Tuta positionerar sig som en integritetsfokuserad e-postleverantör, och i stort sett lever tjänsten upp till det löftet. Med bas i Hannover, Tyskland, verkar företaget under tysk lag och EU-jurisdiktion, vilket ger ett meningsfullt juridiskt ramverk som begränsar statliga dataförfrågningar jämfört med leverantörer baserade i USA eller andra Five Eyes-länder. Tuta publicerar transparensrapporter och har offentligt dokumenterat sina svar – eller snarare sin oförmåga att svara på ett meningsfullt sätt – på juridiska dataförfrågningar, med tanke på att de inte innehar något läsbart användarinnehåll.
Krypteringsarkitekturen är en av Tutas mest anmärkningsvärda tekniska funktioner. Till skillnad från vissa konkurrenter som tillämpar PGP-kryptering selektivt krypterar Tuta hela postlådan: meddelandetexter, bilagor, ämnesrader, kontaktposter och kalenderhändelser. Tjänsten använder ett hybridsystem som kombinerar AES-128 och RSA-2048 (med pågående migrering mot post-kvantalgoritmer), och kryptering sker på klientsidan innan data når deras servrar. Detta är en verklig integritetsfördel jämfört med tjänster som bara krypterar meddelandetexten eller förlitar sig på serversideskryptering.
Denna arkitektur medför dock verkliga avvägningar. Tuta stöder inte IMAP, SMTP eller POP3, vilket innebär att användare inte kan ansluta tjänsten till tredjepartse-postklienter som Thunderbird eller Apple Mail på ett standardiserat sätt. Att migrera befintlig e-post till Tuta är också omständligt och saknar inbyggda importverktyg för stora arkiv. För avancerade användare som är vana vid flexibla e-postekosystem är detta en betydande begränsning.
Användbarheten har förbättrats avsevärt under åren. Webbgränssnittet är rent och funktionellt, och mobilappar finns tillgängliga för både Android och iOS. Introduktionsprocessen är enkel. Med det sagt levereras skrivbordsupplevelsen via en Electron-baserad applikation, som vissa användare kan uppleva som resurskrävande. Kalenderintegreringen är genuint användbar för integritetsinriktade användare och fungerar tillförlitligt, men saknar den funktionsdjup som Google Calendar eller Outlook erbjuder.
Vad gäller prissättning är gratisversionen genuint användbar för grundläggande privat kommunikation, men saknar funktioner som stöd för anpassade domäner och flera alias. Betalplaner börjar på ungefär 3 € per månad för privatpersoner och skalar uppåt för företagskonton. Detta är rimligt prissatt i förhållande till jämförbara tjänster som ProtonMail, även om ProtonMail erbjuder ett bredare ekosystem inklusive VPN och integration av molnlagring.
Tutas transparens med öppen källkod är en konkret förtroendesignal. Säkerhetsforskare kan och granskar koden, och företaget har engagerat sig i ansvarsfullt avslöjande. Inga stora icke-avslöjade säkerhetsincidenter har offentligt dokumenterats.