Pourquoi Tutanota

Tutanota a été fondée en 2011 avec une vision très claire : Apporter la protection de la vie privée dans le monde.

Chaque étape que nous franchissons en tant qu'entreprise doit être à la hauteur de ce critère : Protégeons-nous au maximum votre vie privée ? À court terme, cela rend la construction de notre produit plus complexe, car nous ne pouvons pas prendre de raccourcis. Votre vie privée et votre sécurité sont primordiales. Cette approche a conduit à des décisions de développement exigeant beaucoup de travail, comme la création de notre propre système de notification push sur Android au lieu d'utiliser simplement Google Push.

À long terme, cependant, cette stratégie est payante. Nous sommes reconnus comme le meilleur service de messagerie électronique sécurisée qui se concentre à 100 % sur la protection de la vie privée, qui ne propose aucun suivi et qui crypte le plus grand nombre de données. Par exemple, Tutanota crypte également les lignes d'objet des e-mails et les rappels d'événements du calendrier - ce niveau élevé de sécurité est inégalé par nos concurrents.

Nous ne choisissons jamais la solution de facilité ou la solution la plus rentable si cela signifie compromettre votre vie privée ou votre sécurité. Et nous ne sommes pas contraints de le faire, car nous ne sommes pas redevables à des sociétés de capital-risque ou à des actionnaires extérieurs à l'équipe.

Notre objectif avec Tutanota est de rendre la sécurité et la confidentialité facilement accessibles à tous. C'est pourquoi nous mettons l'accent sur la facilité d'utilisation et la commodité. L'ensemble du processus de cryptage se déroule en arrière-plan et vous pouvez utiliser Tutanota aussi facilement que n'importe quel service de messagerie.

Avec Tutanota, vous avez la certitude absolue que vous ne paierez jamais avec vos données.

Depuis sa création en 2011 à Hanovre, en Allemagne, notre objectif est d'offrir au monde une alternative sécurisée et privée aux services en ligne non sécurisés. Aujourd'hui, Tutanota est le service de messagerie et de calendrier le plus sécurisé au monde. Demain, Tutanota sera le remplaçant privé des Big Tech avec des outils de collaboration en ligne (email, calendrier, drive et autres), le tout crypté en toute sécurité.

Nous sommes enregistrés sous le nom de Tutao GmbH, mais le nom de marque Tutanota a été choisi comme un jeu de mots dérivé du latin, les mots "tuta" et "nota" signifiant "message sécurisé".

Nos fondateurs, Arne et Matthias, sont amis depuis leurs études de premier cycle en informatique et discutaient souvent de moyens plus sûrs de partager des informations et des documents en ligne. Leurs idées se sont finalement rejointes autour de la lutte contre la surveillance de masse en créant le premier service de courrier électronique crypté de bout en bout au monde. Tous deux ont une longue expérience de la lutte pour l'indépendance des données et le droit à la vie privée. Arne et Matthias sont propriétaires de l'entreprise, sans dépendre de fonds de capital-risque, de sorte que nous n'avons pas besoin de donner la priorité à la réalisation de bénéfices pour les actionnaires au détriment des intérêts de nos utilisateurs, comme le font souvent d'autres entreprises.

Notre équipe s'est agrandie en attirant de plus en plus de personnes formidables qui partageaient le même objectif d'un meilleur Internet. Notre vision de l'internet du futur est que la vie privée sera la valeur par défaut !

En août 2018, Tutanota est devenu le premier fournisseur de services de messagerie à publier son application Android sur F-Droid, en supprimant toutes les dépendances de Google. Au lieu de Google Push, notre application Android utilise son propre service de notification pour ne pas divulguer de données à Big Tech. Nos applications prennent également en charge la recherche sur les données cryptées, l'authentification à deux facteurs - y compris U2F avec un jeton matériel - ainsi que le déverrouillage biométrique et par code PIN.

Nous avons depuis lancé le premier calendrier à connaissance nulle et nos principaux objectifs pour l'avenir sont d'être également le premier service de messagerie électronique à sécuriser toutes les données avec un cryptage à sécurité quantique et un Perfect Forward Secrecy.

Autanota, nous pensons que les modèles commerciaux basés sur la collecte et l'exploitation des données doivent être stoppés. Nous nous battons pour un internet différent. Un internet où le respect de la vie privée dès la conception est la base. Notre mission est de lutter pour notre droit à la vie privée, en aidant à protéger les journalistes, les dénonciateurs et les militants des droits de l'homme dans le monde entier et en faisant de l'internet un meilleur endroit pour tout le monde.

