Tuta позиціонує себе як постачальника електронної пошти з пріоритетом конфіденційності, і здебільшого виправдовує цю обіцянку. Компанія, що базується в Ганновері (Німеччина), працює відповідно до німецького законодавства та юрисдикції ЄС, що забезпечує змістовну правову базу, яка обмежує урядові запити на отримання даних порівняно з постачальниками зі Сполучених Штатів або інших країн альянсу «П'ять очей». Tuta публікує звіти про прозорість і задокументувала свою реакцію — а точніше, свою неспроможність змістовно відреагувати — на законні запити щодо даних, оскільки не зберігає жодного читабельного контенту користувачів.
Архітектура шифрування є однією з найпомітніших технічних особливостей Tuta. На відміну від деяких конкурентів, які застосовують PGP-шифрування вибірково, Tuta шифрує всю поштову скриньку: тіло повідомлень, вкладення, теми листів, записи контактів і події календаря. Використовується гібридна система, що поєднує AES-128 і RSA-2048 (з поступовим переходом до постквантових алгоритмів), а шифрування відбувається на стороні клієнта ще до того, як дані потрапляють на сервери. Це реальна перевага для конфіденційності порівняно з сервісами, які шифрують лише тіло повідомлення або використовують шифрування на стороні сервера.
Однак така архітектура має реальні компроміси. Tuta не підтримує IMAP, SMTP або POP3, тобто користувачі не можуть підключити сервіс до сторонніх поштових клієнтів на кшталт Thunderbird або Apple Mail у стандартний спосіб. Міграція наявної електронної пошти до Tuta також є громіздкою і не має вбудованих інструментів імпорту для великих архівів. Для досвідчених користувачів, звиклих до гнучких поштових екосистем, це суттєве обмеження.
Зручність використання суттєво покращилася за останні роки. Вебінтерфейс є чистим і функціональним, мобільні застосунки доступні як для Android, так і для iOS. Процес реєстрації є простим. Утім, настільний досвід надається через застосунок на основі Electron, який деякі користувачі можуть вважати ресурсомістким. Інтеграція з календарем справді корисна для користувачів, що піклуються про конфіденційність, і працює надійно, хоча й поступається за глибиною функцій Google Calendar або Outlook.
Щодо ціноутворення, безкоштовний рівень є цілком придатним для базового приватного спілкування, хоча в ньому відсутні такі функції, як підтримка власного домену та кілька псевдонімів. Платні плани починаються приблизно від €3 на місяць для приватних осіб і зростають для бізнес-акаунтів. Це розумна ціна відносно порівнянних сервісів, як-от ProtonMail, хоча ProtonMail пропонує ширшу екосистему, зокрема VPN та інтеграцію з хмарним сховищем.
Відкритість вихідного коду Tuta є конкретним сигналом довіри. Дослідники безпеки можуть і дійсно перевіряють код, а компанія дотримується практик відповідального розкриття інформації. Жодних значних нерозкритих інцидентів безпеки публічно задокументовано не було.