När det gäller säkra, privata e-posttjänster, sticker två stora namn: Protonmail och Tutanota. Båda tjänsterna erbjuder ett gratis konto så att du kan prova dem, men vad gör varje annorlunda?
Vad gör protonmail och tutanota annorlunda?
Protonmail och tutanota är två Säker e-post leverantörer som betonar säkerhet och integritet framför allt annat. Detta inkluderar att stödja end-to-end-kryptering för att göra avlyssning nästan omöjligt, skydda din identitet genom att inte hålla loggar eller kräva massor av personlig information vid anmälan, och ge säkra metoder för att kommunicera med personer som använder "regelbundna" e-postleverantörer som Gmail eller Outlook.
Denna ökade säkerhet kommer till kostnaden för bekvämlighet och funktioner. Du kan behöva använda en dedikerad mobilapp för att komma åt ditt mail, till exempel (i motsats till din smartphoneens standardmappsapp). Med Gmail kan Google Assistant hjälpa ytrelaterad information genom att skanna innehållet i din Gmail-inkorg, men säkra e-posttjänster kan inte göra det, eftersom data är krypterad.
Eftersom säkert e-post är en nisch, är gratis konton inte generösa som med Google och Microsofts erbjudanden (Protonmail erbjuder 500 MB jämfört med Tutanotas 1GB.) Säkra leverantörer saknar funktioner som en integrerad chattapp eller en kraftfull sökmotor, men dessa förluster är ofta värda det för dem som värdesätter integritet och förbättrad säkerhet.
RELATERAD: Vad är säkert e-post, och ska du byta?
Båda leverantörerna stöder avancerad kryptering
Naturligtvis stödjer Protonmail och Tutanota grundläggande transportlager (TLS), som används av alla större e-postleverantörer. Detta ger ett grundläggande säkerhetsskikt mellan din dator eller smartphone och servern som är ansvarig för att lagra och skicka e-post. Det är bordsakt för någon e-posttjänst.
Utöver detta är innehållet i din inkorg End-to-end krypterad På servern, vilket innebär att du är den enda som kan läsa dem. I händelse av ett dataöverträdelse skulle dina data vara praktiskt taget värdelösa, eftersom det är krypterat med en nyckel som kommer (för närvarande) att ta en evighet att bryta. Det är något som Gmail, Outlook.com, och typiska e-posttjänster inte erbjuder.
Både Protonmail och Tutanota stödjer enkel slutdriftskryptering mellan användare av samma tjänst. Om du skickar ett e-postmeddelande från ditt Protonmail-konto till en annan användare av samma tjänst, kommer den automatiskt att säkras och undertecknas med en nyckel som endast mottagaren har. Det finns inget behov av att skapa något annat när du kommunicerar med någon som använder samma tjänst. Utöver detta stöder Protonmail också PGP.
Ganska bra integritet (PGP) är ett extra lager av säkerhet för att skicka e-post till nästan vilken e-postadress som helst i ett krypterat format. Meddelanden är låsta med mottagarens offentliga nyckel och kan sedan dekrypteras med en privat nyckel som endast är känd för mottagaren. Med ProtonMail kan detta ställas in för att fungera "automatiskt" med nominerade kontakter, ta hand om kryptering / dekrypteringsprocessen för dig.
Tutanota stöder inte uttryckligen PGP, men du kan fortfarande kryptera och dekryptera ditt mail manuellt om du ville.
Båda tillåter säker meddelanden med "vanliga" e-postleverantörer
Om du inte kan övertyga dina kontakter för att byta till en säker e-postleverantör eller att anta PGP, har både protonmail och tutanota täckt. Varje leverantör har ett alternativ att skicka ett krypterat meddelande till någon e-postadress. Processen är nästan identisk för båda:
- Skriv ett e-postmeddelande och välj lösenordsskydda det och tryck sedan på Skicka.
- Mottagaren får en anmälan av ett nytt meddelande, men meddelandet visas inte i e-postens kropp.
- Istället innehåller e-postmeddelandet en länk till antingen Protonmail eller Tutanotas servrar med ett lösenordsfält.
- Mottagaren går in i lösenordet i fältet och läser meddelandet.
Detta fungerar nästan identiskt mellan båda leverantörerna, förutom att Tutanota krypterar både meddelandekroppen och Ämnesrad, medan Protonmail bara krypterar meddelandekroppen. Detta utgör inte en stor risk om du använder den tidigare tjänsten. Se till att dina ämneslinjer inte innehåller någon känslig information.
Meddelanden skickade på detta sätt via protonmail utgår på 28 dagar eller mindre (med ett alternativ att ange mindre tid), medan Tutanota-meddelanden endast är tillgängliga förrän ett annat email skickas till samma mottagare.
Protonmail är i Schweiz och Tutanota är i Tyskland
Det land där dina data lagras är viktigt. Både Tyskland och Schweiz har starka sekretesslagar, med Tyskland som för närvarande anses vara en av de Striktaste sekretess förespråkar bland EU-nationer . Schweiz är famously neutral (och inte en del av EU).
Tutanota har skrivit en blogg efter detaljering Varför företaget ligger i Tyskland , med citerade lagar som federal dataskyddslagen, som förbjuder datainsamling och bakdörråtkomst till krypterad data. Protonmail har också skrivit ett blogginlägg om sitt beslut att vara värd för data i Schweiz , som erkänner den förändrade karaktären av sekretesslagar i landet, samtidigt som man inte noterar att Protonmail inte kan vara tvungen att spionera på sina användare.
Det är svårt att säga vilket är den säkrare jurisdiktion när det gäller datastillstånd. Medan Tyskland har hårdare lagar är landet också en del av Fjorton ögon , ett internationellt intelligensdelningsgemenskap.
