ツタ（メール）

ツタ

Tutanotaのスクリーンショット
サイトの種類	ウェブメール
利用可能	多言語
本部	ドイツ
所有者	ツタオ株式会社
従業員	14（2020年11月）[1]
メールアドレス	tuta.com
コマーシャル	はい
登録	必須
ユーザー	200万以上
発売	2011
現在の状況	オンライン

Tuta（旧称Tutanota）^[3]は、エンドツーエンドで 暗号化されたメールアプリであり、フリーミアムの安全なメールサービスです。 ^[4]このサービスは広告なしで、寄付とプレミアムサブスクリプションに依存しています。^[5] 2023年6月の時点で、Tutanotaの所有者は、この製品のユーザー数が1,000万人を超えていると主張しています。^[6]同社は2019年3月に100％再生可能電力への移行を発表しました。 ^[7]この決定は、従業員がFridays for Future抗議に参加した時期と一致しました。2024年10月1日、Tutaはスタンドアロンの暗号化カレンダーアプリをリリースしました。^{[8] Tuta Mailは最近、新しいプロトコルである}TutaCryptを通じて量子暗号機能を統合し、2024年3月以降に新しく作成されたアカウントに対して、RSA-2048やAES-256などの標準的な暗号化方式を置き換えました。 ^{[9] [10]}

Tutanotaはラテン語に由来し、「安全なメッセージ」を意味する「tuta」と「nota」という単語が含まれています。^[11] Tutao GmbHは2011年にドイツのハノーバーで設立されました。^{[12] [13]}

Tuta の開発者の目標は、電子メールのプライバシーを守ることです。2013年 7 月にエドワード・スノーデンがXKeyscoreなどのNSAの大規模監視プログラムを暴露したとき、彼らのビジョンはさらに重要性を増しました。 ^{[14] [信頼できない情報源? ]}

2014年以降、このソフトウェアはオープンソース化されており、GitHub上で外部の人がレビューできるようになっている。^{[15] [16]}

2018年8月、TutaはF-Droid上でアプリをリリースした最初のメールサービスプロバイダーとなり、独自コードへの依存をすべて排除しました。これはアプリの完全なリメイクの一環であり、通知のGCMへの依存をSSEに置き換えることで排除しました。新しいアプリでは検索や2FAも有効になり、ユーザーインターフェースも新しくなりました。^{[17] [18] [非一次ソースが必要]}

2020年11月、ケルンの裁判所は恐喝に使われていたTutaアカウント1件の監視を命じた。監視機能は、このアカウントが今後受信する暗号化されていないメールにのみ適用され、以前に受信したメールには影響しない。^{[19] [20]}

2023年11月7日、Tutanotaは単に「Tuta」にブランド名を変更すると発表しました。^[21]以前のドメイン名tutanota.comは現在、短縮形のtuta.comにリダイレクトされます。^[3]

2023年11月11日、Tutaは当局からのバックドアを備えた犯罪者のハニーポットとして使用されているという主張がなされた。元RCMP役員のキャメロン・オルティスは、このサービスは犯罪者を誘い込み、騙された人々の情報を得るための店頭として使われていたと証言した。当局はサービス全体を監視しており、それをファイブアイズに提供し、ファイブアイズはそれをRCMPに分散させて、犯罪者の地下組織に関するより多くの情報を得ていたと彼は述べた。しかし、この声明を裏付ける証拠は提示されず、Tutaは主張を否定した。^{[22] [23] [24]}

Tuta Mail - Tuta Mail は Tuta の最初の主要サービスです。Tuta Mail は、Android (Google、F-Droid、apk) および iOS でダウンロードできる、完全にエンドツーエンドで暗号化された電子メール サービスです。Tuta Mail には、Linux、Windows、macOS 用の電子メール クライアントがあります。Web ブラウザーからもアクセスできます。2024 年に Tuta は、量子コンピューターからの将来の攻撃からデータを保護するために、Signal に似たハイブリッド プロトコルで量子耐性アルゴリズムを導入しました。

Tuta カレンダー- Tuta カレンダーは、ポスト量子暗号で暗号化されています。Tuta カレンダーは、Tuta メールの統合カレンダーとして最初にリリースされました。2024 年 10 月、Tuta は iOS と Android で利用できるスタンドアロン カレンダー アプリとしてリリースしました。

