نظرة عامة
Tuta هي شركة ألمانية متخصصة في البريد الإلكتروني مفتوح المصدر ومجموعة الإنتاجية، تبنى حول التشفير ذي المعرفة الصفرية. على عكس مزودي الخدمة السائدين الذين يحققون الربح من بيانات المستخدمين، تمول Tuta نفسها من خلال الاشتراكات وتقبل المدفوعات المجهولة بالعملات المشفرة. تجمع الخدمة البريد الإلكتروني المشفر والتقويم وجهات الاتصال والتخزين السحابي في واجهة واحدة، مما يجعلها بديلاً يركز على الخصوصية لـ Gmail و Outlook. قاعدة الكود الخاصة بها قابلة للتدقيق علنياً، وتؤكد الشركة على السيطرة الكاملة على حزمة برمجياتها, تجنباً للاعتماد على أطراف ثالثة مثل Google reCAPTCHA أو خدمات الإشعارات الفورية التي قد تسرب البيانات الوصفية.
تستهدف المنصة المستخدمين الذين يرغبون في قابلية الاستخدام اليومية دون التخلي عن بياناتهم الشخصية. تبدأ الحسابات المجانية بمساحة تخزين 1 غيغابايت وتقويم واحد، بينما تتوسع الطبقات المدفوعة إلى 500 غيغابايت وتضيف النطاقات المخصصة وقواعد البريد الوارد والدعم دون اتصال. تعمل Tuta بطاقة 100% متجددة وتحافظ على حضور واضح في دوائر السيادة الرقمية الأوروبية، بما في ذلك التعاون الأخير مع Ecosia و Nextcloud و Mastodon في مؤتمر re:publica 2026.
الخصوصية و KYC
تقع Tuta في مستوى KYC L1, مجهول الهوية، وهو المستوى الأكثر تسامحاً في مقياسنا. يتطلب التسجيل عنوان بريد إلكتروني فقط؛ لا يُطلب بطاقة هوية حكومية، أو رقم هاتف، أو اسم حقيقي. يتيح هذا النموذج من الوصول المستعار للمستخدمين إنشاء هويات منفصلة عن شخصياتهم القانونية، وهي ميزة حاسمة للصحفيين، والنشطاء، وكل من يعمل في ظل ظروف استبدادية.
ومع ذلك، تحتوي صورة الخصوصية على تحفظات ملحوظة:
- حالة تسجيل عناوين IP غير واضحة من الوثائق العامة, Tuta لا تلتزم صراحةً بسياسات حذف أو الاحتفاظ بعناوين IP في مواد الخصوصية الخاصة بها
- دعم البريد الإلكتروني مطلوب لاستعادة الحساب، مما يخلق مسار بيانات وصفية محتملاً
- الحسابات المجانية تُحذف بعد ستة أشهر من عدم النشاط، مع حظر عناوينها بشكل دائم من إعادة الاستخدام ما لم تُستعاد عبر إعادة التفعيل المدفوعة
- أنظمة كشف الرسائل المزعجة أدت إلى تعليق حسابات يبلغ المستخدمون عن أنها مبالغ فيها، مع تجميد أو إغلاق بعض الحسابات المجانية خلال أيام من إنشائها
يحصل الخدمة على 0/100 في مقياس الخصوصية و5/100 في الثقة، مما يعكس هذه المشاكل في عدم الشفافية التشغيلية إلى جانب بنيتها التشفيرية القوية. التناقض صارخ: Tuta تبني حمايات تشفيرية قوية حقاً، لكن سياساتها الخلفية تترك فجوات ملحوظة.
الأصول والمدفوعات المدعومة
يقبل Tuta مجموعة غير عادية من طرق الدفع لخدمة الخصوصية. يمكن لمستخدمي العملات المشفرة الدفع باستخدام Monero (XMR)، Bitcoin (BTC)، وLightning Network، مما يتيح تجديد الاشتراكات بشكل مستعار. تتوفر أيضًا خيارات العملات الورقية والمدفوعات النقدية، مما يمنح المستخدمين المرونة في كيفية ترك, or تجنب, آثار مالية.
من الجدير بالملاحظة أن قبول Monero يتم عبر ProxyStore، وهو معالج دفع طرف ثالث وليس تكاملًا أصليًا مع المحفظة. هذا يضيف افتراض ثقة صغير لكنه يحافظ على إخفاء الهوية المتأصل في XMR. إن تضمين Lightning عملي بشكل خاص للمستخدمين الذين يرغبون في مدفوعات Bitcoin فورية تقريبًا وبرسوم منخفضة دون تعرض على السلسلة. يتراوح التسعير من المجاني إلى €8 شهريًا لكل مستخدم للباقة Legend مع 500 غيغابايت من التخزين و30 عنوانًا مستعارًا.