En savoir plus sur nos valeurs et rencontrer notre équipe.

Une sécurité et une confidentialité inégalées, ainsi que notre éthique et les prix les plus compétitifs de toutes les messageries cryptées de bout en bout (E2E) font de Tutanota le meilleur service de messagerie électronique qui soit. La protection de la vie privée et la sécurité ne doivent pas être des ajouts qu'une entreprise tente d'intégrer à un service existant, mais les fondations sur lesquelles le service est construit dès le départ.

Avec Tutanota, vous en avez pour votre argent, avec le plus grand nombre de fonctionnalités incluses dans un compte gratuit et les prix les plus bas pour les comptes payants. Nous ne collectons ni ne partageons vos données. Nous ne vous proposons jamais de publicités ni n'essayons de guider votre utilisation de l'application d'une manière qui nous servirait. Nous fournissons un cryptage plus complet que n'importe quel autre fournisseur. Nos comptes professionnels sont faciles à migrer et comprennent plus de fonctions de sécurité que n'importe quel autre service de messagerie ou de calendrier. Nous ne dépendons pas d'intégrations avec des services Google. Toutes nos applications sont faciles à utiliser, l'expérience étant conçue en fonction des besoins des utilisateurs et non dans le but d'encourager ou de décourager des comportements d'utilisation basés sur la maximisation de la croissance de l'entreprise.

Vous n'êtes toujours pas sûr ? Découvrez comment Tutanota se compare à d'autres services de messagerie, y compris des comparaisons individuelles pour chaque critère que vous pourriez prendre en compte lors de votre choix.

Tutanota a été le premier fournisseur de courrier électronique crypté de bout en bout au monde et, à ce jour, c'est le service de courrier électronique qui crypte plus de données que tout autre.

Notre protocole de cryptage nous permet de crypter non seulement les courriers électroniques, mais aussi les fonctions que nous ajoutons à Tutanota au fur et à mesure de l'évolution du produit, telles que les contacts, les calendriers et le disque dur. De plus, nous pouvons facilement passer à des algorithmes post-quantiques et activer le Perfect Forward Secrecy.

Les serveurs de Tutanota ne stockent que les données cryptées, et la clé de décryptage n'est accessible qu'à l'utilisateur. Cela garantit que même si votre connexion Internet était interceptée ou dans le cas extrêmement improbable où quelqu'un piraterait nos serveurs, vos données resteraient sécurisées. Comme vos données sont stockées de manière cryptée sur les serveurs, nous utilisons un index de recherche crypté que vous stockez localement, pour vous permettre de rechercher dans votre boîte aux lettres localement tout en protégeant votre vie privée.

Nous ne prenons pas en charge le protocole IMAP, car il ne fonctionnerait que si nous envoyions des données décryptées à votre appareil. Au lieu de cela, nous avons créé nos propres clients de bureau open source, qui stockent vos données cryptées. Les clients de bureau sont également signés afin que tout le monde puisse vérifier que le client exécute exactement le même code que celui que nous avons publié sur GitHub.

Pour décrypter vos données, il vous suffit de vous connecter à votre adresse e-mail sécurisée avec votre mot de passe, c'est tout. Vous pouvez facilement vous connecter via un navigateur web, via les applications Tutanota pour Android et iOS, ou via les clients de bureau Tutanota pour Windows, macOS et Linux.

Tutanota chiffre automatiquement tous les emails envoyés entre les utilisateurs de Tutanota de bout en bout, ce qui vous donne la plus grande sécurité possible pour les emails. Même lorsque vous envoyez des emails à des destinataires qui n'utilisent pas Tutanota, vous avez toujours la possibilité de les envoyer cryptés de bout en bout avec un mot de passe partagé. Vous ne devez choisir un mot de passe pour un destinataire qu'une seule fois, sans avoir à définir un mot de passe pour chaque email que vous envoyez au même contact.

Votre compte Tutanota inclut également le premier calendrier crypté de bout en bout à connaissance zéro au monde. Toutes les données, y compris les participants aux événements et d'autres détails, sont cryptées de bout en bout (E2E). Les rappels d'événements sont gérés localement pour s'assurer que nos serveurs ne sont pas impliqués, de sorte que nous ne savons même pas quand vos événements ont lieu.

Le calendrier le plus sécurisé vous aide à protéger vos informations privées ou les détails confidentiels de vos réunions d'affaires. Tous nos plans payants vous permettent de créer un nombre illimité de calendriers, d'envoyer des invitations à n'importe qui et de partager des calendriers entiers cryptés avec d'autres utilisateurs de Tutanota.

