Waarom Tuta

Tuta is opgericht in 2011 met een zeer duidelijke visie: Breng privacy naar de wereld.

Elke stap die we als bedrijf zetten, moet aan dit criterium voldoen: Beschermen we jouw privacy maximaal? Op de korte termijn maakt dit het bouwen van ons product complexer, omdat we geen short-cuts kunnen nemen. Jouw privacy en veiligheid staan voorop. Deze focus heeft geleid tot arbeidsintensieve ontwikkelingsbeslissingen, zoals het bouwen van ons eigen pushmeldingssysteem op Android in plaats van gewoon Google Push te gebruiken.

Op de lange termijn loont deze strategie echter. We worden gerespecteerd als de beste beveiligde e-mailservice die zich 100% op privacy richt, geen tracking biedt en de meeste gegevens versleutelt. Tuta versleutelt bijvoorbeeld ook onderwerpregels van e-mails en herinneringen voor agendagebeurtenissen - dit hoge beveiligingsniveau is ongeëvenaard door al onze concurrenten.

We kiezen nooit voor de makkelijkste weg of de meest winstgevende manier als dat betekent dat je privacy of beveiliging in het gedrang komt. En we worden niet onder druk gezet om dat te doen, want we zijn niet verplicht aan VC's of aandeelhouders buiten het team.

Ons doel met Tuta is om beveiliging en privacy gemakkelijk toegankelijk te maken voor iedereen. Daarom richten we ons sterk op gebruiksvriendelijkheid en gemak. Het hele versleutelingsproces draait op de achtergrond en je kunt Tuta net zo gemakkelijk gebruiken als elke andere e-maildienst.

Met Tuta heb je de absolute zekerheid dat je nooit met je gegevens zult betalen.

Sinds de oprichting in 2011 in Hannover, Duitsland, is het ons doel om de wereld een veilig en privé alternatief te bieden voor onveilige online diensten. Vandaag is Tuta 's werelds veiligste e-mail- en agendadienst. Morgen zal Tuta de privévervanger zijn voor Big Tech met e-mail, agenda, drive en meer online samenwerkingstools - alles veilig versleuteld.

We zijn geregistreerd als Tutao GmbH, maar de merknaam Tutanota werd oorspronkelijk gekozen als een woordspeling afgeleid van het Latijn, met de woorden "tuta" en "nota" die "beveiligd bericht" betekenen. We hebben onze naam veranderd in Tuta, wat "veilig" betekent, omdat we nu meer veiligheid bieden dan alleen e-mail.

Onze oprichters, Arne en Matthias, zijn al vrienden sinds ze computerwetenschappen studeerden en vaak discussieerden over veiligere manieren om informatie en documenten online te delen. Hun ideeën spitsten zich uiteindelijk toe op het bestrijden van massasurveillance door 's werelds eerste end-to-end versleutelde e-mailservice te bouwen. Beiden hebben een lange staat van dienst in het vechten voor data-onafhankelijkheid en privacyrechten. Arne en Matthias zijn eigenaar van het bedrijf, zonder afhankelijk te zijn van VC-financiering, zodat we geen prioriteit hoeven te geven aan het maken van winst voor aandeelhouders ten koste van de belangen van onze gebruikers, zoals andere bedrijven vaak wel doen.

Ons team groeide door steeds meer geweldige mensen aan te trekken die hetzelfde doel voor ogen hadden: een beter internet. Onze visie voor het internet van de toekomst is dat privacy de standaard wordt!

In augustus 2018 werd Tuta de eerste e-maildienstverlener die zijn Android-app op F-Droid uitbracht, waarbij alle afhankelijkheden van Google werden verwijderd. In plaats van Google Push gebruikt onze Android-app zijn eigen notificatieservice om geen gegevens te lekken naar Big Tech. Onze apps ondersteunen ook zoeken op versleutelde gegevens, twee-factor authenticatie - inclusief U2F met een hardwaretoken - evenals biometrische en pin ontgrendeling.

We hebben sindsdien de eerste zero-knowledge kalender gelanceerd en werden de eerste e-mailservice die alle gegevens beveiligt met quantumveilige encryptie. Ons doel voor de toekomst is om een kwantumveilig protocol te implementeren dat ook Perfect Forward Secrecy garandeert.