ユーザーがTutaに登録すると、秘密鍵と公開鍵がデバイス上でローカルに生成されます。秘密鍵はユーザーのパスワードで暗号化されてからTutaのサーバーに送信されます。ユーザーのパスワードはArgon2とSHA256を使用してハッシュ化されます。^{[25] [26]}

Tutaユーザー間のメールは自動的にエンドツーエンドで暗号化されます。^{[27]外部の受信者に送信されるメールの場合、}対称暗号化のためにパスワードを交換する必要があります。Tutaは、メタデータと検索インデックスを使用して、メールの件名と添付ファイル、カレンダーも暗号化します。^[28]ユーザーのメールアドレス、および送信者と受信者のメールアドレスは、プレーンテキストで保存されます。メールが送信または受信された時刻を示すタイムスタンプも暗号化されません。 ^[29]

Tutaは、対称アルゴリズムと非対称アルゴリズム（長さ256ビットのAESと2048ビットのRSA）で構成される標準化されたハイブリッド方式を使用します。 ^{[30] [31] [32] [33]} Tutaを使用していない外部の受信者には、一時的なTutaアカウントへのリンクを含む通知が送信されます。受信者は、以前に交換したパスワードを入力すると、メッセージを読み、エンドツーエンドで暗号化された返信を行うことができます。^{[34] [35]}

Tuta Mail は、 2024 年 3 月以降に新規作成されたアカウントに対して、新しいプロトコルであるTutaCryptを通じて耐量子暗号機能を使用します。TutaCrypt は、従来の暗号化方法と量子耐性アルゴリズムを組み合わせて通信を保護します。以前の RSA-2048 キーを 2 つの新しいキー ペアに置き換えます。

   楕円曲線キー ペア:楕円曲線 Diffie-Hellman (ECDH) キー交換に X25519 曲線を使用します。

   Kyber-1024 キー ペア: CRYSTALS-Kyberアルゴリズムを使用して量子耐性キーのカプセル化を実装します。

TutaCryptは、認証された対称暗号化にHMAC-SHA-256と並んでCBCモードのAES-256を採用しています。また、2024年3月以前に作成された既存の古いユーザーアカウントについては、近い将来にTutaCryptへの移行が行われる予定です。 ^{[36] [37] [38] [39]} Tutaはまた、件名の暗号化に制限があり、アルゴリズムの更新に柔軟性がないため、PGPを使用していないと述べています。S /MIMEも、2018年に重大な脆弱性が特定されたため使用されていません。 ^[40]

テック系ウェブサイトのレビューは、概ねTutaに対して好意的だった。2023年7月、TechRadarは、幅広い機能と直感的なデザインに焦点を当て、Tuta Mailを「優れた暗号化メールプラットフォーム」と賞賛した。しかし、カスタマーサポートの限界と追加ストレージのコストについては批判した。^[41] 2024年6月、PCMagは、強力な暗号化とユーザーフレンドリーなインターフェースを理由にTutaを5点満点中4点と評価した。^{[42] Cyber​​Newsは全体で4.6点と評価したが、} PGPとIMAPのサポートがないことを批判した。また、Tutaの本社がドイツにあることを、 14アイズ同盟に参加していることの欠点として指摘した。^[43]

Tutaは、ポスト量子暗号に焦点を当てた「TutaDrive」^{[44]という}クラウドストレージプラットフォームに取り組んでいます。正式名称は「PQDrive - ポスト量子暗号化オンラインストレージの開発」で、 Tutaのような中小企業を支援するドイツ政府のKMU-innovativプログラム（150万ユーロ）から資金提供を受けています。このプロジェクトは、研究開発で重要な役割を果たすヴッパータール大学との60万ユーロの協力を通じてさらに支援を受けています。 ^[45]

Tutaは6ヶ月間ログインされていない無料アカウントを削除します。Tutaによると、これはセキュリティ上の理由とサービスを無料で維持するためだそうです。^[46]

Tutaも2018年からGDPRに準拠しています。 ^{[より良い情報源が必要] [47] [48]}

Tutaは2019年10月からエジプトでブロックされており、 2020年2月からはロシアでも理由は不明だがブロックされている（ただし、国外で運営されているサービス、特に暗号化された通信を伴うサービスに対する措置に関連していると考えられている）。^[49]

• メールサーバーの比較
• ウェブメールプロバイダーの比較

• 公式サイト