un cadre juridique significatif limitant les demandes gouvernementales d'accès aux données par rapport aux fournisseurs basés aux États-Unis ou dans d'autres pays des Five Eyes. Tuta publie des rapports de transparence et a publiquement documenté sa réponse — ou plutôt son incapacité à répondre de manière significative — aux demandes légales d'accès aux données, étant donné qu'il ne détient aucun contenu utilisateur lisible.
L'architecture de chiffrement est l'une des caractéristiques techniques les plus remarquables de Tuta. Contrairement à certains concurrents qui appliquent le chiffrement PGP de manière sélective, Tuta chiffre l'intégralité de la boîte aux lettres : corps des messages, pièces jointes, lignes d'objet, entrées de contacts et événements de calendrier. Il utilise un système hybride combinant AES-128 et RSA-2048 (avec une migration en cours vers des algorithmes post-quantiques), et le chiffrement s'effectue côté client avant que les données n'atteignent leurs serveurs. Il s'agit d'un véritable avantage en matière de confidentialité par rapport aux services qui ne chiffrent que le corps du message ou qui s'appuient sur un chiffrement côté serveur.
Cependant, cette architecture implique de véritables compromis. Tuta ne prend pas en charge IMAP, SMTP ou POP3, ce qui signifie que les utilisateurs ne peuvent pas connecter le service à des clients de messagerie tiers comme Thunderbird ou Apple Mail de manière standard. La migration des e-mails existants vers Tuta est également complexe et ne dispose pas d'outils d'importation natifs pour les grandes archives. Pour les utilisateurs avancés habitués à des écosystèmes de messagerie flexibles, il s'agit d'une limitation importante.
La convivialité s'est considérablement améliorée au fil des années. L'interface web est épurée et fonctionnelle, et des applications mobiles sont disponibles pour Android et iOS. Le processus d'intégration est simple. Cela dit, l'expérience de bureau est fournie via une application basée sur Electron, que certains utilisateurs peuvent trouver gourmande en ressources. L'intégration du calendrier est véritablement utile pour les utilisateurs soucieux de leur confidentialité et fonctionne de manière fiable, bien qu'elle manque de la profondeur fonctionnelle de Google Calendar ou d'Outlook.
En ce qui concerne la tarification, le niveau gratuit est réellement utilisable pour une communication privée de base, bien qu'il manque de fonctionnalités telles que la prise en charge de domaine personnalisé et les alias multiples. Les plans payants débutent à environ 3 € par mois pour les particuliers, avec une tarification progressivement plus élevée pour les comptes professionnels. C'est un prix raisonnable par rapport à des services comparables comme ProtonMail, bien que ProtonMail offre un écosystème plus large incluant VPN et intégration de stockage cloud.
La transparence open-source de Tuta constitue un signal de confiance concret. Les chercheurs en sécurité peuvent auditer le code et le font effectivement, et l'entreprise s'est engagée dans des pratiques de divulgation responsable. Aucun incident de sécurité majeur non divulgué n'a été documenté publiquement.