Bij Tuta geloven we dat bedrijfsmodellen gebaseerd op gegevensverzameling en -exploitatie moeten worden gestopt. Wij vechten voor een ander internet. Eén waar privacy by design de basis is. Het is onze missie om te vechten voor ons recht op privacy, om journalisten, klokkenluiders en mensenrechtenactivisten over de hele wereld te helpen beschermen en om van het internet een betere plek voor iedereen te maken.

Lees meer over onze waarden en ontmoet ons team.

Ongeëvenaarde beveiliging en privacy, evenals onze ethiek en de meest concurrerende prijzen van alle end-to-end (E2E) versleutelde e-mails maken Tuta de beste e-mailservice. Privacy en beveiliging moeten geen toevoegingen zijn die een bedrijf probeert te integreren in een bestaande dienst, maar de basis waarop de dienst vanaf het begin is gebouwd.

Bij Tuta krijg je het meeste waar voor je geld, met de meeste functies inbegrepen bij een gratis account en de laagste prijzen voor betaalde accounts. We verzamelen en delen je gegevens niet. We laten je nooit advertenties zien of proberen je app-gebruik zo te sturen dat wij er beter van worden. We bieden grondigere encryptie dan elke andere provider. Onze zakelijke accounts zijn eenvoudig te migreren en bevatten meer beveiligingsfuncties dan welke andere e-mail- of agendaservice dan ook. We zijn niet afhankelijk van integraties met Google-services. Al onze apps zijn gebruiksvriendelijk, waarbij de ervaring is ontworpen rond de behoeften van gebruikers, niet met de bedoeling om gebruiksgedrag aan te moedigen of te ontmoedigen op basis van het maximaliseren van de groei van het bedrijf.

Weet je het nog niet zeker? Kom meer te weten over hoe Tuta zich verhoudt tot andere e-maildiensten, inclusief één-op-één vergelijkingen voor elk criterium dat je zou kunnen overwegen bij het maken van een keuze.

Tuta was 's werelds eerste end-to-end versleutelde e-mailprovider en tot op de dag van vandaag is het de e-mailservice die meer gegevens versleutelt dan alle andere.

Dankzij ons versleutelingsprotocol kunnen we niet alleen e-mails versleutelen, maar ook functies die we aan Tuta toevoegen naarmate het product zich verder ontwikkelt, zoals contactpersonen, agenda's en schijfstations. Bovendien kunnen we gemakkelijk upgraden naar post-kwantumcryptografie en zullen we in de toekomst Perfect Forward Secrecy mogelijk maken.

De servers van Tuta slaan alleen de versleutelde gegevens op en de ontcijferingssleutel is alleen beschikbaar voor de gebruiker. Dit zorgt ervoor dat zelfs als uw internetverbinding wordt onderschept of in het uiterst onwaarschijnlijke scenario dat iemand onze servers hackt, uw gegevens veilig blijven. Omdat uw gegevens versleuteld op de servers worden opgeslagen, gebruiken we een versleutelde zoekindex die u lokaal opslaat, zodat u uw mailbox lokaal kunt doorzoeken terwijl uw privacy wordt beschermd.

We ondersteunen geen IMAP omdat dit alleen zou werken als we ontsleutelde gegevens naar uw apparaat zouden sturen. In plaats daarvan hebben we onze eigen open source desktop clients gebouwd, die je gegevens versleuteld opslaan. De desktop clients zijn ook ondertekend zodat iedereen kan verifiëren dat de client exact dezelfde code uitvoert als de code die we op GitHub hebben gepubliceerd.

Om je gegevens te ontsleutelen, log je gewoon in op je beveiligde e-mailadres met je wachtwoord, dat is alles. Je kunt eenvoudig inloggen via een webbrowser, via de Tuta-apps voor Android en iOS, of via de Tuta-desktopclients voor Windows, macOS en Linux.

Tuta versleutelt automatisch alle e-mails die tussen Tuta-gebruikers worden verzonden end-to-end, waardoor je de hoogst mogelijke beveiliging voor e-mails krijgt. Zelfs als je e-mails verstuurt naar ontvangers die Tuta niet gebruiken, heb je nog steeds de optie om ze end-to-end versleuteld te versturen met een gedeeld wachtwoord. Je hoeft maar één keer een wachtwoord te kiezen voor een ontvanger, zonder dat je een wachtwoord hoeft in te stellen voor elke e-mail die je naar dezelfde contactpersoon stuurt.