En savoir plus sur les types de données que nous cryptons et comment.

Grâce au cryptage de bout en bout, à l'authentification à deux facteurs, au code source ouvert et à notre architecture sans connaissance, nous garantissons la sécurité et la confidentialité de vos données, que vous utilisiez Tutanota comme messagerie professionnelle ou comme utilisateur privé.

Tutanota crypte toutes les données par défaut : Email, calendriers, contacts. Le cryptage de bout en bout fourni par Tutanota garantit que vos données sont sécurisées et privées, même si elles tombent entre de mauvaises mains.

Nous suivons le concept de "sécurité d'abord". La sécurité doit être intégrée dans le code afin que vous puissiez facilement y ajouter la convivialité - et non l'inverse. Toutes nos technologies sont développées en interne, même notre captcha et notre service de notification push pour Android, et les quelques intégrations tierces que nous utilisons sont open source, de sorte que tout le monde - ainsi que nous-mêmes - peut vérifier que vos données sont sécurisées au maximum.

Nos serveurs ne stockent que des données cryptées, que nous - en tant que fournisseur - ne sommes pas en mesure de décrypter. En outre, nous sommes propriétaires de nos serveurs, hébergés dans des centres de données certifiés ISO 27001 en Allemagne, un pays où les lois sur la protection de la vie privée sont parmi les plus strictes au monde. Personne n'a accès à nos serveurs, à l'exception de nos administrateurs permanents, qui doivent se soumettre à une authentification à facteurs multiples avant d'y accéder. Tous les systèmes productifs sont surveillés 24 heures sur 24, 7 jours sur 7, afin de détecter tout accès non autorisé et toute activité extraordinaire.

Nous vous permettons de protéger au maximum votre mot de passe en vous offrant une authentification à deux facteurs (2FA) pour une couche de sécurité supplémentaire. Pour sécuriser vos identifiants de connexion, vous pouvez utiliser TOTP ou U2F. La meilleure option est d'utiliser U2F avec une clé de sécurité matérielle. Tutanota ne transmet jamais votre mot de passe au serveur, mais seulement un hachage. Tutanota vous permet également de surveiller et de fermer des sessions à distance (par exemple si vous perdez votre téléphone mais que vous êtes toujours connecté), en tant que fonction opt-in. Les sessions fermées sont automatiquement supprimées au bout d'une semaine. Les adresses IP des sessions ouvertes et fermées sont toujours stockées de manière cryptée et ne peuvent être vérifiées que par l'utilisateur. Par défaut, Tutanota n'enregistre pas les adresses IP lorsque vous vous connectez ou lorsque vous envoyez un courrier électronique.

Parmi les autres fonctions de confidentialité et de sécurité de Tutanota, citons : le retrait des adresses IP des courriers électroniques envoyés dans les en-têtes du courrier afin que votre localisation reste inconnue, le blocage par défaut du chargement des images ou de tout autre contenu externe et l'avertissement lorsque l'expéditeur technique diffère de l'expéditeur réel.

• boîte aux lettres chiffrée de bout en bout
• carnet d'adresses chiffré de bout en bout
• calendrier chiffré de bout en bout
• chiffrement automatique de bout en bout des courriels au sein de Tutanota
• courriels chiffrés de bout en bout vers toute adresse électronique avec un mot de passe
• réinitialisation sécurisée du mot de passe qui ne nous donne absolument aucun accès
• recherche en texte intégral de données chiffrées exécutée localement
• TLS avec prise en charge de PFS, DMARC, DKIM, DNSSEC, MTA-STS
• service de messagerie conforme au GDPR avec cryptage intégré

Découvrez tout ce qui fait de Tutanota le service de messagerie le plus sécurisé.

Tous nos clients de messagerie sont open source depuis 2014. Et alors que d'autres fournisseurs de messagerie s'appuient sur des services fermés pour le captcha, les notifications push, les clients de bureau et les analyses, nous avons construit nos propres solutions pour ces tâches, faisant de Tutanota le meilleur service de messagerie open source et le premier fournisseur de messagerie à sortir l'application Android sur F-Droid.

Avant la sortie publique, toutes nos applications ont été auditées par des experts en sécurité indépendants. Néanmoins, nous pensons que l'ouverture des sources est essentielle pour toute application de sécurité, car tout le monde doit avoir la possibilité d'examiner le code et de vérifier que nous ne cachons aucune [porte dérobée] ({blogBackdoorRiskLink}). Le fait d'être une source ouverte signifie également que toute faille éventuelle sera rapidement détectée et corrigée, plus rapidement et plus efficacement qu'avec des services à source fermée.