الأمان والحفظ
تنفذ Tuta التشفير من طرف إلى طرف لجميع فئات البيانات, البريد الإلكتروني، التقويمات، جهات الاتصال، والمرفقات, باستخدام خوارزميات تشفير ما بعد الكم. يعني بنية المعرفة الصفرية أن خوادم Tuta تخزّن فقط كتل التشفير؛ ويحدث فك التشفير على جانب العميل. يمكن للمستخدمين إضافة حماية للاتصالات الخارجية من خلال رسائل بريد إلكتروني مشفرة بكلمة مرور يفك recipients قفلها عبر أسرار مشتركة.
يدعم المصادقة TOTP ومفاتيح U2F للأجهزة للحماية ذات العاملين، مع رموز الاسترداد التي توفر وصولاً احتياطياً. المكدس بالكامل مفتوح المصدر، مستضاف على GitHub، مما يتيح عمليات تدقيق أمنية مستقلة. يوفر خدمة Tor onion وصولاً للمستخدمين الذين يحتاجون إلى إخفاء الموقع.
نموذج الحضانة واضح: مفاتيح يتحكم فيها المستخدم دون نسخ احتياطي مؤسسي. لا يمكن إعادة تعيين كلمات المرور المفقودة من قبل دعم Tuta, يعتمد الاسترداد بالكامل على رموز الاسترداد التي يحتفظ بها المستخدم. يزيد هذا النهج غير الحضاني من الأمان لكنه يتطلب إدارة صارمة للمفاتيح الشخصية.
تجربة المستخدم ومعنويات المجتمع
يكشف تعليقات المجتمع عن خدمة ذات نقاط قوة حقيقية ونقاط احتكاك متسقة. يثني المستخدمون على واجهة Tuta النظيفة، وتوفرها عبر المنصات (Android، iOS، Linux، الويب، F-Droid)، والتشفير السلس بين حسابات Tuta. يحظى التقويم المدمج المشفر وإدارة جهات الاتصال بتقدير خاص لاستبدالها اعتماديات نظام Google البيئي.
تتجمع المشاعر السلبية حول ثلاث قضايا: استجابة الدعم, حيث يبلغ مستخدمون محتملون مدفوعون عن صعوبة الوصول إلى مكاتب المساعدة قبل الشراء؛ وإمكانية الوصول إلى captcha, نظام يعتمد على الساعة التناظرية يبعد المستخدمين الأصغر سناً ويخلق حواجز في إنشاء الحسابات؛ والإنفاذ العدواني للطبقة المجانية، بما في ذلك تعليق الحسابات السريع ل perceived spam أو عدم النشاط. يصف العديد من المستخدمين هجرتهم من Proton تحديداً بسبب التزام Tuta بالطاقة الخضراء، وروح المصدر المفتوح، وعميل Linux الأصلي، مما يشير إلى أن الخدمة تستحوذ على تخصص مميز داخل سوق البريد الإلكتروني الخاص بالخصوصية.
لمن هو, الحكم
تحصل Tuta على درجتها الإجمالية 7/10 كحزمة بريد إلكتروني قادرة بدون KYC للمستخدمين الذين يعطون الأولوية لشفافية التشفير وخيارات الدفع بالعملات المشفرة على حساب عملية التسجيل المصقولة. يناسب: المدافعين عن الخصوصية المرتاحين للاسترداد المُدار ذاتياً؛ المستخدمين الأوروبيين الباحثين عن خدمات متوافقة مع GDPR ومستضافة على طاقة متجددة؛ حاملي Monero الراغبين في مدفوعات اشتراك مجهولة؛ والمؤسسات المحتاجة لاتصالات مشفرة بنطاق مخصص.
لا يناسب: المستخدمين المتوقعين تسجيلاً فورياً سلساً؛ أولئك المحتاجين لدعم ما قبل البيع سريع الاستجابة؛ أو أي شخص غير قادر على تحمل مخاطر تعليق الحساب في الطبقات المجانية. تُقدّم الخدمة فعلاً تقدماً في خصوصية البريد الإلكتروني من خلال مكدسها مفتوح المصدر للتشفير ما بعد الكمومي، لكن سياساتها التشغيلية, تسجيل IP الغامض، وتنفيذ البريد المزعج غير الشفاف، والتحقيق المعادي لإمكانية الوصول, تمنعها من تحقيق درجات الثقة التي يستحقها تشفيرها. للمستخدمين القادرين على التنقل بين هذه المفاضلات، تبقى Tuta واحدة من مزودي البريد الإلكتروني القلائل ذوي الوصول المجهول الذين يقبلون XMR في 2026.
