Vergleich zwischen Zoho Mail und Tuta

Verschlüsselung

Zoho verschlüsselt deine E-Mails "at rest", während Tuta eine Ende-zu-Ende-Verschlüsselung aller Daten bietet. Das bedeutet, dass Tuta Betreffzeile, den Inhalt und alle Anhänge einer E-Mail, das gesamte Adressbuch, ja sogar Posteingangsregeln/-filter, den Suchindex sowie alle Kalenderdaten verschlüsselt.

Darüber hinaus verwenden beide Dienste TLS für die Transportverschlüsselung. Zoho Mail verwendet TLS für die gesamte Kommunikation von POP/IMAP/SMTP-Clients zu ihren Servern. Für die Ende-zu-Ende-Verschlüsselung der Nachricht verwendet Zoho S/MIME. Im Mai 2018 meldete die Electronic Frontier Foundation (EFF) kritische Schwachstellen in S/MIME, zusammen mit einer veralteten Form von OpenPGP, die noch in vielen E-Mail-Clients verwendet wird. Der als EFAIL bezeichnete Fehler erforderte erhebliche koordinierte Anstrengungen von vielen E-Mail-Client-Providern, um diese Schwachstelle zu beheben. Bis heute ist jedoch nicht klar, ob alle E-Mail-Dienste das Problem tatsächlich behoben haben.

Tuta hingegen ermöglicht eine einfache End-to-End-Verschlüsselung von E-Mails, selbst wenn diese an Personen gesendet werden, die Tuta nicht nutzen: Gib einfach ein Passwort ein und teile es den Empfänger*innen mit. Der Code zur Ausführung der Verschlüsselung ist als Open Source veröffentlicht, so dass jeder überprüfen kann, dass keine Sicherheitslücke besteht, und er wurde ausgiebig geprüft.

Um deine Sicherheit zu gewährleisten, bietet Tuta im Gegensatz zu Zoho Mail nicht die Möglichkeit, Standard-Mail-Clients über IMAP/Pop zu verwenden, da die in Tuta eingebaute Verschlüsselung nicht funktionieren würde. Außerdem würden die in diesen Mail-Clients gespeicherten E-Mails im Klartext gespeichert werden (es sei denn, die Festplatte würde lokal verschlüsselt werden).

Tuta hat stattdessen Open-Source-E-Mail-Clients entwickelt, die die sicherste Option zur Nutzung von E-Mails, Kalendern und Kontakten sind.

Tuta verwendet Standardalgorithmen, die auch von PGP verwendet werden (AES and RSA or ECC), um die gesamte Mailbox zu verschlüsseln. Tuta verwendet jedoch keine Implementierung von PGP selbst, da PGP wichtige Anforderungen nicht erfüllt, die Tuta behebt, wie z.B. Verschlüsselung der Betreffzeile, Unterstützung von Perfect Forward Secrecy und eine einfache Aktualisierung von Algorithmen.

In Tuta können die Algorithmen viel einfacher aktualisiert werden alsbei PGP, und Tuta arbeitet bereits an einem Forschungsprojekt, um die aktuellen Algorithmen durch quantensichere zu ersetzen. Die Flexibilität von Tuta ermöglicht es uns, einen verschlüsselten Kalender, verschlüsselte Kontakte und viele weitere Funktionen viel einfacher und schneller zu integrieren, als es mit einer Implementierung von PGP möglich gewesen wäre. All dies macht Tuta zum sichersten E-Mail-Dienst im Markt.

Sicherheit

Neben der sichersten und umfassendsten Verschlüsselung, die derzeit von allen E-Mail-Anbietern verwendet wird, bietet Tuta zusätzliche Sicherheitsmerkmale, die Zoho Mail nicht bietet, wie z.B. eine No-Log-Policy, kein Captcha von Dritten, die Tatsache, dass alle Tuta-Clients Open-Source sind und alle Server in Deutschland stehen.

Tuta hat das höchste Sicherheitsniveau, was es zum besten E-Mail-Dienst für Unternehmen macht, die ihre sensiblen Daten schützen möchten.

Business-Funktionen und Benutzerfreundlichkeit

Zoho Mail konzentriert sich in erster Linie auf geschäftliche E-Mail-Funktionen, einschließlich Aufgaben, Notizen und Instant-Chat, sowie auf die Integration mit anderen Unternehmens-Tools von Zoho, wie CRM-, HR-, Finanz-, Marketing- und IT-Management-Systemen.

Während Zoho Mail mehr Out-of-the-Box-Integrationen bietet, enthalten Tutas Business-Funktionen alles, was KMUs benötigen, wie benutzerdefinierte Domains, Alias-E-Mail-Adressen, die Möglichkeit, Tuta an das eigene Branding anzupassen, Multi-User-Support, Kalender sowie eine exklusive Funktion, die im Angebot von Zoho fehlt: Secure Connect, ein durchgängig verschlüsseltes Kontaktformular für deine Webseite oder dein Intranet, das auch als Hinweisgebersystem dient und Unternehmen hilft, neue EU-Gesetze einzuhalten.

Nachhaltigkeit

Alle Daten in Tuta werden auf unseren eigenen sicheren Servern gespeichert, die mit 100 % erneuerbarer Energie betrieben werden. Der Strom für unsere Büros stammt von einem Anbieter erneuerbarer Energien, der aktiv in den Bau neuer Anlagen zur Erzeugung erneuerbarer Energie investiert.

Preisgestaltung

Sowohl Tuta als auch Zoho Mail bieten kostengünstige Einstiegpreise und kostenlose Optionen an. Das kostenlose Abo von Zoho Mail beinhaltet kein IMAP/ POP/ Active Sync.

Während Zoho Mail in Bezug auf die Integration mit Unternehmenstools führend ist, ist Tuta in Bezug auf Sicherheit und Datenschutz führend.

Tuta hat eine bessere und umfassendere Verschlüsselung und alle unsere E-Mail-Clients sind Open Source. Wir wollen, dass alle die Möglichkeit haben, den Code einzusehen, denn das bedeutet, dass eventuelle Schwachstellen schnell entdeckt und behoben werden. Es bedeutet auch, dass wir keine Hintertüren verstecken können, sodass du darauf vertrauen kannst, dass wir deine Daten schützen. Die Clients von Zoho sind Closed-Source-Anwendungen und beruhen auf Integrationen mit Closed-Source-Tools von Drittanbietern, bei denen Datenschutz und Sicherheit keine Priorität haben.

Und während die Rechenzentren von Zoho über die USA, Europa, China, Indien und Australien verteilt sind, gehört uns unsere Infrastruktur, unsere sicheren Server stehen in Deutschland und werden zu 100 % mit erneuerbarem Strom betrieben.