Tuta позиционирует себя как провайдер электронной почты с приоритетом конфиденциальности, и в значительной мере оправдывает это заявление. Компания, базирующаяся в Ганновере (Германия), работает в соответствии с немецким законодательством и юрисдикцией ЕС, что обеспечивает значимую правовую базу, ограничивающую государственные запросы данных по сравнению с провайдерами из США или других стран альянса «Пять глаз». Tuta публикует отчёты о прозрачности и задокументировала свою реакцию — а точнее, неспособность содержательно отреагировать — на юридические запросы данных, поскольку не располагает какими-либо читаемыми пользовательскими данными.
Архитектура шифрования является одной из наиболее примечательных технических особенностей Tuta. В отличие от некоторых конкурентов, применяющих PGP-шифрование избирательно, Tuta шифрует весь почтовый ящик: тела сообщений, вложения, строки темы, записи контактов и события календаря. Используется гибридная система, сочетающая AES-128 и RSA-2048 (с постепенным переходом к постквантовым алгоритмам), а шифрование происходит на стороне клиента до того, как данные поступают на серверы. Это реальное преимущество в плане конфиденциальности по сравнению с сервисами, которые шифруют только тело сообщения или используют серверное шифрование.
Однако такая архитектура влечёт за собой реальные компромиссы. Tuta не поддерживает IMAP, SMTP или POP3, а значит, пользователи не могут подключить сервис к сторонним почтовым клиентам, таким как Thunderbird или Apple Mail, стандартным способом. Перенос существующей почты в Tuta также затруднён и не располагает встроенными инструментами импорта для больших архивов. Для опытных пользователей, привыкших к гибким почтовым экосистемам, это существенное ограничение.
Удобство использования значительно улучшилось за последние годы. Веб-интерфейс чистый и функциональный, доступны мобильные приложения для Android и iOS. Процесс регистрации прост и понятен. Вместе с тем десктопный клиент реализован на основе Electron, что некоторые пользователи могут счесть ресурсоёмким. Интеграция с календарём по-настоящему полезна для пользователей, заботящихся о конфиденциальности, и работает надёжно, хотя по глубине функциональности уступает Google Calendar или Outlook.
Что касается ценообразования, бесплатный план вполне пригоден для базовой приватной переписки, хотя в нём отсутствуют такие функции, как поддержка пользовательских доменов и несколько псевдонимов. Платные планы начинаются приблизительно от €3 в месяц для физических лиц и возрастают для корпоративных аккаунтов. Это разумная цена по сравнению с аналогичными сервисами, такими как ProtonMail, хотя ProtonMail предлагает более широкую экосистему, включая VPN и интеграцию с облачным хранилищем.
Открытость исходного кода Tuta является конкретным показателем доверия. Исследователи безопасности могут и действительно проводят аудит кода, а компания придерживается практики ответственного раскрытия уязвимостей. Никаких крупных нераскрытых инцидентов безопасности публично задокументировано не было.