Tuta pozycjonuje się jako dostawca poczty e-mail stawiający prywatność na pierwszym miejscu i w większości przypadków wywiązuje się z tej obietnicy. Firma z siedzibą w Hanowerze działa zgodnie z prawem niemieckim i jurysdykcją UE, co zapewnia znaczące ramy prawne ograniczające rządowe żądania udostępnienia danych w porównaniu z dostawcami z siedzibą w Stanach Zjednoczonych lub innych krajach Pięciorga Oczu. Tuta publikuje raporty transparentności i publicznie udokumentowała swoje reakcje – a właściwie niemożność sensownego reagowania – na prawne żądania udostępnienia danych, biorąc pod uwagę, że nie przechowuje żadnych czytelnych treści użytkowników.
Architektura szyfrowania jest jedną z najbardziej godnych uwagi funkcji technicznych Tuta. W przeciwieństwie do niektórych konkurentów, którzy stosują szyfrowanie PGP wybiórczo, Tuta szyfruje całą skrzynkę pocztową: treści wiadomości, załączniki, tematy, wpisy kontaktów i wydarzenia w kalendarzu. Wykorzystuje system hybrydowy łączący AES-128 i RSA-2048 (z trwającą migracją w kierunku algorytmów post-kwantowych), a szyfrowanie odbywa się po stronie klienta, zanim dane trafią na serwery. Stanowi to realną przewagę prywatności nad usługami, które szyfrują jedynie treść wiadomości lub polegają na szyfrowaniu po stronie serwera.
Jednak ta architektura wiąże się z realnymi kompromisami. Tuta nie obsługuje IMAP, SMTP ani POP3, co oznacza, że użytkownicy nie mogą podłączyć usługi do klientów poczty e-mail innych firm, takich jak Thunderbird czy Apple Mail, w standardowy sposób. Migracja istniejącej poczty e-mail do Tuta jest również uciążliwa i nie oferuje natywnych narzędzi do importowania dużych archiwów. Dla zaawansowanych użytkowników przyzwyczajonych do elastycznych ekosystemów poczty e-mail jest to istotne ograniczenie.
Użyteczność znacznie poprawiła się na przestrzeni lat. Interfejs webowy jest przejrzysty i funkcjonalny, a aplikacje mobilne są dostępne zarówno na Android, jak i iOS. Proces wdrożenia jest prosty. Niemniej jednak środowisko desktopowe jest dostarczane poprzez aplikację opartą na Electron, którą niektórzy użytkownicy mogą uznać za zasobożerną. Integracja kalendarza jest naprawdę przydatna dla użytkowników dbających o prywatność i działa niezawodnie, choć brakuje jej głębi funkcjonalnej Google Calendar czy Outlook.
Jeśli chodzi o ceny, bezpłatny poziom jest w pełni funkcjonalny do podstawowej prywatnej komunikacji, choć brakuje mu takich funkcji jak obsługa własnych domen i wiele aliasów. Płatne plany zaczynają się od około 3 € miesięcznie dla osób prywatnych, ze skalowaniem w górę dla kont biznesowych. Jest to rozsądna cena w porównaniu z podobnymi usługami jak ProtonMail, choć ProtonMail oferuje szerszy ekosystem obejmujący integrację z VPN i przechowywaniem w chmurze.
Transparentność oparta na otwartym kodzie źródłowym Tuta jest konkretnym sygnałem zaufania. Badacze bezpieczeństwa mogą i faktycznie audytują kod, a firma stosuje praktyki odpowiedzialnego ujawniania informacji. Żadne poważne nieujawnione incydenty bezpieczeństwa nie zostały publicznie udokumentowane.