نمای کلی
Tuta یک مجموعه ایمیل و بهره‌وری متن‌باز مستقر در آلمان است که بر رمزنگاری با دانش صفر بنا شده است. برخلاف ارائه‌دهندگان اصلی که از داده‌های کاربران کسب درآمد می‌کنند، Tuta از طریق اشتراک‌ها تأمین مالی می‌شود و پرداخت‌های ناشناس ارز دیجیتال را می‌پذیرد. این سرویس ایمیل رمزنگاری‌شده، تقویم، مخاطبین و فضای ذخیره‌سازی ابری را در یک رابط کاربری واحد ترکیب می‌کند و خود را به‌عنوان جایگزینی مبتنی بر حریم خصوصی برای Gmail و Outlook معرفی می‌کند. کد منبع آن قابل حسابرسی عمومی است و شرکت بر کنترل کامل بر پشته نرم‌افزاری خود تأکید دارد, اجتناب از وابستگی‌های شخص ثالث مانند Google reCAPTCHA یا سرویس‌های اعلان فشاری که می‌توانند فراداده را فاش کنند.
این پلتفرم کاربرانی را هدف قرار می‌دهد که می‌خواهند قابلیت استفاده روزمره را بدون واگذاری داده‌های شخصی داشته باشند. حساب‌های رایگان با ۱ گیگابایت فضای ذخیره‌سازی و یک تقویم شروع می‌شوند، در حالی که سطوح پولی تا ۵۰۰ گیگابایت گسترش می‌یابند و دامنه‌های سفارشی، قوانین صندوق ورودی و پشتیبانی آفلاین را اضافه می‌کنند. Tuta با ۱۰۰٪ انرژی تجدیدپذیر کار می‌کند و حضوری قابل مشاهده در حلقه‌های حاکمیت دیجیتال اروپایی دارد، از جمله همکاری اخیر با Ecosia، Nextcloud و Mastodon در re:publica 2026.
حریم خصوصی و KYC
Tuta در سطح KYC L1, ناشناس قرار دارد، مجازترین سطح در مقیاس ما. ثبت‌نام تنها به یک آدرس ایمیل نیاز دارد؛ هیچ کارت شناسایی دولتی، شماره تلفن یا نام واقعی خواسته نمی‌شود. این مدل دسترسی مستعار به کاربران اجازه می‌دهد هویت‌هایی جدا از شخصیت‌های حقوقی خود ایجاد کنند، ویژگی‌ای حیاتی برای روزنامه‌نگاران، فعالان و هر کس که در شرایط استبدادی فعالیت می‌کند.
با این حال، تصویر حریم خصوصی دارای نکات قابل توجهی است:
- وضعیت ثبت IP نامشخص است در مستندات عمومی, Tuta صراحتاً به سیاست‌های حذف یا نگهداری آدرس IP در مواد حریم خصوصی خود متعهد نیست
- پشتیبانی ایمیل الزامی است برای بازیابی حساب، که یک ردپای فراداده بالقوه ایجاد می‌کند
- حساب‌های رایگان با حذف مواجه می‌شوند پس از شش ماه عدم فعالیت، با آدرس‌هایی که به طور دائم از استفاده مجدد مسدود می‌شوند مگر از طریق فعال‌سازی پولی بازیابی شوند
- سیستم‌های تشخیص هرزنامه منجر به تعلیق حساب‌هایی شده که کاربران آن را بیش از حد سختگیرانه گزارش کرده‌اند، با برخی حساب‌های رایگان که ظرف چند روز از ایجاد مسدود یا بسته شده‌اند
این سرویس ۰/۱۰۰ در معیار حریم خصوصی ما و ۵/۱۰۰ برای اعتماد امتیاز می‌گیرد، که این مسائل کدری عملیاتی را در کنار معماری رمزنگاری قوی آن منعکس می‌کند. این تناقض آشکار است: Tuta محافظات رمزنگاری واقعاً قوی می‌سازد، اما سیاست‌های بک‌اند آن شکاف‌های قابل مشاهده‌ای باقی می‌گذارد.
دارایی‌ها و پرداخت‌های پشتیبانی‌شده
Tuta برای یک سرویس حریم‌خصوصی، طیف غیرمعمولاً گسترده‌ای از روش‌های پرداخت را می‌پذیرد. کاربران ارزهای دیجیتال می‌توانند با تراکنش‌های Monero (XMR)، Bitcoin (BTC) و Lightning Network پرداخت کنند که امکان تمدید اشتراک ناشناس را فراهم می‌کند. گزینه‌های ارز فیات و پرداخت نقدی نیز در دسترس هستند و به کاربران انعطاف‌پذیری می‌دهند که چگونه ردپاهای مالی خود را ترک کنند, or از آن اجتناب کنند.
قابل توجه است که پذیرش Monero از طریق ProxyStore انجام می‌شود، یک پردازشگر پرداخت شخص ثالث به جای یکپارچه‌سازی کیف پول بومی. این یک فرض اعتماد کوچک اضافه می‌کند اما ناشناسی ذاتی XMR را حفظ می‌کند. شامل شدن Lightning به‌ویژه برای کاربرانی عملی است که می‌خواهند پرداخت‌های Bitcoin تقریباً فوری و کم‌کارمزد بدون قرارگرفتن در زنجیره اصلی داشته باشند. قیمت‌گذاری از رایگان تا €8 ماهانه برای هر کاربر در سطح Legend با 500 گیگابایت فضای ذخیره‌سازی و 30 آدرس مستعار متغیر است.