Eftersom båda leverantörerna använder end-to-end-kryptering för att säkra innehållet i sina servrar, kommer data sannolikt att förbli säkra även om de tyska eller schweiziska myndigheterna skulle kräva sin överlåtelse.
Båda tjänsterna är starkt beroende av öppen källkod
Att göra källkod tillgänglig för alla att läsa är viktigt för en tjänst som säljer sig på integritet och säkerhet. Om din kod är öppen källkod kan den granskas av någon. Ju mer transparent en leverantör är desto mer borde du kunna lita på att de levererar på sina löften.
Som sagt är ingen service helt öppen källkod. När det gäller Tutanota har server-side program ännu inte gjorts helt öppen källa. Klientsidan webbgränssnitt och mobila appar är redan öppna källor, och Tutanota medger, "Det enda problemet som är kvar för oss att göra är att öppna källan serverns del av Tutanota också."
Protonmail har ett liknande engagemang för att vara öppen källkod. Protonmails webbgränssnitt har varit helt öppen källkod sedan version 2.0, iPhone-appen var öppet i 2019 , och Android-appen följde ett år senare . Företaget har angiven Att det inte planerar att släppa källkoden för sin back-end-serverkomponent, eftersom det skulle ge bort "information om hur vi gör anti-spam och anti-missbruk".
Många av de tekniker som går in i båda paketen, inklusive krypteringsprotokoll och protonmailens implementering av OpenPGP, är redan öppen källa.
Tutanota ger ett mer attraktivt gratis alternativ
För privat bruk ger Tutanota 1 GB lagring för en enda användare, begränsade sökförmågor och en enda kalender. Det finns inga restriktioner för antalet meddelanden som du kan skicka eller ta emot på en dag eller hur du organiserar ditt mail.
Protonmail erbjuder 500 MB för en enda användare, en gräns på 150 meddelanden per dag och tre etiketter för att organisera ditt mail. Detta gör ProtonMail mer begränsad för gratis användare än Tutanota.
Varken service är "komplett" utan att uppgradera för att få tillgång till funktioner som anpassade domäner, inkorgsregler, e-post aliaser, autosvarare och bättre stöd. Detta är ett annat område där säkra e-postleverantörer förmedlar en annan väg till sina gratis webbmail rivaler. Om du vill ha en kapabel, säker e-postadress, måste du betala för det.
Protonmail är dyrare
En direkt jämförelse av priserna är svårt, eftersom båda tjänsterna har olika planer och olika erbjudanden. Om du tänker betala för en e-posttjänst är Protonmail den dyraste, med sin billigaste plan som börjar på $ 48 / år eller € 48 / år, med månatliga planer också tillgängliga.
För detta får du en jättestor 5 GB utrymme, upp till fem e-postadresser (alias), stöd för en enda egen domän, och tillgång till filter och ett autosvar. ProtonMail fortfarande sätter en gräns på 1000 utgående meddelanden per dag, även om detta är en ”mjuk gräns” bygger på hur du använder ditt konto . Du får maximalt 200 etiketter för organisatoriska syften.
Tutanota startar på endast € 12 / år (cirka 14 $), men du fortfarande bara få 1 GB lagringsutrymme totalt. Du får också en egen domän, fem e-alias, full tillgång att söka och förmågan att skapa inkorg regler. Det finns ingen gräns för dagliga meddelanden eller etiketter heller.
Medan Tutanota är billigare, ger det också att du kan bygga din ideala e plan. Du kan lägga till användare, alias, lagring och ytterligare tjänster såsom en säker kontaktformulär för din webbplats, och sedan betala en enda månadsavgift för det hela. ProtonMail tar mer av en ”allt-eller-inget” -metoden.
Tutanota stöder Sökning av e-post Body
Att kunna söka inkorgen är en funktion som du tar förmodligen för givet, men med säker e-post, det är inte så enkelt. På grund av det sätt som e-post är end-to-end krypterad sökning inkorgen är inte möjligt med ProtonMail. Du kan bara söka efter ämnesrader, avsändare, mottagare och tid. Detta beror på att ProtonMail servrar inte kan dekryptera din e-post.
Som jämförelse Tutanota krypterar även din e-post på servern. 2017 tjänsten meddelat att söka på kroppen av e-post nu skulle vara möjligt. Detta sker lokalt på användarens enhet och kan göras antingen i en webbläsare eller med hjälp av en speciell mobil app. Detta sker utan att offra integritet, eftersom sökmotor arbetsuppgifter utförs av din lokala dator i stället för servern.
Om sökningen är en stor sak för dig, har Tutanota kanten här.
Båda tjänsterna kräver dedikerad Mobile Apps
Varken ProtonMail eller Tutanota är kompatibel med ”vanliga” e-postklienter ur lådan. ProtonMail betalade konton har tillgång till ProtonMail Bridge, som sträcker sig stöd för service till vanliga e-postklienter som Outlook, Thunderbird och Apple Mail på Windows, Mac och Linux-datorer. Tutanota förlitar sig på dedikerad skrivbordsklienter för Windows, Mac och Linux istället.
För att komma åt antingen tjänst på en smartphone, måste du använda den särskilda ProtonMail ( iPhone , Android ) Eller Tutanota ( iPhone , Android , F-droid ) Appar. Det finns inget stöd för grundläggande e-postklienter på grund av det sätt som data krypteras på servern.
Säker e-post väckt ditt intresse? Skydda din integritet när du surfar på webben med en VPN .
RELATERAD: Vad är en VPN, och varför skulle jag behöva en?