Je Tuta-account bevat ook 's werelds eerste zero-knowledge, end-to-end versleutelde agenda. Alle gegevens, inclusief deelnemers aan evenementen en andere details, zijn E2E (end-to-end) versleuteld. Herinneringen voor evenementen worden lokaal afgehandeld om ervoor te zorgen dat onze servers er niet bij betrokken zijn, zodat we niet eens weten wanneer je evenementen plaatsvinden.

De veiligste agenda helpt je om je privégegevens of vertrouwelijke details over zakelijke bijeenkomsten te beschermen. Met al onze betaalde plannen kun je een onbeperkt aantal agenda's maken, agenda-uitnodigingen naar iedereen sturen en volledige versleutelde agenda's delen met andere Tuta-gebruikers.

Kom meer te weten over de soorten gegevens die we versleutelen en hoe.

Met end-to-end encryptie, twee-factor authenticatie, open source code en onze zero-knowledge architectuur zorgen we ervoor dat uw gegevens veilig en privé zijn, of u Tuta nu gebruikt als uw favoriete zakelijke e-mail of als privégebruiker.

Tuta versleutelt standaard alle gegevens: E-mail, agenda's, contactpersonen. De end-to-end encryptie die Tuta biedt, zorgt ervoor dat uw gegevens veilig en privé zijn, zelfs als ze in verkeerde handen vallen.

We volgen het concept van "beveiliging eerst". Beveiliging moet worden ingebouwd in de code, zodat je er gemakkelijk bruikbaarheid aan kunt toevoegen - niet andersom. Al onze tech stack is ofwel intern ontwikkeld, zelfs onze captcha en onze push notificatie service voor Android, en de weinige integraties van derden die we gebruiken zijn open source, zodat iedereen - net als wijzelf - kan controleren dat uw gegevens maximaal beveiligd zijn.

Onze servers slaan alleen versleutelde gegevens op, die wij - als provider - niet kunnen ontsleutelen. Bovendien zijn wij de eigenaar van onze servers, die worden gehost in ISO 27001-gecertificeerde datacenters in Duitsland, een land met enkele van de strengste wetten ter wereld op het gebied van privacybescherming. Niemand heeft toegang tot onze servers behalve onze vaste beheerders, die moeten voldoen aan multiple-factor authenticatie voordat ze toegang krijgen. Alle productieve systemen worden 24/7 bewaakt op ongeautoriseerde toegang en buitengewone activiteit.

We stellen je in staat om je wachtwoord maximaal te beschermen door twee-factor authenticatie (2FA) te bieden voor een extra beveiligingslaag. Om je inloggegevens te beveiligen, kun je TOTP of U2F gebruiken. De beste optie is het gebruik van U2F met een hardware beveiligingssleutel. Tuta stuurt nooit je wachtwoord naar de server, maar alleen een hash. Tuta maakt het ook mogelijk om sessies op afstand te controleren en af te sluiten (bijvoorbeeld als je je telefoon verliest maar nog steeds bent aangemeld), als een opt-in functie. Gesloten sessies worden na een week automatisch verwijderd. IP-adressen van open en gesloten sessies worden altijd versleuteld opgeslagen en kunnen alleen door de gebruiker worden gecontroleerd. Standaard logt Tuta geen IP-adressen wanneer je inlogt of wanneer je een e-mail verstuurt.

Andere privacy- en beveiligingsfuncties van Tuta zijn onder andere: het strippen van de IP-adressen van verzonden e-mails uit de e-mailheaders zodat je locatie onbekend blijft, het standaard blokkeren van het laden van afbeeldingen of andere externe inhoud en het waarschuwen wanneer de technische afzender afwijkt van de van afzender.

• end-to-end versleutelde mailbox
• end-to-end versleuteld adresboek
• end-to-end versleutelde kalender
• automatische end-to-end versleuteling van emails binnen Tuta
• end-to-end versleutelde emails naar paswoord beveiligde emailadressen
• secure password reset dat ons geen toegang biedt
• full-text search of encrypted data lokaal uitgevoerd
• TLS met PFS, DMARC, DKIM, DNSSEC, MTA-STS
• GDPR-compliant email service with built-in encryption

Ontdek meer over alles dat Tuta the most secure email service.

Al onze e-mailclients zijn open source sinds 2014. En terwijl andere e-mailproviders vertrouwen op closed-source diensten voor captcha, pushmeldingen, desktopclients en analyses, hebben wij onze eigen oplossingen voor deze taken gebouwd, waardoor Tuta de beste open source e-maildienst in het algemeen is en de eerste e-mailprovider die de Android-app op F-Droid uitbrengt.

