トゥタ（メール）

Tuta（旧称Tutanota）^{[ 6 ]}は、エンドツーエンド暗号化されたメールおよびカレンダーアプリであり、2011年に設立されたドイツ企業Tutao GmbHが運営するフリーミアムのセキュアメールサービスです。2023年6月、同社は製品のユーザー数が1000万人を超えたと発表しました。^{[ 7 ]}

Tutanotaはラテン語に由来し、「 tuta」と「nota 」という単語を含み、「安全なメッセージ」を意味します。^{[ 8 ]} Tutao GmbHは2011年にドイツのハノーバーで設立されました。^{[ 9 ] [ 10 ]}

2014年以降、このソフトウェアはオープンソース化され、GitHub上で外部の人がレビューできるようになりました。^{[ 11 ] [ 12 ]}このソフトウェアは2015年にベータ版の段階を完了しました。 ^{[ 13 ]}

2018 年 8 月、Tuta はF-Droidでアプリをリリースした最初のメール サービス プロバイダーとなり、独自のコードへの依存をすべて排除しました。これはアプリの完全な再設計の一環で、通知に GCM を使用する代わりにSSEを使用することで、 GCMへの依存を排除​​しました。新しいアプリでは検索、2FAも有効になり、ユーザー インターフェイスも新しく改良されました。^{[ 14 ] [ 15 ]}

同社は2019年3月に100％再生可能エネルギーへの移行を発表した。^{[ 16 ]}この決定は、従業員が「未来のための金曜日」抗議活動に参加した時期と重なった。^{[ 17 ]}

2020年11月、ケルン裁判所は、恐喝未遂に使用されたTutaアカウント1件の監視を命じた。監視機能は、このアカウントが今後受信する暗号化されていないメールにのみ適用され、以前に受信したメールには影響しない。^{[ 18 ] [ 19 ]}

2023年11月7日、Tutanotaは単に「Tuta」にブランド名を変更したと発表した。以前のドメイン名tutanota.comは現在、より短いtuta.comにリダイレクトされている。^{[ 6 ]}

2023年11月、Tutaは当局からの裏口がある犯罪者向けのハニーポットとして利用されているとの疑惑が持ち上がった。元カナダ王立騎馬警察（RCMP）の警官、キャメロン・オルティスは、このサービスは犯罪者をおびき寄せ、騙された者に関する情報を得るための表向きの手段として利用されていると証言した。彼は、当局がサービス全体を監視し、ファイブ・アイズに情報を提供し、ファイブ・アイズがそれをRCMPに送り返して犯罪地下組織に関する知識を深めていると述べた。しかし、この主張を裏付ける証拠は提示されず、Tutaはこの主張を否定した。^{[ 20 ] [ 21 ] [ 22 ]}

Tuta Mailは、プロトコルTutaCryptを通じてポスト量子暗号機能を統合し、 2024年3月以降に作成されたアカウントのRSA-2048やAES-256などの標準的な暗号化方式を置き換えています。 ^{[ 23 ]}

2024年10月、Tutaはスタンドアロンの暗号化カレンダーアプリをリリースした。^{[ 24 ]} 2025年、同社はTuta Driveと呼ばれるファイルストレージアプリケーションのリリース計画を確認したが、リリース日は発表されていない。Tuta Driveは2026年4月にクローズドベータに入った。^{[ 24 ]}

ユーザーがTutaに登録すると、デバイス上で秘密鍵と公開鍵がローカルに生成されます。秘密鍵はTutaのサーバーに送信される前にユーザーのパスワードで暗号化されます。ユーザーのパスワードはArgon2とSHA256を使用してハッシュ化されます。^{[ 29 ] [ 30 ]}

Tutaユーザー間のメールは自動的にエンドツーエンドで暗号化されます。外部の受信者に送信されるメールの場合は、パスワードを対称暗号化に置き換える必要があります。Tutaは、メールの件名と添付ファイル、メタデータと検索インデックスを含むカレンダーも暗号化します。^{[ 31 ]}ユーザーのメールアドレス、送信者と受信者のメールアドレスは平文で保存されます。メールが送信または受信された日時を示すタイムスタンプも暗号化されません。 ^{[ 32 ]}

Tuta は、対称アルゴリズムと非対称アルゴリズム (長さ 256 ビットのAESと2048 ビットのRSA)からなる標準化されたハイブリッド方式を使用しています。 ^{[ 33 ]} Tuta を使用しない外部の受信者には、一時的な Tuta アカウントへのリンクを含む通知が送信されます。受信者は、事前に交換したパスワードを入力すると、メッセージを読み、エンドツーエンドで暗号化された返信を送信できます。^{[ 31 ] [ 34 ]}

Tuta Mailは、2024年3月以降に新規作成されるアカウントにおいて、新しいプロトコルであるTutaCryptを通じてポスト量子暗号機能を採用します。TutaCryptは、従来の暗号化方式と量子耐性アルゴリズムを組み合わせることで通信の安全性を確保します。従来のRSA-2048鍵は、以下の2つの新しい鍵ペアに置き換えられます。

• 楕円曲線鍵ペア：楕円曲線ディフィー・ヘルマン（ECDH）鍵交換にX25519曲線を使用します。
• Kyber-1024キーペア：CRYSTALS-Kyberアルゴリズムを使用して、ポスト量子鍵カプセル化を実装します。

TutaCrypt は、認証付き対称暗号化にHMAC-SHA-256と併用してCBC モードの AES-256 を使用しています。2024 年 3 月より前に作成された古い既存のユーザー アカウントの TutaCrypt への移行は、2024 年 12 月に行われました。 ^{[ 23 ] [ 35 ]} Tuta はまた、件名の暗号化の制限とアルゴリズムの更新の柔軟性の欠如のため、PGP を使用しないと述べています。2018年に重大な脆弱性が特定されたため、S/MIMEも使用していません。 ^{[ 36 ]}

テクノロジー系ウェブサイトによるTutaのレビューは概ね好意的だった。2023年7月、TechRadarはTuta Mailを「優れた暗号化メールプラットフォーム」と称賛し、その幅広い機能と直感的なデザインを高く評価した。しかし、カスタマーサポートの制限と追加ストレージのコストを批判した。^{[ 36 ]} 2024年6月、PCMagはTutaの強力な暗号化とユーザーフレンドリーなインターフェースを高く評価し、5段階評価で4とした。^{[ 37 ]} Cyber​​Newsは総合評価で4.6としたが、 PGPとIMAPのサポートがないことを批判した。また、Tutaの本社がドイツにあることを、フォーティーン・アイズ同盟の一員であることの欠点として指摘した。^{[ 38 ]}

Tutaは、6か月間ログインしていない無料アカウントを削除します。Tutaによると、これはセキュリティ上の理由とサービスを無料で維持するためです。^{[ 39 ]}

Tutaは2018年からGDPRに準拠している。^{[ 40 ]}

Tutaは2019年10月からエジプトで、 2020年2月からロシアでブロックされているが、理由は不明で、国外で運営されているサービス、特に暗号化された通信を伴うサービスに対する措置に関連していると考えられている。^{[ 41 ]}

• メールサーバーの比較
• ウェブメールプロバイダーの比較

• 公式サイト