Tuta Mail Die europäische Alternative zu Gmail / Outlook

Tuta Mail (vormals Tutanota, Rebrand November 2023) ist ein verschlüsselter E-Mail-Dienst der deutschen Tutao GmbH aus Hannover, gegründet 2011. Anders als bei PGP verschlüsselt Tuta nicht nur den Nachrichteninhalt, sondern auch Betreffzeilen, Anhänge, Kontakte und Kalender. Seit März 2024 nutzen neue Konten TutaCrypt, ein proprietäres quantum-resistentes Hybrid-Protokoll mit CRYSTALS-Kyber und CRYSTALS-Dilithium. Apps sind für Android (Google Play und F-Droid), iOS, Windows, macOS, Linux und Web verfügbar. Tuta Drive befindet sich seit April 2026 in der geschlossenen Beta (gefördert mit 1,5 Millionen Euro vom deutschen Staat).

Tuta Mail betreibt eigene Infrastruktur in ISO-27001-zertifizierten Rechenzentren in Deutschland. Es werden kein AWS, Google Cloud oder Microsoft Azure verwendet. Die Server laufen mit erneuerbarer Energie. Alle Clients sind Open Source und auf GitHub sowie F-Droid veröffentlicht. Tuta verfolgt eine konsequente Zero-Knowledge-Politik, bei der selbst Tuta die E-Mails nicht entschlüsseln kann. Das Unternehmen unterliegt der DSGVO und dem Bundesdatenschutzgesetz.

Tuta kombiniert als erster E-Mail-Anbieter Post-Quantum-Kryptografie (NIST-standardisierte CRYSTALS-Kyber und CRYSTALS-Dilithium) hybrid mit klassischen Algorithmen. Damit sollen E-Mails auch dann sicher bleiben, wenn zukünftige Quantencomputer heutige asymmetrische Verschlüsselung brechen können. Das Protokoll TutaCrypt ist seit März 2024 für neue Konten aktiv und wird schrittweise auf bestehende Konten ausgerollt. Tuta adressiert damit das "Harvest now, decrypt later"-Risiko, bei dem verschlüsselte Daten heute abgefangen und später mit Quantencomputern entschlüsselt werden könnten.