Tuta (correo electrónico)

Tuta , anteriormente Tutanota , ^{[ 6 ]} es una aplicación de correo electrónico y calendario con cifrado de extremo a extremo y un servicio de correo electrónico seguro freemium gestionado por Tutao GmbH, una empresa alemana fundada en 2011. En junio de 2023, la empresa declaró que contaba con más de 10 millones de usuarios del producto. ^{[ 7 ]}

Tutanota deriva del latín y contiene las palabras " tuta " y " nota ", que significan "mensaje seguro". ^{[ 8 ]} Tutao GmbH se fundó en 2011 en Hannover , Alemania. ^{[ 9 ] [ 10 ]}

Desde 2014, el software es de código abierto y puede ser revisado por personas externas en GitHub . ^{[ 11 ] [ 12 ]} El software completó una fase en estado beta en 2015. ^{[ 13 ]}

En agosto de 2018, Tuta se convirtió en el primer proveedor de servicios de correo electrónico en lanzar su aplicación en F-Droid , eliminando toda dependencia de código propietario. Esto formó parte de una renovación completa de la aplicación, que eliminó la dependencia de GCM para las notificaciones, reemplazándola por SSE . La nueva aplicación también habilitó la búsqueda, la autenticación de dos factores (2FA) y obtuvo una nueva interfaz de usuario rediseñada. ^{[ 14 ] [ 15 ]}

La empresa anunció una transición a electricidad 100% renovable en marzo de 2019. ^{[ 16 ]} Esta decisión coincidió con la participación de los empleados en las protestas de Fridays for Future . ^{[ 17 ]}

En noviembre de 2020, el tribunal de Colonia ordenó la monitorización de una cuenta de Tuta que se había utilizado para un intento de extorsión . La función de monitorización solo se aplicará a los correos electrónicos no cifrados que reciba esta cuenta en el futuro y no afectará a los correos electrónicos recibidos con anterioridad. ^{[ 18 ] [ 19 ]}

El 7 de noviembre de 2023, Tutanota anunció que cambió su nombre a simplemente 'Tuta'. El antiguo dominio tutanota.com ahora redirige al más corto tuta.com. ^{[ 6 ]}

En noviembre de 2023, se alegó que Tuta estaba siendo utilizada como señuelo para delincuentes con una puerta trasera que permitía el acceso no autorizado a las autoridades. Un ex oficial de la RCMP , Cameron Ortis , testificó que el servicio se utilizaba como fachada para atraer a delincuentes y obtener información sobre quienes caían en la trampa. Afirmó que las autoridades monitoreaban todo el servicio y lo enviaban a Five Eyes , que a su vez lo devolvía a la RCMP para obtener más información sobre el submundo criminal. Sin embargo, no se presentó ninguna prueba que respaldara esta afirmación, y Tuta repudió la acusación. ^{[ 20 ] [ 21 ] [ 22 ]}

Tuta Mail ha integrado características de criptografía post-cuántica a través de su protocolo, TutaCrypt, reemplazando los métodos de cifrado estándar como RSA-2048 y AES-256 para las cuentas creadas después de marzo de 2024. ^{[ 23 ]}

En octubre de 2024, Tuta lanzó su aplicación de calendario cifrada independiente. ^{[ 24 ]} En 2025, la compañía confirmó sus planes de lanzar una aplicación de almacenamiento de archivos, conocida como Tuta Drive, aunque no se ha dado ninguna fecha de lanzamiento. Tuta Drive entró en beta cerrada en abril de 2026. ^{[ 24 ]}

Cuando un usuario se registra en Tuta, se genera una clave privada y una clave pública localmente en su dispositivo. La clave privada se cifra con la contraseña del usuario antes de enviarse a los servidores de Tuta. Las contraseñas de los usuarios se cifran mediante Argon2 y SHA256 . ^{[ 29 ] [ 30 ]}

Los correos electrónicos entre usuarios de Tuta se cifran automáticamente de extremo a extremo. Para los correos electrónicos enviados a destinatarios externos, se debe intercambiar una contraseña por cifrado simétrico . Tuta también cifra los asuntos y los archivos adjuntos de los correos electrónicos y los calendarios con metadatos e índices de búsqueda. ^{[ 31 ]} Las direcciones de correo electrónico de los usuarios, así como las de los remitentes y destinatarios, se almacenan en texto plano. Las marcas de tiempo que indican cuándo se envió o recibió un correo electrónico tampoco se cifran. ^{[ 32 ]}

Tuta utiliza un método híbrido estandarizado que consta de un algoritmo simétrico y otro asimétrico: AES de 256 bits y RSA de 2048 bits. ^{[ 33 ]} A los destinatarios externos que no utilizan Tuta se les envía una notificación con un enlace a una cuenta temporal de Tuta. Tras introducir una contraseña previamente intercambiada, el destinatario puede leer el mensaje y responder con cifrado de extremo a extremo. ^{[ 31 ] [ 34 ]}

Tuta Mail utiliza funciones de criptografía postcuántica a través de su nuevo protocolo, TutaCrypt, para las cuentas creadas después de marzo de 2024. TutaCrypt combina métodos de cifrado tradicionales con algoritmos resistentes a la computación cuántica para proteger las comunicaciones. Reemplaza las claves RSA-2048 anteriores con dos nuevos pares de claves:

• Par de claves de curva elíptica: utiliza la curva X25519 para el intercambio de claves Diffie-Hellman de curva elíptica (ECDH).
• Par de claves Kyber-1024: implementa la encapsulación de claves post-cuánticas utilizando el algoritmo CRYSTALS-Kyber .

TutaCrypt emplea AES-256 en modo CBC junto con HMAC-SHA-256 para el cifrado simétrico autenticado. La transición a TutaCrypt para las cuentas de usuario existentes creadas antes de marzo de 2024 se produjo en diciembre de 2024. ^{[ 23 ] [ 35 ]} Tuta también declaró que no utiliza PGP debido a sus limitaciones en el cifrado de líneas de asunto y la falta de flexibilidad para las actualizaciones de algoritmos. También se evita S/MIME debido a las vulnerabilidades críticas identificadas en 2018. ^{[ 36 ]}

Las reseñas de sitios web de tecnología fueron generalmente positivas para Tuta. En julio de 2023, TechRadar elogió a Tuta Mail como una "excelente plataforma de correo electrónico cifrado", destacando sus amplias funciones y su diseño intuitivo. Sin embargo, criticó las limitaciones en el soporte al cliente y el costo del almacenamiento adicional. ^{[ 36 ]} En junio de 2024, PCMag destacó a Tuta por su sólido cifrado y su interfaz fácil de usar, otorgándole una calificación de 4 sobre 5. ^{[ 37 ]} CyberNews le otorgó una calificación general de 4.6, pero criticó a Tuta por su falta de compatibilidad con PGP e IMAP . También señaló que la sede de Tuta en Alemania representaba una desventaja por ser parte de la Alianza de los Catorce Ojos . ^{[ 38 ]}

Tuta elimina las cuentas gratuitas que no se han utilizado durante seis meses. Según Tuta, esto se hace por motivos de seguridad y para mantener el servicio gratuito. ^{[ 39 ]}

Tuta también cumple con el RGPD desde 2018. ^{[ 40 ]}

Tuta ha estado bloqueado en Egipto desde octubre de 2019 y en Rusia desde febrero de 2020 por razones desconocidas (aunque se cree que están relacionadas con acciones contra servicios que operan fuera del país, especialmente aquellos que implican comunicaciones encriptadas). ^{[ 41 ]}

• Comparación de servidores de correo
• Comparación de proveedores de correo web

• Sitio web oficial