امنیت و نگهداری
Tuta برای همه دسته‌های داده, ایمیل‌ها، تقویم‌ها، مخاطبین و پیوست‌ها, با استفاده از الگوریتم‌های رمزنگاری پساکوانتومی، رمزنگاری سرتاسری را پیاده‌سازی می‌کند. معماری دانش صفر به این معناست که سرورهای Tuta تنها بلوک‌های رمزنگاری‌شده را ذخیره می‌کنند؛ رمزگشایی در سمت مشتری انجام می‌شود. کاربران می‌توانند علاوه بر این، ارتباطات خارجی را از طریق ایمیل‌های رمزنگاری‌شده با رمز عبور محافظت کنند که گیرندگان از طریق رازهای مشترک آن‌ها را باز می‌کنند.
احراز هویت از TOTP و کلیدهای سخت‌افزاری U2F برای محافظت دو عاملی پشتیبانی می‌کند، با کدهای بازیابی که دسترسی جایگزین را فراهم می‌کنند. کل پشته منبع باز است، در GitHub میزبانی می‌شود و امکان ممیزی‌های امنیتی مستقل را فراهم می‌کند. یک سرویس onion Tor دسترسی برای کاربرانی که نیاز به ناشناسی مکان دارند ارائه می‌دهد.
مدل سرپرستی ساده است: کلیدهای تحت کنترل کاربر بدون پشتیبان نهادی. رمزهای عبور گمشده توسط پشتیبانی Tuta قابل بازنشانی نیستند, بازیابی کاملاً به کدهای بازیابی نزد کاربر بستگی دارد. این رویکرد غیرسرپرستی امنیت را به حداکثر می‌رساند اما مدیریت دقیق کلید شخصی را می‌طلبد.
تجربه کاربری و احساسات جامعه
بازخورد جامعه نشان‌دهنده خدمتی با نقاط قوت واقعی و نقاط اصطکاک ثابت است. کاربران از رابط کاربری تمیز Tuta، دسترسی چند پلتفرمی (Android، iOS، Linux، وب، F-Droid) و رمزنگاری یکپارچه بین حساب‌های Tuta تمجید می‌کنند. تقویم رمزنگاری‌شده داخلی و مدیریت مخاطبین به‌طور خاص برای جایگزینی وابستگی‌های اکوسیستم Google قدردانی می‌شوند.
احساسات منفی حول سه مسئله متمرکز است: پاسخگویی پشتیبانی, که کاربران بالقوه پولی گزارش می‌دهند دسترسی به میزهای کمک قبل از خرید دشوار است؛ دسترسی کپچا, سیستمی مبتنی بر ساعت آنالوگ که کاربران جوان‌تر را بیگانه می‌کند و موانع ایجاد حساب کاربری ایجاد می‌کند؛ و اجرای تهاجمی سطح رایگان، از جمله تعلیق سریع حساب برای هرزنامه یا عدم فعالیت درک‌شده. چندین کاربر مهاجرت از Proton را به‌طور خاص برای تعهد Tuta به انرژی سبز، روحیه متن‌باز، و کلاینت بومی Linux توصیف می‌کنند، که نشان می‌دهد این خدمت جایگاه متمایزی در بازار ایمیل حریم‌خصوصی به دست آورده است.
چه کسانی, رأی نهایی
Tuta با نمره کلی ۷/۱۰ به عنوان یک سرویس ایمیل بدون KYC توانمند، برای کاربرانی که شفافیت رمزنگاری و گزینه‌های پرداخت با ارز دیجیتال را بر فرآیند ثبت‌نام صیقلی ترجیح می‌دهند، جایگاه خود را به دست می‌آورد. این سرویس مناسب است برای: مدافعان حریم خصوصی که با بازیابی خودمدیریتی راحت هستند؛ کاربران اروپایی که به دنبال خدمات متناسب با GDPR و میزبانی‌شده با انرژی تجدیدپذیر هستند؛ دارندگان Monero که خواهان پرداخت‌های ناشناس اشتراک هستند؛ و سازمان‌هایی که به ارتباطات رمزنگاری‌شده با دامنه سفارشی نیاز دارند.
این سرویس برای موارد زیر مناسب نیست: کاربرانی که انتظار ثبت‌نام فوری و بدون اصطکاک دارند؛ کسانی که به پشتیبانی فروش واکنش‌گرا نیاز دارند؛ یا هر کس نتواند ریسک تعلیق حساب در سطوح رایگان را تحمل کند. این سرویس واقعاً از طریق پشته رمزنگاری کوانتومی-پسا و متن‌باز خود، حریم خصوصی ایمیل را پیش می‌برد، با این حال سیاست‌های عملیاتی آن, ثبت IP مبهم، اجرای ضد اسپم کدر، و تأییدیه دشوار دسترسی, مانع از دستیابی به نمرات اعتمادی می‌شود که رمزنگاری‌اش شایسته آن است. برای کاربرانی که می‌توانند این مصالحه‌ها را مدیریت کنند، Tuta همچنان یکی از معدود ارائه‌دهندگان ایمیل با دسترسی ناشناس است که در سال ۲۰۲۶ XMR می‌پذیرد.