En outre, les applications Tutanota à source ouverte permettent à d'autres projets comme F-Droid de construire eux-mêmes l'application Tutanota, ce qui rend superflu le besoin de nous faire confiance.

Notre équipe est composée de passionnés de l'open source et nous voulons rendre à la communauté ce qu'elle nous a donné en offrant gratuitement des fonctionnalités premium de Tutanota aux équipes de projets open source non commerciaux.

L'importance que nous accordons à l'open source et au cryptage, combinée à notre profond respect pour votre droit à la vie privée, fait de Tutanota le meilleur service de messagerie électronique sécurisé. Pour en savoir plus sur notre engagement en faveur des logiciels libres.

Le respect de la vie privée de nos utilisateurs est au cœur de Tutanota. Nous ne collectons que le minimum de données possible pour fournir le service de courrier électronique et de calendrier, et toutes vos données sont stockées de manière cryptée sur nos serveurs. Nous ne divulguons les boîtes aux lettres individuelles que sur présentation d'une ordonnance valide d'un tribunal allemand pour cette boîte aux lettres particulière.

Bien que la loi allemande n'autorise pas les ordonnances bâillons, nous souhaitons vous rassurer en publiant un canari de mandat dans notre rapport de transparence.

Qu'il s'agisse du développement durable, d'un modèle de rémunération équitable et transparent ou de notre lutte pour la protection de la vie privée, notre mission est de faire du web un meilleur endroit. C'est pourquoi tous nos serveurs sont alimentés par une énergie 100 % renouvelable. En outre, même l'électricité de nos bureaux provient d'un fournisseur d'énergie renouvelable qui investit activement dans la construction de nouvelles installations de production d'énergie renouvelable.

Tout comme il est crucial pour nous de protéger votre vie privée et votre sécurité, il est tout aussi important de protéger notre environnement, aujourd'hui et à l'avenir. Nous voulons que le service de messagerie électronique le plus sûr soit aussi l'option la plus éthique et la plus facile à utiliser, afin que davantage de personnes choisissent de protéger leurs données et l'environnement en même temps.

Pour en savoir plus sur notre démarche en matière de développement durable.

Notre communauté est ce qu'il y a de plus extraordinaire à Tutanota ! Nous vous sommes profondément reconnaissants de votre formidable soutien : Vous nous avez permis de maintenir notre indépendance et notre éthique sans avoir à dépendre d'un financement par capital-risque et à être redevables à ce type d'investisseurs. En même temps, nos abonnés payants nous aident à lancer plus de fonctionnalités dans des délais plus courts et à maintenir le service de base disponible gratuitement pour tout le monde sans compromis sur la sécurité.

Mais passer à un plan payant n'est pas le seul moyen de soutenir notre mission : Ceux qui ne veulent pas ou ne peuvent pas se permettre de payer pour Tutanota, mais qui aiment notre service gratuit, peuvent toujours contribuer avec des commentaires, des révisions de code et des traductions, et nous leur en sommes immensément reconnaissants !

Même si vous vous contentez de faire connaître Tutanota et l'importance du chiffrement de bout en bout et de la confidentialité des données, vous contribuez déjà à faire de l'Internet un meilleur endroit. Mais si vous voulez en faire plus, consultez notre page Communauté !

• En 2014, nous avons publié le client de messagerie Tutanota entièrement crypté, les applications iOS et Android.
• En 2015, nous avons introduit les premières fonctionnalités payantes telles que la prise en charge des domaines personnalisés.
• En 2017, nous avons publié une toute nouvelle version de Tutanota avec une meilleure vitesse et un meilleur design.
• En 2018, nous avons publié les [clients de bureau] de Tutanota({desktopLink}) pour Linux, macOS et Windows en version bêta.
• En 2019, nous avons publié la version bêta du [calendrier crypté] ({blogCalendarLink}) et commencé à compresser les courriels pour vous donner plus d'espace de stockage.
• En 2021, nous avons sorti les [clients de bureau] de Tutanota de la version bêta ({blogDesktopLink}) après un examen approfondi de la sécurité.
• En 2021, nous avons terminé un premier prototype pour la mise à jour de notre cryptage vers des algorithmes sécurisés post-quantiques.
• En 2022, nous avons ajouté le mode hors ligne afin que vous puissiez accéder à votre boîte aux lettres cryptée, à votre calendrier et à vos contacts même lorsque vous n'êtes pas connecté à l'internet.