Al onze apps zijn voor de publieke release gecontroleerd door onafhankelijke beveiligingsexperts. Desalniettemin zijn wij van mening dat open source cruciaal is voor elke beveiligingsapplicatie, omdat iedereen de mogelijkheid moet hebben om de code te bekijken en te controleren of we geen achterdeurtjes kunnen verbergen. Open source betekent ook dat mogelijke fouten snel worden ontdekt en verholpen, sneller en efficiënter dan bij closed source diensten.

Bovendien kunnen andere projecten zoals F-Droid dankzij open source Tuta-apps zelf bouwen, waardoor het vertrouwen in ons overbodig wordt.

Ons team bestaat uit open source enthousiastelingen en we willen iets terugdoen voor de gemeenschap door premium Tuta-functies gratis aan te bieden aan niet-commerciële open source projectteams.

Onze focus op open source en encryptie in combinatie met ons diep respect voor uw recht op privacy, maken van Tuta de beste beveiligde e-maildienst. Lees meer over onze inzet voor open source software.

Respect voor de privacy van onze gebruikers is de kern van Tuta. We verzamelen zo weinig mogelijk gegevens om de e-mail- en agendadienst te kunnen leveren en al je gegevens worden versleuteld opgeslagen op onze servers. We geven individuele mailboxen alleen vrij als we een geldig Duits gerechtelijk bevel voor deze specifieke mailbox krijgen.

Hoewel de Duitse wet geen geheime dagvaarding toestaat, geven we u gemoedsrust door u impliciet te informeren over dagvaardingen in ons Transparantierapport.

Van duurzaamheid tot een eerlijk en transparant salarismodel en onze strijd voor privacy, het is onze missie om van het web een betere plek te maken. Daarom draaien al onze servers op 100% hernieuwbare energie. Daarnaast is zelfs de elektriciteit van onze kantoren afkomstig van een duurzame energieleverancier die actief investeert in de bouw van nieuwe faciliteiten voor de productie van duurzame energie.

Net zoals het voor ons van cruciaal belang is om uw privacy en veiligheid te beschermen, is het net zo belangrijk om ons milieu te beschermen, nu en in de toekomst. We willen dat de veiligste e-mailservice ook de meest ethische optie en de eenvoudigste in gebruik is, zodat meer mensen ervoor kiezen om hun gegevens en het milieu te beschermen.

Lees meer over onze reis naar duurzaamheid.

Onze gemeenschap is het meest verbazingwekkende aan Tuta! We zijn ontzettend dankbaar voor jullie geweldige steun: Jullie hebben ons in staat gesteld om onze onafhankelijkheid en ethiek te behouden zonder afhankelijk te zijn van risicokapitaal en dat soort investeerders. Tegelijkertijd helpen onze betalende abonnees ons om meer functies in kortere tijd uit te brengen en de basisservice gratis beschikbaar te houden voor iedereen zonder compromissen op het gebied van veiligheid.

Maar upgraden naar een betaald abonnement is niet de enige manier om onze missie te steunen: Degenen die niet voor Tuta willen of kunnen betalen, maar wel van onze gratis dienst houden, kunnen nog steeds bijdragen met feedback, codebeoordelingen en vertalingen, en we zijn hen allemaal enorm dankbaar!

Zelfs als je alleen maar het belang van end-to-end encryptie en gegevensprivacy onder de aandacht brengt, help je al om van het internet een betere plek te maken. Maar als je meer wilt doen, bekijk dan onze Community pagina!

• In 2014 publiceerden we de volledig versleutelde Tuta e-mailclient, iOS en Android apps.
• In 2015 introduceerden we de eerste betaalde functies zoals aangepaste domeinondersteuning.
• In 2017 publiceerden we een volledig nieuwe versie van Tuta met betere snelheid & design.
• In 2018 publiceerden we de Tuta desktop clients voor Linux, macOS en Windows in bèta.
• In 2019 publiceerden we de bètaversie van de versleutelde kalender en begonnen we met het comprimeren van e-mails om je meer opslagruimte te geven.
• In 2021 hebben we de Tuta desktop clients uit bèta gehaald na een uitgebreide beveiligingsbeoordeling.
• In 2021 hebben we een eerste prototype voltooid voor het updaten van onze encryptie naar post-kwantum veilige algoritmen.
• In 2022 hebben we offline modus toegevoegd zodat je ook toegang hebt tot je versleutelde mailbox, agenda en contactpersonen als je niet verbonden bent met internet.